Einführung in den Cyberkrieg: der Russland-Ukraine-Krieg

Das Zielland unmittelbar vor konventionellen Operationen mit Feuerunterstützung aus der Luft, zu Land und zur See niederzuhalten, ist eine bekannte Kriegsstrategie.

In der Militärliteratur werden diese Maßnahmen zur Gestaltung des Gefechtsfelds meist mit konventionellen Waffen ausgeführt.

Mit Russlands Invasion in der Ukraine sehen wir jedoch, dass auch „Cyberangriffe“ als wichtiges Element hybrider Kriegsführung zur Gestaltung des Gefechtsfelds eingesetzt werden.

Russlands Cyberangriffe auf die Ukraine vor der Invasion

Über Cyberangriffsgruppen, die es unterstützt oder die zu seinen eigenen Strukturen gehören, startete Russland vor dem Morgen des 24. Februar 2022, an dem die Invasion begann, Cyberangriffe gegen die Ukraine.

Die russischen Angriffe, die 2014 begonnen und in den ersten zehn Monaten des Jahres 2021 über 288.000 Cyberangriffe erreicht hatten, erreichten vor der Invasion eine neue Dimension.

Mit diesen Angriffen, die ab Januar 2022 an Tempo gewannen und die IT-Infrastruktur der Ukraine belasteten, wollte Russland seine militärische Überlegenheit gegenüber der Ukraine vor der Invasion festigen.

Am 23. Februar 2022, also einen Tag vor der Invasion, begann Russland mit Cyberangriffen auf die Websites kritischer Behörden und Banken der Ukraine.

Bei dieser in der Fachliteratur als „Distributed Denial of Service“ (DDoS) bekannten Methode wird ein Server, der eine Website bereitstellt, aus vielen Quellen mit weit mehr Anfragen überflutet, als er bewältigen kann, um ihn lahmzulegen und so die Website zum Absturz zu bringen.

Man kann sich leicht vorstellen, welch verheerender Schlag es für die Ukraine bei ihren Verteidigungsvorbereitungen war, dass die Websites kritischer Behörden unmittelbar am Vorabend des Krieges nicht mehr erreichbar waren. Bedenkt man, dass der Angriff in einem in der Geschichte der Ukraine beispiellosen Ausmaß erfolgte, wird der Ernst der Lage noch deutlicher.

Nach dem Cyberangriff vom 23. Februar 2022 begann laut einer Mitteilung, die der ukrainische Minister für digitale Transformation Mychajlo Fedorow am selben Nachmittag in den sozialen Medien veröffentlichte, ein weiterer Angriff auf ähnliche Weise die IT-Systeme der Ukraine ins Visier zu nehmen.

Bei diesem Angriff wurde berichtet, dass eine als „Wiper“ bezeichnete Schadsoftware auf Hunderten Computern aktiviert worden war und alle Daten auf den betroffenen Systemen zerstörte. Während am Abend gemeldet wurde, dass derselbe Angriff in neuer Form wiederholt wurde, stellte man fest, dass eine der untersuchten Proben der eingesetzten Schadsoftware HermeticWiper einen Kompilierungszeitstempel vom 28. Dezember 2021 trug, was darauf hindeutete, dass der Angriff von langer Hand vorbereitet war.

Warum sind die Cyberangriffe auf die Ukraine für Europa und die USA wichtig?

Für die Ukraine, deren IT-Infrastruktur durch die genannten Angriffe erschüttert wurde, muss noch etwas angemerkt werden. Obwohl Russlands Cyberangriffe zur Aufweichung des Gefechtsfelds und Gestaltung des Operationsraums ein beispielloses Ausmaß hatten, konnten die Websites kritischer Einrichtungen und Banken dank der Stärke der ukrainischen IT-Infrastruktur und der hohen Vorbereitung auf solche Angriffe schneller als erwartet wiederhergestellt werden.

Zugleich verfolgen Wirtschaftskreise in Europa und Amerika die russischen Cyberangriffe in der Ukraine aufmerksam und mit Sorge.

Der erste von zwei Hauptgründen: Die Ukraine ist einer der wichtigsten IT-Outsourcing-Dienstleister der westlichen Wirtschaft. Rund 100 der 500 größten Unternehmen der Welt, darunter Giganten wie Amazon und Microsoft, beziehen IT-Infrastrukturleistungen aus der Ukraine. Angriffe auf die Ukraine betreffen daher unmittelbar diese Unternehmen und mittelbar auch die Staaten, in denen sie ansässig sind.

Der zweite Grund: Cyberangriffe, die Russland in der Vergangenheit vor allem gegen die Ukraine und einige andere Staaten führte, mit denen es im Streit lag, hatten weltweit Folgen und Schäden.

Von Russland unterstützte Cyberangriffe auf Staaten, mit denen es im Streit lag

Laut einem Bericht des Congressional Research Service des US-Kongresses verfügt Russlands Militärgeheimdienst GRU über mindestens drei Cyberangriffseinheiten.

Von diesen sind die Einheiten mit den Nummern 26165 und 74455 die bekanntesten.

Diesen beiden Gruppen, die zu den in der Fachliteratur als „Advanced Persistent Threat“ (APT) bezeichneten staatlich unterstützten Akteuren gehören, wird vorgeworfen, vor der Präsidentschaftswahl 2016 Server der Wahlkampagne von Hillary Clinton angegriffen und Dokumente und E-Mails erbeutet zu haben, damit diese gegen ihre Kampagne verwendet werden konnten.

Von diesen wird vor allem die Einheit 74455 außerdem für die Cyberangriffe auf die Energieinfrastruktur der Ukraine, vor allem das Stromnetz, in den Jahren 2015 und 2016 sowie für die Angriffe auf das georgische Parlament und Medien in den Jahren 2018 und 2019 verantwortlich gemacht.

Darüber hinaus wird vor allem die GRU-Einheit 74455 für den Cyberangriff „NotPetya“ verantwortlich gemacht, der gegen die Ukraine gerichtet war, sich aber weltweit ausbreitete und in vielen Branchen, vor allem im Gesundheits- und Pharmasektor, Schäden von rund 10 Milliarden Dollar verursachte.

Russlands Cyberaggression und das Risiko eines globalen Cyberkriegs

Russlands aggressive Haltung auf der internationalen Bühne wie in der Cyberwelt bringt das Risiko eines globalen Cyberkriegs und Debatten darüber mit sich.

Behörden in den USA und Großbritannien fordern Unternehmen angesichts ähnlicher russischer Cyberaktivitäten auf, ihre Cybersicherheit zu stärken. Auch wenn es in der realen Welt niemand wagt, direkt gegen Russland in den Krieg zu ziehen, wächst das Risiko eines Cyberkriegs von Tag zu Tag.

Der damalige britische Verteidigungsminister Ben Wallace hob in einer Erklärung vor dem Parlament am 21. Februar 2022 die Stärke der britischen National Cyber Force hervor. Mit den Worten „Ich bin Soldat, und mir wurde immer beigebracht, dass der Angriff der wichtigste Teil der Verteidigung ist“ gab der Minister deutliche Hinweise auf die Cyberfähigkeiten Großbritanniens und darauf, dass man sie notfalls offensiv einsetzen könne.

Ebenso befand sich unter den Optionen, die US-Präsident Joe Biden im Rahmen der Sanktionen gegen Russland vorgelegt wurden, auch ein Cyberangriff.

Laut einem auf Sicherheitskreise gestützten Bericht von NBC News wurde Biden als Option vorgelegt, Russlands Internetverbindungen und Stromnetze durch Cyberangriffe lahmzulegen.

Auch wenn dazu bislang keine Entscheidung gefallen und nichts unternommen worden ist, zeigt die Tatsache, dass dies auf der Ebene des US-Präsidenten als Option erörtert wird, dass Cyberkriege, die auf IT zielen und die Menschheit regional oder weltweit treffen könnten, in naher Zukunft keine Überraschung wären.

Kurz gesagt: Mit seiner vielschichtigen und verflochtenen Struktur dürfte das neue Gefechtsfeld durch Cyberangriffe immer komplexer werden.