Nirgendwo ist der Nebel des Krieges dichter als im Cyberspace

Seit mehr als einem Jahrzehnt hat sich der Cyberspace langsam aber sicher in unser tägliches Leben eingeschlichen. Er ist von einem Experiment, das von einigen wenigen angeführt wurde, zu einer Integration fast aller unserer Geräte in unseren Taschen, Arbeitsgeräten, Haushaltsgegenständen und Infrastrukturmanagementsystemen geworden. Diese Entwicklung hat die NATO dazu veranlasst, die Cyberverteidigung zu ihrer Kernaufgabe der kollektiven Verteidigung hinzuzufügen.

Der Cyberspace wurde auch als Operationsgebiet anerkannt. Die NATO-Verbündeten haben die Entwicklung der Bedrohungen erkannt und sehen die Notwendigkeit, im Cyberspace genauso effektiv zu sein wie in anderen Gebieten wie Luft, Land und See. Obwohl die Grundsätze, die dem Schutz dieses Raums zugrunde liegen, auf denselben Konzepten beruhen wie die traditionellen Bereiche, hebt Chelsey Slack, stellvertretende Leiterin der Abteilung Cyberverteidigung bei der NATO, die wichtigsten Unterschiede zwischen diesen Bereichen hervor und erläutert, was diese Unterschiede im Kontext der internationalen Sicherheit bedeuten.

"Als ich in Kanada aufwuchs, waren meine Lieblingsfächer immer Geschichte, Sozialkunde und Recht. Während der High School kam ich zum ersten Mal mit internationalen Beziehungen in Berührung. Ich lernte, wie Länder zusammenarbeiten und welche Themen sie als wichtig erachten. Das hat mein Interesse geweckt und ich beschloss, an der Universität Politikwissenschaften zu studieren und mich dabei auf internationale Sicherheit zu konzentrieren.

Später arbeitete ich für das kanadische Aussenministerium und erkannte, dass ich Erfahrungen in einem multilateralen Kontext sammeln wollte. Nach meinem Bachelor-Abschluss absolvierte ich ein Praktikum bei der NATO, wo ich mich mit grenzüberschreitenden Bedrohungen beschäftigte.

Eines Tages, während dieses Praktikums, sass ich auf dem Heimweg zu Weihnachten am Flughafen und wartete auf meinen verspäteten Flug. Ich kam mit meinem Sitznachbarn ins Gespräch. Zu dieser Zeit war ich gerade dabei, meine Online-Bewerbung für einen Master-Studiengang einzureichen und dieser Mann fragte mich nach meinem Forschungsvorhaben. Als ich ihm sagte, dass ich mich mit dem Wiederaufbau nach dem Krieg befassen wollte, sah mich der Fremde, der in einem ähnlichen Bereich arbeitete, unverblümt an und sagte: "Das ist ein sehr interessantes Thema, aber es gibt schon viele Leute, die daran arbeiten. Ich denke, Sie sollten sich auf etwas anderes konzentrieren.

Als ich nach den Ferien zu meinem Praktikum zurückkehrte und mein Vorgesetzter mich in die Entwicklung einer der Cyberverteidigungsstrategien der NATO einbezog, wusste ich, dass ich meine Abschlussarbeit darüber schreiben musste... und seitdem arbeite ich an diesem Thema!"

Chelsey sieht den Cyberspace als einen Vektor des Potenzials und der Innovation, der auf offenen Kooperations- und Austauschplattformen beruht und der Gesellschaft viele Vorteile bringt. Deshalb arbeitet sie leidenschaftlich gern für die Cyberverteidigung bei der NATO:

"Es geht darum, sicherzustellen, dass der Cyberspace der offene, sichere und transparente Ort bleibt, den wir brauchen, um diese Vorteile weiterhin nutzen zu können."

Obwohl dem Cyberspace dasselbe Prinzip der kollektiven Verteidigung zugrunde liegt - bei dem ein Angriff auf einen Verbündeten als Angriff auf alle Verbündeten betrachtet wird - wie dem Luft-, Land- und Seeraum, hat Chelsey ein tiefes Verständnis dafür entwickelt, wie dieses Prinzip im Cyberspace mit Leben erfüllt wird.

Der erste Unterschied liegt in der Natur dieses Raums: Er ist nicht greifbar.

"Sie können Truppen sehen, Sie können Panzer sehen und Sie können Flugzeuge sehen, die Ihre Grenze überqueren; aber es ist nicht so einfach, einen Angriff zu sehen oder zu verstehen, womit Sie es im Cyberspace zu tun haben."

Der zweite Grund ist, dass der Cyberspace unsere Kommunikationssysteme und kritischen Infrastrukturen untermauert und mit allen anderen Bereichen verknüpft ist, aber dennoch ein eigenständiger Bereich bleibt. Der dritte Grund ist das Tempo der Innovation und des technologischen Wandels im Cyberspace und seine Auswirkungen auf etablierte Verfahren. In der Vergangenheit konnten Sie ein neues Gerät kaufen, z.B. einen LKW oder einen Panzer, und es war jahrelang einsatzbereit.

"Im Cyberspace müssen Sie ständig mit der Entwicklung der Technologie Schritt halten. In dem Moment, in dem Sie ein neues Gerät kaufen, ist es bereits veraltet."

Diese Geschwindigkeit betrifft nicht nur die Technik:

"Sie müssen sicherstellen, dass Sie Ihre Mitarbeiter so schulen, dass sie in der Lage sind, in diesem ständigen Zustand der Veränderung zu arbeiten.

Darüber hinaus haben die NATO-Verbündeten zwar anerkannt, dass das Völkerrecht im Cyberspace gilt, aber die Besonderheiten dieses Bereichs stellen eine Herausforderung dar:

"Wie kann man Konsequenzen ziehen? Wie kann man das internationale Recht, auf das wir uns berufen müssen, am besten durchsetzen?"

Und schliesslich ist die Anzahl und Vielfalt der Akteure im Cyberspace weitaus grösser als zu Lande, zu Wasser oder in der Luft. Jeder einzelne dieser Akteure, von denen viele privat sind, ist ein potenzielles Ziel. Dies macht die Rolle der Regierungen bei der Bewältigung von Cyber-Bedrohungen und der Reaktion darauf erheblich komplizierter.

Da der Nebel des Krieges im Cyberspace immer dichter wird, gibt es immer noch viele Fragen, die unter den Verbündeten diskutiert werden. Als die NATO die Cyberverteidigung als Teil ihrer Kernaufgaben der kollektiven Verteidigung anerkannte, wurde absichtlich kein Schwellenwert festgelegt, ab dem ein Cyberangriff als Kriegshandlung gilt:

"Diese Entscheidung ist kontextabhängig und muss letztlich eine politische Entscheidung sein".

Sollte ein Cyberangriff ein Grund sein, sich auf Artikel 5 zu berufen, würde dies ausserdem nicht bedeuten, dass die Verbündeten mit Cyberfähigkeiten reagieren müssten.

"Das ist Teil des bereichsübergreifenden Ansatzes; Cyber ist nur ein Werkzeug in unserem Werkzeugkasten."

Viele von uns denken über Cybersicherheit nicht durch die neblige Linse des Krieges. Fachleute wie Chelsey machen Cybersicherheit von einem kommerziellen Konzept zu einem der internationalen Sicherheit und werden letztendlich einen enormen Einfluss auf die Welt haben, in der wir leben.