Deutschland stellt Strategie zur ‘Aktiven Cyberabwehr’ vor, während Online-Angriffe auf kritische Infrastruktur zunehmen
Deutschland plant die Einführung eines Rahmens für ‘aktive Cyberabwehr’, der seinen Sicherheitsbehörden erweiterte Befugnisse zur Reaktion auf und Abwehr von Cyberangriffen auf kritische Infrastruktur einräumen würde. Damit reiht sich das Land in eine wachsende Zahl europäischer Staaten ein, die ihre digitale Sicherheitsarchitektur angesichts einer sich verschlechternden Bedrohungslage neu ausrichten.
Die Ankündigung, die von hochrangigen Beamten in Berlin gemacht wurde, erfolgt vor dem Hintergrund einer deutlichen Zunahme von Umfang und Schwere von Cybervorfällen, die deutsche Regierungsstellen, kommunale Dienste, Gesundheitseinrichtungen, Energieversorger und Finanzinstitute betreffen. Obwohl eine individuelle Zuordnung schwierig bleibt, haben deutsche Nachrichtendienste öffentlich einen erheblichen Anteil dieser Vorfälle mit staatlich unterstützten Akteuren und gut ausgestatteten kriminellen Netzwerken in Verbindung gebracht, die außerhalb der deutschen Gerichtsbarkeit operieren.
Aktive Cyberabwehr ist ein umstrittenes Konzept. In seinen vorsichtigeren Auslegungen umfasst es proaktive Überwachung, Bedrohungssuche und die Unterbrechung von Kommando- und Kontrollinfrastruktur innerhalb der eigenen Netzwerke des Verteidigers. In weiter gefassten Interpretationen kann es sich auf kontrollierte Maßnahmen gegen von Angreifern genutzte Server erstrecken, was heikle Fragen zum Völkerrecht, zur Souveränität und zum Eskalationsrisiko aufwirft.
Deutsche Gesetzgeber haben jahrelang darüber debattiert, ob sogenannte ‘Hack-back’-Operationen autorisiert werden sollen. Der neu skizzierte Rahmen scheint einen Mittelweg zu beschreiten, indem er sich auf die Fähigkeit von Bundesbehörden konzentriert, laufende Angriffe an ihrer Quelle zu unterbinden, während gleichzeitig eine stärkere Aufsicht und rechtliche Verankerung für solche Operationen aufgebaut wird. Einzelheiten sollen in einem Gesetzesvorhaben ausgearbeitet werden, das voraussichtlich in den kommenden Monaten vorgelegt wird.
Die Cybersicherheits-Community hat mit vorsichtigem Interesse reagiert. Branchenverbände haben die Anerkennung des Ausmaßes des Problems und die Aussicht auf klarere Einsatzregeln begrüßt, mahnen jedoch an, dass operative Maßnahmen in eine umfassendere Strategie eingebettet werden sollten, die die Härtung kritischer Infrastruktur, verpflichtende Vorfallsmeldungen und den Einsatz europäischer Kryptografie-Standards priorisiert.
Zivilgesellschaft und Organisationen für digitale Rechte haben Bedenken geäußert, dass eine aggressivere Haltung ohne sorgfältige Schutzmaßnahmen Grundrechte untergraben, das Vertrauen zwischen Behörden und Bürgern erodieren und die Position unabhängiger Sicherheitsforscher erschweren könnte. Es wurde zu einer unabhängigen Prüfung von Operationen im Vorfeld und zu einer transparenten Berichterstattung über ihre Wirksamkeit aufgerufen.
Die deutsche Initiative wird in der gesamten Union aufmerksam verfolgt werden. Mehrere Mitgliedstaaten, darunter France, die Netherlands und Estonia, haben bereits mehr oder weniger explizite Doktrinen zur aktiven Cyberabwehr entwickelt. Ein koordinierter europäischer Ansatz, der möglicherweise in der NIS2-Richtlinie und in der Arbeit der EU Agency for Cybersecurity verankert ist, blieb bisher unerreicht, doch der Druck auf eine stärkere Abstimmung wächst.
