Cyber-Security - Adlas - Magazin für Sicherheitspolitik

AUFRÜSTUNG
derheit staatlich-militärischer Malware dar. Während bei typischer Cyberkriminalität
zumeist populäre Betriebssysteme und Programme angegriffen werden
um eine möglichst lang andauernde und breite Infektion von Computersystemen
zu erreichen, stehen bei staatlichen oder militärischen Zwecken in aller
Regel klare Ziele in Form bestimmter Computersysteme im Vordergrund.
Die Informationsbeschaffung zu den Details dieser oft sehr speziellen
Technologien – ihrer Soft- und Hardware sowie dem Versions- und Konfigurationsstand
– benötigen auf Seiten des Angreifers viel Zeit und Knowhow.
Unter Umständen sind vor der eigentlichen Schadoperation weitere Zugriffe
auf das Zielsystem oder klassische Operationen der geheimdienstlichen Informationsbeschaffung
notwendig. Währenddessen muss der Angreifer seine
Aktivitäten permanent geheim halten, denn eine vorzeitige Entdeckung
kann alle Erfolgsaussichten mit einem Schlag ruinieren. Staatliche und militärische
Angreifer agieren dabei außerdem in aller Regel innerhalb hierarchischer
Institutionen, die politische Ziele verfolgen, und benötigen klare
Missionsvorgaben mit entsprechenden Do's and Dont's. Diese Aspekte sorgen
dafür, dass entsprechende Operationen einen erheblichen Personal- und
Finanzaufwand für das Management, die Entwicklung, den Test und die eigentliche
Durchführung der Operation benötigen.
Die Mittel eines echten Cyberwar
bleiben wohl den
reichen Staaten vorbehalten.
Lohnt sich das alles? Im Fall von Stuxnet vermutlich eher nicht. Trotz des
erheblichen Aufwandes war der Nutzen gering. Die internationale Atomenergiebehörde
IAEO geht in Berichten davon aus, dass durch Stuxnet von
mehreren zehntausend im Betrieb befindlichen Anlangen, maximal eintausend
zerstört wurden. Das Programm dürfte so nur um wenige Monate verzögert
worden sein.
In den vergangenen Jahren hat die Bandbreite an Schadsoftware, deren Einsatzgebiet
und Ressourcenaufwand staatliche Aktivität vermuten lassen,
deutlich zugenommen. Die bereits entdeckten Malware-Arten reichen dabei
von der einfachen, breit gefächerten Spionage bis hin zu gezielt für Schadwirkung
entworfenen Typen. Diese Bandbreite, verbunden mit Äußerungen
von militärischen Führungspersonal die den Cyberspace als weitere Domäne
betrachten, deuten darauf hin, dass Malware gezielt entwickelt wird, um in
zukünftigen Konflikten sowohl für die Vorfeldaufklärung als auch begleitend
bei invasiven Operationen eingesetzt zu werden.
Betrachtet man aber den notwendigen Aufwand hinter solchen Entwicklungen,
dann ist zu vermuten, dass derartige Kriegsmittel vor allem Staaten
vorbehalten bleiben werden, die über hohe Budgets für militärische Aufgaben
verfügen. Diese asymmetrische Entwicklung, verbunden mit der weiter
zunehmenden Abhängigkeit aller Nationen von vernetzen Computersystemen
kann zu einer Verunsicherung der technologisch unterlegenen Staaten
führen und Aufrüstungswettkämpfe begünstigen. Es bleibt abzuwarten ob
die Akteure den Willen und die Fähigkeiten aufbieten, dem Einhalt zu gebieten,
vertrauensbildende Maßnahmen zu etablieren und ein internationales
Regime zu entwickeln, welches die Entwicklung und den Einsatz derartiger
Mittel reglementiert und überwacht.
Thomas Reinhold forscht als Informatiker und langjähriger IT-Fachmann am
Institut für Friedensforschung und Sicherheitspolitik an der Universität Hamburg.
Quellen und Links:
Rede des Rechtsberater Harald Koh am 18. September 2012: »International
Law in Cyberspace«, veröffentlicht vom US Department of State
Herbert Lin: »Escalation Dynamics and Conflict Termination in Cyberspace«,
im Strategic Studies Quarterly, Ausgabe 3/2012
Scott J Shackelford: »From Nuclear War to Net War: Analogizing Cyber Attacks«,
im Berkeley Journal of International Law, Ausgabe 3/2009
ADLAS 1/2013 ISSN 1869-1684 11