Cyber-Krieg - Cyberwarfare
Cyberwarfare ist der Einsatz digitaler Angriffe, um eine Nation anzugreifen , die der tatsächlichen Kriegsführung vergleichbaren Schaden zufügen und/oder die lebenswichtigen Computersysteme stören. Unter Experten gibt es erhebliche Debatten über die Definition von Cyberkriegsführung, und selbst wenn es so etwas gibt. Eine Ansicht ist, dass der Begriff „Cyberwarfare“ eine Fehlbezeichnung sei, da bislang keine offensiven Cyber-Aktionen als „Krieg“ bezeichnet werden könnten. Eine alternative Sichtweise ist, dass "Cyberwarfare" ein geeignetes Etikett für Cyberangriffe ist, die in der realen Welt Personen und Gegenständen physischen Schaden zufügen.
Während es Debatten darüber gibt, wie "Cyberkrieg" als Begriff definiert und verwendet werden soll , verfügen viele Länder, darunter die Vereinigten Staaten , Großbritannien , Russland , China , Israel , der Iran und Nordkorea, über aktive Cyberfähigkeiten für offensive und defensive Operationen. Wenn Staaten den Einsatz von Cyberoperationen untersuchen und Fähigkeiten kombinieren, steigt die Wahrscheinlichkeit, dass sich infolge oder eines Teils einer Cyberoperation physische Konfrontationen und Gewalt ausspielen. Es ist jedoch unwahrscheinlich, dass das Ausmaß und die Dauer des Krieges erreicht werden, sodass Unklarheiten bestehen bleiben.
Der erste Fall einer kinetischen Militäraktion als Reaktion auf einen Cyberangriff, der zum Verlust von Menschenleben führte, wurde am 5. Mai 2019 beobachtet, als die israelischen Streitkräfte ein Gebäude anvisierten und zerstörten, das mit einem anhaltenden Cyberangriff in Verbindung stand.
Teil einer Serie über |
Krieg |
---|
Definition
Es gibt eine anhaltende Debatte darüber, wie Cyberkriegsführung definiert werden sollte, und keine absolute Definition ist weit verbreitet. Während die Mehrheit der Wissenschaftler, Militärs und Regierungen Definitionen verwendet, die sich auf staatliche und staatlich geförderte Akteure beziehen, können andere Definitionen nichtstaatliche Akteure wie terroristische Gruppen, Unternehmen, politische oder ideologische extremistische Gruppen, Hacktivisten und transnationale kriminelle Organisationen umfassen zum Kontext der Arbeit.
Beispiele für Definitionen, die von Experten auf diesem Gebiet vorgeschlagen werden, sind wie folgt.
„Cyberwarfare“ wird in einem breiten Kontext verwendet, um die zwischenstaatliche Nutzung technologischer Gewalt innerhalb von Computernetzwerken zu bezeichnen, in denen Informationen gespeichert, geteilt oder online kommuniziert werden.
Parks und Duggan konzentrierten sich auf die Analyse von Cyberwarfare in Bezug auf Computernetzwerke und wiesen darauf hin, dass "Cyberwarfare eine Kombination aus Computernetzwerkangriff und -verteidigung sowie speziellen technischen Operationen ist". Aus dieser Perspektive bringt der Begriff der Cyberkriegsführung ein neues Paradigma in die Militärdoktrin ein. Paulo Shakarian und Kollegen haben die folgende Definition vorgeschlagen, die aus verschiedenen Werken einschließlich der Definition von Krieg von Clausewitz stammt : "Krieg ist die Fortsetzung der Politik mit anderen Mitteln":
„Cyberkriegsführung ist eine Erweiterung der Politik durch Maßnahmen, die im Cyberspace von staatlichen Akteuren (oder von nichtstaatlichen Akteuren mit erheblicher staatlicher Leitung oder Unterstützung) ergriffen werden, die eine ernsthafte Bedrohung für die Sicherheit eines anderen Staates darstellen, oder eine Aktion derselben Art, die als Reaktion auf eine ernsthafte Bedrohung für die Sicherheit eines Staates (tatsächlich oder vermeintlich).“
Taddeo bietet folgende Definition:
„Die Kriegsführung, die auf einer bestimmten Nutzung von IKT im Rahmen einer von einem Staat unterstützten offensiven oder defensiven Militärstrategie basiert und auf die sofortige Störung oder Kontrolle der feindlichen Ressourcen abzielt und die innerhalb der Informationsumgebung geführt wird, wobei Agenten und Ziele sowohl auf der physischen und nicht-physischen Bereichen und deren Gewaltniveau je nach den Umständen variieren kann".
Robinsonet al. schlagen vor, dass die Absicht des Angreifers diktiert, ob es sich bei einem Angriff um eine Kriegsführung handelt oder nicht.
Der ehemalige Nationale Koordinator der USA für Sicherheit, Infrastrukturschutz und Terrorismusbekämpfung, Richard A. Clarke , definiert Cyberkriegsführung als „Aktionen eines Nationalstaates, um in Computer oder Netzwerke eines anderen Landes einzudringen, um Schäden oder Störungen zu verursachen“. Die eigene cyber-physische Infrastruktur kann im Falle eines Cyber-Konflikts vom Gegner als Waffe eingesetzt und genutzt werden, wodurch diese Infrastruktur in taktische Waffen umgewandelt wird.
Streit um den Begriff
Es wird diskutiert, ob der Begriff "Cyberwarfare" zutreffend ist. Eugene Kaspersky , Gründer von Kaspersky Lab , kommt zu dem Schluss, dass „ Cyberterrorismus “ ein genauerer Begriff ist als „Cyberkrieg“. Er sagt: "Bei den heutigen Angriffen weiß man nicht, wer es getan hat oder wann sie wieder zuschlagen werden. Es ist kein Cyberkrieg, sondern Cyberterrorismus." Howard Schmidt , ehemaliger Cyber-Sicherheitskoordinator der Obama-Administration , sagte: "Es gibt keinen Cyberkrieg... Ich denke, das ist eine schreckliche Metapher und ich denke, das ist ein schreckliches Konzept. Es gibt keine Gewinner in dieser Umgebung."
Einige Experten bezweifeln die möglichen Konsequenzen, die mit der Kriegsanalogie verbunden sind. Ron Deibert vom kanadischen Citizen Lab hat vor einer "Militarisierung des Cyberspace" gewarnt, da militaristische Reaktionen möglicherweise nicht angemessen sind. Obwohl bis heute selbst schwerwiegende Cyberangriffe, die große Teile der Stromnetze eines Landes (230.000 Kunden, Ukraine, 2015 ) oder den Zugang zu medizinischer Versorgung beeinträchtigten und damit lebensgefährlich waren (NHS, WannaCry, 2017 ), nicht zu militärischen Maßnahmen geführt haben .
Der Oxford-Akademiker Lucas Kello schlug einen neuen Begriff – „Unpeace“ – vor, um hochgradig schädliche Cyber-Aktionen zu bezeichnen, deren gewaltfreie Auswirkungen nicht das Niveau eines traditionellen Krieges erreichen. Solche Aktionen sind weder kriegerisch noch friedensartig. Obwohl sie gewaltfrei und somit keine kriegerischen Handlungen sind, können ihre schädlichen Auswirkungen auf Wirtschaft und Gesellschaft sogar noch größer sein als einige bewaffnete Angriffe. Dieser Begriff steht in engem Zusammenhang mit dem in den letzten Jahren an Bedeutung gewonnenen Konzept der „ Grauzone “, das Handlungen beschreibt, die unterhalb der traditionellen Kriegsschwelle liegen.
Cyberkrieg vs. Cyberkrieg
Der Begriff „Cyberwarfare“ unterscheidet sich vom Begriff „Cyberwar“. „Cyberwarfare“ impliziert nicht Ausmaß, Dauer oder Gewalt, die typischerweise mit dem Begriff „Krieg“ in Verbindung gebracht werden. Cyber-Kriegsführung umfasst Techniken, Taktiken und Verfahren, die an einem Cyber-Krieg beteiligt sein können. Der Begriff Krieg bezieht sich von Natur aus auf eine groß angelegte Aktion, typischerweise über einen längeren Zeitraum und kann Ziele beinhalten, die auf Gewaltanwendung oder das Ziel des Tötens abzielen. Ein Cyberkrieg könnte eine langwierige Periode hin- und hergehender Cyberangriffe (auch in Kombination mit traditionellen Militäraktionen) zwischen Nationen genau beschreiben. Bisher ist keine derartige Aktion bekannt. Stattdessen tit-for-tat sind militärisch-Cyber - Aktionen mehr an der Tagesordnung. Im Juni 2019 starteten die Vereinigten Staaten beispielsweise als Vergeltung für den Abschuss einer US-Drohne in der Straße von Hormus einen Cyberangriff gegen iranische Waffensysteme .
Cyberkrieg und Cybersanktionen
Der Einsatz digitaler Angriffe, wie er auf dieser Seite unter dem Begriff Cyberwarfare beschrieben wird, kann eine Vergeltungsreaktion auf die Cyberangriffe sein. Darüber hinaus können Länder als Reaktion darauf, Ziel der Cyberangriffe zu sein, Cybersanktionen einsetzen. Manchmal ist es nicht einfach, den Angreifer zu erkennen; es kann jedoch vorkommen, dass sich der Verdacht auf ein bestimmtes Land oder eine Ländergruppe konzentriert. In diesen Fällen können einseitige und multilaterale Wirtschaftssanktionen anstelle von Cyberkrieg eingesetzt werden. Beispielsweise wurden von der US-Regierung häufig Wirtschaftssanktionen im Zusammenhang mit Cyberangriffen verhängt. Es gibt zwei Executive Orders, EO 13694 im Jahr 2015 und EO 13757 im Jahr 2016, die während der Obama-Regierung erlassen wurden, die sich speziell auf die Umsetzung der Cyber-Sanktionen konzentrierten. Später wurden diese Executive Orders häufig von den folgenden US-Präsidenten verwendet. Darüber hinaus ist der Kongress ein wichtiger Akteur bei den Cyber-Sanktionen. Beispielsweise ist der Iran Cyber Sanctions Act von 2016 ein Gesetzentwurf, der Sanktionen gegen bestimmte Personen verhängt, die für die Cyberangriffe verantwortlich sind.
Arten von Bedrohungen
Arten der Kriegsführung
Cyber-Kriegsführung kann eine Vielzahl von Bedrohungen für eine Nation darstellen. Auf der grundlegendsten Ebene können Cyberangriffe verwendet werden, um die traditionelle Kriegsführung zu unterstützen. Zum Beispiel die Manipulation des Betriebs der Luftverteidigung über Cyber-Mittel, um einen Luftangriff zu erleichtern. Neben diesen „harten“ Bedrohungen kann die Cyber-Kriegsführung auch zu „weichen“ Bedrohungen wie Spionage und Propaganda beitragen. Eugene Kaspersky , Gründer von Kaspersky Lab , setzt groß angelegte Cyberwaffen wie Flame und NetTraveler, die sein Unternehmen entdeckt hat, mit biologischen Waffen gleich und behauptet, dass sie in einer vernetzten Welt das Potenzial haben, gleichermaßen zerstörerisch zu sein.
Spionage
Traditionelle Spionage ist keine Kriegshandlung, auch keine Cyber-Spionage, und beides wird im Allgemeinen als zwischen Großmächten geführt. Trotz dieser Annahme können einige Vorfälle zu ernsthaften Spannungen zwischen Nationen führen und werden oft als "Angriffe" bezeichnet. Zum Beispiel:
- Massive Spionage durch die USA in vielen Ländern, enthüllt von Edward Snowden .
- Nachdem die Ausspähung von Bundeskanzlerin Angela Merkel durch die NSA bekannt wurde, verglich die Bundeskanzlerin die NSA mit der Stasi .
- Die NSA zeichnet fast jedes Handygespräch auf den Bahamas auf, ohne die Erlaubnis der Regierung der Bahamas, und ähnliche Programme in Kenia , den Philippinen , Mexiko und Afghanistan .
- Die " Titan Rain " untersucht seit 2003 Computersysteme amerikanischer Rüstungsunternehmen.
- Die Datenschutzverletzung des Office of Personnel Management in den USA wird weithin China zugeschrieben.
- Die Sicherheitsfirma Area 1 veröffentlichte Details zu einer Sicherheitsverletzung, die drei Jahre lang einen der diplomatischen Kommunikationskanäle der Europäischen Union kompromittiert hatte.
25 % aller Cyberangriffe basieren auf Spionage.
Sabotage
Computer und Satelliten , die andere Aktivitäten koordinieren, sind anfällige Komponenten eines Systems und können zu Störungen von Geräten führen. Die Kompromittierung militärischer Systeme, wie beispielsweise C4ISTAR- Komponenten, die für Befehle und Kommunikation verantwortlich sind, könnte zu deren Abfangen oder böswilligen Ersatz führen. Strom-, Wasser-, Kraftstoff-, Kommunikations- und Verkehrsinfrastruktur können alle anfällig für Störungen sein. Laut Clarke ist auch der zivile Bereich gefährdet, da die Sicherheitsverletzungen bereits über gestohlene Kreditkartennummern hinausgegangen sind und dass potenzielle Ziele auch das Stromnetz, Züge oder die Börse umfassen können.
Mitte Juli 2010 entdeckten Sicherheitsexperten eine Schadsoftware namens Stuxnet , die Fabrikcomputer infiltriert und sich in Werken auf der ganzen Welt ausgebreitet hatte. Es gilt als "der erste Angriff auf kritische industrielle Infrastrukturen, die das Fundament moderner Volkswirtschaften bilden", bemerkt die New York Times .
Stuxnet war zwar äußerst effektiv bei der Verzögerung des iranischen Nuklearprogramms zur Entwicklung von Nuklearwaffen, war aber mit hohen Kosten verbunden. Zum ersten Mal wurde klar, dass Cyberwaffen nicht nur defensiv, sondern auch offensiv sein können. Die starke Dezentralisierung und das Ausmaß des Cyberspace machen es aus politischer Sicht äußerst schwierig, eine Steuerung vorzunehmen. Nichtstaatliche Akteure können im Cyberwar-Raum eine ebenso große Rolle spielen wie staatliche Akteure, was zu gefährlichen, manchmal katastrophalen Folgen führt. Kleine Gruppen hochqualifizierter Malware-Entwickler können die globale Politik und Cyber-Kriegsführung genauso effektiv beeinflussen wie große Regierungsbehörden. Ein wesentlicher Aspekt dieser Fähigkeit liegt in der Bereitschaft dieser Gruppen, ihre Heldentaten und Entwicklungen im Internet als Form der Waffenverbreitung zu teilen. Dies ermöglicht es weniger Hackern, die groß angelegten Angriffe besser zu erstellen, die einst nur eine kleine Handvoll geschickt genug war. Darüber hinaus kaufen und verkaufen florierende Schwarzmärkte für diese Art von Cyberwaffen diese Cyberfähigkeiten ohne Rücksicht auf Konsequenzen an den Meistbietenden.
Denial-of-Service-Angriff
In der Computerbranche ist ein Denial-of-Service-Angriff ( DoS- Angriff) oder ein verteilter Denial-of-Service-Angriff (DDoS-Angriff) ein Versuch, eine Maschine oder Netzwerkressource für die beabsichtigten Benutzer nicht verfügbar zu machen. Täter von DoS-Angriffen zielen in der Regel auf Websites oder Dienste ab, die auf hochkarätigen Webservern wie Banken, Kreditkartenzahlungs-Gateways und sogar Root-Nameservern gehostet werden. DoS-Angriffe nutzen oft mit dem Internet verbundene Geräte mit anfälligen Sicherheitsmaßnahmen, um diese groß angelegten Angriffe durchzuführen. DoS-Angriffe sind möglicherweise nicht auf computerbasierte Methoden beschränkt, da strategische physische Angriffe auf die Infrastruktur ebenso verheerend sein können. Zum Beispiel kann das Durchtrennen von Unterwasserkommunikationskabeln einige Regionen und Länder in Bezug auf ihre Fähigkeit zur Informationskriegsführung ernsthaft lahmlegen.
Stromnetz
Die Bundesregierung der Vereinigten Staaten räumt ein, dass das Stromnetz anfällig für Cyberkrieg ist. Das Heimatschutzministerium der Vereinigten Staaten arbeitet mit der Industrie zusammen, um Schwachstellen zu identifizieren und Industrien dabei zu helfen, die Sicherheit von Kontrollsystemnetzwerken zu verbessern. Die Bundesregierung arbeitet auch daran, die Sicherheit bei der Entwicklung der nächsten Generation von "Smart Grid"-Netzen zu gewährleisten. Im April 2009 tauchten Berichte auf, dass China und Russland das US-Stromnetz infiltriert und Softwareprogramme hinterlassen haben, die verwendet werden könnten, um das System zu stören, so aktuelle und ehemalige nationale Sicherheitsbeamte. Die North American Electric Reliability Corporation (NERC) hat eine öffentliche Bekanntmachung herausgegeben, die davor warnt, dass das Stromnetz nicht ausreichend vor Cyberangriffen geschützt ist. China bestreitet, in das US-Stromnetz einzudringen. Eine Gegenmaßnahme wäre, das Stromnetz vom Internet zu trennen und das Netz nur mit Statikregelung zu betreiben . Durch einen Cyberangriff verursachte massive Stromausfälle könnten die Wirtschaft stören, von einem gleichzeitigen Militärangriff ablenken oder ein nationales Trauma schaffen .
Iranische Hacker, möglicherweise die iranische Cyber-Armee, haben in 44 von 81 Provinzen der Türkei 12 Stunden lang einen massiven Stromausfall ausgelöst , von dem 40 Millionen Menschen betroffen waren . Istanbul und Ankara gehörten zu den Orten, die von Blackout betroffen waren.
Howard Schmidt , ehemaliger Cyber-Security-Koordinator der USA, kommentierte diese Möglichkeiten:
Es ist möglich, dass Hacker in administrative Computersysteme von Versorgungsunternehmen eingedrungen sind, aber diese sind nicht mit den Geräten verbunden, die das Netz kontrollieren, zumindest nicht in entwickelten Ländern. [Schmidt] hat noch nie gehört, dass das Netz selbst gehackt wurde.
Im Juni 2019 gab Russland bekannt , dass sein Stromnetz von den USA angegriffen wurde. Die New York Times berichtete, dass amerikanische Hacker des US-amerikanischen Cyber Command Malware installiert haben, die möglicherweise das russische Stromnetz stören könnte.
Propaganda
Cyber-Propaganda ist ein Versuch, Informationen in jeglicher Form zu kontrollieren und die öffentliche Meinung zu beeinflussen. Es ist eine Form der psychologischen Kriegsführung , außer dass es soziale Medien , Fake-News-Websites und andere digitale Mittel verwendet. Im Jahr 2018 erklärte Sir Nicholas Carter, Chef des Generalstabs der britischen Armee, dass diese Art von Angriffen von Akteuren wie Russland „eine Form der Systemkriegsführung ist, die darauf abzielt, das politische und soziale System zu delegitimieren, an dem unsere militärische Stärke liegt basiert".
Jowell und O'Donnell (2006) stellen fest, dass "Propaganda der bewusste, systematische Versuch ist, Wahrnehmungen zu formen, Kognitionen zu manipulieren und Verhalten zu lenken, um eine Reaktion zu erzielen, die die gewünschte Absicht des Propagandisten fördert" (S. 7). Das Internet ist heute das wichtigste Kommunikationsmittel. Menschen können ihre Botschaften schnell einem großen Publikum übermitteln, und dies kann ein Fenster für das Böse öffnen. Terrororganisationen können dies ausnutzen und dieses Medium nutzen, um Menschen einer Gehirnwäsche zu unterziehen. Es wurde vermutet, dass eine eingeschränkte Medienberichterstattung über Terroranschläge wiederum die Zahl der anschließenden Terroranschläge verringern würde.
Wirtschaftsstörung
Im Jahr 2017 verursachten die als Ransomware getarnten Cyberangriffe WannaCry und Petya (NotPetya) große Störungen in der Ukraine sowie beim britischen National Health Service, dem Pharmariesen Merck , der Reederei Maersk und anderen Organisationen auf der ganzen Welt. Diese Angriffe werden auch als Cyberkriminalität kategorisiert , insbesondere als Finanzkriminalität, da sie sich negativ auf ein Unternehmen oder eine Gruppe auswirken.
Überraschender Cyberangriff
Die Idee eines "Cyber Pearl Harbor" wurde von Wissenschaftlern debattiert und eine Analogie zum historischen Kriegsakt gezogen. Andere haben "Cyber 9/11 " verwendet, um auf den nicht-traditionellen, asymmetrischen oder irregulären Aspekt von Cyber-Aktionen gegen einen Staat aufmerksam zu machen.
Motivationen
Es gibt eine Reihe von Gründen, warum Nationen offensive Cyberoperationen durchführen. Sandro Gaycken , Cybersicherheitsexperte und Berater der NATO , plädiert dafür , dass Staaten die Cyberkriegsführung ernst nehmen , da sie von vielen Nationen in Zeiten von Krieg und Frieden als attraktive Aktivität angesehen werden . Offensive Cyber-Operationen bieten eine Vielzahl günstiger und risikofreier Möglichkeiten, andere Länder zu schwächen und die eigene Position zu stärken. Aus einer langfristigen geostrategischen Perspektive betrachtet können Cyber-Offensive ganze Volkswirtschaften lahmlegen, politische Ansichten ändern, Konflikte innerhalb oder zwischen Staaten schüren, ihre militärische Effizienz reduzieren und die Kapazitäten von High-Tech-Nationen denen von Low-Tech-Nationen angleichen, und nutzen den Zugriff auf ihre kritischen Infrastrukturen, um sie zu erpressen.
Militär
Mit dem Aufkommen von Cyber als einer erheblichen Bedrohung für die nationale und globale Sicherheit wurden Cyberkrieg, Kriegsführung und/oder Angriffe auch für das Militär zu einer Domäne von Interesse und Zweck.
In den USA, General Keith B. Alexander , ersten Leiter des USCYBERCOM , sagte dem Senate Armed Services Committee , dass Computer - Netzwerk - Kriegsführung so schnell weiterentwickelt , dass es eine „Nichtübereinstimmung zwischen unseren technischen Fähigkeiten Durchführung von Operationen und den regierenden Gesetzen und Richtlinien ist. Cyber Command ist der neueste globale Kämpfer und seine einzige Mission ist der Cyberspace, außerhalb der traditionellen Schlachtfelder zu Land, zu Wasser, in der Luft und im Weltraum." Es wird versuchen, Cyberangriffe zu finden und gegebenenfalls zu neutralisieren und militärische Computernetzwerke zu verteidigen.
Alexander skizzierte das weite Schlachtfeld, das für das Computerkriegskommando vorgesehen war, und listete die Art von Zielen auf, die sein neues Hauptquartier angreifen könnte, einschließlich „traditioneller Schlachtfeldpreise – Befehls- und Kontrollsysteme in militärischen Hauptquartieren, Luftverteidigungsnetzwerke und Waffensysteme“. die Computer benötigen, um zu funktionieren."
Ein Cyber-Warfare-Szenario, Cyber-ShockWave , das auf Kabinettsebene von ehemaligen Verwaltungsbeamten gespielt wurde, wirft Fragen auf, die von der Nationalgarde über das Stromnetz bis hin zu den Grenzen der gesetzlichen Befugnisse reichen .
Aufgrund der verteilten Natur internetbasierter Angriffe ist es schwierig, Motivation und Angreifer zu bestimmen, sodass unklar ist, wann eine bestimmte Handlung als kriegerische Handlung anzusehen ist.
Beispiele für politisch motivierte Cyberkriegsführung finden sich weltweit. 2008 startete Russland einen Cyberangriff auf die Website der georgischen Regierung, der zusammen mit georgischen Militäroperationen in Südossetien durchgeführt wurde. 2008 griffen chinesische „nationalistische Hacker “ CNN an, als es über die chinesische Repression gegen Tibet berichtete . Hacker aus Armenien und Aserbaidschan haben sich im Rahmen des Berg-Karabach-Konflikts aktiv an der Cyberkriegsführung beteiligt , wobei aserbaidschanische Hacker armenische Websites ins Visier nehmen und die Erklärungen von Ilham Aliyev veröffentlichen .
Jobs in der Cyberkriegsführung werden beim Militär immer beliebter. Alle vier Zweige des US-Militärs rekrutieren aktiv für Cyber-Warfare-Positionen.
Da sich das Militär immer mehr in die nationale und globale Bedrohung verstrickt hat, die durch die Nutzung der Cyberdomäne vorgeschlagen wird , hat sich langsam ein neues Forschungsgebiet innerhalb der Militärwissenschaft herausgebildet. Im Wesentlichen konzentriert sich sein Fokus darauf, zu beschreiben, zu verstehen und zu erklären, was militärische Cyberoperationen sind, tun und angegangen werden können. Im Handbuch der Militärwissenschaften Aaron Brantly und Max Smeets definiert Militärische Cyber Operationen sein „diese Cyber - Operationen , die eine militärische Einheit eines nationalstaatlichen Pläne und leitet strategischen, operativen oder taktischen Gewinn zu erzielen.“ Darüber hinaus argumentieren sie, dass diese Arten von Militäroperationen im Allgemeinen in drei Arten von Operationen unterteilt werden.
- Defensive Cyber Operations : Umfassend "die Aktionen, die durch die Verwendung von Computernetzwerken durchgeführt werden, um nicht autorisierte Aktivitäten in den Informationssystemen und Computernetzwerken einer Regierung zu schützen, zu überwachen, zu analysieren, zu erkennen und darauf zu reagieren".
- Cyberspionage-Operationen : Umfassend "die Aktionen, die durch die Verwendung von Computernetzwerken durchgeführt werden, um Daten von Ziel- oder gegnerischen Informationssystemen oder -netzwerken zu sammeln".
- Offensive Cyber-Operationen : Umfassend „die Aktionen, die durch die Nutzung von Computernetzwerken durchgeführt werden, um Informationen in Computern und Computernetzwerken oder in den Computern und Netzwerken selbst oder in grundlegenden Operationen zu stören, zu verweigern, zu degradieren oder zu zerstören, um greifbare Auswirkungen zu erzielen“ ."
Bürgerlich
Potenzielle Ziele bei der Internet-Sabotage umfassen alle Aspekte des Internets, von den Backbones des Webs über die Internetdienstanbieter bis hin zu den unterschiedlichen Arten von Datenkommunikationsmedien und Netzwerkgeräten. Dazu gehören: Webserver, Unternehmensinformationssysteme, Client-Server-Systeme, Kommunikationsverbindungen, Netzwerkgeräte sowie Desktops und Laptops in Unternehmen und Privathaushalten. Stromnetze , Finanznetze und Telekommunikationssysteme gelten ebenfalls als anfällig, insbesondere aufgrund der aktuellen Trends in der Computerisierung und Automatisierung.
Hacktivismus
Politisch motivierter Hacktivismus beinhaltet den subversiven Einsatz von Computern und Computernetzwerken zur Förderung einer Agenda und kann sich potenziell auf Angriffe, Diebstahl und virtuelle Sabotage erstrecken, die als Cyberkrieg angesehen oder damit verwechselt werden könnten. Hacktivisten nutzen ihr Wissen und ihre Software-Tools, um sich unbefugten Zugriff auf Computersysteme zu verschaffen, die sie manipulieren oder beschädigen wollen, nicht um materiellen Gewinn zu erzielen oder weitreichende Zerstörungen zu verursachen, sondern um durch gut publizierte Störungen ausgewählter Ziele auf ihre Sache aufmerksam zu machen. Anonyme und andere hacktivistische Gruppen werden in den Medien oft als Cyber-Terroristen dargestellt, die durch das Hacken von Websites Chaos anrichten, sensible Informationen über ihre Opfer veröffentlichen und mit weiteren Angriffen drohen, wenn ihre Forderungen nicht erfüllt werden. Hacktivismus ist jedoch mehr als das. Akteure sind politisch motiviert, die Welt durch den Einsatz von Fundamentalismus zu verändern. Gruppen wie Anonymous sind jedoch mit ihren Methoden geteilter Meinung.
Einkommensgeneration
Cyberangriffe, einschließlich Ransomware, können zur Generierung von Einnahmen verwendet werden. Staaten können diese Techniken nutzen, um bedeutende Einnahmequellen zu erschließen, die Sanktionen umgehen und möglicherweise gleichzeitig Gegnern schaden können (abhängig von den Zielen). Diese Taktik wurde im August 2019 beobachtet , wenn es Nordkorea aufgedeckt wurde $ 2 Milliarden an sein Waffenprogramm zu finanzieren, erzeugt hatte die Decke von Sanktionen durch die erhobene Vermeidung Vereinigten Staaten , die Vereinten Nationen und die Europäischen Union
Privater Sektor
Computer-Hacking stellt eine moderne Bedrohung in anhaltenden globalen Konflikten und Wirtschaftsspionage dar und wird als solche vermutlich weit verbreitet vorkommen. Es ist typisch, dass diese Art von Kriminalität, soweit sie bekannt ist, zu wenig gemeldet wird. Laut George Kurtz von McAfee sind Unternehmen auf der ganzen Welt täglich mit Millionen von Cyberangriffen konfrontiert. "Die meisten dieser Angriffe erregen keine mediale Aufmerksamkeit oder führen zu starken politischen Äußerungen der Opfer." Diese Art von Kriminalität ist in der Regel finanziell motiviert.
Gemeinnützige Forschung
Aber nicht alle, die Cyberkrieg betreiben, tun dies aus finanziellen oder ideologischen Gründen. Es gibt Institute und Unternehmen wie die University of Cincinnati oder das Kaspersky Security Lab, die Cyberwarfare betreiben, um das Feld durch Aktionen wie die Erforschung und Veröffentlichung neuer Sicherheitsbedrohungen besser zu verstehen.
Bereitschaft
Eine Reihe von Ländern führt Übungen durch, um die Bereitschaft zu erhöhen und die Strategie, Taktik und Operationen zu untersuchen, die bei der Durchführung und Verteidigung von Cyberangriffen gegen Nationen erforderlich sind, dies geschieht normalerweise in Form von Kriegsspielen .
Das Cooperative Cyber Defense Center of Excellence (CCDCE) , Teil der North Atlantic Treaty Organization (NATO) , führt seit 2010 ein jährliches Kriegsspiel namens Locked Shields durch, um die Bereitschaft zu testen und Fähigkeiten, Strategietaktiken und operative Entscheidungsfindung der teilnehmenden nationalen zu verbessern Organisationen. Bei Locked Shields 2019 traten 1200 Teilnehmer aus 30 Nationen in einer roten Team- vs. blauen Team- Übung an. Das Kriegsspiel betraf ein fiktives Land, Berylia, das "eine sich verschlechternde Sicherheitslage erlebte, in der eine Reihe von feindseligen Ereignissen mit koordinierten Cyberangriffen gegen einen großen zivilen Internetdienstanbieter und ein maritimes Überwachungssystem zusammenfielen. Die Angriffe verursachten schwere Störungen der Macht". Erzeugung und Verteilung, 4G-Kommunikationssysteme, Seeüberwachung, Wasseraufbereitungsanlagen und andere kritische Infrastrukturkomponenten". CCDCE beschreibt das Ziel der Übung darin, "den Betrieb verschiedener Systeme unter starkem Druck aufrechtzuerhalten. Der strategische Teil befasst sich mit der Fähigkeit, die Auswirkungen von Entscheidungen auf strategischer und politischer Ebene zu verstehen". Letztendlich war Frankreich der Gewinner von Locked Shields 2019.
Die Europäische Union führt mit Mitgliedstaaten und Partnerländern Cyber-War-Spielszenarien durch, um die Bereitschaft und Fähigkeiten zu verbessern und zu beobachten, wie sich strategische und taktische Entscheidungen auf das Szenario auswirken können.
Neben Kriegsspielen, die einem breiteren Zweck dienen, um Optionen zu erkunden und Fähigkeiten zu verbessern, zielen Cyber-Kriegsspiele darauf ab, sich auf bestimmte Bedrohungen vorzubereiten. Im Jahr 2018 berichtete die Sunday Times, dass die britische Regierung Cyberkriegsspiele durchführte, die Moskau „auslöschen“ könnten. Diese Arten von Kriegsspielen gehen über die oben beschriebene Verteidigungsbereitschaft hinaus und auf die Vorbereitung offensiver Fähigkeiten, die als Abschreckung oder für "Krieg" verwendet werden können.
Cyberaktivitäten nach Ländern
Ungefähr 120 Länder haben Wege entwickelt, das Internet als Waffe zu nutzen und Finanzmärkte, staatliche Computersysteme und Versorgungsunternehmen ins Visier zu nehmen.
Asien
China
Das Magazin Foreign Policy schätzt die Größe von Chinas "Hackerarmee" auf 50.000 bis 100.000 Personen.
Diplomatische Depeschen heben die Besorgnis der USA hervor, dass China den Zugang zum Microsoft-Quellcode nutzt und „die Talente seines privaten Sektors erntet“, um seine offensiven und defensiven Fähigkeiten zu stärken.
Der Cyberangriff von 2018 auf die Marriott-Hotelkette , bei dem persönliche Daten von rund 500 Millionen Gästen gesammelt wurden, ist nun bekanntermaßen Teil einer chinesischen Geheimdienstbemühung, die auch Krankenversicherungen und die Sicherheitsüberprüfungsdateien von Millionen weiteren Amerikanern gehackt hat verdächtigt, im Auftrag des Ministeriums für Staatssicherheit , der kommunistisch kontrollierten zivilen Spionagebehörde des Landes , zu arbeiten. "Die Informationen sind genau das, was die Chinesen verwenden, um Spione aufzuspüren, Geheimdienstler zu rekrutieren und ein reichhaltiges Archiv mit persönlichen Daten der Amerikaner für zukünftige Angriffe aufzubauen."
Ein Artikel aus dem Jahr 2008 im Culture Mandala: The Bulletin of the Center for East-West Cultural and Economic Studies von Jason Fritz behauptet, dass die chinesische Regierung von 1995 bis 2008 an einer Reihe von hochkarätigen Spionagefällen beteiligt war, vor allem durch die Verwendung eines "dezentralen Netzwerks von Studenten, Geschäftsleuten, Wissenschaftlern, Diplomaten und Ingenieuren aus der chinesischen Diaspora". Ein Überläufer in Belgien, angeblich ein Agent, behauptete, es gebe Hunderte von Spionen in Industrien in ganz Europa, und bei seinem Überlaufen nach Australien sagte der chinesische Diplomat Chen Yonglin, dass es in diesem Land über 1.000 solcher Spione gebe. Im Jahr 2007 wurde ein russischer Manager zu elf Jahren Haft verurteilt, weil er Informationen über die Raketen- und Weltraumtechnologieorganisation an China weitergegeben hatte. Zu den Zielen in den Vereinigten Staaten gehörten " Luft- und Raumfahrttechnikprogramme , Space-Shuttle-Design , C4ISR- Daten, Hochleistungscomputer, Nuklearwaffen-Design , Marschflugkörper-Daten , Halbleiter, Design integrierter Schaltungen und Details zu US-Waffenverkäufen an Taiwan".
Während China weiterhin für eine Reihe von Cyberangriffen auf eine Reihe von öffentlichen und privaten Institutionen in den Vereinigten Staaten, Indien, Russland, Kanada und Frankreich verantwortlich gemacht wird, bestreitet die chinesische Regierung jede Beteiligung an Cyberspionagekampagnen. Die Regierung vertritt den Standpunkt, dass China nicht die Bedrohung, sondern das Opfer einer zunehmenden Zahl von Cyberangriffen ist. Die meisten Berichte über Chinas Fähigkeiten zur Cyber-Kriegsführung müssen noch von der chinesischen Regierung bestätigt werden .
Laut Fritz hat China seine Cyberfähigkeiten und Militärtechnologie durch den Erwerb ausländischer Militärtechnologie erweitert. Fritz erklärt, dass die chinesische Regierung "neue weltraumgestützte Überwachungs- und Informationssammelsysteme, Anti-Satelliten-Waffen , Anti-Radar, Infrarot-Köder und Generatoren für falsche Ziele" verwendet, um bei dieser Suche zu helfen, und dass sie ihre " Informatisierung " von ihr Militär durch "verstärkte Ausbildung von Soldaten in Cyberkriegsführung, Verbesserung des Informationsnetzes für die militärische Ausbildung und den Bau von mehr virtuellen Laboren, digitalen Bibliotheken und digitalen Campus". Durch diese Informatisierung hoffen sie, ihre Streitkräfte auf eine andere Art der Kriegsführung gegen technisch fähige Gegner vorzubereiten. Viele aktuelle Nachrichtenberichte verbinden Chinas technologische Fähigkeiten mit dem Beginn eines neuen "Cyber Cold War".
Operation Shady RAT ist eine fortlaufende Serie von Cyberangriffen, die Mitte 2006 begann und von der Internetsicherheitsfirma McAfee im August 2011 gemeldet wurde . Es wird allgemein angenommen, dass China der staatliche Akteur hinter diesen Angriffen ist, die mindestens 72 Organisationen trafen, darunter Regierungen und Rüstungsunternehmen.
Am 14. September 2020 wurde eine Datenbank mit persönlichen Daten von etwa 2,4 Millionen Menschen auf der ganzen Welt durchgesickert und veröffentlicht. Ein chinesisches Unternehmen, Zhenhua Data Information Technology Co., Ltd., hat die Datenbank erstellt. Laut den Informationen des "National Enterprise Credit Information Publicity System", das von der staatlichen Verwaltung für Marktregulierung in China betrieben wird, sind die Aktionäre von Zhenhua Data Information Technology Co., Ltd. zwei natürliche Personen und eine offene Handelsgesellschaft, deren Partner sind natürliche Personen. Wang Xuefeng, der Vorstandsvorsitzende und Aktionär von Zhenhua Data, hat öffentlich damit geprahlt, dass er die „hybride Kriegsführung“ durch Manipulation der öffentlichen Meinung und „psychologische Kriegsführung“ unterstützt.
Indien
Das Department of Information Technology hat 2004 das Indian Computer Emergency Response Team (CERT-In) gegründet, um Cyberangriffe in Indien zu vereiteln. In diesem Jahr wurden 23 Cybersicherheitsverletzungen gemeldet. Im Jahr 2011 waren es 13.301. In diesem Jahr schuf die Regierung eine neue Unterabteilung, das National Critical Information Infrastructure Protection Center (NCIIPC), um Angriffe auf Energie, Verkehr, Banken, Telekommunikation, Verteidigung, Raumfahrt und andere sensible Bereiche zu vereiteln.
Der Executive Director der Nuclear Power Corporation of India (NPCIL) erklärte im Februar 2013, dass allein sein Unternehmen gezwungen sei, täglich bis zu zehn gezielte Angriffe abzuwehren. CERT-In wurde dem Schutz weniger kritischer Sektoren überlassen.
Ein hochkarätiger Cyberangriff am 12. Juli 2012 knackte die E-Mail-Konten von etwa 12.000 Personen, darunter die von Beamten des Außenministeriums , des Innenministeriums , der Verteidigungsforschungs- und Entwicklungsorganisationen (DRDO) und der indisch-tibetischen Grenze Polizei (ITBP). Ein vom National Security Advisor (NSA) Shivshankar Menon beaufsichtigter Plan für den staatlich-privaten Sektor begann im Oktober 2012 und soll die Cybersicherheitskapazitäten Indiens stärken, da eine Expertengruppe feststellte, dass Indien trotz eines Mangels an solchen Experten von 470.000 Personen konfrontiert ist den Ruf des Landes als IT- und Software-Kraftwerk.
Im Februar 2013 erklärte der Minister für Informationstechnologie, J. Satyanarayana, dass das NCIIPC Richtlinien für die nationale Cybersicherheit fertigstelle , die sich auf inländische Sicherheitslösungen konzentrieren und die Gefährdung durch ausländische Technologien reduzieren würden. Weitere Schritte sind die Isolierung verschiedener Sicherheitsbehörden, um sicherzustellen, dass ein synchronisierter Angriff nicht an allen Fronten erfolgreich sein kann, und die geplante Ernennung eines Nationalen Cyber-Sicherheitskoordinators. Bis zu diesem Monat hatte Indien im Zusammenhang mit Cyberangriffen keinen nennenswerten wirtschaftlichen oder physischen Schaden erlitten.
Am 26. November 2010 hackte eine Gruppe, die sich die indische Cyber-Armee nannte, die Websites der pakistanischen Armee und die anderen gehören verschiedenen Ministerien an, darunter das Außenministerium, das Bildungsministerium, das Finanzministerium, das Pakistanische Computerbüro, der Rat der Islamische Ideologie usw. Der Anschlag wurde als Rache für die Terroranschläge von Mumbai getan .
Am 4. Dezember 2010 hackte eine Gruppe, die sich Pakistan Cyber Army nannte, die Website von Indiens oberster Ermittlungsbehörde, dem Central Bureau of Investigation (CBI). Das Nationale Informatikzentrum (NIC) hat eine Untersuchung eingeleitet.
Im Juli 2016 entdeckten und enthüllten Cymmetria-Forscher den Cyberangriff mit dem Namen „Patchwork“, der schätzungsweise 2500 Unternehmen und Regierungsbehörden mit Code gefährdete, der von GitHub und dem Dark Web gestohlen wurde . Beispiele für verwendete Waffen sind ein Exploit für die Sicherheitslücke Sandworm ( CVE - 2014-4114 ), ein kompiliertes AutoIt-Skript und UAC-Bypass-Code namens UACME. Es wird angenommen, dass es sich bei den Angriffszielen hauptsächlich um militärische und politische Einsätze in Südostasien und im Südchinesischen Meer handelt, und die Angreifer sollen indischer Herkunft sein und Informationen von einflussreichen Parteien sammeln.
Die Defence Cyber Agency , die für Cyberwarfare zuständige indische Militärbehörde, wird voraussichtlich im November 2019 einsatzbereit sein.
Philippinen
Die Chinesen werden beschuldigt, nachdem ein Cybersicherheitsunternehmen, F-Secure Labs, eine Malware namens NanHaiShu gefunden hat, die das philippinische Justizministerium ins Visier genommen hat. Es sendete Informationen in einem infizierten Computer an einen Server mit einer chinesischen IP-Adresse. Die als besonders ausgeklügelt geltende Malware wurde durch Phishing-E-Mails eingeführt, die so aussehen sollten, als kämen sie aus authentischen Quellen. Es wird angenommen, dass sich die gesendeten Informationen auf den Rechtsfall im Südchinesischen Meer beziehen.
Südkorea
Im Juli 2009 gab es eine Reihe koordinierter Denial-of-Service-Angriffe gegen große Regierungen, Nachrichtenmedien und Finanzwebsites in Südkorea und den Vereinigten Staaten. Während viele dachten, der Angriff sei von Nordkorea geleitet worden, verfolgte ein Forscher die Angriffe auf das Vereinigte Königreich zurück. Der Sicherheitsforscher Chris Kubecka präsentierte Beweise, dass mehrere Unternehmen der Europäischen Union und des Vereinigten Königreichs aufgrund einer W32.Dozer- Infektion, einer Malware, die bei einem Teil des Angriffs verwendet wurde, unwissentlich beim Angriff auf Südkorea geholfen haben. Einige der bei dem Angriff eingesetzten Unternehmen befanden sich teilweise im Besitz mehrerer Regierungen, was die Zuschreibung weiter erschwerte.
Im Juli 2011 wurde das südkoreanische Unternehmen SK Communications gehackt, was zum Diebstahl der persönlichen Daten (einschließlich Namen, Telefonnummern, Privat- und E-Mail-Adressen und Einwohnermeldenummern) von bis zu 35 Millionen Menschen führte. Ein trojanisches Software-Update wurde verwendet, um Zugang zum SK Communications-Netzwerk zu erhalten. Es bestehen Verbindungen zwischen diesem Hack und anderen bösartigen Aktivitäten und es wird angenommen, dass er Teil einer umfassenderen, konzertierten Hacking-Bemühung ist.
Angesichts der anhaltenden Spannungen auf der koreanischen Halbinsel erklärte das südkoreanische Verteidigungsministerium , dass Südkorea seine Cyber-Abwehrstrategien verbessern werde, um sich auf mögliche Cyber-Angriffe vorzubereiten. Im März 2013 wurden Südkoreas große Banken – Shinhan Bank, Woori Bank und NongHyup Bank – sowie viele Rundfunkstationen – KBS, YTN und MBC – gehackt und mehr als 30.000 Computer betroffen; es ist einer der größten Angriffe, denen Südkorea seit Jahren ausgesetzt war. Obwohl unklar bleibt, wer an diesem Vorfall beteiligt war, gab es sofort Behauptungen, dass Nordkorea in Verbindung steht, da es als Reaktion auf die erhaltenen Sanktionen mehrmals mit Angriffen auf südkoreanische Regierungsinstitutionen, große Nationalbanken und traditionelle Zeitungen drohte von Atomtests und zur Fortsetzung von Foal Eagle , Südkoreas jährlicher gemeinsamer Militärübung mit den Vereinigten Staaten. Nordkoreas Fähigkeiten zur Cyber-Kriegsführung schlagen für Südkorea Alarm, da Nordkorea seine Arbeitskräfte durch auf Hacker spezialisierte Militärakademien aufstockt. Aktuelle Zahlen besagen, dass Südkorea nur 400 spezialisierte Einheiten hat, während Nordkorea mehr als 3.000 hochqualifizierte Hacker hat; Dies zeigt eine große Lücke in den Fähigkeiten zur Cyber-Kriegsführung und sendet eine Botschaft an Südkorea, dass es seine Streitkräfte des Cyber-Warfare-Kommandos verstärken und verstärken muss. Um auf künftige Angriffe gewappnet zu sein, werden Südkorea und die USA daher beim Security Consultative Meeting (SCM) weiter über Abschreckungspläne diskutieren. Bei SCM planen sie, Strategien zu entwickeln, die sich auf die Beschleunigung der Stationierung ballistischer Raketen sowie auf die Förderung ihres Abwehrschildprogramms, bekannt als Korean Air and Missile Defense, konzentrieren.
Sri Lanka
Nord Korea
Afrika
Ägypten
In einer Verlängerung eines bilateralen Streits zwischen Äthiopien und Ägypten über den Grand Ethiopian Renaissance Dam wurden im Juni 2020 Websites der äthiopischen Regierung von den in Ägypten ansässigen Hackern gehackt.
Europa
Zypern
Die New York Times veröffentlichte ein Exposé, das eine umfangreiche, dreijährige Phishing-Kampagne gegen Diplomaten mit Sitz in Zypern enthüllte . Nach dem Zugriff auf das staatliche System hatten die Hacker Zugriff auf die gesamte Börsendatenbank der Europäischen Union . Durch die Anmeldung bei Coreu griffen Hacker auf die Kommunikation zwischen allen EU-Staaten zu , sowohl in sensiblen als auch in weniger sensiblen Angelegenheiten. Die Veranstaltung enthüllte den schlechten Schutz des routinemäßigen Austauschs zwischen Beamten der Europäischen Union und die koordinierten Bemühungen einer ausländischen Einrichtung, ein anderes Land auszuspionieren. „Nach über einem Jahrzehnt Erfahrung in der Abwehr chinesischer Cyberoperationen und umfangreicher technischer Analysen besteht kein Zweifel, dass diese Kampagne mit der chinesischen Regierung in Verbindung steht“, sagte Blake Darche, einer der Sicherheitsexperten von Area 1 – das Unternehmen, das die gestohlenen Dokumente enthüllte. Die chinesische Botschaft in den USA antwortete nicht auf Aufforderungen zur Stellungnahme. Im Jahr 2019 fand eine weitere koordinierte Anstrengung statt, die es Hackern ermöglichte, Zugang zu E-Mails der Regierung (gov.cy) zu erhalten. Die Talos-Sicherheitsabteilung von Cisco gab bekannt, dass "Sea Turtle"-Hacker in den DNS-Ländern eine umfassende Pirateriekampagne durchgeführt haben, die 40 verschiedene Organisationen, darunter auch Zypern, traf.
Estland
Im April 2007 geriet Estland im Zuge der Umsiedlung des Bronzesoldaten von Tallinn unter Cyberangriffe . Der größte Teil der Angriffe kam aus Russland und von offiziellen Servern der russischen Behörden. Ziel des Angriffs waren Ministerien, Banken und Medien. Dieser Angriff auf Estland, ein scheinbar kleines baltisches Land, war so effektiv, weil der größte Teil des Landes online betrieben wird. Estland hat ein E-Government eingeführt, bei dem Bankdienstleistungen, politische Wahlen und Steuern online abgewickelt werden. Dieser Angriff hat der estnischen Wirtschaft und den Menschen in Estland wirklich geschadet. Mindestens 150 Menschen wurden am ersten Tag durch Ausschreitungen auf den Straßen verletzt.
Frankreich
Im Jahr 2013 ordnete der französische Verteidigungsminister Jean-Yves Le Drian die Schaffung einer Cyberarmee an, die ihre vierte nationale Armee (zusammen mit Boden-, See- und Luftstreitkräften) unter dem französischen Verteidigungsministerium darstellt, um die französischen und europäischen Interessen auf seinem Boden und im Ausland. Mit dem französischen Unternehmen EADS ( Airbus ) wurde ein Vertrag zur Identifizierung und Sicherung der wichtigsten für Cyberbedrohungen anfälligen Elemente abgeschlossen. 2016 hatte Frankreich für diesen neuen Armeekorps 2600 "Cyber-Soldaten" und eine Investition von 440 Millionen Euro für Cybersicherheitsprodukte geplant. Weitere 4400 Reservisten bilden ab 2019 das Herzstück dieser Armee.
Deutschland
Im Jahr 2013 gab Deutschland die Existenz seiner 60-Personen-Einheit Computer Network Operation bekannt. Der deutsche Geheimdienst BND kündigte an, 130 „Hacker“ für eine neue „ Cyber-Defense-Station “-Einheit einstellen zu wollen . Im März 2013 gab BND-Präsident Gerhard Schindler bekannt, dass seine Behörde täglich bis zu fünf Angriffe auf Regierungsbehörden beobachtet habe, die hauptsächlich aus China stammten. Er bestätigte, dass die Angreifer bisher nur auf Daten zugegriffen hätten und äußerte Bedenken, dass die gestohlenen Informationen als Grundlage für zukünftige Sabotageangriffe gegen Waffenhersteller, Telekommunikationsunternehmen sowie Regierungs- und Militärbehörden verwendet werden könnten. Kurz nachdem Edward Snowden Details zum Cyber-Überwachungssystem der US-amerikanischen National Security Agency bekannt gegeben hatte, kündigte Bundesinnenminister Hans-Peter Friedrich an, dass der BND ein zusätzliches Budget von 100 Millionen Euro erhält, um seine Cyber-Überwachungskapazität von 5 % des Gesamtvolumens zu erhöhen Internetverkehr in Deutschland auf 20 % des Gesamtverkehrs, die nach deutschem Recht zulässige Höchstmenge.
Griechenland
Griechische Hacker von Anonymous Greece zielten während des Berg-Karabach-Konflikts 2020 zwischen Armenien und Aserbaidschan auf Webseiten der aserbaidschanischen Regierung .
Niederlande
In den Niederlanden wird Cyber Defense national vom Nationaal Cyber Security Centrum (NCSC) koordiniert. Das niederländische Verteidigungsministerium legte 2011 eine Cyberstrategie vor. Der erste Schwerpunkt liegt auf der Verbesserung der Cyberabwehr der Joint IT Branch (JIVC). Um die Geheimdienste zu verbessern, hat die Geheimdienstgemeinschaft in den Niederlanden (einschließlich der militärischen Geheimdienstorganisation MIVD) die Joint Sigint Cyber Unit (JSCU) eingerichtet. Das Verteidigungsministerium richtet außerdem eine offensive Cybertruppe namens Defensie Cyber Command (DCC) ein, die Ende 2014 einsatzbereit sein wird.
Norwegen
Russland
Russische, südossetische, georgische und aserbaidschanische Websites wurden während des Südossetienkriegs 2008 von Hackern angegriffen .
US-geführte Cyberangriffe gegen Russland
Als Russland 1982 noch ein Teil der Sowjetunion war , explodierte ein Teil seiner Transsibirien-Pipeline auf seinem Territorium, angeblich aufgrund einer Computer-Malware des Trojanischen Pferdes, die von der Central Intelligence Agency in die raubkopierte kanadische Software implantiert wurde . Die Malware verursachte eine Fehlfunktion des SCADA-Systems, auf dem die Pipeline ausgeführt wurde. Das "Abschiedsdossier" lieferte Informationen zu diesem Angriff und schrieb, dass kompromittierte Computerchips Teil der sowjetischen Militärausrüstung werden würden, fehlerhafte Turbinen in die Gaspipeline eingebaut würden und fehlerhafte Pläne die Produktion von Chemiefabriken und einer Traktorenfabrik stören würden . Dies verursachte die "gewaltigste nichtnukleare Explosion und Feuer, die jemals aus dem Weltraum gesehen wurden". Die Sowjetunion machte die USA jedoch nicht für den Angriff verantwortlich.
Im Juni 2019 berichtete die New York Times , dass amerikanische Hacker des US-amerikanischen Cyber Command Malware installiert haben, die möglicherweise das russische Stromnetz stören könnte .
Von Russland geführte Cyberangriffe
Es wurde behauptet, dass russische Sicherheitsdienste im Rahmen ihrer Cyberkriegsführung gegen andere Länder eine Reihe von Denial-of-Service-Angriffen organisiert haben, insbesondere die Cyberangriffe von 2007 auf Estland und die Cyberangriffe von 2008 auf Russland, Südossetien, Georgien und Aserbaidschan . Ein identifizierter junger russischer Hacker sagte, er sei vom russischen Staatssicherheitsdienst dafür bezahlt worden , Hackerangriffe auf NATO- Computer zu leiten . Er studierte Informatik am Department of the Defense of Information . Seine Studiengebühren wurden vom FSB bezahlt.
Schweden
Im Januar 2017 wurden die schwedischen Streitkräfte einem Cyberangriff ausgesetzt, der dazu führte, dass sie ein sogenanntes Caxcis-IT-System abschalten, das bei Militärübungen verwendet wird .
Ukraine
Laut CrowdStrike nutzte der russische APT Fancy Bear von 2014 bis 2016 Android-Malware, um die Raketenstreitkräfte und die Artillerie der ukrainischen Armee anzugreifen . Sie verbreiteten eine infizierte Version einer Android- App, deren ursprünglicher Zweck darin bestand, Zieldaten für die Artillerie der D-30-Haubitze zu kontrollieren . Die von ukrainischen Offizieren verwendete App wurde mit der Spyware X-Agent geladen und in Militärforen online gestellt. Der Angriff wurde von Crowd-Strike als erfolgreich bezeichnet, mit mehr als 80% der zerstörten ukrainischen D-30-Haubitzen, dem höchsten prozentualen Verlust aller Artilleriegeschütze in der Armee (ein Prozentsatz, der noch nie zuvor gemeldet wurde und den Verlust bedeuten würde). fast des gesamten Arsenals des größten Artilleriegeschützes der ukrainischen Streitkräfte ). Nach Angaben der ukrainischen Armee ist diese Zahl falsch und dass die Verluste an Artilleriewaffen "weit unter den gemeldeten lagen" und dass diese Verluste "nichts mit der angegebenen Ursache zu tun haben".
Im Jahr 2014 wurden die Russen verdächtigt, eine Cyberwaffe namens "Snake" oder "Ouroboros" zu verwenden, um während einer Zeit politischer Unruhen einen Cyberangriff auf die Ukraine durchzuführen. Das Snake-Toolkit begann sich 2010 in ukrainischen Computersystemen auszubreiten. Es führte Computer Network Exploitation (CNE) sowie hochentwickelte Computer Network Attacks (CNA) durch.
Am 23. Dezember 2015 wurde die Black-Energy- Malware bei einem Cyberangriff auf das ukrainische Stromnetz eingesetzt , bei dem mehr als 200.000 Menschen vorübergehend ohne Strom blieben. Auch ein Bergbauunternehmen und ein großer Bahnbetreiber wurden Opfer des Angriffs.
Vereinigtes Königreich
Der MI6 hat Berichten zufolge eine Al-Qaida-Website infiltriert und die Anleitung zur Herstellung einer Rohrbombe durch das Rezept zur Herstellung von Cupcakes ersetzt .
Im Oktober 2010 sagte Iain Lobban , der Direktor des Government Communications Headquarters (GCHQ), dass Großbritannien einer „realen und glaubwürdigen“ Bedrohung durch Cyberangriffe durch feindliche Staaten und Kriminelle ausgesetzt ist die wirtschaftliche Zukunft Großbritanniens, und einige Länder nutzten bereits Cyberangriffe, um Druck auf andere Nationen auszuüben.
Am 12. November 2013 führten Finanzorganisationen in London Cyber-Kriegsspiele mit dem Namen "Waking Shark 2" durch, um massive internetbasierte Angriffe gegen Banken und andere Finanzorganisationen zu simulieren. Die Cyberkriegsspiele von Waking Shark 2 folgten einer ähnlichen Übung an der Wall Street .
Naher Osten
Iran
Der Iran war sowohl Opfer als auch Raubtier mehrerer Cyberkriegsoperationen. Der Iran gilt als aufstrebende Militärmacht auf diesem Gebiet.
Im September 2010 wurde der Iran vom Stuxnet- Wurm angegriffen, von dem angenommen wird, dass er speziell auf seine Nuklearanreicherungsanlage in Natanz abzielt. Es war ein 500 Kilobyte großer Computerwurm, der mindestens 14 Industriestandorte im Iran infizierte, darunter die Urananreicherungsanlage Natanz. Obwohl die offiziellen Autoren von Stuxnet nicht offiziell identifiziert wurden, wird angenommen, dass Stuxnet von den Vereinigten Staaten und Israel entwickelt und eingesetzt wird. Der Wurm gilt als die fortschrittlichste Malware, die jemals entdeckt wurde, und erhöht das Profil der Cyberkriegsführung erheblich.
Die iranische Cyberpolizeibehörde FATA wurde ein Jahr nach ihrer Gründung im Jahr 2011 wegen der Festnahme und des Todes des Bloggers Sattar Behesti im Gewahrsam der FATA entlassen. Die hauptverantwortliche Institution für die Cyberkriegsführung im Iran ist seither das "Cyber Defense Command", das dem Joint Staff of Iranian Armed Forces untersteht .
Israel
Im Krieg gegen die Hisbollah von 2006 behauptet Israel, dass die Cyber-Kriegsführung Teil des Konflikts war, bei dem der Geheimdienst der israelischen Streitkräfte (IDF) schätzt, dass mehrere Länder im Nahen Osten russische Hacker und Wissenschaftler einsetzten, um in ihrem Namen zu operieren. Infolgedessen maß Israel der Cyber-Taktik eine wachsende Bedeutung bei und beteiligte sich zusammen mit den USA, Frankreich und einigen anderen Nationen an der Planung von Cyber-Kriegen. Viele internationale High-Tech-Unternehmen haben jetzt Forschungs- und Entwicklungsbetriebe in Israel angesiedelt, wo lokale Mitarbeiter oft Veteranen der Elite-Computereinheiten der IDF sind. Richard A. Clarke fügt hinzu, dass "unsere israelischen Freunde ein oder zwei Dinge aus den Programmen gelernt haben, an denen wir seit mehr als zwei Jahrzehnten arbeiten."
Im September 2007 führte Israel einen Luftangriff auf Syrien durch, der als Operation Orchard bezeichnet wurde . US-amerikanische Industrie- und Militärquellen spekulierten, dass die Israelis Cyberkriegsführung eingesetzt haben könnten, um ihren Flugzeugen zu ermöglichen, unentdeckt vom Radar nach Syrien zu gelangen.
Nach der Entscheidung von US-Präsident Donald Trump , im Mai 2018 aus dem Atomabkommen mit dem Iran auszusteigen , stellten Cyber-Kriegsführungseinheiten in den Vereinigten Staaten und Israel, die den Internetverkehr aus dem Iran überwachten, einen Anstieg der Cyber-Vergeltungsangriffe aus dem Iran fest. Sicherheitsfirmen warnten davor, dass iranische Hacker E-Mails mit Schadsoftware an Diplomaten, die in den Außenämtern von US-Verbündeten arbeiten, und Mitarbeiter von Telekommunikationsunternehmen schicken, um deren Computersysteme zu infiltrieren.
Saudi Arabien
Am 15. August 2012 um 11:08 Uhr Ortszeit begann der Shamoon- Virus, über 35.000 Computersysteme zu zerstören und sie funktionsunfähig zu machen. Das Virus zielte auf die saudische Regierung ab, indem es die staatliche Ölgesellschaft Saudi Aramco zerstörte . Die Angreifer veröffentlichten Stunden vor dem Auftreten der Wischer-Logik-Bombe auf PasteBin.com einen Pastie und nannten die Unterdrückung und das Al-Saud-Regime als Grund für den Angriff.
Der Angriff war laut Chris Kubecka , einem ehemaligen Sicherheitsberater von Saudi Aramco nach dem Angriff und Gruppenleiter für Sicherheit von Aramco Overseas, gut inszeniert . Es war ein namentlich nicht genannter Mitarbeiter des IT-Teams von Saudi Aramco, der eine bösartige Phishing-E-Mail öffnete, die Mitte 2012 den ersten Zugang zum Computernetzwerk ermöglichte.
Kubecka hat auch in ihrem Black-Hat-USA-Gespräch erläutert, dass Saudi Aramco den Großteil seines Sicherheitsbudgets in das ICS-Kontrollnetzwerk investierte, wodurch das Geschäftsnetzwerk einem größeren Vorfall ausgesetzt war. "Wenn Sie feststellen, dass der größte Teil Ihres Sicherheitsbudgets für ICS und IT ausgegeben wurde, wird Pwnd". Es wurde festgestellt, dass sich das Virus aufgrund der zerstörerischen Natur und der Kosten für Angriff und Wiederherstellung von anderen Malware-Angriffen unterscheidet. US-Verteidigungsminister Leon Panetta nannte den Angriff einen "Cyber Pearl Harbor", der Jahre später als "Größter Hack der Geschichte" bekannt wurde und für die Cyber-Kriegsführung gedacht war. Shamoon kann sich von einem infizierten Computer auf andere Computer im Netzwerk ausbreiten . Sobald ein System infiziert ist, erstellt der Virus weiterhin eine Liste von Dateien von bestimmten Speicherorten auf dem System, lädt sie zum Angreifer hoch und löscht sie. Schließlich überschreibt der Virus den Master Boot Record des infizierten Computers und macht ihn damit unbrauchbar. Das Virus wurde für die Cyber-Kriegsführung gegen die nationalen Ölkonzerne Saudi Aramco und RasGas aus Katar eingesetzt .
Saudi Aramco kündigte den Angriff auf ihrer Facebook-Seite an und ging wieder offline, bis am 25. August 2012 eine Unternehmenserklärung abgegeben wurde. Die fälschlicherweise berichtete normale Geschäftstätigkeit wurde am 25. August 2012 wieder aufgenommen. Ein Journalist aus dem Nahen Osten ließ jedoch Fotos durchsickern, die am 1. September 2012 aufgenommen wurden Kilometer von Benzin-LKWs, die nicht beladen werden können, weil die gesicherten Geschäftssysteme immer noch nicht funktionsfähig sind.
Am 29. August 2012 veröffentlichten dieselben Angreifer hinter Shamoon einen weiteren Pastie auf PasteBin.com und verspotteten Saudi Aramco mit dem Beweis, dass sie immer noch Zugang zum Firmennetzwerk hatten. Der Post enthielt den Benutzernamen und das Passwort auf Sicherheits- und Netzwerkgeräten und das neue Passwort für den CEO Khalid Al-Falih. Die Angreifer nannten auch einen Teil der Shamoon-Malware als weiteren Beweis im Pastie.
Laut Kubecka, um den Betrieb wiederherzustellen. Saudi Aramco nutzte seine große private Flugzeugflotte und die verfügbaren Mittel, um einen Großteil der weltweiten Festplatten zu kaufen, was den Preis in die Höhe trieb. Neue Festplatten wurden so schnell wie möglich benötigt, damit der Ölpreis nicht von Spekulationen beeinflusst wurde. Am 1. September 2012 schwanden die Benzinvorräte für die Öffentlichkeit Saudi-Arabiens 17 Tage nach dem Anschlag vom 15. August. RasGas war auch von einer anderen Variante betroffen und lähmte sie auf ähnliche Weise.
Katar
Im März 2018 reichte der amerikanische republikanische Spendensammler Elliott Broidy eine Klage gegen Katar ein und behauptete, die Regierung von Katar habe seine E-Mails gestohlen und durchgesickert, um ihn zu diskreditieren, weil er "als Hindernis für ihren Plan zur Verbesserung des Ansehens des Landes in Washington" angesehen wurde. Im Mai 2018 nannte die Klage Mohammed bin Hamad bin Khalifa Al Thani , den Bruder des Emirs von Katar, und seinen Mitarbeiter Ahmed Al-Rumaihi , die angeblich die Cyberkriegskampagne Katars gegen Broidy orchestrierten. Weitere Rechtsstreitigkeiten ergaben, dass dieselben Cyberkriminellen, die Broidy ins Visier genommen hatten, bis zu 1.200 andere Personen ins Visier genommen hatten, von denen einige auch „bekannte Feinde Katars“ sind, wie zum Beispiel hochrangige Beamte der Vereinigten Arabischen Emirate, Ägyptens, Saudi-Arabiens und Bahrains. Während diese Hacker ihren Standort fast immer verschleierten, wurde ein Teil ihrer Aktivitäten auf ein Telekommunikationsnetz in Katar zurückgeführt.
Vereinigte Arabische Emirate
Die Vereinigten Arabischen Emirate haben in der Vergangenheit mehrere Cyberangriffe gegen Dissidenten gestartet. Ahmed Mansoor , ein emiratischer Bürger, wurde inhaftiert, weil er seine Gedanken auf Facebook und Twitter geteilt hatte . Er erhielt den Decknamen Egret im Rahmen des staatlich geführten verdeckten Projekts namens Raven, das politische Spitzengegner, Dissidenten und Journalisten ausspionierte. Project Raven setzte ein geheimes Hacking-Tool namens Karma ein, um auszuspionieren, ohne dass das Ziel mit Weblinks in Kontakt treten muss.
Im September 2021 gaben drei der ehemaligen amerikanischen Geheimdienstler, Marc Baier, Ryan Adams und Daniel Gericke, zu, die Vereinigten Arabischen Emirate beim Hacken von Verbrechen unterstützt zu haben, indem sie ihnen fortschrittliche Technologie zur Verfügung gestellt und gegen US-Gesetze verstoßen haben. Im Rahmen eines dreijährigen Abkommens über eine aufgeschobene Strafverfolgung mit dem Justizministerium vereinbarten die drei Angeklagten auch, Geldstrafen in Höhe von fast 1,7 Millionen US-Dollar zu zahlen, um Gefängnisstrafen zu umgehen. Aus den Gerichtsakten geht hervor, dass sich die Emirate in die Computer und Mobiltelefone von Dissidenten, Aktivisten und Journalisten gehackt haben. Sie versuchten auch, in die Systeme der USA und des Rests der Welt einzudringen.
Nordamerika
Vereinigte Staaten
Cyberwarfare in den Vereinigten Staaten ist ein Teil der amerikanischen Militärstrategie der proaktiven Cyberverteidigung und der Nutzung von Cyberwarfare als Angriffsplattform. Die neue Militärstrategie der Vereinigten Staaten macht deutlich, dass ein Cyberangriff ein Casus Belli ist, genau wie ein traditioneller Kriegsakt.
![](https://upload.wikimedia.org/wikipedia/commons/thumb/2/2b/Mike_Rogers_109th_Congress_photo.jpg/220px-Mike_Rogers_109th_Congress_photo.jpg)
Im Jahr 2013 wurde Cyberwarfare von vielen US-Geheimdiensten zum ersten Mal als größere Bedrohung angesehen als Al-Qaida oder Terrorismus. 2017 sagte beispielsweise der Abgeordnete Mike Rogers , Vorsitzender des Permanent Select Committee on Intelligence des US- Repräsentantenhauses : „Wir befinden uns in diesem Land in einem Cyberkrieg, und die meisten Amerikaner wissen es nicht. Und wir gewinnen nicht unbedingt. Wir stehen vor großen Herausforderungen, wenn es um Cybersicherheit geht."
Der Sicherheitsexperte der US-Regierung, Richard A. Clarke , definiert in seinem Buch Cyber War (Mai 2010) "Cyberkrieg" als "Aktionen eines Nationalstaates, um in die Computer oder Netzwerke eines anderen Landes einzudringen, um Schäden oder Störungen zu verursachen". The Economist beschreibt den Cyberspace als „die fünfte Domäne der Kriegsführung“, und William J. Lynn , der stellvertretende US -Verteidigungsminister , stellt fest, dass „ das Pentagon den Cyberspace aus einer doktrinären Angelegenheit formell als eine neue Domäne der Kriegsführung anerkannt hat ] ist für militärische Operationen genauso wichtig geworden wie Land, Meer, Luft und Weltraum."
2009 erklärte Präsident Barack Obama die digitale Infrastruktur Amerikas zu einem "strategischen nationalen Gut", und im Mai 2010 richtete das Pentagon sein neues US Cyber Command ( USCYBERCOM ) ein, das von General Keith B. Alexander , Direktor der National Security Agency, geleitet wird (NSA), um amerikanische Militärnetzwerke zu verteidigen und die Systeme anderer Länder anzugreifen. Die EU hat die ENISA (Agentur der Europäischen Union für Netz- und Informationssicherheit) gegründet, die von Prof. Udo Helmbrecht geleitet wird, und es gibt nun weitere Pläne, die Fähigkeiten der ENISA deutlich auszubauen. Das Vereinigte Königreich hat auch ein Cybersicherheits- und "Operationszentrum" mit Sitz im Government Communications Headquarters (GCHQ), dem britischen Äquivalent der NSA, eingerichtet. In den USA ist Cyber Command jedoch nur zum Schutz des Militärs eingerichtet, während die Regierungs- und Unternehmensinfrastrukturen hauptsächlich in der Verantwortung des Department of Homeland Security bzw. privater Unternehmen liegen.
Im Februar 2010 warnten hochrangige amerikanische Gesetzgeber, dass "die Gefahr eines lähmenden Angriffs auf Telekommunikations- und Computernetzwerke stark zunimmt". Laut The Lipman Report sind derzeit zahlreiche Schlüsselsektoren der US-Wirtschaft sowie anderer Nationen gefährdet, darunter Cyber-Bedrohungen für öffentliche und private Einrichtungen, Banken und Finanzen, Transport, Fertigung, Medizin, Bildung und Regierung die heute für den täglichen Betrieb auf Computer angewiesen sind. Im Jahr 2009 erklärte Präsident Obama, dass "Cyber-Eindringlinge unsere Stromnetze untersucht haben".
Der Economist schreibt, China habe Pläne, "informatisierte Kriege bis Mitte des 21. Jahrhunderts zu gewinnen". Sie stellen fest, dass sich auch andere Länder für den Cyberkrieg organisieren, darunter Russland, Israel und Nordkorea. Der Iran rühmt sich, die zweitgrößte Cyber-Armee der Welt zu haben. James Gosler, ein Cybersicherheitsspezialist der Regierung, befürchtet, dass es in den USA einen starken Mangel an Computersicherheitsspezialisten gibt, und schätzt, dass es heute nur etwa 1.000 qualifizierte Menschen im Land gibt, aber eine Truppe von 20.000 bis 30.000 qualifizierten Experten benötigt. Am Juli 2010 Black - Hat - Computer Sicherheitskonferenz , Michael Hayden , ehemaliger stellvertretender Direktor der National Intelligence, Tausende von Teilnehmern zu Hilfe devise Möglichkeiten herausgefordert „Neugestaltung des Sicherheitsarchitektur des Internet“, erklärt : „Ihre Jungs aus der Cyber - Welt aussehen wie die norddeutschen schlicht ."
Im Juni 2012 berichtete die New York Times , Präsident Obama habe den Cyberangriff auf iranische Atomanlagen angeordnet.
Im August 2010 warnten die USA erstmals öffentlich vor dem Einsatz ziviler Computerexperten durch das chinesische Militär bei heimlichen Cyberangriffen gegen amerikanische Unternehmen und Regierungsbehörden. Das Pentagon wies auch auf ein angebliches in China ansässiges Computerspionagenetzwerk namens GhostNet hin , das letztes Jahr in einem Forschungsbericht enthüllt wurde. Das Pentagon erklärte:
Die Volksbefreiungsarmee verwendet "Information Warfare Units", um Viren zu entwickeln , um feindliche Computersysteme und Netzwerke anzugreifen, und zu diesen Einheiten gehören zivile Computerfachleute. Commander Bob Mehal wird den Aufbau ihrer Fähigkeiten zur Cyberkriegsführung der Volksbefreiungsarmee überwachen und weiterhin Fähigkeiten entwickeln, um jeder potenziellen Bedrohung entgegenzuwirken.
Das US-Verteidigungsministerium sieht die Nutzung von Computern und des Internets zur Kriegsführung im Cyberspace als Bedrohung der nationalen Sicherheit. Das United States Joint Forces Command beschreibt einige seiner Attribute:
Die Cyberspace-Technologie entwickelt sich als "Machtinstrument" in Gesellschaften und wird den Gegnern eines Landes immer mehr zur Verfügung, die sie verwenden können, um die Kommunikation und den Informationsfluss anzugreifen, zu beeinträchtigen und zu stören. Mit niedrigen Eintrittsbarrieren und der Anonymität der Aktivitäten im Cyberspace ist die Liste potenzieller Gegner breit. Darüber hinaus werden die weltumspannende Reichweite des Cyberspace und seine Missachtung nationaler Grenzen die Rechtssysteme herausfordern und die Fähigkeit einer Nation erschweren, Bedrohungen abzuwehren und auf Eventualitäten zu reagieren.
Im Februar 2010 veröffentlichte das United States Joint Forces Command eine Studie mit einer Zusammenfassung der Bedrohungen durch das Internet:
Mit sehr geringen Investitionen und unter einem Schleier der Anonymität werden unsere Gegner unweigerlich versuchen, unseren nationalen Interessen zu schaden. Der Cyberspace wird sowohl bei irregulären als auch bei traditionellen Konflikten zu einer Hauptfront werden. Feinde im Cyberspace werden sowohl Staaten als auch Nicht-Staaten umfassen und vom ungeübten Amateur bis hin zu hochqualifizierten professionellen Hackern reichen. Über den Cyberspace werden Feinde die Industrie, die Wissenschaft, die Regierung sowie das Militär in der Luft, auf dem Land, zur See und im Weltraum angreifen. Ähnlich wie die Luftwaffe das Schlachtfeld des Zweiten Weltkriegs verändert hat, hat der Cyberspace die physischen Barrieren durchbrochen, die eine Nation vor Angriffen auf ihren Handel und ihre Kommunikation schützen. Tatsächlich haben sich Gegner bereits Computernetzwerke und die Macht der Informationstechnologie zunutze gemacht, um nicht nur brutale Terrorakte zu planen und auszuführen, sondern auch um die Wahrnehmung und den Willen der US-Regierung und der amerikanischen Bevölkerung direkt zu beeinflussen.
Am 6. Oktober 2011 wurde bekannt gegeben , dass Creech AFB ‚s Drohne und Predator -Flotte Kommando- und Kontrolldatenstrom hatte keylogged , alle Versuche wider den Exploit, für die letzten zwei Wochen zu umkehren. Die Luftwaffe gab eine Erklärung ab, dass das Virus "keine Bedrohung für unsere operative Mission" darstellte.
Am 21. November 2011 wurde in den US-Medien weithin berichtet, dass ein Hacker eine Wasserpumpe im öffentlichen Wasserbezirk Curran-Gardner Township in Illinois zerstört habe. Später stellte sich jedoch heraus, dass diese Informationen nicht nur falsch waren, sondern unangemessen vom Illinois Statewide Terrorism and Intelligence Center durchgesickert waren.
Laut dem Magazin Foreign Policy ist die Abteilung Tailored Access Operations (TAO) der NSA "seit fast 15 Jahren erfolgreich in chinesische Computer- und Telekommunikationssysteme eingedrungen und hat einige der besten und zuverlässigsten Geheimdienstinformationen über die Vorgänge in der Volksrepublik China generiert". ."
Am 24. November 2014. Der Sony Pictures Entertainment-Hack war eine Veröffentlichung vertraulicher Daten von Sony Pictures Entertainment (SPE).
Im Juni 2015 gab das Office of Personnel Management (OPM) der Vereinigten Staaten bekannt, dass es das Ziel einer Datenschutzverletzung war , die auf die Aufzeichnungen von bis zu vier Millionen Menschen abzielte. Später bezifferte FBI-Direktor James Comey die Zahl auf 18 Millionen. Die Washington Post berichtete unter Berufung auf namentlich nicht genannte Regierungsbeamte , dass der Angriff aus China stammte .
Im Jahr 2016 gaben Jeh Johnson, der US-Heimatschutzminister, und James Clapper, der US- Direktor des Nationalen Geheimdienstes , eine gemeinsame Erklärung ab, in der sie Russland beschuldigten, sich in die US-Präsidentschaftswahl 2016 einzumischen . Die New York Times berichtete, dass die Obama-Regierung Russland formell beschuldigt hat, E-Mails des Demokratischen Nationalkomitees gestohlen und offengelegt zu haben . Nach US-Recht (50 USCTitel 50 – War and National Defense, Chapter 15 – National Security, Subchapter III Accountability for Intelligence Activities) muss vor der Genehmigung eines verdeckten Angriffs eine formelle Feststellung durch den Präsidenten vorliegen . Dann sagte US-Vizepräsident Joe Biden in der amerikanischen Nachrichtensendung Meet The Press, dass die Vereinigten Staaten reagieren werden. Die New York Times stellte fest, dass Bidens Kommentar "anscheint, dass Herr Obama bereit ist, eine Art verdeckter Aktion anzuordnen – oder bereits angeordnet hat". Am 29. Dezember verhängten die USA die umfangreichsten Sanktionen gegen Russland seit dem Kalten Krieg und verwiesen 35 russische Diplomaten aus den USA.
Wirtschaftssanktionen sind heute das am häufigsten eingesetzte außenpolitische Instrument der USA. Daher überrascht es nicht, dass Wirtschaftssanktionen auch als Gegenmaßnahmen gegen Cyberangriffe eingesetzt werden. Nach Onder (2021) sind Wirtschaftssanktionen auch Informationsbeschaffungsmechanismen für die Sanktionsstaaten über die Fähigkeiten der Sanktionsstaaten. Aus dieser Perspektive sind in naher Zukunft gezielte (intelligente) Wirtschaftssanktionen als Teil der amerikanischen Cyberwarfare-Doktrin zu erwarten.
Die Vereinigten Staaten haben Cyberangriffe zu taktischen Vorteilen in Afghanistan eingesetzt.
Im Jahr 2014 ordnete Barack Obama eine Intensivierung des Cyberkriegs gegen das nordkoreanische Raketenprogramm an, um Teststarts in den ersten Sekunden zu sabotieren. Im Jahr 2016 genehmigte Präsident Barack Obama in den letzten Wochen seiner Präsidentschaft als Reaktion auf die Einmischung Moskaus in die Präsidentschaftswahlen 2016 den Einsatz von Cyberwaffen in der russischen Infrastruktur.
Im März 2017 hat WikiLeaks mehr als 8.000 Dokumente zur CIA veröffentlicht . Die vertraulichen Dokumenten, Codename Vault 7 und 2013-2016 datiert, sind Details über CIA-Software - Funktionen, wie zum Beispiel die Fähigkeit, Kompromisse Autos , Smart - TVs , Web - Browsern (einschließlich Google Chrome , Microsoft Edge , Mozilla Firefox und Opera Software ASA ) und die Betriebssysteme der meisten Smartphones (einschließlich von Apple 's iOS und Google ' s Android ), sowie anderen Betriebssystemen wie Microsoft Windows , macOS und Linux .
Eine globale Perspektive der Länder und anderer Akteure, die an der Cyber-Kriegsführung beteiligt sind, finden Sie auf der CyberWar-Karte des National Security Archive der George Washington University.
"Kill Schalterrechnung"
Am 19. Juni 2010 stellte der US-Senator Joe Lieberman (I-CT) einen Gesetzentwurf mit dem Titel „Protecting Cyberspace as a National Asset Act of 2010“ vor, den er gemeinsam mit Senatorin Susan Collins (R-ME) und Senator Thomas Carper ( D-DE). Dieses umstrittene Gesetz, das von den amerikanischen Medien " Kill Switch Bill " genannt wurde, würde dem Präsidenten im Falle einer Unterzeichnung Notstandsbefugnisse über Teile des Internets einräumen. Alle drei Mitverfasser des Gesetzentwurfs gaben jedoch eine Erklärung ab, dass der Gesetzentwurf stattdessen "die bestehende breite präsidiale Befugnis zur Übernahme von Telekommunikationsnetzen [eingeschränkt]".
Cyberfrieden
Der Aufstieg des Cyber als Domäne der Kriegsführung hat zu Bemühungen geführt, herauszufinden, wie der Cyberspace zur Förderung des Friedens genutzt werden kann. Zum Beispiel die deutsche Bürgerrechte Panel FIfF läuft eine Kampagne für cyberpeace - für die Kontrolle der cyberweapons und Überwachungstechnologie und gegen die Militarisierung des Cyberspace und die Entwicklung und die Bevorratung von offensiven Exploits und Malware. Zu den Maßnahmen für den Cyberfrieden gehören politische Entscheidungsträger, die neue Regeln und Normen für die Kriegsführung entwickeln, Einzelpersonen und Organisationen, die neue Werkzeuge und sichere Infrastrukturen aufbauen, Open Source fördern , die Einrichtung von Cybersicherheitszentren, die Prüfung der Cybersicherheit kritischer Infrastrukturen, Verpflichtungen zur Offenlegung von Schwachstellen, Abrüstung, defensive Sicherheitsstrategien , Dezentralisierung, Bildung und breite Anwendung relevanter Tools und Infrastrukturen, Verschlüsselung und andere Cyberverteidigungen.
Die Themen Cyber-Friedenssicherung und Cyber-Friedensstiftung wurden auch von Forschern untersucht, um den Frieden nach Cyber- und traditioneller Kriegsführung wiederherzustellen und zu stärken.
Cyberabwehr
Cyber-Spionageabwehr sind Maßnahmen zur Identifizierung, Durchdringung oder Neutralisierung ausländischer Operationen, die Cyber-Mittel als primäre Handelsmethode verwenden, sowie Sammelbemühungen ausländischer Geheimdienste, die traditionelle Methoden verwenden, um Cyber-Fähigkeiten und -Absichten zu messen.
- Am 7. April 2009 gab das Pentagon bekannt, dass es in den letzten sechs Monaten mehr als 100 Millionen US-Dollar ausgegeben hat, um auf Schäden durch Cyberangriffe und andere Computernetzwerkprobleme zu reagieren und diese zu reparieren.
- Am 1. April 2009 drängten die US-Gesetzgeber auf die Ernennung eines Cyber-Sicherheitszaren des Weißen Hauses, um die US-Abwehr gegen Cyber-Angriffe dramatisch zu eskalieren und Vorschläge auszuarbeiten, die die Regierung ermächtigen würden, erstmals Sicherheitsstandards für die Privatindustrie festzulegen und durchzusetzen.
- Am 9. Februar 2009 kündigte das Weiße Haus an, eine Überprüfung der Cybersicherheit des Landes durchzuführen, um sicherzustellen, dass die Cybersicherheitsinitiativen der Bundesregierung der Vereinigten Staaten angemessen integriert, mit Ressourcen ausgestattet und mit dem US-Kongress und dem Privatsektor koordiniert werden .
- Nach dem Cyberkrieg 2007 gegen Estland hat die NATO das Cooperative Cyber Defense Center of Excellence (CCD CoE) in Tallinn , Estland, eingerichtet, um die Fähigkeiten der Organisation zur Cyberverteidigung zu verbessern. Das Zentrum offiziell am 14. Mai 2008 gegründet wurde, und erhielt volle Akkreditierung durch die NATO und erreichte den Status der Internationalen Militärorganisation am 28. Oktober 2008. Seit Estland internationale Bemühungen Internet - Kriminalität zu bekämpfen geführt hat, der Vereinigten Staaten Federal Bureau of Investigation sagt , es wird 2009 einen Experten für Computerkriminalität in Estland stationieren, um internationale Bedrohungen gegen Computersysteme zu bekämpfen.
- Im Jahr 2015 veröffentlichte das Verteidigungsministerium ein aktualisiertes Cyberstrategie-Memorandum, in dem die gegenwärtigen und zukünftigen Taktiken im Dienste der Verteidigung gegen Cyberkrieg detailliert beschrieben werden. In diesem Memorandum werden drei Cybermissionen dargelegt. Die erste Cybermission zielt darauf ab, vorhandene Fähigkeiten im Bereich des Cyberspace zu bewaffnen und aufrechtzuerhalten, die zweite Cybermission konzentriert sich auf die Prävention von Cyberkriegsführung und die dritte Cybermission umfasst Strategien zur Vergeltung und Präemption (im Unterschied zur Prävention).
Eines der schwierigsten Probleme in der Cyberabwehr ist das Problem der Attribution. Im Gegensatz zur konventionellen Kriegsführung kann es sehr schwierig sein, herauszufinden, wer hinter einem Angriff steckt. Verteidigungsminister Leon Panetta hat jedoch behauptet, die Vereinigten Staaten seien in der Lage, Angriffe auf ihre Quellen zurückzuverfolgen und die Angreifer „zur Rechenschaft zu ziehen“.
Zweifel an der Existenz
Im Oktober 2011 veröffentlichte das Journal of Strategic Studies , eine führende Zeitschrift auf diesem Gebiet, einen Artikel von Thomas Rid , "Cyber War Will Not Take Place", in dem argumentiert wurde, dass alle politisch motivierten Cyberangriffe lediglich ausgeklügelte Versionen von Sabotage, Spionage oder Subversion sind – und dass es unwahrscheinlich ist, dass es in Zukunft zu einem Cyberkrieg kommt.
Rechtliche Perspektive
Verschiedene Parteien haben versucht, internationale Rechtsrahmen zu schaffen, um zu klären, was akzeptabel ist und was nicht, aber noch keiner wurde weithin akzeptiert.
Das 2013 veröffentlichte Tallinn Manual ist eine wissenschaftliche, unverbindliche Studie zur Anwendung des Völkerrechts, insbesondere des ius ad bellum und des humanitären Völkerrechts , auf Cyberkonflikte und Cyberkriegsführung . Es wurde auf Einladung des schriftlichen Tallinn -basierte NATO Cooperative Cyber Defense Center of Excellence zwischen 2009 und 2012 von einer internationalen Gruppe von etwa zwanzig Experten.
Die Shanghai Cooperation Organization (zu deren Mitgliedern auch China und Russland gehören) definiert Cyberkrieg als Verbreitung von Informationen, die „der spirituellen, moralischen und kulturellen Sphäre anderer Staaten schaden“. Im September 2011 schlugen diese Länder dem UN-Generalsekretär ein Dokument mit dem Titel „Internationaler Verhaltenskodex für Informationssicherheit“ vor.
Im Gegensatz dazu konzentriert sich der Ansatz der Vereinten Nationen auf physische und wirtschaftliche Schäden und Verletzungen und stellt politische Anliegen unter die Meinungsfreiheit . Diese Meinungsverschiedenheiten haben im Westen zu einer Zurückhaltung bei der Verfolgung globaler Cyber-Rüstungskontrollabkommen geführt. Der amerikanische General Keith B. Alexander befürwortete jedoch Gespräche mit Russland über einen Vorschlag zur Begrenzung militärischer Angriffe im Cyberspace. Im Juni 2013 vereinbarten Barack Obama und Wladimir Putin die Einrichtung einer sicheren Cyberwar-Hotline, die „eine direkte sichere Sprachkommunikationsverbindung zwischen dem US-amerikanischen Cybersicherheitskoordinator und dem russischen stellvertretenden Sekretär des Sicherheitsrats bietet, sollte eine direkte Krisenbewältigung erforderlich sein“. Situation aufgrund eines ICT- Sicherheitsvorfalls" (Zitat des Weißen Hauses).
Der ukrainische Professor für Völkerrecht, Alexander Merezhko, hat ein Projekt namens International Convention on Prohibition of Cyberwar in Internet entwickelt. Gemäß diesem Projekt wird Cyberkrieg definiert als die Nutzung des Internets und verwandter technischer Mittel durch einen Staat gegen die politische, wirtschaftliche, technologische und informationelle Souveränität und Unabhängigkeit eines anderen Staates. Das Projekt von Professor Merezhko schlägt vor, dass das Internet frei von Kriegstaktiken bleiben und als internationaler Meilenstein behandelt werden sollte. Er stellt fest, dass das Internet (Cyberspace) ein "gemeinsames Erbe der Menschheit" ist.
Auf der RSA-Konferenz im Februar 2017 schlug Microsoft- Präsident Brad Smith globale Regeln – eine „Digitale Genfer Konvention“ – für Cyberangriffe vor, die „das nationalstaatliche Hacken aller zivilen Aspekte unserer wirtschaftlichen und politischen Infrastrukturen verbieten“. Er erklärte auch, dass eine unabhängige Organisation Beweise untersuchen und öffentlich offenlegen könnte, die nationalstaatliche Angriffe auf bestimmte Länder zurückführen. Darüber hinaus sagte er, dass der Technologiesektor kollektiv und neutral zusammenarbeiten sollte, um Internetnutzer zu schützen und sich zu verpflichten, in Konflikten neutral zu bleiben und Regierungen nicht bei offensiven Aktivitäten zu unterstützen und einen koordinierten Offenlegungsprozess für Software- und Hardware-Schwachstellen einzuführen. Außerdem wurde ein faktenbindendes Gremium zur Regulierung von Cyberoperationen vorgeschlagen.
In der Populärkultur
In Filmen
- Unabhängigkeitstag (1996)
- Terminator 3: Aufstieg der Maschinen (2003)
- Terminator Genisys (2015)
- Terminator: Dunkles Schicksal (2019)
- Dokumentarfilme
- Hacking the Infrastructure: Cyber Warfare (2016) von Viceland
- Cyber-Kriegsbedrohung (2015)
- Darknet, Hacker, Cyberwar (2017)
- Null Tage (2016)
Im Fernsehen
- " Abgesagt ", eine Folge der animierten Sitcom South Park
Siehe auch
- Geldautomat
- Computersicherheitsorganisationen
- Cyberspionage
- Cyber-Waffen-Industrie
- Cyber-Sammlung
- Cyber Terrorismus
- Cyberwaffe
- Duqu
- Operationen in der fünften Dimension
- IT-Risiko
- iWar
- Liste der Bedrohungstrends bei Cyberangriffen
- Liste der Cyber-Kriegsführungskräfte
- Liste der Cyberangriffe
- Penetrationstest
- Proaktive Cyberabwehr
- Signalintelligenz
- US-Cyberkommando
- Virtueller Krieg
Verweise
Weiterlesen
- Andreas, Jason. Winterfeld, Steve. (2011). Cyber Warfare: Techniken, Taktiken und Tools für Sicherheitspraktiker . Syngress. ISBN 1-59749-637-5
- Bodmer, Kilger, Carpenter & Jones (2012). Umgekehrte Täuschung: Organisierte Cyber-Bedrohungs-Ausbeutung . New York: McGraw-Hill Osborne Media. ISBN 0071772499 , " ISBN 978-0071772495 "
- Brenner, S. (2009). Cyber-Bedrohungen: Die entstehenden Bruchlinien des Nationalstaats . Oxford University Press. ISBN 0-19-538501-2
- Carr, Jeffrey. (2010). Inside Cyber Warfare: Kartierung der Cyber-Unterwelt . O'Reilly. ISBN 978-0-596-80215-8
- Conti, Gregor. Raymond, David. (2017). On Cyber: Auf dem Weg zu einer operativen Kunst für Cyberkonflikte . Kopidion-Presse. ISBN 978-0692911563
- Cordesman, Anthony H.; Cordesman, Justin G. (2002). Cyber-Bedrohungen, Informationskrieg und Schutz kritischer Infrastrukturen: Verteidigung des US-Heimatlandes . Greenwood Verlagsgruppe. ISBN 978-0-275-97423-7.
- Costigan, Sean S.; Perry, Jake (2012). Cyberspaces und globale Angelegenheiten . Farnham, Surrey: Ashgate. ISBN 9781409427544.
- Fritsch, Lothar & Fischer-Hübner, Simone (2019). Auswirkungen des Datenschutzes & Sicherheitsforschung für das bevorstehende Battlefield of Things . Zeitschrift für Informationskrieg, 17(4), 72–87.
- Gaycken, Sandro. (2012). Cyberwar – Das Wettrüsten hat längst begonnen . Goldmann/Randomhouse. ISBN 978-3442157105
- Geers, Kenneth. (2011). Strategische Cyber-Sicherheit . NATO-Cyberzentrum. Strategische Cybersicherheit , ISBN 978-9949-9040-7-5 , 169 Seiten
- Halpern, Sue, "The Drums of Cyberwar" (Rezension von Andy Greenberg , Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers , Doubleday, 2019, 348 S.), The New York Review of Books , Bd . LXVI, Nr. 20 (19. Dezember 2019), S. 14, 16, 20.
- Shane Harris (2014). @War: Der Aufstieg des Militär-Internet-Komplexes . Eamon Dolan/Houghton Mifflin Harcourt. ISBN 978-0544251793.
- Jagd, Edward (2012). „Computerpenetrationsprogramme der US-Regierung und die Auswirkungen auf den Cyberkrieg“ . IEEE Annals of the History of Computing . 34 (3): 4–21. doi : 10.1109/mahc.2011.82 . S2CID 16367311 .
- Janczewski, Lech; Colarik, Andrew M. (2007). Cyber-Kriegsführung und Cyber-Terrorismus . Ideengruppe Inc (IGI). ISBN 978-1-59140-992-2.
- Rid, Thomas (2012). "Cyberkrieg wird nicht stattfinden". Zeitschrift für strategische Studien . 35 : 5–32. doi : 10.1080/01402390.2011.608939 . S2CID 153828543 .
- Woltag, Johann-Christoph: 'Cyber Warfare' in Rüdiger Wolfrum (Hrsg.) Max Planck Encyclopedia of Public International Law (Oxford University Press 2012) .
Externe Links
-
Medien im Zusammenhang mit Cyberwarfare bei Wikimedia Commons
-
Das Informationszeitalter bei Wikibooks
- NATO Cooperative Cyber Defense Center of Excellence (CCDCOE)
- Cyberwar Twitter-Feed von Richard Stiennon
- Cyberwar News-Community von Reza Rafati
Videos
- Video "Sabotage des Systems" , "60 Minutes", 8. November 2009, CBS News, 15 Minuten
Artikel
- ABC: Ehemaliger Sicherheitsberater des Weißen Hauses warnt vor Cyberkrieg
- Wall Street Journal: Kriege im Cyberspace bekämpfen
- Wird es eine elektronische Pearl Harbor geben, PC World von Ira Winkler, 1. Dezember 2009
- Senatsausschuss: 80 Prozent der Cyberangriffe vermeidbar , Wired, 17. November 2009
- Duncan Gardham, 26. Juni 2009, Hacker rekrutiert, um den "neuen kalten Krieg" zu bekämpfen , Telegraph UK
- Stefano Mele, Jan. 2016, Cyber Strategy & Policy Brief (Band 01 – Januar 2016)
- Stefano Mele, Jun 2013, Cyber-Weapons: Rechtliche und strategische Aspekte (Version 2.0)
- Stefano Mele, Sep 2010, Cyberwarfare und seine schädlichen Auswirkungen auf die Bürger
- Cybersicherheit: Maßgebliche Berichte und Ressourcen, US Congressional Research Service
- Warum die USA den Cyberkrieg gegen China verlieren , von Joseph Steinberg, VentureBeat, 9. November 2011
- Michael Riley und Ashlee Vance , 20. Juli 2011, Cyber Weapons: The New Arms Race
- Das digitale Wettrüsten: NSA bereitet Amerika auf zukünftige Schlacht vor , Der Spiegel , Januar 2015