Was Sie über die Cybersicherheitsrisiken im Ukraine-Konflikt wissen müssen
Falls Sie es noch nicht gehört haben, die Ukraine steckt in Schwierigkeiten: Eine Auseinandersetzung zwischen russischen und mit der NATO verbündeten Streitkräften, an der das Land beteiligt ist, hat einen territorialen Streit mit schwerwiegenden Folgen für alle Beteiligten ausgelöst.
Die Leute sagen, das könnte Krieg bedeuten . Die politische Krise hat eine russische Truppenaufstockung von 100.000 Soldaten an der ukrainischen Grenze angespornt – was zu der Interpretation mehrerer US-Beamter führte, dass Putins Regierung unmittelbare Pläne haben könnte , in das Nachbarland einzumarschieren . Amerika hat unterdessen damit gedroht, sein Engagement zu vertiefen, falls sich die Situation verschlechtern sollte.
Inmitten all dieser Turbulenzen könnte man versucht sein, Cyber-Operationen als etwas nachträgliches anzusehen, aber tatsächlich erweisen sich digitale Übergriffe als kritischer Teil des politischen Konflikts. Tatsächlich könnten sich solche Aktivitäten als Brennpunkt erweisen, der die Aktion in die eine oder andere Richtung lenkt – zum Guten oder zum Schlechten. Wir geben Ihnen einen kurzen Überblick darüber, was in diesem Bereich passiert, warum die Cyber-Situation das Potenzial hat, hässlich zu werden, und was dies für die Stabilität der Situation insgesamt bedeuten könnte.
Erstens, was passiert eigentlich? Trotz der anhaltenden Berichterstattung über dieses ganze Fiasko fragen sich viele Amerikaner vielleicht, warum so etwas überhaupt passiert.
Die kurze Antwort lautet: Nato. Russland hat Zusicherungen verlangt, dass die Ukraine nicht in den US-nahen, europaweiten Verteidigungsclub aufgenommen wird, aber amerikanische und ukrainische Beamte konnten bisher keine derartigen Zusagen machen.
Tatsächlich ist die Frage einer potenziellen Mitgliedschaft der Ukraine in der Nordatlantikpakt-Organisation (NATO) seit Jahrzehnten ein umstrittenes Thema, das bis zum Ende des Kalten Krieges zurückreicht : Wir müssen uns nicht wirklich damit befassen, aber am Irgendwann während der Gorbatschow-Jahre versprach George HW Bushs Außenminister James Baker , die NATO nicht entlang der Grenzen Russlands auszudehnen … und dann verbrachte Amerika die nächsten 30 Jahre damit, genau das zu tun. Dieses gescheiterte Versprechen ist etwas, das Russlands Führer – insbesondere Putin – nie vergessen haben.
Das Problem ist, dass die NATO weithin als ein Instrument der US-Militärmacht angesehen wird (sie wurde schließlich von amerikanischen Verteidigungsbeamten geschaffen und besetzt ), was ihre wachsende Mitgliedschaft von Nationen nahe der russischen Grenze – für die Russen – wie eine „ Einkreisung “ erscheinen lässt “, wenn nicht geradezu ein Eingriff. Die Ukraine, ein ehemaliges sowjetisches Territorium , ist ein direkter Nachbar Russlands und würde wahrscheinlich NATO-Militärbasen direkt in seinem Hinterhof errichten. Historisch gesehen ist die Ukraine auch der Vektor, durch den Russland wiederholt ausländische Invasionen erlitten hat– was bedeutet, dass es geostrategisch kein großartiger Ort für sie ist, um ihrem größten Feind (Amerika) zu erlauben, einfach nur herumzuhängen. Hinzu kommt die Tatsache, dass Pentagon- Führungskräfte offen über einen Krieg mit Russland gesprochen haben, und Sie befinden sich in der Tat in einer ziemlich schwierigen Situation.
Ab etwa 2014 haben anhaltende Unruhen in der Ukraine – von denen sich viele auf Konflikte zwischen pro-russischen und mit der NATO verbündeten Streitkräften konzentriert haben – anhaltende politische Umwälzungen im Land verursacht, darunter der Krieg im Donbass und die Annexion der Krim durch Russland . Inmitten erneuter Spannungen hat Russland nun von der NATO die Zusicherung verlangt , dass die Ukraine und Georgien, ein weiteres Nachbarland, nicht Mitglied werden. Aber die jüngsten Verhandlungen zwischen russischen Beamten und amerikanischen und ukrainischen Behörden liefen nicht besonders gut. Kürzlich forderte Russland die USA auch auf, die NATO aus seinen Nachbarstaaten Bulgarien und Rumänien herauszuholen, worauf die USA offensichtlich sagten: Äh, ja, das werden wir nicht tun.
Da die diplomatischen Verhandlungen ins Stocken geraten sind, ist die militärische Mobilisierung in der Region eskaliert. Der Flut russischer Soldaten an der Grenze wurde mit einem parallelen Strom amerikanischer Waffen und Bargeld in das notleidende Land begegnet. Das Weiße Haus hat kürzlich den Transfer von US-Panzerabwehr- und Panzerabwehrwaffen und -munition aus einer Reihe von NATO-freundlichen baltischen Staaten genehmigt – etwa 200 Millionen Dollar an „tödlicher“ Hilfe – und Präsident Biden hat auch behauptet , dass die USA ihre schicken werden eigene zusätzliche Truppen nach Osteuropa, falls Russland beschließt, in das Land einzudringen.
Während sich diese ganze Krise entfaltet hat, bestand ein großer Teil der Aktion bisher aus Cyberoperationen: Ein langsames Rinnsal verdächtiger Hacking-Aktivitäten hat die Ukraine beunruhigt – was viele zu der Annahme veranlasst, dass Russland sich auf etwas weitaus Schlimmeres vorbereitet.
Die ersten Anzeichen von Schwierigkeiten traten vor ungefähr einer Woche auf, am 14. Januar, als Scharen von ukrainischen Regierungsbehörden ihre Websites hackten und unkenntlich machten. Die Angriffe betrafen fast 80 verschiedene Websites und verbreiteten eine angstauslösende Botschaft, die in mehreren Sprachen geschrieben war: „Fürchte dich und rechne mit dem Schlimmsten.“ Es war ein ominöses Zeichen, obwohl Defacement ein ziemlich amateurhafter Angriff ist – und einige Kommentatoren haben den Hack als grundlegende Einschüchterungstaktik interpretiert.
Doch erst etwa einen Tag nach der Verunstaltung eskalierte die Sache. Am 15. Januar wurde berichtet, dass eine datenlöschende Malware die internen Systeme von „Dutzenden“ ukrainischer Regierungsbehörden, gemeinnützigen Organisationen und IT-Unternehmen angegriffen hatte. Der Angriff wurde zuerst von Microsofts Sicherheitsteam MSTIC entdeckt, das letzte Woche einen Bericht darüber veröffentlichte. Laut Forschern sollte die Malware wie Ransomware aussehen, war aber tatsächlich eine spezielle Art von Software, „die dazu bestimmt ist, destruktiv zu sein und Zielgeräte funktionsunfähig zu machen“. Es soll zahlreichen Regierungsbehörden erheblichen Schaden zugefügt haben.
Ukrainische Beamte haben gesagt, dass die beiden Angriffe anscheinend „koordiniert“ wurden , um ungefähr zur gleichen Zeit stattzufinden.
Russland hat die Verantwortung für diese beiden Vorfälle bestritten, und es wurden keine wirklichen Beweise vorgelegt, die das Land konkret mit den böswilligen Aktivitäten in Verbindung bringen würden.
Die westlichen Behörden scheinen jedoch ziemlich zuversichtlich zu sein, dass Russland der Schuldige ist. Amerikanische Beamte haben Putins Regierung nicht nur misstrauisch beäugt, Sergei Demedyuk, stellvertretender Sekretär des Nationalen Sicherheits- und Verteidigungsrates der Ukraine, sagte kürzlich in einem Interview , dass er glaubt, der Verunstaltungsangriff sei das Werk von UNC1151 – einer Hackergruppe mit Verbindungen zu UNC1151 Geheimdienst in Weißrussland, das ein bekannter russischer Verbündeter ist .
In ähnlicher Weise hat das ukrainische Ministerium für digitale Entwicklung erklärt, dass „alle Beweise“ darauf hindeuten, dass Russland hinter dem jüngsten Malware-Angriff auf seine Regierungssysteme steckt. „Moskau führt weiterhin einen hybriden Krieg und baut aktiv Kräfte im Informations- und Cyberspace auf“, sagte die Agentur kürzlich in einer Pressemitteilung .
Die Angriffe – plus die Behauptungen, dass Russland dahintersteckt – haben die Spannungen in der Region deutlich verstärkt, die Feindseligkeiten verstärkt und Ängste darüber geschürt, was als nächstes passieren wird.
Eine weitere Front in der sich entfaltenden Krise betrifft Informationsoperationen. Da durch soziale Medien betriebene Propaganda und Medienmanipulation zu immer mächtigeren Werkzeugen geworden sind , sind sie auch zu kritischen Waffen für Regierungen in politischen Krisenherden wie dem in der Ukraine geworden.
Daher haben amerikanische Beamte vor verschiedenen russischen Desinformationsbemühungen gewarnt, die ihrer Meinung nach Versuche darstellen, die Erzählung des aktuellen Konflikts in eine pro-russische Richtung zu drehen.
Am dramatischsten ist, dass das US-Finanzministerium kürzlich zwei Mitglieder des ukrainischen Parlaments, Taras Kozak und Oleh Voloshyn, sanktioniert hat, die es als FSB-„Bauern“ bezeichnet und beschuldigt wird, „verstärkt“ zu haben, was die USA als „falsche Narrative“ über den sich derzeit entfaltenden Konflikt bezeichnet. Die Politiker wurden zusammen mit zwei anderen ehemaligen Regierungsbeamten, Wolodymyr Oliynyk und Vladimir Sivkovich, als Teil einer Verschwörung zur „Destabilisierung“ des gesamten Landes bezeichnet.
„Russland hat seine Geheimdienste angewiesen, derzeitige und ehemalige ukrainische Regierungsbeamte zu rekrutieren, um sich darauf vorzubereiten, die Regierung der Ukraine zu übernehmen und die kritische Infrastruktur der Ukraine mit einer russischen Besatzungstruppe zu kontrollieren“, warnte das US-Finanzministerium und behauptete weiter, dass Kozak und Woloshyn führend seien dieser Aufwand.
In ähnlicher Weise hat auch das US-Außenministerium kürzlich eine Erklärung veröffentlicht, in der es die von Russland verbreiteten Narrative darüber widerlegt, warum der Konflikt derzeit stattfindet.
Während der Konflikt andauert, ist es wahrscheinlich, dass sich die Auseinandersetzungen über den Rahmen dieses gesamten Streits weiter verschieben werden, da verschiedene Seiten versuchen, ihre eigene Agenda darüber zu fördern, wer der illegitime Angreifer ist. Sicherlich wird Russland – das viel zu verlieren hat – intensiv daran beteiligt sein, das globale Publikum davon zu überzeugen, dass es im Recht ist.
Während die jüngsten Cybervorfälle ein verständliches Maß an Besorgnis ausgelöst haben, haben einige Kommentatoren angemerkt, dass diese Angriffe im Vergleich zu dem, was man in dieser Situation erwarten könnte , eigentlich ziemlich mild sind. In der Tat, wenn Russland wirklich Scheiße aufwirbeln will, hat es deutlich mehr Hacking-Feuerkraft zur Verfügung.
John Hultquist, VP of Threat Intelligence bei der Sicherheitsfirma Mandiant, schrieb am Donnerstag in einem Blog, dass sich die Cyber-Situation in der Ukraine erheblich verschlechtern könnte – und dass er erwartet, dass Russland sich an einer Reihe eskalierender Angriffe beteiligen wird, wenn sich die politische Krise in der Region vertieft.
„Russland und seine Verbündeten werden während dieser Krise Cyberspionage, Informationsoperationen und störende Cyberangriffe durchführen“, schrieb Hultquist . „Obwohl Cyberspionage bereits eine regelmäßige Facette globaler Aktivitäten ist, werden wir wahrscheinlich aggressivere Informationsoperationen und störende Cyberangriffe innerhalb und außerhalb der Ukraine sehen, wenn sich die Situation verschlechtert.“
Tatsächlich hat Russland die Ukraine in der Vergangenheit härter getroffen. Viel schwerer. Im Jahr 2015 haben russische Hacker angeblich das Stromnetz des Landes lahmgelegt – eine mutige, beispiellose Operation, die zu einem Stromausfall in der ukrainischen Hauptstadt Kiew führte. Die Hacker übernahmen die Kontrolle über SCADA-Systeme, verstümmelten die IT-Infrastruktur und verwendeten Malware, um elektrische Umspannwerke aus der Ferne abzuschalten – was zu stundenlanger Dunkelheit für rund 230.000 Menschen führte. Ein Blackout im Jahr 2016 soll auch das Ergebnis eines ähnlichen Hacks gewesen sein.
Es wird angenommen, dass diese erschreckende Machtdemonstration das Werk von Sandworm war – Russlands zerstörerischster Hacking-Einheit, auch bekannt als „Einheit 74455“. Angeblich mit Hackern des russischen Militärgeheimdienstes besetzt, soll die Gruppe auch für den verheerenden NotPetya-Angriff verantwortlich sein – eine Malware-Kampagne von 2017, die Länder auf der ganzen Welt betraf, aber am schwersten die Ukraine beschädigte. Der Angriff, von dem angenommen wird, dass er weltweit Schäden in Höhe von bis zu 10 Milliarden US-Dollar verursacht hat, verwüstete das Finanzsystem der Ukraine, während gleichzeitig militante Separatisten mit Verbindungen zum Kreml bekämpft wurden. Russland wurde für den Angriff verantwortlich gemacht, obwohl es die Vorwürfe zurückwies .
Der Punkt ist folgender: Russland hat die Fähigkeit, sich königlich mit der Ukraine und jedem anderen anzulegen, wenn sie dies wünschen. Am besorgniserregendsten ist die Möglichkeit, dass ein anhaltendes Cyber-Engagement im Land zu einem umfassenderen Konflikt mit anderen Nationen führen könnte. Insbesondere hat Präsident Joe Biden kürzlich kommentiert, dass die USA mit eigenen Cyberoperationen reagieren werden, wenn die Ukraine weiterhin angegriffen wird – ein Schritt, der unsere Hacker gegen Russlands ausspielen könnte. Angesichts dessen, was auf dem Spiel steht, hoffen wir einfach, dass es allen gelingt, einen klaren Kopf zu behalten und plötzliche Bewegungen zu unterlassen – und vielleicht kann das Ganze im Rahmen der umsichtigen Diplomatie bleiben. Das wäre sowieso das Beste.
Eine frühere Version dieser Geschichte besagte, George HW Bush habe das Versprechen gegeben, die NATO nicht zu verlängern. Es war sein Außenminister James Baker, der das Versprechen gab.
