Arbeitspapier Netzkommunikation
Newsletter vom 27.06.2010: Cyberwar

 
 Ich definiere Cyberwar als eine gezielte und zer­störerische Auseinandersetzung mit den Mitteln und gegen die gegnerischen Infrastrukturen der Netzkommunikation. So verstanden umfasst der Begriff nicht nur militärische Akteure, sondern auch politische Aktivisten, Unternehmen und die organisierte Cybercrime. Er ist gekennzeichnet von dem strategischen Einsatz der Informations- und Kommunikationstechnik mit dem Ziel, Gegner und Opfer existenziell zu schädigen, also nicht nur ihre Datenverarbeitung und Netzkommunikation zu stören oder auszuschalten, sondern ihre Funktionstüchtigkeit insgesamt.

Dabei dürften sich anfangs die Akteure kaum un­terscheiden. Ob die Hinterleute kriminelle, terro­ristische oder militärische Ziele verfolgen, dürfte unerheblich sein, weil sie zunächst auf die krimi­nellen Fachleute zurückgreifen werden, der sich die Organisierte Cybercrime bereits jetzt bedient.

Deshalb komme ich auch zu dem Schluss, dass der erste Schritt zur Bekämpfung des Cyberwar in der grenzüberschreitenden Bekämpfung der Cybercrime besteht.
 

 
Cybercrime und Cyberwar stellen sich nach heutigem Kenntnisstand als Stufen der Eskalation dar (1).

Die unterste Stufe stellt die allgemein zu erfah­rende Cybercrime dar. Sie äußert sich im Phishing, im Identitätsdiebstahl, dem Verbreiten von Malware und den Betrügereien, die im Zusammenhang mit Warenbestellungen, Paketstationen und falschen Identitäten begangen wird. Für sie gilt dasselbe wie für alle kriminellen Alltagserscheinungen: Diese Kriminalität führt zu keinen vernichtenden Schäden, wohl aber zu einer allgemeinen Verunsicherung und dadurch zu einem wachsenden Misstrauen gegen den staatlichen Rechtsschutz und an der Effektivität der Strafverfolgung.

Auf der zweiten Stufe befinden sich die Neu­gierigen, die Mitläu­fer, Krämer, Script-Kiddies und Webshopinhaber, die sich in Hacker-Boards tummeln, Kontozugangs- und E-Mail-Daten vertickern und abgeschottet rege miteinander kommunizieren. Für sie gilt das, was vielfach auch von anderen Tätergruppen mit gemeinschaftlicher Sprache, Herkunft oder Neigungen gilt: Sie müssen nicht zu Straftaten überredet werden und sprechen unbekümmert und bedenkenlos über geplante oder durchgeführte Taten und Angriffe sowie über die damit verursachten Schäden.
 

 
Die Beteiligten aus der zweiten Stufe sind weitgehend dieselben Personen, die die Massenkriminalität aus der ersten Stufe ausführen. Auch wenn sie bei ihren Absprachen und Tätigkeiten kaum von der Öffentlichkeit wahrgenommen werden, schaffen sie damit ein erhebliches kriminelles Gefahrenpotential, das es ebenfalls zu bekämpfen gilt.

Auf der dritten Stufe befinden sich die Organisierten Internetverbrecher, wobei ich einen von McAfee eingeführten Begriff verwende. Zu ihnen zähle ich die Operation Groups, zu denen sich professionelle Malwareschreiber, Botnetz- und Forenbetreiber verbunden haben, und die Schurkenprovider, die getarnte Infrastrukturen und Geldwäsche betreiben. Diese Täter lassen sich kaum mit den heute bekannten Methoden und dem vorhandenen Personal der Strafverfolgung bekämpfen. Hierzu müssen neue Strukturen und Kompetenzen gebildet werden und bedarf es einer reibungslosen internationalen Zusammenarbeit.
 

 
Die vorletzte Stufe bildet der Kalte Cyberwar. Bei ihm kommen zunächst dieselben organisierten Strukturen und Personen zum Einsatz, die auch die Organisierte Cybercrime bilden. Ihre kriminellen oder terroristischen Aktivitäten sind jedoch langfristig ausgerichtet, dienen dem Ausspähen gegnerischer Organisationen, ihrer Unterwande­rung und Penetration. Zerstörerische Aktionen kommen nur vereinzelt vor, sind nicht nachhaltig und dienen zur Bedrohung, zum Kräftemessen und zur Beschaffung von Geld.

Die Erscheinungsformen des Kalten Cyberwar können in politisch motivierten DoS-Angriffen, der zuneh­menden Industriespionage und Hacking-Angriffen gesehen werden, über die der Cyberfahnder berichtet (2). Es ist zu erwarten, dass sich vermehrt auch geheimdienstliche, militärische, terroristische und mafiöse Hinterleute am Kalten Cyberwar beteiligen.

Im Heißen Cyberwar geht es darum, die Gegner existenziell zu bekämpfen. In ihm werden nicht nur die Methoden der Cybercrime, sondern auch „harte“ terroristische und militärische Aktionen zum Einsatz kommen.