Cybersicherheit in den internationalen Beziehungen

Cybersicherheit bezeichnet in den internationalen Beziehungen die Regeln und Fähigkeiten zum Schutz digitaler Systeme von Staaten und Gesellschaften. Das Thema beginnt bei Computersicherheit. International wird es, sobald eine digitale Operation den politischen Handlungsspielraum einer Regierung verändert. Ein lahmgelegtes Krankenhaus, gestohlene diplomatische Kommunikation oder eine manipulierte Wahl können Behörden zwingen, den Vorfall als mehr als eine technische Störung zu behandeln. Dann berührt das Problem Souveränität, öffentliches Vertrauen und Stabilität zwischen Staaten.

Diese Agenda ist gewachsen, seit staatliche Funktionen auf vernetzte Infrastruktur verlagert wurden. Behörden, Finanzaufsicht, militärische Systeme und Anbieter wesentlicher Dienste nutzen Netze, die Grenzen überschreiten. Eine Softwarelücke, gestohlene Zugangsdaten oder ein kompromittierter Zulieferer können politische Folgen weit entfernt vom Ausgangspunkt der Intrusion erzeugen. Cybersicherheit verändert internationale Sicherheit, indem sie digitale Abhängigkeit in strategische Verwundbarkeit verwandelt. Dasselbe Netz kann öffentliche Dienste und Informationsgewinnung tragen oder zum Kanal für kriminellen Profit, Zwang und militärische Vorbereitung werden.

Zusammenfassung

• Cybersicherheit wurde Teil der internationalen Agenda, als digitale Operationen öffentliche Dienste, Staatsgeheimnisse und Wahlen ohne territoriale Besetzung treffen konnten.
• Zuschreibung ist schwierig, wenn Angreifer sich hinter Zwischeninfrastruktur, Stellvertretern und irreführenden technischen Spuren verbergen.
• Abschreckung im Cyberraum verbindet Resilienz, Verteidigung und Bestrafung, um den erwarteten Nutzen einer feindlichen Operation zu verringern.
• UN-Normen definieren verantwortliches staatliches Verhalten, auch ohne Einheitsvertrag für jede zwischenstaatliche Cyberoperation.
• Internationale Zusammenarbeit ist für Ermittlungen unverzichtbar, die von elektronischen Beweisen und Dienstanbietern in mehreren Staaten abhängen.

Der Cyberraum als Konfliktdomäne

Der Cyberraum wird häufig als fünfte Konfliktdomäne neben den älteren militärischen Domänen beschrieben. Der Vergleich ist nützlich: Digitale Netze können Befehle, Aufklärung und strategischen Druck tragen. Die Analogie verlangt Vorsicht. Der Cyberraum beruht auf einer zivilen Basis aus privater Infrastruktur, kommerzieller Software und Alltagsgeräten, die rechtliche und politische Grenzen überschreiten.

Deshalb gehört eine Cyberoperation selten nur einer Kategorie an. Ein Denial-of-Service-Angriff kann wie eine vorübergehende Störung wirken. In einer Krise erhält dieselbe Technik strategisches Gewicht, wenn sie Banken, öffentliche Portale oder Rettungsdienste lahmlegt. Eine Intrusion in ein Regierungsnetz kann heute Informationen sammeln und spätere Sabotage vorbereiten. Eine Informationsoperation auf Basis gehackter E-Mails kann die öffentliche Debatte beeinflussen, ohne physische Geräte zu zerstören.

Diese Ambiguität verbindet Cybersicherheit mit digitaler Diplomatie und Hard Power. Wenn ein Staat digitale Werkzeuge nutzt, um zu kommunizieren, Dienste bereitzustellen oder technische Regeln auszuhandeln, handelt er im diplomatischen Feld. Wenn er eine Cyberoperation nutzt, um die Widerstandskosten eines anderen Staates zu erhöhen, nähert sich der Mechanismus zwangsbasiertem Einfluss. Dieselbe technologische Umgebung kann Kooperation und Einfluss stützen. In einem politischen Konflikt kann sie rasch zu Spionage oder Druck wechseln.

Arten von Angriffen und Vorfällen

Cyberoperationen unterscheiden sich nach ihrem Ziel. Spionage sucht wertvolle Informationen, von diplomatischen Nachrichten bis zu militärischer Planung. Sabotage soll ein System unzuverlässig oder unbrauchbar machen, besonders wenn Stromnetze, Industrieprozesse oder öffentliche Dienste betroffen sind. Ransomware sperrt Zugang, um Zahlung zu erzwingen. Sie wird zur Frage nationaler Sicherheit, wenn das Opfer ein Krankenhaus, eine Pipeline, ein Gericht oder eine Behörde ist. Digitale Einflusskampagnen nutzen gestohlenes Material, koordinierte Konten und zielgerichtete Botschaften, um Vertrauen oder Wahlen zu beeinflussen.

Mehrere Fälle zeigen die Entwicklung des Problems. Die Angriffe auf Estland 2007 legten Webseiten und digitale Dienste während eines politischen Streits mit Russland lahm und machten die Verwundbarkeit eines stark vernetzten Staates sichtbar. Stuxnet, 2010 entdeckt, zeigte, dass Schadcode industrielle Anlagen beeinflussen konnte, die mit dem iranischen Atomprogramm verbunden waren. Edward Snowdens Enthüllungen von 2013 legten das Ausmaß elektronischer Überwachung durch die Vereinigten Staaten offen und verursachten diplomatische Krisen mit Verbündeten und Partnern. Die russische Einmischung in die US-Präsidentschaftswahl 2016 zeigte, wie Intrusion, Veröffentlichung gestohlener Daten und Informationsmanipulation in die Innenpolitik einer Großmacht eingreifen können.

Andere Vorfälle zeigen, wie digitaler Schaden zu wirtschaftlichen und sozialen Kosten wird. WannaCry traf 2017 Computer in vielen Ländern und störte Teile des britischen Gesundheitssystems. NotPetya begann im selben Jahr im Zusammenhang mit der Ukraine, verursachte aber Verluste bei globalen Unternehmen. Die 2020 bekannt gewordene SolarWinds-Intrusion kompromittierte eine Softwarelieferkette und erreichte Behörden und Unternehmen. Der Angriff auf Colonial Pipeline 2021 zwang einen großen US-Treibstoffleitungsbetreiber zur vorübergehenden Stilllegung und zeigte, wie private Ransomware öffentliche Folgen erzeugen kann.

Diese Beispiele zeigen, dass Cyberschäden internationale Bedeutung bekommen, wenn sie staatliche Fähigkeit verändern: Dienstleistung, Geheimhaltung, öffentliches Vertrauen und Verhandlungsspielraum. Technische Vorfälle werden strategisch, wenn sie die politischen Bedingungen staatlichen Handelns verändern. Estland machte die Abhängigkeit staatlicher Dienste von vernetzten Systemen sichtbar. Stuxnet verlagerte die Debatte auf industrielle Anlagen. Die Snowden-Enthüllungen beschädigten Vertrauen unter Verbündeten. Colonial Pipeline verband private Kriminalität, kritische Infrastruktur und Energiesicherheit.

Warum Zuschreibung schwierig ist

Zuschreibung ist der Prozess, durch den festgestellt wird, wer eine Cyberoperation ausgeführt und wer sie angeordnet, unterstützt oder geduldet hat. Sie verbindet technische Analyse mit politischer Entscheidung. Beweise zählen, ebenso der Moment, in dem eine Regierung diplomatische Folgen an diese Beweise knüpfen will. Analysten untersuchen technische Spuren, vergleichen Methoden und prüfen Ziele. Die öffentliche Anschuldigung folgt, wenn Behörden entscheiden, dass verfügbare Beweise, geheimdienstliche Erkenntnisse und diplomatische Kosten die Benennung eines anderen Staates rechtfertigen.

Die Schwierigkeit beginnt mit Verschleierung. Angreifer können über Systeme Dritter gehen, gestohlene Werkzeuge wiederverwenden oder falsche Spuren legen. Außerdem beweist die Nutzung von Infrastruktur in einem bestimmten Land für sich genommen nicht, dass dessen Regierung die Operation gesteuert hat. Diese Unterscheidung erscheint in Debatten um das Tallinn Manual und in Berichten der Vereinten Nationen über verantwortliches staatliches Verhalten. Kontext, Folgen, technische Fähigkeiten und Verbindungen zu staatlichen Akteuren müssen zusammen bewertet werden.

Öffentliche Zuschreibung kann als Druckmittel dienen. Wenn Regierungen einen Betreiber benennen, Sanktionen verhängen oder Strafanklagen erheben, versuchen sie, Straflosigkeit zu verringern und Kosten zu signalisieren. Bloßstellung allein verhindert selten neue Intrusionen. In vielen Fällen trifft die öffentliche Reaktion Betreiber und zwischengeschaltete Einrichtungen; die staatliche Struktur, die von der Operation profitiert, behält Spielraum zur Abstreitung.

Zuschreibung funktioniert am besten, wenn sie mit einer Antwortpolitik verbunden ist. Eine öffentliche Anschuldigung kann Sanktionen vorbereiten, polizeiliche Zusammenarbeit begründen, verwundbare Unternehmen warnen oder eine diplomatische Grundlage für gemeinsames Handeln schaffen. Bleibt die Anschuldigung isoliert, kann der Angreifer den Reputationsschaden hinnehmen und über neue Kanäle weiterarbeiten. Die zentrale Frage lautet, welche politischen, rechtlichen oder operativen Kosten Zuschreibung nach der Identifizierung des Angreifers erzeugen kann und ob diese Kosten künftige Kalküle verändern.

Abschreckung: Verweigerung, Bestrafung und Resilienz

Cyberabschreckung soll einen Gegner davon überzeugen, dass ein Angriff keinen ausreichenden Nutzen bringt. Im Cyberraum beruht Abschreckung selten auf einer einzigen Drohung. Verweigerung macht die Operation schwieriger oder weniger nützlich. Bestrafung lässt den Angreifer Kosten erwarten. Resilienz hält wesentliche Dienste aufrecht und hilft, Systeme schnell wiederherzustellen.

Abschreckung durch Verweigerung beginnt mit praktischer Verteidigung. Sie schließt Sicherheitslücken, trennt sensible Netze, stärkt Authentifizierung und bereitet Wiederherstellung vor. Ihre politische Wirkung ist direkt: Wenn der Angreifer keinen erheblichen Schaden erzeugen kann, verliert die Operation strategischen Wert. Diese Form der Abschreckung ist weniger sichtbar als eine militärische Drohung. Für Anbieter wesentlicher Dienste ist sie oft entscheidender, weil sie dem Angreifer eine nutzbare Krise verweigert.

Abschreckung durch Bestrafung kann Sanktionen, diplomatische Ausweisungen, Strafverfahren, öffentliche Bloßstellung oder Gegenoperationen umfassen. Sie ist schwerer zu kalibrieren, da viele Cyberangriffe unterhalb der Schwelle bewaffneter Gewalt bleiben. Eine überzogene Antwort kann die Krise eskalieren lassen; eine schwache Antwort kann den Eindruck von Straflosigkeit verstärken. Viele Regierungen bauen eine Antwortleiter auf, die Rechtsmaßnahmen, Bündniskoordinierung, Nachrichtendienste und öffentliche Diplomatie verbindet.

Diese Logik unterscheidet Cyberabschreckung von klassischer nuklearer Abschreckung. Im nuklearen Bereich ist die zentrale Drohung meist außergewöhnlich, sichtbar und auf wenige Akteure konzentriert. Im Cyberraum kann feindliche Aktivität dauerhaft und billig sein, während Mittelsleute dem Sponsor Rückzugsraum geben. Alltägliche Verteidigung, Systemredundanz und schnelle Wiederherstellung werden damit selbst Teil der Abschreckung, weil sie den politischen Gewinn einer Intrusion verringern, bevor Bestrafung nötig wird. Resilienz wird zu einem diplomatischen Vermögenswert.

Internationale Normen und Kooperation

Die Vereinten Nationen behandeln Informations- und Kommunikationstechnologien im Kontext internationaler Sicherheit seit den späten 1990er Jahren. Die Gruppe von Regierungsexperten 2019-2021 unter Vorsitz des brasilianischen Diplomaten Guilherme Patriota bekräftigte, dass digitale Bedrohungen breiter und raffinierter geworden sind. Ihr Bericht festigte außerdem die Auffassung, dass internationales Recht für staatliches Verhalten im Cyberraum gilt und freiwillige Normen Risiken verringern können.

Diese Normen lenken Staaten zu praktischer Zurückhaltung. Sie betonen Kooperation, Schutz kritischer Infrastruktur und Hilfe auf Ersuchen. Derselbe Normenkreis verlangt Achtung der Rechte, Schutz von Notfallteams und Prävention böswilliger Nutzung des eigenen Territoriums, wenn Handlungsfähigkeit besteht. Der praktische Punkt ist klar: Keine Weltbehörde kann alle Netze überwachen. Stabilität hängt von Mindestverhalten, Kontaktkanälen, vertrauensbildenden Maßnahmen und nationalen Fähigkeiten ab, nicht von der Vorstellung einer einzigen globalen Internetpolizei.

Die offene Arbeitsgruppe der Vereinten Nationen zu IKT mit Mandat von 2021 bis 2025 verbreiterte die staatliche Beteiligung und diskutierte einen ständigen Mechanismus zur Fortsetzung des Prozesses. Parallel dazu bietet die Budapester Konvention, die seit 2004 in Kraft ist, eine rechtliche Grundlage für Cyberkriminalität und Zusammenarbeit bei elektronischen Beweisen. Die 2024 angenommene und 2025 in Hanoi zur Unterzeichnung aufgelegte UN-Konvention gegen Cyberkriminalität soll einen globalen Rahmen für Strafverfolgungskooperation und digitale Beweise schaffen. Ihre Wirkung wird jedoch von Ratifikationen, nationalen Gesetzen und Rechtsschutzgarantien abhängen.

Der Unterschied zwischen diesen Instrumenten ist wichtig. Die UN-Berichte über staatliches Verhalten behandeln vor allem strategische Stabilität: was Staaten vermeiden sollen und wie sie Krisenrisiken senken können. Die Budapester Konvention und die neue UN-Konvention gehören dagegen zur strafrechtlichen Spur, vor allem zu Straftaten, Ermittlungen, Beweisen und Rechtshilfe. Die Unterscheidung trennt politisches Risikomanagement von der Ermittlungskooperation über digitale Beweise. Beide Agenden treffen sich, wenn eine Operation wie Kriminalität aussieht, Grenzen überschreitet und zugleich einer Regierung nutzt oder einen anderen Staat unter Druck setzt.

Souveränität, Rechte und Privatsektor

Cybersicherheit erzeugt eine dauerhafte Spannung zwischen Souveränität und Interdependenz. Staaten wollen nationale Netze, sensible Daten und kritische Infrastruktur schützen. Gleichzeitig funktioniert das Internet über grenzüberschreitende Protokolle, Unternehmen und Dienste. Eine Regierung kann lokale Datenkontrolle verlangen, um Bürger zu schützen. Die Sprache der Sicherheit kann auch Überwachung, Zensur oder technologische Abschottung rechtfertigen.

Der Privatsektor macht diese Spannung komplexer. Wesentliche Teile der Infrastruktur liegen bei Softwareunternehmen, Cloudanbietern, Telekommunikationsbetreibern, digitalen Plattformen und Cybersicherheitsfirmen. Staaten hängen von diesen Unternehmen ab, um Angriffe zu verhindern, Intrusionen zu erkennen, Beweise zu sichern und Systeme wiederherzustellen. Internationale Cybersicherheit ist ein Verhandlungsfeld zwischen Regierungen, Sicherheitsbehörden, Regulierern, technischen Gemeinschaften und Unternehmen, deren Anreize nicht immer übereinstimmen.

Diese Abhängigkeit verändert Krisendiplomatie. Eine Regierung kann technische Protokolle eines ausländischen Unternehmens, ein Notfall-Update eines privaten Anbieters oder Plattformkooperation gegen eine Einflusskampagne brauchen. Wenn diese Unternehmen im Ausland sitzen, berührt die Antwort innerstaatliches Recht, Rechtshilfeverträge, diplomatische Beziehungen und Vertrauen zwischen Regulierern. Digitale Souveränität bedeutet die Fähigkeit, grenzüberschreitende Abhängigkeiten auszuhandeln, zu regulieren und zu schützen.

Brasilien in der Cyberagenda

Brasilien ist über mehrere Wege in diese Agenda eingetreten. Innenpolitisch legte der Marco Civil da Internet von 2014 Grundsätze wie Meinungsfreiheit, Schutz der Privatsphäre, Netzneutralität und Stabilität des Internets fest. Das allgemeine Datenschutzgesetz von 2018 stärkte die Dimension personenbezogener Daten. In der Verteidigung übernahm das Heer eine zentrale Rolle in der Cyberverteidigung, unter anderem mit dem Zentrum für Cyberverteidigung und dem Cyberverteidigungskommando.

International vertritt Brasilien ein Gleichgewicht zwischen Sicherheit, Menschenrechten, Privatsphäre, offenem Internet und Multi-Stakeholder-Governance. Brasiliens Beitritt zur Budapester Konvention im Jahr 2022 erweiterte die Instrumente juristischer Zusammenarbeit bei Cyberkriminalität. In den Vereinten Nationen spielten brasilianische Diplomaten wichtige Rollen in Expertengruppen zu verantwortlichem staatlichem Verhalten. Diese Linie spiegelt eine wiederkehrende Position: digitale Straftaten und Angriffe bekämpfen, ohne Cybersicherheit zu einer Erlaubnis für politische Kontrolle des Netzes zu machen.

Brasiliens Erfahrung zeigt, warum nationale Fähigkeit und externe Kooperation zusammengehören. Verteidigungsinstitutionen, CTIR Gov und CERT.br helfen, Prävention, Warnung und Reaktion im Land zu organisieren. Datenlecks, Angriffe auf Behörden und Ransomware-Ermittlungen können weiterhin Server, Zahlungen, Täter und Opfer in verschiedenen Rechtsordnungen betreffen. Ohne schnelle Zusammenarbeit bei elektronischen Beweisen bleibt innerstaatliche Fähigkeit unvollständig. Dieser Punkt macht Cyberpolitik zugleich zu einer Frage von Diplomatie, Strafjustiz und technischer Bereitschaft.

Grenzen der Cyberabschreckung

Cybersicherheit beseitigt internationale Konflikte nicht. Sie senkt Risiken, wenn sie Verteidigung verbessert, Kommunikationskanäle schafft, Kosten für Angreifer erhöht und rechtliche Kooperationsmechanismen bietet. Die Logik des Cyberraums begünstigt weiterhin Operationen unterhalb der Schwelle offenen Krieges. Spionage, Datendiebstahl, begrenzte Sabotage und informationelle Einflussnahme bleiben attraktiv, weil sie Gewinne ohne öffentliche Verantwortungsübernahme ermöglichen.

Die internationale Cybersecurity-Agenda verbindet Technik und Politik. Firewalls, Verschlüsselung und Reaktionsteams sind unverzichtbar. Allein definieren sie kein rechtmäßiges Verhalten, bauen kein Vertrauen auf und steuern keine Eskalation. Staaten brauchen Normen, verantwortliche Zuschreibung, polizeiliche Kooperation, Schutz kritischer Infrastruktur, Debatten über Rechte und diplomatische Kanäle für Krisen. Cyberstabilität hängt von dieser Kombination ab: der Fähigkeit, Systeme zu verteidigen, der Bereitschaft zur Kooperation und Klarheit darüber, welche digitalen Nutzungen das internationale Zusammenleben gefährlicher machen. Cyberstabilität ist eine politische Form, digitale Interdependenz und ihre gemeinsamen Verwundbarkeiten zwischen Staaten zu steuern. Sie verspricht nicht, Intrusionen zu beseitigen. Sie soll verhindern, dass technische Vorfälle zu diplomatischen Krisen, Ausfällen wesentlicher Dienste oder militärischer Eskalation werden.