Sabotage, Spionage, Desinformation und Drohnenangriffe: Hybride Bedrohungen nehmen zu und treffen Deutschland an mehreren Fronten. Doch wie kann sich ein Land gegen Angriffe schützen, die schwer zu erkennen und noch schwerer abzuwehren sind?
Der deutsche Bundeskanzler Friedrich Merz und mehrere Minister haben bereits betont, dass Deutschland zwar nicht im Krieg mit Russland steht, sich jedoch hybriden Angriffen aus Moskau gegenübersieht.
Diese umfassen Drohnenüberflüge, Sabotage und Desinformation sowie die Bereitschaft, „mit zunehmender Rücksichtslosigkeit zu handeln, schwere Schäden an Eigentum und sogar Verletzungen und Todesfälle zu akzeptieren“, wie Merz bei einer Pressekonferenz nach dem versuchten Drohnenangriff auf den Flughafen Leipzig/Halle erklärte.
Es war das erste Mal, dass die Bundesregierung Russland ausdrücklich für einen versuchten Angriff verantwortlich machte. Seit Russland seine groß angelegte Invasion der Ukraine begonnen hat, wird häufig über Hybride Kriegsführung gegen Länder diskutiert, die Kiew unterstützen, wobei Deutschland als besonders exponiert gilt.
Der Innenminister Deutschlands, Alexander Dobrindt, hat daher das aktuelle Bedrohungsniveau von „abstrakt“ auf „hoch“ angehoben. Hybride Angriffe gelten als schwer zu erkennen, weil oft unklar ist, wer dahintersteht und ob einzelne Vorfälle überhaupt miteinander verbunden sind.
Es wächst die Besorgnis über russische hybride Aktivitäten, die Deutschland betreffen, aber Moskau ist nicht das einzige Land, das solche Methoden anwendet. Nach Angaben des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK) richten auch China, Iran und Nordkorea hybride Maßnahmen gegen Deutschland.
Wie man eine hybride Kampagne erkennt
Allerdings sei „nicht jeder Cyberangriff, jede Sabotagehandlung oder jeder Versuch von Desinformation automatisch Teil einer hybriden Kampagne“, sagte der Sicherheitsexperte Ferdinand Gehringer gegenüber Euronews.
Wichtig sei, so sagte er, der identifizierbare Zusammenhang zwischen den verschiedenen Maßnahmen. Dazu könne „ein gemeinsamer Akteur, koordiniertes Timing, wiederkehrende Ziele oder Methoden und vor allem ein gemeinsames strategisches Ziel“ gehören.
Ein Beispiel ist der versuchte Drohnenangriff auf den Flughafen Leipzig/Halle. Eine mit Sprengstoff ausgestattete Drohne wurde dort in unmittelbarer Nähe der ukrainischen Antonov-Frachtflugzeuge entdeckt, die ebenfalls militärische Ausrüstung für die Ukraine transportieren.
In seiner Pressemitteilung sagte Dobrindt, man gehe davon aus, dass sogenannte „Low-Level-Agenten“ möglicherweise im Auftrag eines russischen Geheimdienstes beteiligt gewesen seien. Das Muster der Tat, die verwendete Technologie und die Geheimdienst-Erkenntnisse führten zudem die Bundesregierung zu der Schlussfolgerung, dass Russland hinter dem Angriff stehe.
Hier kommt, so Gehringer, die sogenannte Gesamtlageeinschätzung ins Spiel. Um zu beurteilen, ob einzelne Vorfälle Teil derselben Operation sind, müssen Informationen aus verschiedenen Bereichen zusammengeführt werden, zum Beispiel von Polizei, Geheimdiensten, der Bundeswehr, der Cyberabwehr und dem privaten Sektor.
„Nur durch die gemeinsame Prüfung technischer Spuren, Kriminalitätsmuster, Zeitabläufe und Desinformationsnarrativen lassen sich Verbindungen erkennen“, erklärte Gehringer.
Wie kann Deutschland sich verteidigen
Hybride Kriegsführung findet oft unterhalb der Schwelle offener bewaffneter Konflikte statt. Ihr Ziel ist es, die Verwundbarkeiten eines Landes auszunutzen, das Vertrauen in staatliche Institutionen zu untergraben und die Gesellschaft zu verunsichern und zu destabilisieren.
Doch wie kann sich ein Land und seine Gesellschaft auf hybride Angriffe bzw. gar Hybride Kriegsführung vorbereiten und sich dagegen verteidigen?
Allein die Neuaufstellung der Bundeswehr ist keine Antwort auf vermutete Angriffe, Spionageversuche oder Desinformation. Ebenso können hybride Angriffe in den meisten Fällen nicht einfach abgewehrt oder durch kinetische Mittel bekämpft werden. Wie soll also ein Staat auf einen Angriff reagieren, der unterhalb der Schwelle eines bewaffneten Angriffs bleibt?
Die Bundesregierung hat ihre Vorsichtsmaßnahmen gegen hybride Bedrohungen seit 2022 erhöht. Dazu gehört eine bereichsübergreifende Task Force, die sich mit Desinformation und anderen hybriden Bedrohungen befasst. Es gibt auch Verfahren, die Cyberangriffe und ausländische Informationsmanipulationen einem potenziellen Urheber zuordnen können.
Auf EU-Ebene bietet die sogenannte „Hybrid Toolbox“ einen Mechanismus für gemeinsame Reaktionsmaßnahmen.
Seit diesem Jahr gibt es auch das Gemeinsame Zentrum zur Bekämpfung hybrider Bedrohungen (GAZ Hybrid). Es soll Informationen über Spionage, Sabotage, Desinformation und andere hybride Bedrohungen bündeln, damit solche Aktivitäten frühzeitig erkannt und wirksamer bekämpft werden können.
Im Fall des versuchten Drohnenangriffs auf Leipzig hat die Bundesregierung „entschlossen, ruhig und verhältnismäßig“ reagiert.
Sie kündigte Maßnahmen wie die Schließung des russischen Generalkonsulats in Bonn und des Russischen Hauses in Berlin an, weitere russische Personen im Zusammenhang mit hybriden Angriffen auf EU-Ebene zu sanktionieren, die Einreisebestimmungen zu verschärfen und den Druck auf die russische Schattenflotte zu erhöhen.
Die Öffentlichkeit als Teil der Verteidigung
Nach Gehringer beginnt Verteidigung jedoch schon, bevor eine Kampagne beginnt: „Allgemein gesagt müssen wir davon wegkommen, nur zu reagieren, und stattdessen einen eher vorausschauenden Ansatz verfolgen. Das Ziel muss es sein, die Kosten für Angreifer zu erhöhen, ihre Planungswege zu stören, Netzwerke so früh wie möglich aufzudecken und auch die Auswirkungen von Angriffen abzuschwächen.“
Wenn zum Beispiel ein Angriff auf eine Umspannstation zu einem Stromausfall führen würde, könnten Haushalte und Unternehmen die Lücke mit Notstrom überbrücken, bis der Netzbetreiber den Schaden behoben hat.
Im besten Fall würde die Vorbereitung so gut, dass hybride Angriffe abgewendet werden könnten, indem relevante Aktivitäten bereits in der Planungsphase identifiziert und im Keim erstickt würden.
Gleichzeitig müssen Staat und Gesellschaft auch in Bezug auf die Kommunikation für mögliche Angriffe vorbereitet sein. Das würde nicht nur den Schaden begrenzen, sondern hybriden Operationen auch ihren Einschüchterungseffekt nehmen.
Dies lasse sich nur durch eine Kombination aus Abschreckung, Verteidigung und Resilienz erreichen, sagte der Sicherheitsexperte gegenüber Euronews. Nach Gehringer spiele die Öffentlichkeit hier „eine sehr wichtige Rolle“, werde aber „weiterhin unnötig wie ein rohes Ei behandelt“.
„Doch sie ist Teil der Lösung“, fügte er hinzu und erklärte, dass Desinformation beispielsweise niemals vollständig verhindert werden könne, noch sollte dieses Ziel darin bestehen, denn eine offene Gesellschaft müsse sich immer mit manipulierenden Informationen auseinandersetzen, so seine Auffassung.
„Unser Ziel muss daher Resilienz statt Isolation sein“, sagte Gehringer. Die Bürger müssen in der Lage sein, Informationen kritisch zu bewerten, die Medien müssen unabhängig arbeiten, und der Staat muss „schnell, glaubwürdig und transparent“ kommunizieren, erläuterte Gehringer.
