Cyberspace ist längst mehr als IT-Thema. In der Logik moderner Konflikte entwickelt sich das digitale Terrain zu einem vierten Schlachtfeld – neben Land, Luft und See. Staaten nutzen Cyberoperationen als viertes Schlachtfeld, um Interessen durchzusetzen, Risiken zu steuern und reale militärische Handlungen vorzubereiten.
Im Folgenden geht es darum, wie sich geopolitische Ziele und digitale Angriffsformen überschneiden: von Spionage über destabilisierende Maßnahmen bis hin zu Einsätzen, die den Boden für kinetische Gewalt bereiten sollen.
Warum Cyberspace heute als viertes Schlachtfeld gilt
Traditionell beschreibt man Krieg oft über physische Ressourcen und Streitkräfte: Armee, Luftwaffe und Marine. Doch moderne Konflikte werden zunehmend durch digitale Aktivitäten ergänzt. Damit entsteht eine zusätzliche Dimension, die nicht nur flankiert, sondern häufig auch den Auftakt bestimmt.
Der entscheidende Punkt: Digitale Angriffe sind meist kein „finaler“ Schlag. Sie sollen vor allem vorbereiten, unterstützen und beschleunigen. Dadurch verschiebt sich auch die Frage, wann ein Staat „im Krieg“ ist. Wenn Cyber bereits aggressiv eingesetzt wird, kann die Schwelle zur militärischen Auseinandersetzung faktisch früher erreicht sein als früher.
Die drei Formen des Konflikts: kinetisch, cyber und cyber-kinetisch
In der Betrachtung moderner Kriegsführung lassen sich drei Typen unterscheiden:
- Kinetischer Krieg: klassische Gewalt mit Streitkräften, häufig mit vorausgehenden Cyberoperationen.
- Cyberkrieg: aggressive digitale Operationen ohne unmittelbare physische Zerstörung.
- Cyber-kinetischer Konflikt: Cyberoperationen, die am Ende physische Schäden ermöglichen oder verstärken.
Allen drei Formen liegt eine politische bzw. geopolitische Motivation zugrunde. Gerade deshalb ist der Zusammenhang zwischen Geopolitik und Cyberspace so relevant: Digitale Angriffe sind nicht „nur Technik“, sondern ein Instrument im Wettstreit zwischen Staaten.
Spionage als Kern: Cyberoperationen vor dem eigentlichen Konflikt
Spionage gilt häufig nicht als Krieg im engeren Sinn. Sie war historisch immer Teil militärischer und politischer Einflussnahme. Was heute neu ist: Cyber hebt Spionage auf eine neue Größenordnung – mit breiterem Zweck und stärkerer Skalierung.
Staatliche Cyberespionage dient nicht nur dem militärischen Lagebild. Laut Beitrag geht es oft auch um ökonomische Ziele: Staaten versuchen, Technologien, geistiges Eigentum und relevante Informationen zu gewinnen, um Vorteile in Wirtschaft und Sicherheit aufzubauen. Dadurch müssen Unternehmen genauso wie Streitkräfte Schutzmaßnahmen ernst nehmen.
„Low and slow“ statt lautem Kriminellen-Setup
Ein wesentlicher Unterschied zwischen staatlichen Akteuren und klassischer Kriminalität liegt im Vorgehen. Kriminelle versuchen häufig, schnell einzudringen, möglichst wenig Zeit zu investieren und ohne hohe Kosten zu profitieren. Lärm ist dabei eher nebensächlich.
Staatliche Akteure werden im Beitrag dagegen als „low and slow“ beschrieben: Stealth und langes Verweilen („dwell time“) spielen eine zentrale Rolle. Die Idee dahinter: Wenn man einen Staat in eigenen Netzen entdeckt, kann es bereits Wochen oder Monate her sein.
Geopolitische Ausrichtung: Ost gegen West
Der Beitrag ordnet staatliche Cyberaktivitäten grob in eine ideologische Struktur „Ost gegen West“ ein. Auf der Ostseite werden vor allem China, Russland, Iran und Nordkorea zusammengefasst. Auf der Westseite stehen unter anderem Nordamerika, das Vereinigte Königreich und die EU sowie weitere Mitglieder eines Spionage- und Geheimdienstverbunds.
Wichtig ist: Diese Einteilung ist nicht als einfache Stereotypisierung gemeint, sondern als Rahmen, um Motivationen und Praktiken einzuordnen. Der Text betont zudem, dass staatliche Operationen sich nicht nur durch Ziele, sondern auch durch das „Wie“ unterscheiden.
Wie Cyber Einsätze kinetisch vorbereiten soll
Wenn es um militärische Gewalt geht, nennt der Beitrag vor allem zwei Auslöser: Regimewechsel und territoriale Streitfragen. In beiden Fällen wird Cyber häufig als Vorstufe eingeordnet.
Die zentrale These lautet: Cyberoperationen gewinnen kinetische Kriege nicht allein. Sie sollen den Weg bereiten – etwa indem sie Systeme behindern, Aufklärung verbessern oder Entscheidungsfähigkeit in kritischen Momenten stören. Das Ziel ist, eine kinetische Überlegenheit wahrscheinlicher zu machen.
Fallbeispiele: Venezuela, Iran, Ukraine und Taiwan
Venezuela: Digitale Vorarbeit im Umfeld kinetischer Operationen
Als Beispiel nennt der Beitrag eine Operation im Zusammenhang mit der Festnahme und Entfernung eines damaligen Präsidenten. Dabei wird ausdrücklich darauf hingewiesen, dass ein Cyberanteil wahrscheinlich ist, aber nicht vollständig öffentlich belegt. Im Text wird dennoch beschrieben, dass Cyber zumindest als pre-kinetische Aufklärung eine Rolle gespielt haben könnte.
Bemerkenswert ist außerdem, dass im Anschluss an die Operation die Einbettung eines Cyber-Teams in ein mehrschichtiges Wirkungsmodell erwähnt wurde: Unterschiedliche Effekte sollten zusammenwirken, um das Ziel zu erreichen.
Gleichzeitig zieht der Beitrag eine ernüchternde Bilanz: Der Schwerpunkt der Wirkung habe vor allem bei einem Bereich gelegen, der politisch-ökonomisch besonders relevant sei – während andere Ziele nicht im geplanten Sinne eintraten.
Iran: Degradierung von Radarsystemen und Unterstützung der Luftschläge
Für den Iran beschreibt der Beitrag, dass cyberbezogene Maßnahmen als Teil des Starts einer größeren militärischen Mission eingeordnet wurden. Genannt wird insbesondere die Beeinträchtigung von Radarstrukturen, damit eine erste Welle von Luftangriffen besser erfolgen konnte.
Darüber hinaus wird im Text erwähnt, dass Cyber auch die Kenntnis darüber verbessert haben könnte, wo und wann hohe Führungskräfte auffindbar waren. Zusätzlich kommen psychologische Cyberoperationen ins Spiel: Dabei sollten Narrative, Kommunikationskanäle und Apps adressiert werden, um die Bevölkerung gegen die eigene Führung aufzuwiegeln.
Trotz dieser digitalen und „aus der Ferne“ wirkenden Komponenten wird die Lage als nicht abgeschlossen dargestellt: Das Land setze sowohl auf eigene kinetische Vergeltung als auch auf Cyberangriffe.
Ukraine: Territorialkonflikt mit wiederkehrender Cyber-Vorstufe
Im Ukraine-Kontext wird der territoriale Charakter besonders betont. Der Beitrag verweist darauf, dass Cyberaktivitäten bereits vor dem großen eskalierenden Ereignis stark an Bedeutung gewonnen haben – als Muster, das sich auch mit früheren Ereignissen verbindet.
Genannt werden mehrere Wellen digitaler Störung: von Defacements über „Wiper“-Angriffe bis hin zur Beeinträchtigung satellitengestützter Strukturen, wodurch tausende Modems betroffen gewesen sein sollen. Der Fokus lag dabei laut Text auf dem Degradieren von Kontroll- und Kommunikationsfähigkeiten.
Gleichzeitig stellt der Beitrag klar, dass diese Cybermaßnahmen zwar helfen können, aber keinen automatischen Sieg garantieren. Vier Jahre später ist im Text keine endgültige militärische Lösung beschrieben.
Taiwan: Cyberfeindseligkeit und strategische Vorpositionierung
Beim Konflikt um Taiwan geht es ebenfalls um einen territorialen Anspruch – diesmal ohne aktuell genannte, unmittelbare kinetische Phase im Text. Stattdessen beschreibt der Beitrag eine jahrelange Cyberfeindseligkeit sowie Vorbereitungen in kritischen Branchen.
Als Beispiel wird eine Kampagne genannt, die als Kombination aus Vorpositionierung und unauffälligem Eindringen beschrieben wird. Sie soll innerhalb von Sektoren wie Kommunikation, Energie, Transport und Wasser „leben-off-the-land“-fähig sein, um im Krisenfall kritische Dienste stören zu können.
Besonders wichtig ist für die Bewertung der Beitragsschätzung, dass Taiwan wirtschaftlich extrem relevant ist. Für westliche Technologieunternehmen seien die dortigen Fertigungskapazitäten entscheidend, sodass ein Verlust nicht nur politisch, sondern auch wirtschaftlich massiv wirkt.
Aus diesem Grund, so der Text, sei die Unterstützung durch die USA im Kontext Taiwan deutlich offensiver als im Kontext der Ukraine. Ob diese Unterstützung eine geplante kinetische Eskalation verhindert oder nur verzögert, bleibt jedoch offen.
Schlussfolgerung: Cyberoperationen bleiben mit Bodenkräften verknüpft
Die Beispiele im Beitrag zeigen vor allem eines: In vielen internationalen Auseinandersetzungen ist Cyberspace über die letzten Jahre tief in militärische Handlungen eingewoben. Am stärksten wirkt Cyber demnach als Unterstützer – nicht als Ersatz.
Selbst dort, wo digitale Vorbereitung spürbar ist, garantiert sie keinen Erfolg kinetischer Operationen. Für eine endgültige Entscheidung braucht es laut Beitrag weiterhin menschliche Präsenz und Streitkräfte vor Ort. Gleichzeitig bleibt die Frage der Eskalation schwierig: Sobald Cyberoperationen aggressiv gegen einen Gegner laufen, kann sich der Zustand faktisch wie eine militärische „Quasi-Konfrontation“ anfühlen, auch wenn niemand offiziell einen klassischen Kriegszustand erklärt.
Für die Zukunft bleibt der Beitrag vorsichtig: Besonders im Fall Taiwan sind die geopolitischen und strategischen Rahmenbedingungen so komplex, dass künftige Konflikte zwischen großen Mächten mit nuklearen Fähigkeiten entstehen könnten. Umso wichtiger ist es, dass die Spannungen zwischen Ost und West nicht weiter in den Cyberspace hineingezogen werden.
