Offensives Hacken: Warum westliche Länder zurückhaltend sind

Was ist offensives Hacken?

Offensives Hacken, auch “Hacking Back” oder “Zurückhacken” genannt, bedeutet das aktive Angreifen der Computersysteme von Gegnern. Dies kann Staaten, Organisationen oder kriminelle Gruppen betreffen, die einen Cyberangriff durchführen. Während sich defensive Cybersicherheit auf den Schutz und die Überwachung der eigenen Netzwerke konzentriert, zielt offensives Hacken darauf ab, die Quelle eines Angriffs zu stören, Informationen zu sammeln oder die Systeme des Gegners lahmzulegen.

Beispiele für offensive Aktionen sind das Eindringen in Server, um Malware auszuschalten, die Vernichtung gestohlener Daten oder sogar das Abschalten von Infrastruktur, die für Cyberangriffe genutzt wird.

Warum die Zurückhaltung im Westen?

Obwohl die Technologie verfügbar ist, sind viele westliche Länder und Organisationen bewusst zurückhaltend. Dafür gibt es mehrere Gründe:

1. Rechtliche Grenzen: Das internationale Recht ist hinsichtlich der Rechtmäßigkeit von Hackback-Operationen unklar. Angriffe können schnell als Verletzung der Souveränität oder sogar als Kriegsakt gewertet werden.
2. Eskalationsrisiko: Ein offensiver Hack kann zu Vergeltungsangriffen führen und einen Konflikt ausweiten oder verschärfen.
3. Kollateralschäden: Digitale Angriffe lassen sich oft schwer eingrenzen. Ein Angriff auf den Server eines Kriminellen kann auch unschuldige Systeme Dritter treffen, etwa Cloud-Anbieter, die von mehreren Kunden genutzt werden.
4. Ethik und Reputation: Westliche Demokratien möchten sich als Staaten präsentieren, die Rechtsstaatlichkeit und Menschenrechte respektieren. Offensive Maßnahmen können mit diesem Bild kollidieren.
5. Komplexität und Attribution: Es ist oft schwierig, mit Sicherheit festzustellen, wer hinter einem Angriff steckt. Ein misslungener Hackback kann unschuldige Parteien treffen.

Beispiele für Länder, die offensives Hacken einsetzen

• Vereinigte Staaten: die USA verfügen über eines der fortschrittlichsten Cyberkommandos der Welt. Das U.S. Cyber Command führt regelmäßig offensive Operationen durch. Ein bekanntes Beispiel ist Stuxnet (2010), eine gemeinsame Operation mit Israel, die iranische Nuklearanlagen sabotierte. 2018 gab die USA bekannt, auch offensives Hacken gegen russische Trollfabriken einzusetzen, die versuchten, Wahlen zu beeinflussen.
• Israel: Israel ist bekannt für seine umfangreichen Cyberfähigkeiten. Neben defensiven Maßnahmen setzt das Land auch offensive Mittel ein, häufig gegen feindliche Staaten oder Gruppen im Nahen Osten. Die Zusammenarbeit mit den USA bei Stuxnet ist das bekannteste Beispiel, aber auch das Unternehmen NSO Group, Hersteller der Pegasus-Spyware, zeigt, wie israelische Technologie offensive Fähigkeiten ermöglicht.
• Vereinigtes Königreich: das Vereinigte Königreich hat über seine National Cyber Force ausdrücklich erklärt, offensive Cyberoperationen durchzuführen. Ihr Ziel: feindliche Staaten, Terroristen und organisierte Kriminalität digital zu schwächen.

Wie die Niederlande damit umgehen

Die Niederlande verfügen seit 2014 über ein Defensie Cyber Commando, das sowohl defensive als auch offensive Cyberfähigkeiten besitzt. Die Politik ist jedoch vorsichtig: Offensive Mittel werden nur unter sehr außergewöhnlichen Umständen eingesetzt, beispielsweise bei einem (drohenden) militärischen Konflikt.

Darüber hinaus betont die niederländische Regierung, dass Hackback durch private Unternehmen verboten ist. Nur der Staat darf solche Mittel einsetzen, und stets unter demokratischer Kontrolle. Das Nationaal Cyber Security Centrum (NCSC) und die Staatsanwaltschaft legen den Schwerpunkt auf Zusammenarbeit, Informationsaustausch und die strafrechtliche Verfolgung von Cyberkriminellen, statt auf digitale Vergeltung.

Wie die EU damit umgeht

Die Europäische Union wählt einen multilateralen und rechtlichen Ansatz. Anstelle von offensivem Hacken durch Mitgliedstaaten konzentriert sich die EU auf:

• Sanktionen gegen Staaten, Unternehmen oder Einzelpersonen, die für Cyberangriffe verantwortlich sind (etwa gegen russische und chinesische Hacker).
• Internationale Zusammenarbeit, etwa über das European Cybercrime Centre (EC3) von Europol.
• Gesetzgebung und Standards, einschließlich der NIS2-Richtlinie, die Mitgliedstaaten verpflichtet, ihre Cyberresilienz zu erhöhen.

Die EU betrachtet offensives Hacken vor allem als Risiko für Eskalation und die Untergrabung der internationalen Rechtsordnung. Deshalb liegt der Schwerpunkt auf Diplomatie, wirtschaftlichem Druck und kollektiver Resilienz.

Argumente für offensives Hacken

• Abschreckung: Deutlich zu machen, dass Angriffe Konsequenzen haben, kann Staaten oder Kriminelle abschrecken.
• Proaktiver Schutz: Das Ausschalten von Malware-Infrastruktur kann zukünftige Angriffe verhindern.
• Geschwindigkeit: In manchen Fällen bietet offensives Handeln schneller Schutz als das Abwarten rechtlicher oder diplomatischer Schritte.
• Nachrichtendienstlicher Vorteil: Durch das Eindringen in feindliche Systeme können wertvolle Daten und Erkenntnisse gesammelt werden.

Argumente gegen offensives Hacken

• Internationales Recht: Es gibt keine klare Rechtsgrundlage, wodurch Hackback-Operationen in einer Grauzone stattfinden.
• Unbeabsichtigte Schäden: Digitale Mittel können sich über das ursprüngliche Ziel hinaus verbreiten.
• Eskalation und Vergeltung: Jeder Angriff kann einen Gegenangriff nach sich ziehen, wodurch sich die Situation weiter zuspitzt.
• Demokratische Kontrolle: Offensive Operationen sind oft geheim, wodurch wenig Raum für parlamentarische oder öffentliche Kontrolle bleibt.
• Alternativen: Zusammenarbeit mit der Polizei, internationalen Partnern und juristischen Instrumenten wird häufig als wirksamer und nachhaltiger angesehen.

Fazit

Offensives Hacken bleibt ein umstrittenes Mittel in der digitalen Welt. Befürworter sehen es als notwendig an, um Angriffe proaktiv zu bekämpfen und Gegner abzuschrecken. Gegner verweisen dagegen auf die rechtlichen, ethischen und praktischen Risiken.

Die Niederlande und die EU setzen auf Zurückhaltung und internationale Zusammenarbeit. Dieser Ansatz zielt darauf ab, Cyberangriffe zu bekämpfen, ohne das Risiko einer unkontrollierten Eskalation einzugehen. Dennoch bleibt die Frage: Kann eine rein defensive Haltung ausreichenden Schutz bieten, in einer Welt, in der Cyberangriffe zunehmend komplexer und aggressiver werden?