Die britische Cybersicherheitsbehörde NCSC warnt eindringlich vor einer neuen Qualität und Quantität staatlich gesteuerter Cyberangriffe. Auslöser der Alarmierung sind nicht nur die zunehmenden internationalen Spannungen, sondern vor allem die Demokratisierung hochgefährlicher Hackerwerkzeuge, die nun schätzungsweise 100 Staaten zur Verfügung stünden, wie aus Kreisen des britischen Geheimdienstes GCHQ verlautet. Diese Entwicklung senke die Schwelle für verheerende Attacken auf kritische Infrastrukturen dramatisch und verwandle den digitalen Raum in ein permanentes Schlachtfeld.

Aus Londoner Sicht stellt sich die Lage als besonders bedrohlich dar: Das Vereinigte Königreich sei das am häufigsten von feindlichen Staaten angegriffene Land, so NCSC-Chef Dr. Richard Horne auf der Konferenz CyberUK in Glasgow. Die Behörde bearbeite durchschnittlich vier cyberkriminelle Vorfälle von nationaler Bedeutung pro Woche, wobei die schwerwiegendsten Attacken zunehmend auf Regierungen wie jene Chinas, Irans oder Russlands zurückzuführen seien. Während kriminelle Erpressungssoftware (Ransomware) für Organisationen das häufigste Risiko bleibe, verlagere sich die größte Gefahr hin zu hybriden Operationen mit staatlicher Rückendeckung.

Beobachter in Peking, Moskau und Teheran dürften diese Entwicklung anders einordnen – aus ihrer Perspektive handelt es sich um legitime Instrumente der asymmetrischen Kriegsführung und des Nachrichtendienstes in einer multipolaren Weltordnung. Der einst exklusive Markt für Überwachungssoftware wie Pegasus oder Predator hat sich zu einer globalen Industrie entwickelt. Waren Ziele früher vor allem Dissidenten, rücken heute systematisch Führungskräfte großer Konzerne und der gesamte Finanzsektor ins Visier. Diese Kommerzialisierung schafft einen gefährlichen Schwelleneffekt, der auch mittlere Mächte zu Akteuren im Cyberraum macht.

Für Deutschland, Österreich und die Schweiz, deren Wirtschaft und Verwaltung ähnlich digitalisiert sind wie die britische, hat diese Analyse unmittelbare Relevanz. Die Warnung aus Glasgow ist ein Weckruf für den gesamten europäischen Kontinent. Die zentrale Frage lautet, ob die defensive Resilienz mit der Geschwindigkeit der Bedrohungsentwicklung Schritt halten kann. Horne appelliert an die Tech-Industrie, künstliche Intellizenz verstärkt für defensive Abwehrsysteme einzusetzen, und an Unternehmen, sich ohne Zahlung von Lösegeldern auf großflächige Angriffe vorzubereiten.

Vorausschauend betrachtet, zeichnet sich eine düstere Prognose ab: Sollte das Vereinigte Königreich oder einer seiner Verbündeten in einen offenen internationalen Konflikt verwickelt werden, drohen Cyberangriffe „im großen Maßstab“. Die kommenden Jahre werden daher von einem Wettlauf zwischen der Skalierung der Bedrohung durch KI-gestützte Offensivtools und dem Aufbau einer ebenso skalierbaren, intelligenten Abwehr geprägt sein. Die Sicherheit des digitalen Raums wird zur zentralen Frage der nationalen und europäischen Souveränität.