NATO drängt Verbündete zu einer einheitlicheren Reaktion auf hybride Angriffe

Der ranghöchste Militärkommandeur der NATO hat die Regierungen der Bündnisstaaten aufgefordert, Informationen systematischer auszutauschen, die Verantwortlichen für hybride Angriffe zu identifizieren und gemeinsam zu reagieren, während europäische Länder mit einer wachsenden Zahl von Sabotageakten, Cyberangriffen und anderen Operationen gegen kritische Infrastruktur konfrontiert sind.

Bei einer Ansprache vor Mitgliedern des Europäischen Parlaments am 28. September sagte der Oberbefehlshaber der NATO-Streitkräfte in Europa, General Alexus Grynkewich, die Verbündeten müssten ein gemeinsames Bild hybrider Vorfälle entwickeln, bevor sie über eine Reaktion entscheiden. Er skizzierte einen dreistufigen Ansatz: Informationsaustausch, Attribution und eine koordinierte Reaktion, wobei die fortgesetzte Unterstützung der Ukraine Teil der breiteren Strategie sei.

Die Betonung des Informationsaustauschs spiegelt ein praktisches Problem wider, mit dem sich europäische Regierungen konfrontiert sehen. Hybride Operationen umfassen oft Vorfälle, die national betrachtet isoliert erscheinen, jedoch ein größeres Muster erkennen lassen, wenn Informationen über Länder hinweg zusammengeführt werden. Die NATO behandelt Sabotage, Cyberangriffe, Eingriffe in die Infrastruktur und Drohnenvorfälle zunehmend als miteinander verbundene Sicherheitsherausforderungen statt als rein innerstaatliche Strafverfolgungsfragen.

Von isolierten Vorfällen zu einem gemeinsamen Sicherheitsbild

Grynkewich argumentierte, die erste Voraussetzung sei, dass die Verbündeten Informationen schnell genug austauschten, um das zu erstellen, was er als gemeinsames Lagebild bezeichnete. Dies könne Regierungen dabei helfen festzustellen, ob scheinbar unzusammenhängende Vorfälle miteinander verbunden sind, wiederkehrende Methoden zu erkennen und einzuschätzen, ob ein feindlicher Staat sie steuert.

Dieser Ansatz gewinnt an Bedeutung, da die europäische Infrastruktur zunehmend Sicherheitsrisiken ausgesetzt ist. Die NATO selbst weist darauf hin, dass militärische Operationen stark von ziviler Transport-, Kommunikations-, Energie- und sonstiger Infrastruktur abhängen, die sich überwiegend in privater Hand befindet. Die Allianz schätzt, dass rund 90 % des militärischen Transports für große Operationen durch zivile Kapazitäten bereitgestellt werden, während mehr als 70 % der verteidigungsbezogenen Satellitenkommunikation auf kommerzielle Anbieter entfallen.

Die Verwundbarkeit reicht somit über militärische Einrichtungen hinaus. Eisenbahnen, Häfen, Flughäfen, Telekommunikationsnetze, Energiesysteme, Satelliten und Unterseekabel können alle Teil des Sicherheitsumfelds werden, in dem NATO-Länder operieren müssen.

Attribution wird Teil der Abschreckung

Das zweite Element von Grynkewichs Ansatz ist die Attribution. Statt Sabotage- oder Cybervorfälle schlicht als strafrechtliche Ermittlungen zu behandeln, betrachtet die NATO die Identifizierung des Akteurs hinter einer Operation zunehmend als Teil der Abschreckung.

Die Logik dahinter: Eine öffentliche Attribution kann die beteiligten Netzwerke offenlegen und es einem Gegner erschweren, anonym zu operieren. Grynkewich sagte, er befürworte in nahezu jedem Fall eine Attribution, da sie die Kosten für diejenigen erhöhen könne, die hybride Operationen durchführen.

Das stellt eine Verschiebung darin dar, wie europäische Regierungen an Aktivitäten unterhalb der Schwelle eines konventionellen militärischen Konflikts herangehen. Eine Attribution löst nicht automatisch eine militärische Reaktion aus, kann aber eine gemeinsame politische Position begründen und die Grundlage für diplomatische, wirtschaftliche, rechtliche oder sicherheitspolitische Maßnahmen bilden.

Jüngste Ereignisse haben die Thematik unterstrichen. Europäische Behörden haben mutmaßliche Sabotage und andere Vorfälle untersucht, die Infrastruktur und Einrichtungen im Zusammenhang mit der Unterstützung für die Ukraine betreffen, während die NATO auch auf Drohnenvorfälle und andere Formen des Drucks entlang ihrer Ostflanke reagiert hat.

Eine breitere russische Hybridkampagne

Der erneuerte Fokus der NATO fällt mit Warnungen europäischer Nachrichtendienste zusammen, wonach Russland hybride Aktivitäten gegen westliche Länder verstärken könnte. Der dänische Verteidigungsnachrichtendienst kam kürzlich zu der Einschätzung, dass das Risiko russischer hybrider Operationen steigen könnte, und warnte vor einem wachsenden, allerdings noch begrenzten Risiko einer direkteren militärischen Konfrontation unter Beteiligung von NATO-Ländern.

NATO-Generalsekretär Mark Rutte hat separat erklärt, die Allianz verfüge über Reaktionsoptionen für Sabotage, Cyberangriffe und Drohnenvorfälle, betonte jedoch, dass einige Maßnahmen nicht öffentlich gemacht würden. Die NATO hat zudem Maßnahmen wie Baltic Sentry ausgeweitet, die den Schutz kritischer Infrastruktur in der Ostsee verbessern sollen.

Die breitere Politik der Allianz erkennt hybride Aktivitäten bereits als Sicherheitsherausforderung an, die auf politische Institutionen, die öffentliche Meinung und zivile Infrastruktur zielen kann. Die NATO erklärt, Geschwindigkeit, Ausmaß und Intensität solcher Operationen hätten zugenommen, da technologische Entwicklung und globale Vernetzung neue Verwundbarkeiten geschaffen hätten.

Die Ukraine bleibt Teil der Reaktion

Grynkewich verknüpfte die Reaktion auf hybride Angriffe zudem mit der fortgesetzten militärischen Unterstützung der Ukraine. NATO-Vertreter präsentieren die Hilfe für Kyjiw zunehmend nicht nur als Unterstützung der ukrainischen Verteidigung, sondern auch als Teil der Bemühungen, Russland daran zu hindern, seine weiterreichenden strategischen Ziele in Europa zu erreichen.

Dieses Argument ordnet die hybride Sicherheit in die umfassendere europäische Sicherheitsarchitektur ein. Sollten Sabotage, Cyberoperationen und Infrastrukturvorfälle darauf abzielen, die öffentliche Unterstützung für die Ukraine zu schwächen oder Spaltungen unter den NATO-Mitgliedern zu erzeugen, wird eine koordinierte politische Reaktion ebenso wichtig wie die technische Fähigkeit, einzelne Angriffe zu untersuchen.