Cyber in der neuen US Verteidigungsstrategie 2018

Am 19.01.2018 veröffentlichte das Pentagon seine neue Verteidigungs-Strategie für die kommenden Jahre, die damit die Version von 2015 ablöst. Die veröffentlichte Version (Q: defense.gov / lokale Kopie) ist dabei jedoch nur eine Zusammenfassung der Strategie, sodass in den kommenden Tagen und Wochen sicher noch Konkretisierung (bzw. der Veröffentlichung) der einzelnen Maßnahmen erfolgen werden. An dieser Stelle daher vorerst eine Zusammenstellung wichtiger O-Töne aus dem Dokument:

Der Grundtenor der Strategie beruht darin, dass sich die USA mit ihren Fähigkeiten zur Verteidigung der „Menschen , Werte und Interessen“ in der Vergangenheit auf ihre absolute Dominanz verlassen konnte. Dies betrifft alle Luft, Land, See, Weltall und Cyberspace. Dem gegenüber müsse man mittlerweile alle diese Domäne als „umkämpft“ betrachten:

Challenges to the U.S. military advantage represent another shift in the global security environment. For decades the United States has enjoyed uncontested or dominant superiority in every operating domain. We could generally deploy our forces when we wanted, assemble them where we wanted, and operate how we wanted. Today, every domain is contested—air, land, sea, space, and cyberspace.

Da viele der neueren Technologie-Bereiche die mittlerweile Relevanz für die Sicherheits- und Verteidigungsstrategie haben durch Wirtschafts-Unternehmen gestaltet werden soll künftig durch eine enge Verzahnung und Abstimmung aller unternehmerischen, gesellschaftlichen, politischen, administrativen und militärischen Bereiche hier die Dominanz über die Technologien und deren Einsatz erhalten bleiben oder (wieder)erlangt werden:

A long-term strategic competition requires the seamless integration of multiple elements of national power—diplomacy, information, economics, finance, intelligence, law enforcement, and military. More than any other nation, America can expand the competitive space, seizing the initiative to challenge our competitors where we possess advantages and they lack strength. A more lethal force, strong alliances and partnerships, American technological innovation, and a culture of performance will generate decisive and sustained U.S. military advantages

Die Verfügbarkeit wichtiger neuer militärisch relevanter Schlüsseltechnologien auf dem Weltmarkt [Anm. des Autors: wie bspw. Sicherheitslücken] habe dazu geführt das sowohl neue staatliche Akteure als auch nicht-staatliche Akteure und Agressoren berücksichtigt und in Planungen einbezogen werden müssen. Auch hier gelte es die technologische Hoheit zu sichern:

New commercial technology will change society and, ultimately, the character of war. The fact that many technological developments will come from the commercial sector means that state competitors and non-state actors will also have access to them, a fact that risks eroding the conventional overmatch to which our Nation has grown accustomed. Maintaining the Department’s technological advantage will require changes to industry culture, investment sources, and protection across the National Security Innovation Base.

Mit Blick auf die größten staatlichen Herausforderer identifiziert die Strategie Russland und China, denen es entgegen zu treten gilt (deterring or defeating long-term strategic competitors), auch und gerade mit Blick auf deren Cyber-Strategien der „Informations-Kriegsführung“ [Anm.: der Begriff wird in dieser Form nicht genannt] oder den ausgeprägten Aktivitäten im Bereich der Cyber-Spionage und dem Diebstahl von Wirtschaftsdaten. Im Lichte der anvisierten Dominanz gelte den „Wettstreit“ zu fördern – und alle zu übertrumpfen:

[to] remain the preeminent military power in the world, [we need to] ensure the balances of power remain in our favor, and advance an international order that is most conducive to our security and prosperity (..) Foster a competitive mindset. To succeed in the emerging security environment, our Department and Joint Force will have to out-think, out-maneuver, out-partner, and out-innovate revisionist powers, rogue regimes, terrorists, and other threat actors.

Hinsichtlich spezifisch militärischer Fähigkeiten verkündet die Strategie den Ausbau von „more lethal force“ (nicht ganz treffend übersetzt mit „mehr tödlicher Gewalt“, vermutlich eher sinngemäß zu verstehen als „mehr wirksamer Kraft“) und reit dabei den Cyberspace explizit als Kampfgebiet („warfighting domain“) mit ein. Entsprechend sollen Mittel für den Ausbau und die Forschung zur Cyber-Verteidigung, der Resilienz sowie zum vollen Wirken im Bereich sämtlicher militärischer Operationen bereit gestellt werden.

[to see] cyberspace as warfighting domains. The Department will prioritize investments in resilience, reconstitution, and operations to assure our space capabilities. We will also invest in cyber defense, resilience, and the continued integration of cyber capabilities into the full spectrum of military operations.

Dazu gehört auch, die benötigten Fähigkeiten im Bereich nachrichtendienstlichen Informationsgewinnung und Aufklärung auszubauen und strategisch zu priorisieren um einerseits eigene Kapazitäten zum Wirken zu entfalten und andererseits Agressoren im Cyberspace aufspüren und Cyberattacken zuordnen zu können. Da insbesondere der letzte Aspekte einer Attribution von Cyberattacken im Sinne der Rückverfolgung eines Angriffs zeitnah bislang kaum möglich ist, dürfte damit vor allem die starke verdeckte Präsenz in fremden IT-Systemen gemeint sein um Angriffe an der Wurzel beobachten zu können:

[Foster] Command, control, communications, computers and intelligence, surveillance, and reconnaissance (C4ISR): Investments will prioritize developing resilient, survivable, federated networks and information ecosystems from the tactical level up to strategic planning. Investments will also prioritize capabilities to gain and exploit information, deny competitors those same advantages, and enable us to provide attribution while defending against and holding accountable state or non-state actors during cyberattacks.

Anm: Alle Zitate enstammen der eingangs verlinkten, vom Verteidigungsministerium veröffentlichten Zusammenfassung der neuen Strategie