Die Vereinigten Staaten vertiefen die Zusammenarbeit mit ihren Verbündeten im Bereich Cybersicherheit: Strategien, Partnerschaften und der weitere Weg

Warum die Zusammenarbeit im Bereich Cybersicherheit für die USA höchste Priorität hat

In einer Zeit, in der digitale Bedrohungen immer größer und ausgefeilter werden, haben die Vereinigten Staaten eine umfassende Initiative gestartet, um die Zusammenarbeit mit ihren Verbündeten im Bereich Cybersicherheit zu stärken. Dieser Schritt erfolgt, während staatliche und nichtstaatliche Akteure zunehmend kritische Infrastrukturen, Regierungssysteme und private Unternehmen ins Visier nehmen und damit nicht nur die nationale Sicherheit, sondern auch die Stabilität des globalen digitalen Ökosystems bedrohen. Die US-Regierung ist sich bewusst, dass kein einzelner Staat den Cyberraum allein sichern kann, und setzt deshalb verstärkt auf internationale Zusammenarbeit, den Austausch von Erkenntnissen, gemeinsame Schulungen und die Entwicklung einheitlicher Strategien zur Reaktion auf Cybervorfälle.

Regierungsvertreter betonen, dass die Vernetzung moderner Technologien dazu führt, dass Schwachstellen in einem Land rasch zu globalen Risiken werden können. Deshalb arbeitet die USA eng mit Partnern auf der ganzen Welt zusammen, um widerstandsfähige Schutzmaßnahmen aufzubauen, neue Technologien zu fördern und gemeinsame Standards festzulegen, die Schwachstellen in Netzwerken verringern.

Zentrale Säulen der Zusammenarbeit der USA im Bereich Cybersicherheit

Der Ansatz der USA zur internationalen Cybersicherheit ist vielschichtig und bezieht Regierungsbehörden, den privaten Sektor und verbündete Staaten ein. Mehrere Kernstrategien bilden das Fundament dieser Arbeit:

• Austausch von Erkenntnissen: Schneller Austausch von Informationen zu Bedrohungen und Schwachstellen, um zeitnahe Reaktionen zu ermöglichen.
• Gemeinsame Schulungen und Übungen: Simulierte Cyberangriffsszenarien, um die gemeinsame Einsatzbereitschaft und Reaktionsfähigkeit zu verbessern.
• Einheitliche Reaktionsstrategien: Abgestimmte Handlungsleitfäden und operative Abläufe zur Bewältigung von Vorfällen.
• Förderung neuer Technologien: Gemeinsame Forschung und Entwicklung in Bereichen wie künstliche Intelligenz (KI), Quantenverschlüsselung und sichere Telekommunikation.
• Festlegung gemeinsamer Standards: Entwicklung gemeinsamer Leitlinien und bewährter Verfahren zur Verringerung systemischer Risiken.

Diese Säulen werden durch ein Netzwerk aus Allianzen, öffentlich-privaten Partnerschaften und multilateralen Organisationen in die Praxis umgesetzt.

Die Joint Cyber Defense Collaborative: Kräfte bündeln

Im Mittelpunkt der US-Strategie steht die Joint Cyber Defense Collaborative (JCDC), die von der Cybersecurity and Infrastructure Security Agency (CISA) eingerichtet wurde. Die JCDC bringt Regierung, Wirtschaft und internationale Partner zusammen, um das nationale Management von Cybervorfällen und entsprechende Kampagnen zu koordinieren. Durch den schnellen bilateralen und multilateralen Austausch von Informationen zu Bedrohungen sorgt die JCDC für ein gemeinsames Verständnis der Aktivitäten im Bereich Cyberbedrohungen und stimmt die Reaktionen auf Vorfälle ab.

Die Organisation erarbeitet außerdem erstklassige Leitlinien zur Cybersicherheit und bündelt Erkenntnisse globaler Partner in Warnmeldungen und Veröffentlichungen, die Organisationen dabei helfen, sich gegen neue Bedrohungen zu schützen. Durch strukturierte Zusammenarbeit setzt die JCDC Pläne um, die Gegnern entgegenwirken und Risiken in der digitalen Landschaft verringern.

Einsätze in der Praxis: USCYBERCOM und gemeinsame Übungen mit Verbündeten

Das US Cyber Command (USCYBERCOM) spielt eine zentrale Rolle bei der Umsetzung der Cyberabwehr. Ein herausragendes Beispiel für die Zusammenarbeit der USA mit ihren Verbündeten in der Praxis ist die International Coordinated Cyber Security Activity (INCCA). Im Rahmen der INCCA werden weltweit defensive Cyberteams eingesetzt, um Malware und Schwachstellen zu erkennen, einzudämmen und Erkenntnisse darüber auszutauschen, wenn Netzwerke des US-Verteidigungsministeriums (DoD) ins Visier genommen werden. Das erhöht nicht nur die Sicherheit der militärischen Systeme der USA, sondern stärkt auch die Widerstandsfähigkeit der Netzwerke von Partnern.

Durch die Abstimmung mit Kommandeuren der Joint Force, Partnern aus anderen Behörden und internationalen Verbündeten sorgt USCYBERCOM dafür, dass die Fähigkeiten zur Cyberabwehr kontinuierlich verbessert werden und Netzwerke angesichts neuer Bedrohungen widerstandsfähig bleiben. Innovation, Zusammenarbeit und Wachsamkeit sind entscheidend, um den Cyberraum zu schützen und Gegnern entgegenzutreten, die die nationale Sicherheit und die Sicherheit verbündeter Staaten bedrohen.

Partnerschaften mit Verbündeten: Fundament der globalen Cybersicherheit

Internationale Zusammenarbeit ist nicht nur eine strategische Entscheidung, sondern eine Notwendigkeit. Mieke Eoyang, stellvertretende Staatssekretärin für Verteidigungspolitik im Bereich Cyberpolitik, unterstreicht, wie wichtig es ist, Fachwissen aus Regierung und Privatwirtschaft zu nutzen:

Wir müssen besser verstehen, wie wir die sicherheitspolitische Zusammenarbeit und andere Mechanismen nutzen können, um unsere Verbündeten und Partner dabei zu unterstützen, ihre Cybersicherheit zu verbessern. Gerade in diesem Bereich können wir die Hilfe der Wirtschaft wirklich gut gebrauchen, denn in den Vereinigten Staaten verfügen wir über enorme Fähigkeiten, wenn es darum geht, große Unternehmen im Bereich Cybersicherheit zu schützen. Ich würde sogar sagen, dass einige der besten Fachkräfte tatsächlich im privaten Sektor arbeiten.

Verbündete spielen eine wichtige Rolle dabei, zu erkennen, wo Gegner versuchen könnten, Fähigkeiten zu beeinträchtigen. Die USA arbeiten aktiv daran, einen Ansatz für den gesamten Lebenszyklus der Cyberfachkräfte zu entwickeln, der auch Experten aus der Privatwirtschaft Möglichkeiten bietet, zur Landesverteidigung beizutragen.

Politik und Strategie: Die US-Strategie für internationale Cyberraum- und Digitalpolitik

Die USA haben ihre Vision für die internationale Zusammenarbeit im Cyberbereich in der International Cyberspace and Digital Policy Strategy dargelegt. Botschafter Nathaniel Fick, der erste US-Sonderbotschafter für Cyberfragen, beschreibt die Strategie als Fahrplan für Technologieentscheidungen, die eine ganze Generation prägen, und als Konzept, das auf „digitaler Solidarität“ beruht. Das bedeutet, gemeinsame Ziele zu verfolgen, Kompetenzen auszubauen und einander zu unterstützen, um ein sicheres, die Rechte achtendes und innovatives Technologie-Ökosystem zu schaffen.

Die Strategie beruht auf drei Leitprinzipien:

• Eine positive Vision für einen sicheren und inklusiven Cyberraum
• Die Verknüpfung von Cybersicherheit, nachhaltiger Entwicklung und technologischer Innovation
• Die Berücksichtigung des gesamten digitalen Ökosystems, einschließlich Infrastrukturen wie Cloud-Diensten und Unterseekabeln

Vier Handlungsfelder geben die Umsetzung vor:

• Förderung eines offenen und widerstandsfähigen digitalen Ökosystems
• Internationale Angleichung einer die Rechte achtenden digitalen Governance
• Förderung verantwortungsvollen staatlichen Handelns im Cyberraum
• Stärkung der Fähigkeiten internationaler Partner im Kampf gegen Cyberkriminalität und andere Bedrohungen

Dieser umfassende Ansatz begegnet den Herausforderungen durch repressive Regime, Cyberkriminalität und den Missbrauch neuer Technologien. Zugleich fördert er die Zusammenarbeit bei der Sicherheit von KI und dem vertrauenswürdigen Einsatz von Technologien.

Fallbeispiele: Die Zusammenarbeit der USA im Bereich Cybersicherheit in der Praxis

US-japanische Allianz: Schutz kritischer Infrastrukturen

Die Allianz zwischen den USA und Japan ist zu einem Eckpfeiler der regionalen Cybersicherheit geworden, insbesondere angesichts der zunehmenden geopolitischen Spannungen im Indopazifik. Beide Länder räumen dem Schutz kritischer Infrastrukturen wie Stromnetzen, Telekommunikation und Finanzsystemen vor ausgefeilten Cyberangriffen hohe Priorität ein. Gemeinsame Initiativen konzentrieren sich auf Quantenverschlüsselung, KI-gestützte Abwehrsysteme und sichere Telekommunikation, damit das digitale Rückgrat beider Gesellschaften widerstandsfähig bleibt.

Dreiländische Forschung: USA, Vereinigtes Königreich und Kanada

In einem wegweisenden Abkommen haben sich die USA, das Vereinigte Königreich und Kanada zu gemeinsamer Forschung und Entwicklung in den Bereichen Cybersicherheit und künstliche Intelligenz verpflichtet. Die von Behörden wie DARPA (USA), Dstl (Vereinigtes Königreich) und DRDC (Kanada) geleitete Partnerschaft soll neue Einsatzkonzepte, vertrauenswürdige KI-Systeme und Verfahren zur schnellen Softwarezertifizierung entwickeln. Das Programm CASTLE etwa trainiert KI darauf, Netzwerke selbstständig gegen fortgeschrittene Bedrohungen zu verteidigen. Andere Projekte befassen sich mit der Zusammenarbeit von Mensch und KI sowie mit widerstandsfähigen Informationsräumen.

Dr. Nick Joad, Direktor für Wissenschaft und Technologie im britischen Verteidigungsministerium, hebt die Bedeutung hervor:
„Unsere internationale Forschungszusammenarbeit mit den USA und Kanada zählt zu unseren wichtigsten und dauerhaftesten Partnerschaften. Dieses Abkommen bekräftigt unser gemeinsames Engagement, neue Technologien im Bereich Cybersicherheit und künstliche Intelligenz voranzubringen, um die Verteidigung und Sicherheit unserer Länder zu stärken.“

Öffentlich-private Partnerschaften: IBM und Unterstützung für Verbündete

Die US-Regierung nutzt auch Fachwissen aus der Privatwirtschaft, um die Cyberabwehr ihrer Verbündeten zu stärken. Ein kürzlich an IBM vergebener Auftrag im Wert von 26 Millionen US-Dollar soll Regierungen verbündeter Staaten in Europa und Eurasien bei der Cybersicherheit unterstützen. Im Mittelpunkt stehen digitale Identifizierung, Reaktion auf Vorfälle und der Ausbau von Kompetenzen. Die Initiative ist Teil des USAID-Programms Cybersecurity Protection and Response. Sie soll ein widerstandsfähigeres digitales Ökosystem schaffen und zu den übergeordneten Zielen der USA beitragen, inklusives Wachstum und demokratische Gesellschaften durch sichere Technologien zu fördern.

Five Eyes und multilateraler Austausch von Erkenntnissen

Die Geheimdienstallianz Five Eyes, der die USA, das Vereinigte Königreich, Kanada, Australien und Neuseeland angehören, gilt als Vorbild für den multilateralen Austausch von Erkenntnissen und die entsprechende Koordinierung. Cybersicherheitsexperten aus diesen Ländern informieren regelmäßig gemeinsam über Bedrohungen und arbeiten an Strategien gegen globale Cyberbedrohungen. Damit unterstreichen sie, wie wichtig vertrauensvolle Partnerschaften für die digitale Sicherheit sind.

NATO: Gemeinsame Verteidigung im Cyberraum

Die NATO hat den Cyberraum als Operationsgebiet anerkannt und die Cyberabwehr in ihre Kernaufgaben Abschreckung, Krisenmanagement und kooperative Sicherheit integriert. Das Bündnis führt regelmäßig Übungen durch, darunter die jährliche Übung Cyber Coalition, und hat das NATO Integrated Cyber Defence Centre eingerichtet, um den Schutz von Netzwerken und das Lagebewusstsein zu verbessern. Die Virtual Cyber Incident Support Capability (VCISC) der NATO erleichtert die Unterstützung von Verbündeten bei Cyberangriffen und vermittelt ihnen Ressourcen für Malware-Analysen, Erkenntnisse zu Bedrohungen und digitale Forensik.

Bei jüngsten Übungen ging es um den Schutz kritischer Infrastrukturen wie Unterseekabel in der Ostsee und um die Reaktion auf hybride Bedrohungen durch staatliche Akteure wie Russland und China. Der Ansatz der NATO setzt auf Informationsaustausch, gegenseitige Hilfe und den Ausbau der nationalen Cyberabwehrfähigkeiten ihrer Mitglieder.

US-indische Allianz für Cybersicherheit

Die Partnerschaft zwischen den USA und Indien hat sich rasch weiterentwickelt; Cybersicherheit ist dabei zu einem zentralen Thema geworden. Gemeinsame Initiativen umfassen Forschung zu Quantenverschlüsselung, KI-gestützter Abwehr und sicherer Telekommunikationsinfrastruktur. Die beiden Länder haben Projekte wie die 5G-Open-RAN-Initiative und das Programm „Rip and Replace“ gestartet, mit dem anfällige Ausrüstung aus Telekommunikationsnetzen entfernt werden soll. Die Zusammenarbeit erstreckt sich auch auf den Schutz von Weltraumsystemen und die Stärkung der Widerstandsfähigkeit von Verteidigungstechnologien. Damit setzen die Länder ein weltweites Beispiel für die gemeinsame Bekämpfung digitaler Bedrohungen.

USA und Südkorea: Strategische Zusammenarbeit im Bereich Cybersicherheit

Die USA und Südkorea weiten ihren Vertrag über gegenseitigen Beistand auf den Cyberraum aus und schaffen dafür einen neuen strategischen Rahmen für die Zusammenarbeit im Bereich Cybersicherheit. Dieser Rahmen setzt auf die Abschreckung von Gegnern, den Schutz kritischer Infrastrukturen sowie die Sicherung digitaler Währungen und Blockchain-Anwendungen. Beide Länder investieren in Cloud-Computing, digitale Infrastruktur und neue Technologien wie Halbleiter und Quantencomputer. Die Partnerschaft soll demokratische Werte im Cyberraum wahren und die globale Abhängigkeit von Lieferketten für Technologien aus gegnerischen Staaten verringern.

Herausforderungen und die nächsten Schritte

Trotz erheblicher Fortschritte steht die internationale Zusammenarbeit im Bereich Cybersicherheit vor mehreren Herausforderungen:

• Bürokratische Hürden: Unterschiede bei Organisationsstrukturen und Rechtsrahmen können den Informationsaustausch und gemeinsame Einsätze behindern.
• Sich rasch wandelnde Bedrohungen: Der Cyberraum ist äußerst dynamisch; ständig treten neue Schwachstellen und Angriffsvektoren auf.
• Fachkräftemangel: Die Gewinnung und Bindung qualifizierter Cyberfachkräfte bleibt weltweit eine Herausforderung, auch wegen der Konkurrenz durch die Privatwirtschaft.
• Sicherheit und Datenschutz in Einklang bringen: Wirksame Schutzmaßnahmen zu gewährleisten und zugleich individuelle Rechte sowie demokratische Werte zu achten, erfordert eine sorgfältige politische Gestaltung.

Um diese Herausforderungen anzugehen, investieren die USA und ihre Verbündeten in die Aus- und Weiterbildung von Fachkräften, gleichen Standards an und fördern eine Kultur des kontinuierlichen Lernens und der Anpassung. Die Integration neuer Technologien wie KI und Quantencomputing bietet Chancen, birgt aber auch Risiken. Deshalb bleibt die fortlaufende Zusammenarbeit unerlässlich.

Zusammenfassung

• Die USA führen eine umfassende Initiative zur Stärkung der Zusammenarbeit mit Verbündeten weltweit im Bereich Cybersicherheit an. Im Mittelpunkt stehen der Austausch von Erkenntnissen, gemeinsame Schulungen und einheitliche Reaktionsstrategien.
• Zu den wichtigsten Partnerschaften zählen die Allianzen mit Japan, dem Vereinigten Königreich, Kanada, Indien und Südkorea sowie multilaterale Organisationen wie die NATO und Five Eyes.
• Öffentlich-private Partnerschaften, etwa mit IBM, sind entscheidend, um die Cyberabwehrfähigkeiten und die Widerstandsfähigkeit verbündeter Staaten auszubauen.
• Neue Technologien wie KI und Quantenverschlüsselung sind zentral für künftige Strategien zur Cyberabwehr.
• Herausforderungen wie bürokratische Unterschiede, neue Bedrohungen und Fachkräftemangel bestehen fort. Die anhaltende Zusammenarbeit und Innovation stärken jedoch die globale digitale Sicherheit.