In einem umstrittenen Schritt, der unter Cybersicherheitsexperten Alarm ausgelöst hat, gab das Department of War (früher als Department of Defense bekannt) kürzlich bekannt, dass es die Häufigkeit von Schulungen zu Cybersicherheit und Informationsmanagement in den Streitkräften reduzieren werde.
Die Entscheidung fällt in eine Zeit, in der weltweit die Zahl der Cyberangriffe auf Systeme des US-Militärs und der Infrastruktur stark zunimmt.
„Das Department of War setzt sich dafür ein, unseren Soldatinnen und Soldaten zu ermöglichen, sich ohne Ablenkung auf ihren Kernauftrag zu konzentrieren: die Kriege unserer Nation zu führen und zu gewinnen“, sagte Kriegsminister Pete Hegseth in einem Memo vom 30. Sept. an die Führungsspitze des Pentagons. „Verpflichtende Schulungen des Ministeriums werden direkt mit der Kriegsführung verknüpft oder anderweitig zusammengelegt, seltener durchgeführt oder abgeschafft.“
Pentagon lockert Cyberausbildung angesichts wachsender Bedrohungen aus dem Ausland
Die Richtlinie weist die Teilstreitkräfte an, die Häufigkeit von Schulungen zu Cybersicherheit und Controlled Unclassified Information (CUI) zu „lockern“ und Verwaltungssysteme zu automatisieren, um den Schulungsaufwand insgesamt zu verringern.
Außerdem streicht sie die Schulung zum Privacy Act aus der Liste der gemeinsamen militärischen Schulungen und weist an, andere verpflichtende Schulungsbereiche zusammenzulegen.
Der Schritt soll Soldatinnen und Soldaten zwar von administrativen Belastungen befreien und ihnen mehr Zeit für die Kampfbereitschaft geben, doch Kritiker argumentieren, dass er die Cyberverteidigung der Nation in einem kritischen Moment schwächt.
Die US Air Force untersucht derzeit einen mutmaßlichen, mit China in Verbindung stehenden Datendiebstahl, während Gegner wie Russland, Nordkorea und Iran ihre Fähigkeiten in der fortgeschrittenen Cyber- und kognitiven Kriegsführung weiterentwickeln.
Wachsende Bedenken hinsichtlich der Cyberbereitschaft
Mehrere Experten für nationale Sicherheit haben die Entscheidung als kurzsichtig verurteilt.
„So lästig und unbeliebt die Cybertrainings auch sein mögen, sie erfüllen einen Zweck: Sie schützen unsere Netzwerke und Truppen vor nachgewiesenen Cyberbedrohungen des Gegners“, sagte Peter W. Singer, Stratege und Senior Fellow bei New America, in einer E-Mail an DefenseScoop.
Er fügte hinzu: „Statt die Cybersicherheitsschulungen zu ‚lockern‘, wäre es für unsere Kriegsführungsfähigkeit besser gewesen, die Schulungen zu ‚aktualisieren‘ – sowohl um ihre Wirksamkeit zu steigern als auch um uns gegen die neue Welle von Cyber- und kognitiven Kriegsbedrohungen zu verteidigen, die Gegner wie Russland, China, Nordkorea und Iran nach eigenen Aussagen eindeutig gegen US-Streitkräfte einsetzen wollen.“
Lauryn Williams, stellvertretende Direktorin des Strategic Technologies Program am Center for Strategic and International Studies, äußerte dieselbe Sorge und erklärte, „Cybersicherheitsschulungen sind für jede reife Organisation unverzichtbar, insbesondere für eine so große wie das Pentagon“.
Williams warnte, dass eine Reduzierung der Schulungen „die gesamte Cyberabwehrhaltung des Pentagons schwächt“ – und das zu einem Zeitpunkt, an dem mit China verbundene Hacker wiederholt kritische Infrastruktur in den USA ins Visier genommen haben und militärische Netzwerke angegriffen haben.
Laut Williams dauern diese Schulungsprogramme in der Regel weniger als eine Stunde pro Jahr. Dennoch vermitteln sie unverzichtbares Wissen über Phishing-Taktiken und Insiderbedrohungen sowie über den Umgang mit geheimen Daten.
Das Risiko einer Reduzierung der Cyberausbildung
Verteidigungsbeamte haben wiederholt betont, dass Cyberbewusstsein eine Form der Kampfbereitschaft ist.
Charleen Laughlin, stellvertretende Leiterin der Space Operations für Cyber und Daten bei der US Space Force, erklärte kürzlich , dass Cyberhygiene inzwischen untrennbar mit militärischen Operationen verbunden ist: „Jeder Patch, jeder Klick, den man macht, ist wichtig. Bewusstsein ist tatsächlich eine Frage der Bereitschaft – und je mehr man weiß, desto besser kann man seine Aufgabe erfüllen.“
Der pensionierte Konteradmiral Mark Montgomery, Senior Director bei der Foundation for Defense of Democracies, sagte, die politische Änderung „wirkt eher wie Theater und weniger wie Bereitschaft“. Er fügte hinzu: „Der Cyberraum ist heute die wichtigste Angriffsfläche, die die Kommunistische Partei Chinas gegen das US-Militär nutzt.“
Trotz der wachsenden Cyberbedrohungen fordert die Richtlinie des Pentagons, die Änderungen „unverzüglich“ umzusetzen.
Die Entscheidung folgt auf eine Reihe jüngster Reformen unter Hegseth, die traditionelle Kampfbereitschaft betonen – darunter ein härteres Vorgehen bei den Vorschriften zur äußeren Erscheinung und ein erneuter Schwerpunkt auf körperlicher Einsatzbereitschaft.
Lücken schließen: So lässt sich die Cyberbereitschaft wiederherstellen
Um angesichts sich wandelnder Bedrohungen und einer geringeren Zahl formaler Schulungen eine hohe Cyberresilienz zu erhalten, sollten Militär- und Sicherheitsteams sich auf die folgenden zentralen Maßnahmen konzentrieren.
- Cyberbereitschaftsschulungen integrieren und modernisieren , indem kurze, auf den Auftrag ausgerichtete Lektionen, realistische Bedrohungssimulationen und verantwortungsvolle Automatisierung in den täglichen Betrieb eingebettet werden.
- Mit gutem Beispiel vorangehen und eine Meldekultur fördern, indem Führungskräfte für Cyberhygiene zur Verantwortung gezogen und auf allen Ebenen eine „Wenn du etwas siehst, sag etwas“-Haltung unterstützt wird.
- Systeme segmentieren und Zero-Trust-Prinzipien übernehmen, indem der Zugriff auf für den Auftrag unverzichtbare Daten beschränkt, Netzwerke getrennt und Nutzer sowie Geräte kontinuierlich überprüft werden.
- Verbessern Sie Erkennung, Reaktion und Informationsaustausch durch kontinuierliche Überwachung, die Aktualisierung von Plänen zur Reaktion auf Vorfälle bei KI-gestützten Bedrohungen und den Austausch von Erkenntnissen über alle Sektoren hinweg.
Zusammen tragen diese Maßnahmen dazu bei, eine Kultur der Cyberdisziplin und Verantwortlichkeit aufzubauen, die sowohl das individuelle Bewusstsein als auch die organisatorische Verteidigung stärkt.
Kriege werden im Cyberraum gewonnen
Die Entscheidung des Department of War spiegelt eine umfassendere Spannung in der Strategie der nationalen Verteidigung wider: das Gleichgewicht zwischen den unmittelbaren Anforderungen kinetischer Kriegsführung und den sich wandelnden Realitäten des Cyberkonflikts.
Da Gegner Cyberoperationen zunehmend mit traditioneller Spionage und Taktiken auf dem Schlachtfeld verbinden, warnen Experten, dass eine geringere Priorisierung der digitalen Verteidigung die US-Streitkräfte unsichtbaren Angriffen aussetzen könnte, die die Einsatzfähigkeit bereits vor Beginn der Kampfhandlungen untergraben.
Da KI-gestützte Bedrohungen immer ausgefeilter werden, könnte der Ansatz des US-Militärs zur Cyberbereitschaft nicht nur darüber entscheiden, wie es Kriege führt, sondern auch darüber, ob es sie überhaupt verhindern kann.
Durch die Kombination aus moderner Ausbildung, starker Führung und Zero Trust können militärische und privatwirtschaftliche Sicherheitsteams angesichts neu entstehender Bedrohungen einsatzbereit bleiben.