Low Level Agents: Hybride Kriegsführung gegen Deutschland
Einleitung und erstes Kapitel
Warum viele kleine Angriffe gefährlicher sein können als ein offener Konflikt
Deutschland sieht sich zunehmend mit einer Bedrohung konfrontiert, die weit über klassische Cyberangriffe oder Spionage hinausgeht. Sicherheitsbehörden beobachten seit einigen Jahren eine wachsende Zahl von Sabotageakten, Desinformationskampagnen und Einflussoperationen, die sich gezielt gegen Staat, Wirtschaft und Gesellschaft richten. Ziel dieser hybriden Kriegsführung ist es nicht unbedingt, sofort großen Schaden anzurichten. Vielmehr sollen viele kleine Angriffe das Vertrauen der Bevölkerung in die Handlungsfähigkeit demokratischer Institutionen untergraben und langfristig Unsicherheit schaffen.
Krieg ohne Panzer und Frontlinien
Wenn heute von Krieg gesprochen wird, denken viele Menschen zunächst an Soldaten, Panzer oder Raketen. Moderne Konflikte folgen jedoch zunehmend anderen Regeln. Staaten können versuchen, ihre politischen Ziele auch ohne einen offenen militärischen Angriff zu verfolgen. Experten sprechen in diesem Zusammenhang von hybrider Kriegsführung.
Dabei werden unterschiedliche Mittel miteinander kombiniert. Neben klassischer Spionage gehören Cyberangriffe auf Unternehmen und Behörden ebenso dazu wie gezielte Desinformation in sozialen Netzwerken, wirtschaftlicher Druck, Sabotage kritischer Infrastruktur oder die Unterstützung extremistischer Gruppen. Jede einzelne Maßnahme mag für sich genommen begrenzt erscheinen. In ihrer Gesamtheit können sie jedoch erhebliche Auswirkungen auf das Sicherheitsgefühl und die Stabilität eines Landes entfalten.
Das Bundesamt für Verfassungsschutz warnt seit mehreren Jahren vor einer deutlichen Zunahme solcher Aktivitäten. Insbesondere seit Beginn des russischen Angriffskriegs gegen die Ukraine habe sich das Gefährdungspotenzial verändert. Russische Nachrichtendienste agierten nach Einschätzung der Behörde offensiver und nähmen auch Sabotage- und Einflussoperationen in Europa verstärkt in den Blick. Dabei stünden Deutschland und andere NATO- sowie EU-Staaten im besonderen Fokus.
Charakteristisch für hybride Angriffe ist, dass sie häufig unterhalb der Schwelle eines militärischen Konflikts bleiben. Einzelne Vorfälle wirken zunächst wie gewöhnliche Straftaten, technische Defekte oder isolierte Cyberangriffe. Erst wenn Sicherheitsbehörden verschiedene Ereignisse miteinander in Verbindung bringen, kann sich ein größeres Lagebild ergeben.
Genau darin liegt die Herausforderung für demokratische Staaten. Während ein militärischer Angriff eindeutig erkennbar wäre, bleiben hybride Operationen oft im Verborgenen. Täter nutzen digitale Kommunikationswege, verschleiern ihre Identität und arbeiten arbeitsteilig. Viele Maßnahmen lassen sich zunächst kaum einem bestimmten Auftraggeber zuordnen. Gleichzeitig erzeugen sie in der Öffentlichkeit den Eindruck wachsender Unsicherheit.
Für die Bevölkerung entsteht dadurch ein schleichender Effekt. Meldungen über Hackerangriffe auf Kommunen, Brandstiftungen, Drohnen über militärischen Einrichtungen, Manipulationsversuche in sozialen Medien oder Sabotage an Infrastruktur erscheinen zunächst als voneinander unabhängige Ereignisse. Sicherheitsbehörden weisen jedoch darauf hin, dass genau diese Vielzahl kleiner Vorfälle Teil einer Strategie sein kann, die auf die Schwächung des Vertrauens in staatliche Institutionen abzielt.
Im nächsten Kapitel werfen wir einen Blick auf ein Phänomen, das in den vergangenen Monaten verstärkt in den Fokus der Nachrichtendienste geraten ist: sogenannte Low Level Agents. Diese Personen werden häufig über soziale Netzwerke oder Messenger-Dienste angeworben und übernehmen scheinbar einfache Aufgaben, die sich später als Bestandteil größerer Sabotage- oder Einflussoperationen herausstellen können.
Kapitel 2:
Low Level Agents: Die neuen Werkzeuge hybrider Kriegsführung
Während klassische Geheimdienstoperationen früher oft von professionell ausgebildeten Agenten durchgeführt wurden, beobachten europäische Sicherheitsbehörden heute eine andere Entwicklung. Nachrichtendienste setzen zunehmend auf sogenannte Low Level Agents oder auch Wegwerfagenten. Gemeint sind Personen, die meist keinerlei nachrichtendienstliche Ausbildung besitzen und häufig gar nicht wissen, für wen sie tatsächlich arbeiten.
Nach Einschätzung des Bundesamtes für Verfassungsschutz und mehrerer europäischer Nachrichtendienste handelt es sich dabei um eine bewusst gewählte Strategie. Statt auf wenige erfahrene Agenten zu setzen, werden viele Einzelpersonen für kleine, scheinbar harmlose Aufgaben angeworben. Das macht die Strukturen schwerer nachvollziehbar und erschwert den Ermittlungsbehörden die Zuordnung zu staatlichen Auftraggebern.
Rekrutierung per Messenger und soziale Netzwerke
Die Anwerbung erfolgt häufig über Messenger-Dienste wie Telegram oder über soziale Netzwerke. Dort erscheinen zunächst unverfängliche Stellenanzeigen oder Nachrichten, in denen vermeintlich einfache Nebenjobs angeboten werden. Gesucht werden beispielsweise Personen, die Fotos von Gebäuden anfertigen, Fahrzeuge beobachten, Pakete weiterleiten oder kleinere Transporte übernehmen. Als Gegenleistung werden oft einige hundert Euro versprochen.
Viele der angeworbenen Personen erkennen zunächst nicht, dass sie Teil einer größeren Operation sein könnten. Die Kommunikation erfolgt anonym, die Auftraggeber verwenden falsche Identitäten oder verschlüsselte Kanäle. Häufig kennt der Auftragnehmer weder den eigentlichen Hintermann noch das tatsächliche Ziel der Aktion.
Genau diese Arbeitsteilung macht das Vorgehen für Nachrichtendienste attraktiv. Wird ein Beteiligter identifiziert oder festgenommen, endet die Spur häufig bei einer einzelnen Person. Die eigentlichen Organisatoren bleiben im Hintergrund und können neue Helfer rekrutieren.
Kleine Aufgaben mit großer Wirkung
Nicht jeder Auftrag ist spektakulär. Im Gegenteil: Gerade die scheinbare Alltäglichkeit gehört zum Konzept. Ein Foto von einer Bahnstrecke, die Beobachtung eines Logistikzentrums, das Platzieren eines Pakets oder das Verteilen von Flyern wirken für sich genommen unscheinbar. Zusammengenommen können solche Informationen jedoch wertvolle Erkenntnisse für spätere Sabotageaktionen liefern.
Sicherheitsbehörden beobachten zudem, dass das Spektrum der Aufgaben zunimmt. Neben dem Auskundschaften kritischer Infrastruktur gehören auch Sachbeschädigungen, kleinere Brandstiftungen oder gezielte Provokationen zum möglichen Repertoire. Ziel ist dabei nicht zwangsläufig ein möglichst hoher materieller Schaden. Bereits ein begrenzter Vorfall kann erhebliche mediale Aufmerksamkeit erzeugen und das Sicherheitsgefühl der Bevölkerung beeinträchtigen.
Warum dieses Modell so erfolgreich ist
Aus Sicht ausländischer Nachrichtendienste bietet der Einsatz von Low Level Agents mehrere Vorteile. Die Rekrutierung ist vergleichsweise günstig, das persönliche Risiko für die Hintermänner gering und die Zahl potenzieller Helfer groß. Gleichzeitig erschweren die vielen voneinander unabhängigen Akteuren den Sicherheitsbehörden, Zusammenhänge frühzeitig zu erkennen.
Hinzu kommt ein psychologischer Effekt. Wenn Bürger immer häufiger von Brandanschlägen, Sabotageakten, Hackerangriffen oder verdächtigen Vorfällen lesen, entsteht leicht der Eindruck, der Staat verliere die Kontrolle. Genau diese Verunsicherung gilt nach Einschätzung vieler Sicherheitsexperten als ein zentrales Ziel hybrider Einflussoperationen. Es geht weniger darum, einzelne Einrichtungen dauerhaft lahmzulegen, sondern das Vertrauen in die Handlungsfähigkeit demokratischer Institutionen schrittweise zu untergraben.
Dass diese Bedrohung nicht nur theoretischer Natur ist, zeigen mehrere Ermittlungsverfahren der vergangenen Monate. Besonders der Verdacht gezielter Sabotage im Bereich internationaler Logistik hat deutlich gemacht, wie mit vergleichsweise einfachen Mitteln erhebliche Auswirkungen erzielt werden können. Im nächsten Kapitel werfen wir deshalb einen Blick auf die mutmaßlichen Sabotagefälle rund um DHL und andere Vorfälle, die europaweit für Aufmerksamkeit gesorgt haben.
Kapitel 3:
Sabotage mit Paketen: Warum Logistikunternehmen zunehmend ins Visier geraten
Moderne Volkswirtschaften sind auf funktionierende Lieferketten angewiesen. Millionen Pakete, Briefe und Frachtstücke werden täglich über Straßen, Schienen und Flughäfen transportiert. Fällt auch nur ein Teil dieses Systems aus oder gerät dessen Sicherheit in Zweifel, können die wirtschaftlichen Folgen erheblich sein. Genau deshalb rücken Logistikunternehmen und ihre Infrastruktur zunehmend in den Fokus hybrider Bedrohungen.
Besondere Aufmerksamkeit erregten mehrere Vorfälle, bei denen Brandsätze in Paketen entdeckt oder während des Transports aktiviert wurden. Die Ermittlungen führten Sicherheitsbehörden in verschiedene europäische Länder. Nach Angaben deutscher und internationaler Ermittler besteht der Verdacht, dass es sich dabei nicht um gewöhnliche Straftaten, sondern um gezielt vorbereitete Sabotageaktionen gehandelt haben könnte. Die Ermittlungen dauern in mehreren Fällen weiterhin an.
Der Fall DHL und das Logistikzentrum Leipzig
Ein Schwerpunkt der Ermittlungen war das DHL-Drehkreuz am Flughafen Leipzig/Halle, eines der größten Luftfrachtzentren Europas. Dort werden täglich Hunderttausende Sendungen umgeschlagen und weltweit weitertransportiert.
Nach Angaben der Ermittlungsbehörden gerieten Pakete in den Fokus, deren Inhalt während des Transports Feuer fing oder dafür vorbereitet gewesen sein soll. Internationale Medien berichteten später, dass ähnliche Sendungen auch in anderen europäischen Ländern entdeckt wurden. Die Sicherheitsbehörden prüfen den Verdacht, dass die Pakete Teil einer koordinierten Sabotageoperation gewesen sein könnten.
Nach bisherigen Erkenntnissen hätten einzelne dieser Sendungen unter ungünstigen Umständen auch während eines Fluges in Brand geraten können. Dass es dazu offenbar nicht kam, wird von Ermittlern als glücklicher Umstand bewertet. Eine abschließende Bewertung der Hintergründe steht jedoch weiterhin aus.
Viele kleine Angriffe statt spektakulärer Anschläge
Gerade diese Vorfälle zeigen ein typisches Merkmal hybrider Kriegsführung. Es geht häufig nicht darum, einen möglichst großen Anschlag mit zahlreichen Opfern zu verüben. Stattdessen sollen zahlreiche kleinere Zwischenfälle Unsicherheit erzeugen und wirtschaftliche Abläufe stören.
Ein einzelnes beschädigtes Paket verursacht nur begrenzten materiellen Schaden. Werden jedoch mehrere ähnliche Vorfälle bekannt, müssen Unternehmen ihre Sicherheitsmaßnahmen verschärfen, Sendungen intensiver kontrollieren und Transportwege anpassen. Dadurch steigen Kosten, Lieferzeiten verlängern sich und das Vertrauen in die Sicherheit der Infrastruktur wird belastet.
Hinzu kommt die enorme mediale Wirkung. Bilder von evakuierten Logistikzentren, gesperrten Flughäfen oder brennenden Paketen verbreiten sich innerhalb weniger Minuten weltweit. Selbst wenn der tatsächliche Schaden begrenzt bleibt, entsteht in der Öffentlichkeit schnell der Eindruck einer wachsenden Bedrohungslage.
Kritische Infrastruktur als strategisches Ziel
Logistikunternehmen gehören ebenso wie Energieversorger, Telekommunikationsnetze, Bahnstrecken oder Rechenzentren zur sogenannten kritischen Infrastruktur. Ihr Ausfall hätte unmittelbare Auswirkungen auf Wirtschaft und Gesellschaft.
Sicherheitsbehörden gehen deshalb davon aus, dass hybride Angriffe künftig verstärkt auf solche Einrichtungen abzielen könnten. Dabei müssen die Angriffe nicht zwangsläufig erfolgreich sein. Bereits der Verdacht einer Sabotage reicht häufig aus, um umfangreiche Sicherheitsmaßnahmen auszulösen, Lieferketten zu unterbrechen und erhebliche wirtschaftliche Kosten zu verursachen.
Die Ereignisse rund um die DHL-Sendungen verdeutlichen, dass moderne Sabotage längst nicht mehr nur militärische Einrichtungen betrifft. Auch zivile Unternehmen geraten zunehmend in den Fokus. Wer den Alltag einer Gesellschaft stören will, muss heute keine Brücken sprengen oder Kraftwerke angreifen. Oft genügt es, an den empfindlichen Stellen einer hochvernetzten Wirtschaft immer wieder kleine Störungen auszulösen.
Doch Sabotage ist nur eine Seite hybrider Einflussnahme. Ebenso wichtig ist der Kampf um Informationen und öffentliche Meinung. Im nächsten Kapitel geht es deshalb um Desinformation, digitale Einflussoperationen und die Rolle sozialer Medien bei der gezielten Manipulation gesellschaftlicher Debatten.
Kapitel 4:
Der Kampf um die öffentliche Meinung: Wenn Desinformation zur Waffe wird
Neben Sabotage und Spionage zählt Desinformation heute zu den wichtigsten Instrumenten hybrider Kriegsführung. Anders als bei einem Cyberangriff werden dabei keine Server lahmgelegt und keine Gebäude beschädigt. Stattdessen richtet sich der Angriff gegen das Vertrauen der Menschen in Medien, Politik und demokratische Institutionen.
Falschinformationen sind dabei kein neues Phänomen. Neu ist jedoch die Geschwindigkeit, mit der sich Inhalte über soziale Netzwerke, Messenger-Dienste und Videoplattformen verbreiten lassen. Gleichzeitig ermöglichen moderne KI-Systeme die Erstellung täuschend echter Texte, Bilder, Videos und Audioaufnahmen. Dadurch wird es immer schwieriger, echte Informationen von gezielten Manipulationsversuchen zu unterscheiden.
Nicht jede Falschmeldung ist staatlich gesteuert
Dabei ist Vorsicht geboten. Nicht jede falsche Behauptung im Internet ist automatisch Teil einer geheimdienstlichen Operation. Gerüchte, Verschwörungserzählungen oder irreführende Beiträge entstehen häufig auch ohne staatliche Einflussnahme.
Sicherheitsbehörden unterscheiden deshalb klar zwischen gewöhnlicher Desinformation und koordinierten Einflussoperationen. Letztere zeichnen sich dadurch aus, dass Inhalte gezielt geplant, über zahlreiche Kanäle gleichzeitig verbreitet und häufig durch automatisierte Accounts oder miteinander vernetzte Webseiten verstärkt werden. Ziel ist es, gesellschaftliche Konflikte zu verschärfen und bestehende Spannungen auszunutzen.
Ein Netzwerk statt einer einzelnen Webseite
Moderne Einflusskampagnen bestehen selten aus einer einzigen Internetseite. Häufig handelt es sich um ganze Netzwerke aus Webseiten, Social-Media-Profilen, Videoportalen und Messenger-Kanälen. Dieselben Inhalte erscheinen zeitgleich in unterschiedlichen Sprachen und auf verschiedenen Plattformen. Dadurch entsteht bei vielen Nutzern der Eindruck, mehrere voneinander unabhängige Quellen würden dieselbe Geschichte bestätigen.
Hinzu kommen Algorithmen sozialer Netzwerke, die besonders emotionale oder polarisierende Inhalte häufig stärker verbreiten als sachliche Informationen. Je häufiger ein Beitrag geteilt wird, desto glaubwürdiger erscheint er vielen Nutzern, selbst wenn die ursprüngliche Quelle zweifelhaft ist.
Das Beispiel Ungarn
Internationale Medienforscher und mehrere europäische Analysezentren weisen seit Jahren darauf hin, dass sich russische Narrative in Teilen der ungarischen Medienlandschaft besonders stark verbreiten. Dabei geht es nicht zwingend um wortgleiche Übernahmen offizieller Verlautbarungen aus Moskau. Vielmehr werden Inhalte, Argumentationslinien oder Deutungsmuster übernommen und über verschiedene Medienkanäle weiterverbreitet.
Für hybride Einflussoperationen ist ein solches Umfeld besonders attraktiv. Je häufiger bestimmte Botschaften wiederholt werden, desto stärker prägen sie die öffentliche Wahrnehmung. Ziel ist dabei nicht unbedingt, alle Menschen von einer bestimmten Position zu überzeugen. Oft reicht es aus, Zweifel zu säen, Unsicherheit zu erzeugen oder das Vertrauen in unabhängige Medien und staatliche Institutionen zu schwächen.
Die eigentliche Waffe ist das Misstrauen
Genau hier liegt der entscheidende Unterschied zu klassischer Propaganda. Moderne Desinformationskampagnen verfolgen häufig kein klares ideologisches Ziel. Sie wollen vielmehr erreichen, dass Bürger niemandem mehr vollständig vertrauen. Wenn jede Nachricht als mögliche Manipulation erscheint, verlieren verlässliche Informationen an Gewicht.
Demokratische Gesellschaften leben jedoch davon, dass politische Entscheidungen auf einer gemeinsamen Faktenbasis diskutiert werden können. Wird diese Grundlage dauerhaft infrage gestellt, geraten nicht nur einzelne Institutionen unter Druck, sondern das demokratische System insgesamt.
Desinformation wirkt deshalb besonders effektiv in Kombination mit anderen Formen hybrider Kriegsführung. Kommt es gleichzeitig zu Hackerangriffen, Sabotageakten oder Brandanschlägen, können gezielt gestreute Falschinformationen die Verunsicherung zusätzlich verstärken. Aus einzelnen Vorfällen entsteht so das Bild eines Staates, der seine Bürger und seine Infrastruktur nicht mehr ausreichend schützen kann.
Im nächsten Kapitel betrachten wir deshalb die psychologische Dimension hybrider Kriegsführung. Warum können viele kleine Vorfälle eine größere Wirkung entfalten als ein einzelner spektakulärer Anschlag, und weshalb sprechen Sicherheitsexperten in diesem Zusammenhang von einer Strategie der tausend Nadelstiche?
Kapitel 5:
Die Strategie der tausend Nadelstiche: Warum viele kleine Angriffe so wirkungsvoll sind
Hybride Kriegsführung zielt nur selten auf den einen spektakulären Schlag. Stattdessen setzen moderne Einflussoperationen häufig auf eine Vielzahl kleiner Ereignisse, die zunächst kaum miteinander in Verbindung gebracht werden. Erst ihre Summe entfaltet die gewünschte Wirkung.
Ein Hackerangriff auf eine Stadtverwaltung, ein Brand in einem Logistikzentrum, eine beschädigte Bahnstrecke, Drohnen über militärischen Einrichtungen, manipulierte GPS-Signale im Ostseeraum oder eine koordinierte Desinformationskampagne in sozialen Netzwerken. Jeder einzelne Vorfall kann für sich genommen unterschiedliche Ursachen haben. Treten solche Ereignisse jedoch immer häufiger auf, verändert sich die Wahrnehmung in der Bevölkerung.
Wenn Unsicherheit zum eigentlichen Ziel wird
Sicherheitsexperten sprechen in diesem Zusammenhang von einer psychologischen Dimension hybrider Kriegsführung. Der materielle Schaden einzelner Vorfälle steht oft nicht im Vordergrund. Entscheidend ist vielmehr die Frage, welche Wirkung sie auf das Sicherheitsgefühl der Menschen entfalten.
Wer regelmäßig von Sabotage, Hackerangriffen oder mutmaßlichen Einflussoperationen liest, entwickelt möglicherweise den Eindruck, dass der Staat die Lage nicht mehr vollständig unter Kontrolle hat. Genau dieses Gefühl kann das eigentliche Ziel hybrider Angriffe sein.
Demokratische Staaten leben vom Vertrauen ihrer Bürger. Dieses Vertrauen entsteht nicht allein durch Gesetze oder Institutionen, sondern auch durch die Erwartung, dass der Staat öffentliche Sicherheit gewährleistet, kritische Infrastruktur schützt und auf Krisen angemessen reagiert. Wird diese Erwartung dauerhaft erschüttert, kann dies weitreichende gesellschaftliche Folgen haben.
Der wirtschaftliche Schaden entsteht oft indirekt
Hybride Angriffe verursachen nicht nur Unsicherheit, sondern auch erhebliche wirtschaftliche Kosten. Unternehmen investieren mehr in IT-Sicherheit, Sicherheitsdienste und Krisenmanagement. Lieferketten werden angepasst, Versicherungsprämien steigen und Produktionsabläufe müssen gegen neue Risiken abgesichert werden.
Hinzu kommen indirekte Kosten. Bereits der Verdacht auf Sabotage kann umfangreiche Kontrollen, Verzögerungen und organisatorische Maßnahmen auslösen. Flughäfen, Logistikunternehmen oder Energieversorger müssen Sicherheitsvorkehrungen verschärfen, obwohl der tatsächliche Angriff möglicherweise nur begrenzten Schaden verursacht hat.
Gerade exportorientierte Volkswirtschaften wie Deutschland sind auf stabile und verlässliche Infrastruktur angewiesen. Jede zusätzliche Unsicherheit kann sich auf Investitionen, internationale Lieferketten und die Wettbewerbsfähigkeit auswirken.
Eine Herausforderung für offene Gesellschaften
Demokratische Staaten stehen dabei vor einem grundsätzlichen Dilemma. Einerseits müssen Sicherheitsbehörden auf mögliche Bedrohungen reagieren und die Bevölkerung informieren. Andererseits sollen einzelne Vorfälle nicht vorschnell als Teil einer ausländischen Einflussoperation bewertet werden, solange die Ermittlungen noch laufen.
Diese Zurückhaltung ist Ausdruck rechtsstaatlicher Prinzipien. Anders als autoritäre Systeme stützen sich demokratische Staaten auf Beweise, rechtsstaatliche Verfahren und unabhängige Ermittlungen. Das macht Entscheidungen oft langsamer, erhöht aber zugleich ihre Glaubwürdigkeit.
Gerade diese Offenheit kann jedoch von ausländischen Akteuren ausgenutzt werden. Hybride Kriegsführung setzt darauf, demokratische Werte wie Meinungsfreiheit, Pressefreiheit und den offenen Informationsaustausch gegen die Gesellschaft selbst zu verwenden. Die Herausforderung besteht deshalb darin, demokratische Grundrechte zu schützen, ohne Manipulationen freien Raum zu lassen.
Wachsamkeit statt Alarmismus
Die Bedrohung durch hybride Angriffe sollte weder unterschätzt noch dramatisisiert werden. Nicht jede technische Störung, nicht jede Straftat und nicht jede Falschmeldung ist Teil einer staatlich gesteuerten Operation. Gleichzeitig zeigen die Einschätzungen deutscher und europäischer Sicherheitsbehörden, dass hybride Einflussversuche inzwischen zum sicherheitspolitischen Alltag gehören.
Die eigentliche Stärke einer Demokratie liegt deshalb nicht darin, jeden einzelnen Angriff vollständig verhindern zu können. Entscheidend ist ihre Fähigkeit, Angriffe frühzeitig zu erkennen, transparent darüber zu informieren und ihre Institutionen kontinuierlich widerstandsfähiger zu machen.
Im abschließenden Kapitel betrachten wir, welche Maßnahmen Deutschland bereits ergriffen hat, wo weiterhin Handlungsbedarf besteht und warum gesellschaftliche Resilienz künftig zu einem der wichtigsten Sicherheitsfaktoren werden dürfte.
Schlussworte und Fazit:
Deutschlands Antwort auf hybride Bedrohungen: Sicherheit beginnt bei der Widerstandsfähigkeit
Die zunehmende Zahl hybrider Bedrohungen hat in Deutschland und der Europäischen Union zu einem Umdenken geführt. Während sich die Sicherheitsarchitektur lange Zeit vor allem auf klassische militärische Gefahren konzentrierte, rücken heute auch Cyberangriffe, Desinformation, Spionage und Sabotage stärker in den Mittelpunkt.
Bundesbehörden wie das Bundesamt für Verfassungsschutz (BfV), das Bundeskriminalamt (BKA), das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Militärische Abschirmdienst (MAD) arbeiten heute deutlich enger zusammen als noch vor wenigen Jahren. Hinzu kommen gemeinsame Lagezentren sowie ein intensiver Informationsaustausch mit den Nachrichtendiensten und Sicherheitsbehörden der europäischen Partnerstaaten und der NATO.
Auch Unternehmen kritischer Infrastrukturen investieren zunehmend in ihre Sicherheit. Energieversorger, Telekommunikationsunternehmen, Flughäfen, Logistikdienstleister und Betreiber von Rechenzentren bauen ihre Schutzmaßnahmen kontinuierlich aus. Gleichzeitig verpflichten neue europäische Regelwerke wie die NIS2-Richtlinie viele Unternehmen dazu, ihre Cybersicherheit deutlich zu verbessern und Sicherheitsvorfälle schneller zu melden.
Sicherheit ist längst eine gesamtgesellschaftliche Aufgabe
Hybride Kriegsführung richtet sich nicht ausschließlich gegen staatliche Einrichtungen. Sie betrifft Unternehmen, Medien, Forschungseinrichtungen und letztlich jeden einzelnen Bürger. Deshalb sprechen Sicherheitsexperten zunehmend von gesellschaftlicher Resilienz. Gemeint ist die Fähigkeit einer Gesellschaft, auch unter Druck handlungsfähig zu bleiben und sich nicht dauerhaft destabilisieren zu lassen.
Dazu gehört ein kritischer Umgang mit Informationen ebenso wie ein verantwortungsvoller Einsatz sozialer Medien. Wer Nachrichten aus mehreren seriösen Quellen überprüft, ungewöhnliche Behauptungen hinterfragt und verdächtige Inhalte nicht ungeprüft weiterverbreitet, trägt bereits dazu bei, die Wirkung von Desinformationskampagnen zu begrenzen.
Ebenso wichtig ist die Bereitschaft von Unternehmen, ihre IT-Systeme regelmäßig zu aktualisieren, Mitarbeitende für Sicherheitsrisiken zu sensibilisieren und Notfallpläne für Cyberangriffe oder Sabotagefälle vorzuhalten. Viele Angriffe scheitern bereits an einfachen Sicherheitsmaßnahmen oder werden frühzeitig erkannt, wenn Organisationen entsprechend vorbereitet sind.
Demokratie als strategisches Ziel
Die größte Herausforderung hybrider Kriegsführung besteht darin, dass sie selten auf einen schnellen Erfolg ausgerichtet ist. Vielmehr handelt es sich häufig um langfristige Einflussoperationen. Vertrauen soll schrittweise erodieren, gesellschaftliche Spannungen verstärkt und demokratische Entscheidungsprozesse erschwert werden.
Gerade deshalb sollte der Erfolg solcher Strategien nicht allein daran gemessen werden, ob einzelne Anschläge oder Cyberangriffe verhindert werden konnten. Ebenso entscheidend ist die Frage, ob eine demokratische Gesellschaft auch in Krisenzeiten ihre Offenheit, ihre rechtsstaatlichen Prinzipien und ihre Handlungsfähigkeit bewahrt.
Fazit
Hybride Kriegsführung ist kein Zukunftsszenario mehr, sondern längst Teil der europäischen Sicherheitslage. Sabotage, Cyberangriffe, Desinformation und der Einsatz sogenannter Low Level Agents zeigen, dass moderne Konflikte heute oft weit unterhalb der Schwelle eines offenen Krieges geführt werden.
Dabei richtet sich der Angriff nicht nur gegen technische Infrastruktur oder wirtschaftliche Abläufe. Im Mittelpunkt steht das Vertrauen der Menschen. Wer Zweifel an der Handlungsfähigkeit des Staates säen, demokratische Institutionen schwächen und gesellschaftliche Polarisierung verstärken will, muss keine militärische Überlegenheit besitzen. Oft reichen viele kleine Eingriffe, die für sich genommen unscheinbar wirken, in ihrer Gesamtheit jedoch erhebliche Auswirkungen entfalten können.
Deutschland und seine europäischen Partner haben auf diese Entwicklung reagiert und ihre Sicherheitsstrukturen in den vergangenen Jahren deutlich ausgebaut. Dennoch wird hybride Kriegsführung auch künftig eine der größten Herausforderungen für Politik, Wirtschaft und Gesellschaft bleiben. Entscheidend wird sein, ob es gelingt, Freiheit und Offenheit zu bewahren, ohne die Gefahren zu unterschätzen. Denn die wirksamste Antwort auf hybride Angriffe ist nicht Angst, sondern eine widerstandsfähige Demokratie, die auf Vertrauen, Transparenz und einem starken Rechtsstaat basiert.
Hinweis der Redaktion: Für diesen Beitrag wurden ausschließlich öffentlich zugängliche Informationen und Einschätzungen deutscher und europäischer Sicherheitsbehörden sowie anerkannter Medien ausgewertet. Bei mehreren erwähnten Sabotagefällen dauern die Ermittlungen weiterhin an. Wo Hintergründe oder Verantwortlichkeiten noch nicht abschließend geklärt sind, wurde dies im Text entsprechend kenntlich gemacht.
Quellen:
- Bundesamt für Verfassungsschutz (BfV): Russische Spionage, Sabotage und Desinformation
https://www.verfassungsschutz.de - Bundesamt für Sicherheit in der Informationstechnik (BSI): Lageberichte und Informationen zur Cybersicherheit
https://www.bsi.bund.de - Bundeskriminalamt (BKA): Informationen zur Bekämpfung von Staatsschutzdelikten
https://www.bka.de - Europol: Berichte zu hybriden Bedrohungen und internationaler Zusammenarbeit
https://www.europol.europa.eu - NATO: Countering Hybrid Threats
https://www.nato.int - Europäische Kommission: Hybrid Threats und Resilience
https://commission.europa.eu - Europäischer Auswärtiger Dienst (EEAS): EUvsDisinfo
https://euvsdisinfo.eu - Recherchen und Berichterstattung von ARD-Tagesschau, ZDF, Reuters sowie weiteren internationalen Medien zu den laufenden Ermittlungen im Zusammenhang mit mutmaßlichen Sabotagefällen im europäischen Logistiksektor.
Lizenzhinweis
Text: © TREND REPORT / Redaktion. Dieser Beitrag steht, sofern nicht anders gekennzeichnet, unter der Lizenz Creative Commons Namensnennung – Keine Bearbeitungen 4.0 International (CC BY-ND 4.0).
Lizenztext: https://creativecommons.org/licenses/by-nd/4.0/deed.de
Bild: Das zu diesem Beitrag veröffentlichte Aufmacherbild steht ebenfalls unter der Lizenz CC BY-ND 4.0, sofern keine abweichende Bildquelle angegeben ist.
Namensnennung:
TREND REPORT – https://trendreport.de
