Droht jetzt der Cyberkrieg zwischen USA und Iran?

Seit die USA den iranischen General Kassem Soleimani exekutiert haben, beherrscht die Auseinandersetzung das Weltgeschehen. Der Iran attackierte mit Raketen US-Stützpunkte im Irak. Die Konfrontation nahm aber, wie von Experten vermutet, ein schnelles Ende.

Doch ein Aspekt des Konflikts kriegt beinahe keine Beachtung: Ein möglicher Cyberkrieg zwischen den Nationen.

Alberto Gomez, Oberassistent am Center for Security Studies der ETH Zürich, stellt zwar fest: «Aktuell findet kein Cyberkrieg zwischen den USA und dem Iran statt.» Doch hätten beide Nationen seit 2010 ihre Fähigkeiten für den digitalen Krieg aufgebaut.

Auch Bernhard Tellenbach, IT-Sicherheitsexperte an der Zürcher Hochschule für angewandte Wissenschaften, sieht noch keine akute Gefahr. Cyberattacken mit klarer Verantwortlichkeit (USA oder Iran) dürften ausserhalb eines offenen Krieges «höchstens chirurgisch und möglichst verdeckt eingesetzt werden».

Doch zu denken, dass es deshalb keine Gefahr gäbe, sei naiv.

Wie Tellenbach weiter ausführt, würden Cyberangriffe heute meist verdeckt erfolgen. «Zum Beispiel zu Spionagezwecken oder um später den ‹Fuss in der Tür› zu nutzen, um dann doch eine Bombe reinzuschmeissen.»

Ein offener Cyber-Angriff durch eine Regierungsstelle hält der Experte aktuell für relativ unwahrscheinlich. Vielmehr würde dieser anonym von Gruppen oder Institutionen, oder gar anderen Nationen erfolgen, die den Angriff dem Iran oder den USA in die Schuhe schieben möchten.

Ein konkretes Beispiel wäre Stuxnet, ein Computerwurm, welcher 2010 entdeckt wurde und das iranische Atomprogramm sabotierte. Gomez glaubt, «dass momentan das Risiko gering ist, dass ein möglicher Cyberkrieg zu längerfristigem physischem Schaden wie im Beispiel von Stuxnet führt».

Denn: «Eine konventionelle Militäroperation wird günstiger sein als ein elaborierter Cyberangriff.» Jedoch könnte ein gewisses Unverständnis in Cyberbelangen die Situation verschärfen.

«Das Ungewisse bei solchen Operationen ist die Neuartigkeit und das begrenzte Wissen zu digitalen Themen von Staatsführen», sagt Gomez. So könnte beispielsweise eine Fehleinschätzung zu den Fähigkeiten des Gegners zu einer Eskalation führen.

Doch was steht bei einem möglichen Cyberkrieg zwischen den beiden Staaten auf dem Spiel? Tellenbach von der ZHAW sagt deutlich: «Prinzipiell alles.» Denn: «Aus Sicht des Irans könnten Racheangriffe auf die US-Wirtschaft sowie auf Menschenleben, insbesondere auch Politiker und wichtige Militärs im Fokus stehen.»

Dies könne über Cyberattacken auf US-Firmen, Lahmlegen der Energieversorgung oder Kommunikationsinfrastruktur erreicht werden. Oder auch Hacken von Verkehrsinfrastruktur oder Medizinalgeräten.

Auch Gomez sieht die Gefahr besonders in Angriffen auf Einrichtungen wie Spitäler. «Es scheint, als wären Angriffe bislang eine rote Linie, die keiner überschreiten möchte.» Doch das Verhältnis zwischen den USA und dem Iran sei geprägt von Misstrauen und Unsicherheit.

Kommt es zu einem Cyberkrieg, hätte dies auch Folgen für Europa, schliesst Tellenbach ab. Beispielsweise ein Angriff auf amerikanische Firmen mit massivem Schaden für die US-Wirtschaft «hat sicher einen deutlichen Einfluss auf das Finanzsystem und somit Europa».