Wie in Syrien und auf dem Balkan hat Russland im Rahmen einer Militärkampagne „Online-Desinformation“ eingesetzt. Laut Fleming bestand das Ziel darin, Misstrauen zwischen Informationsquellen zu schaffen, die Aktionen der Ukraine falsch darzustellen und falsche Narrative über russische Absichten zu verbreiten. „Wir haben Maßnahmen ergriffen, um diesen verdrehten Wahrheiten zu widersprechen.“
Von Beginn des Krieges an gaben die Briten genaue Informationen über seinen Verlauf weiter. Diese Informationen basieren zum Teil auf geheimen Informationen des GCHQ. Die US-Regierung teilt auch regelmäßig Informationen mit der Welt, sogar vor der Invasion. Als Warnung, aber auch um russische Absichten und Aktionen festzuhalten. Außerdem arbeiten die Briten laut Fleming mit „westlichen Technologieplattformen“, um russische Lügen schnell zu beseitigen.
Der GCHQ-Chef sagt, „Cyber“ sei ein wesentlicher Bestandteil des Krieges und sein Einfluss gehe weit über das Schlachtfeld hinaus. „Beide Seiten verstehen das Potenzial der Integration von Cyber und Informationen in ihren militärischen Ansatz“, schrieb Fleming. „Es ist ein sehr moderner digitaler Cyberkrieg, genauso wie es ein brutaler und physisch zerstörerischer Krieg ist.“
Reibungslose Zusammenarbeit
Russland hat auf verschiedene Weise versucht, die Ukraine digital zu schwächen. Durch Angriffe auf das Bahnsystem, den Zoll und Ministerien, aber auch auf ein Satellitensystem und Internetprovider. Nur einige dieser Angriffe waren erfolgreich. Fleming lobte die ukrainische Verteidigung, die eigene britische Geheimdienstposition und die reibungslose Zusammenarbeit mit privaten Parteien, die Informationen über die Angriffe austauschten und Updates zur Verfügung stellten, um Sicherheitslücken zu schließen. Die Auswirkungen der digitalen Fähigkeiten Russlands, schreibt Fleming, „sind geringer als wir (und sie) erwartet hatten“.
Christiaan Beek, Forschungsleiter bei der Sicherheitsplattform Trellix, die mehrere ukrainische Regierungskunden hat, erkennt dieses Bild und sagt, russische Hacker hätten zu Beginn des Krieges versucht, „mit allen Mitteln“ einzudringen. Sie taten dies mit alter Malware, der neuer Code hinzugefügt wurde, ein Hinweis darauf, dass sie sich zur Arbeit beeilten. Laut Beek war die zerstörerische Malware, mit der sie Systeme zerstörten, „nicht von dem Kaliber, das wir von anderen russischen Gruppen kennen“. Beek dachte, sie würden die fortschrittliche Malware auf Lager halten, sieht aber, dass es jetzt „weniger Aktivität“ gibt. Beek: „Was wir jetzt aus Russland sehen, ist weniger fortgeschritten. Das sind Nadelstiche, Phishing-E-Mails mit einem Anhang, in dem sich die Malware versteckt.“
In der Defensive
Dass Russland digital in der Defensive ist, mag der Ukraine zugute kommen. Das Land hat sich als durchaus fähig erwiesen, russische Angriffe auf die digitale Infrastruktur abzuwehren, auch dank der Hilfe westlicher Länder. Es ist bekannt, dass die Ukraine seit einem Jahr Unterstützung von der Nato bei der Sicherung wichtiger Systeme erhält. Außerdem sind US-amerikanische und britische Cyber-Teams seit Ende Dezember, einige Monate vor der Invasion, im Land, um die Infrastruktur frei von russischer Malware zu halten. „Man kann die Bedeutung der ukrainischen Cyberabwehr nicht hoch genug einschätzen“, schreibt Fleming. „Die Erfahrung dieses Landes hat gezeigt, dass das verteidigende Land in der Online-Welt die Wahl hat, wie verwundbar es ist.“