Prof. Dr. Dennis-Kenji Kipker forscht und berät als Direktor des cyberintelligence.institute international zu Cybersicherheit, digitaler Resilienz sowie IT-Recht in China und den USA. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.

Im Iran war dieses Muster nun besonders deutlich zu sehen. Neben den konventionellen Angriffen wurden nach Berichten mehrere iranische Websites und digitale Dienste gestört oder kompromittiert. Auch eine weit verbreitete religiöse Kalender-App wurde genutzt, um politisch motivierte Botschaften an Nutzer zu senden. Zugleich brach die Internet-Konnektivität im Land massiv ein, staatlich geprägte Medienportale waren zeitweise nicht erreichbar, und für viele Beobachter verschwamm die Grenze zwischen militärischem Angriff, digitaler Sabotage, Zensur und Desinformation.

Gerade daran wird sichtbar, was digitale Kriegsführung so wirksam macht: Sie trifft nicht nur Soldaten oder Behörden, sondern immer auch die Zivilgesellschaft. Wenn Internet und Telefonie ausfallen, können Menschen keine Angehörigen erreichen, keine Warnungen prüfen, keine Bilder oder Videos mehr nach außen senden oder Informationen erhalten. Das ist nicht nur ein technisches Problem, sondern ein Machtinstrument. Wer das Netz kontrolliert, kontrolliert in Krisenzeiten auch Sichtbarkeit, Tempo und Deutung der sich überschlagenden Ereignisse.

Typische Angriffsszenarien sind inzwischen bekannt. Dazu gehören DDoS-Angriffe, bei denen Server mit Anfragen überflutet werden, bis Nachrichtenseiten, Behördenportale oder Banken nicht mehr reagieren. Hinzu kommen sogenannte Wiper-Angriffe, die Daten gezielt löschen, sowie Angriffe auf industrielle Steuerungen, etwa in Energieversorgung, Wasserwerken oder im Transportsektor. Eine weitere Front sind Informationsoperationen: gefälschte Meldungen, manipulierte Screenshots, gehackte Accounts oder scheinbar authentische Warnhinweise, die Panik auslösen oder Vertrauen zerstören sollen.

Man muss nicht in akuten Krisengebieten leben, um von Cyberoperationen und ihren Auswirkungen betroffen zu sein. Digitale Kriegsführung bleibt selten sauber regional begrenzt. Erstens hängen Lieferketten, Logistik, Flugverkehr, Zahlungsströme und Kommunikationsdienste grenzüberschreitend zusammen. Zweitens suchen staatliche oder staatsnahe Gruppen oft nach symbolischen Ausweichzielen, die angegriffen werden können: Unternehmen, Behörden, Medienhäuser oder Infrastrukturen in Staaten, die politisch oder wirtschaftlich mit einer Konfliktpartei verbunden sind. 

Besonders relevant ist das für kritische Infrastrukturen. Energie, Transport, Gesundheitswesen, Verwaltung und Telekommunikation sind heute so digitalisiert, dass schon relativ einfache Angriffe erhebliche Störungen erzeugen können. Die Erfahrung der letzten Jahre zeigt zudem, dass geopolitische Krisen oft einen Sog auf hacktivistische Gruppen ausüben. 

Der aktuelle Blick auf den Iran zeigt deshalb mehr als ein regionales Kriegsbild, nämlich die Zukunft bewaffneter Konflikte. Militärische Schläge werden immer häufiger von Cyberoperationen vorbereitet, begleitet und ausgewertet. Das Ziel ist nicht allein Zerstörung, sondern Desorientierung: Gegner sollen blind, langsam und unsicher werden; Gesellschaften sollen den Überblick verlieren; internationale Öffentlichkeit soll nur noch Bruchstücke sehen.

Für uns in Deutschland liegt die wichtigste Lehre darin, Cyberkrieg nicht als fernes Spezialthema abzutun. Wenn Konflikte eskalieren, werden Netze, Plattformen, Apps und Informationskanäle selbst zum Angriffsziel. Digitale Resilienz beginnt deshalb nicht erst bei Geheimdiensten, sondern auch bei belastbaren Infrastrukturen, klaren Notfallplänen, guten Backups, unabhängigen Kommunikationswegen und einem nüchternen Umgang mit ungeprüften Meldungen, um Desinformation vorzubeugen. Der Krieg im Iran macht sichtbar, was uns künftig häufiger begegnen wird: Die digitale Front ist längst eröffnet – und sie verläuft mitten durch den Alltag.