Paulus, Alexand a
Resea ch Repo
Eu opas Cybe siche hei häng an den USA: Wie
eu opäische Regie ungen meh Ve an wo ung
übe nehmen können
SWP-Ak uell, No. 48/2025
P o ided in Coope a ion wi h:
S i ung Wissenscha und Poli ik (SWP), Ge man Ins i u e o In e na ional and Secu i y A ai s,
Be lin
Sugges ed Ci a ion: Paulus, Alexand a (2025) : Eu opas Cybe siche hei häng an den USA: Wie
eu opäische Regie ungen meh Ve an wo ung übe nehmen können, SWP-Ak uell, No. 48/2025,
S i ung Wissenscha und Poli ik (SWP), Be lin,
h ps://doi.o g/10.18449/2025A48
This Ve sion is a ailable a :
h ps://hdl.handle.ne /10419/331235
S anda d-Nu zungsbedingungen:
Die Dokumen e au EconS o dü en zu eigenen wissenscha lichen
Zwecken und zum P i a geb auch gespeiche und kopie we den.
Sie dü en die Dokumen e nich ü ö en liche ode komme zielle
Zwecke e iel äl igen, ö en lich auss ellen, ö en lich zugänglich
machen, e eiben ode ande wei ig nu zen.
So e n die Ve asse die Dokumen e un e Open-Con en -Lizenzen
(insbesonde e CC-Lizenzen) zu Ve ügung ges ell haben soll en,
gel en abweichend on diesen Nu zungsbedingungen die in de do
genann en Lizenz gewäh en Nu zungs ech e.
Te ms o use:
Documen s in EconS o may be sa ed and copied o you pe sonal
and schola ly pu poses.
You a e no o copy documen s o public o comme cial pu poses, o
exhibi he documen s publicly, o make hem publicly a ailable on he
in e ne , o o dis ibu e o o he wise use he documen s in public.
I he documen s ha e been made a ailable unde an Open Con en
Licence (especially C ea i e Commons Licences), you may exe cise
u he usage igh s as speci ied in he indica ed licence.
h ps://c ea i ecommons.o g/licenses/by/4.0/
NR.
48
NOVEMBER 2025
Einlei ung
Eu opas Cybe siche hei häng
an den USA
Wie eu opäische Regie ungen meh Ve an wo ung übe nehmen können
Alexand a Paulus
Die Cybe siche hei on Poli ik, Wi scha und Gesellscha in Eu opa is s a k
abhängig on den Ve einig en S aa en. Konk e dominie en US-ame ikanische Un e -
nehmen den wel wei en Ma k ü Cybe siche hei s-Anwendungen ebenso wie ü
In o ma ionen übe en sp echende Bed ohungen. Bei de Gewinnung on Le z e en
spiel auch das Mili ä des Landes eine Rolle. Auße dem leis e die Regie ung in
Washing on inanzielle Un e s ü zung ü Schwachs ellen-Da enbanken und das
Open-Sou ce-Ökosys em. Was zunächs nach echnischen Einzelaspek en kling , be-
deu e in de Summe, dass Eu opas Handlungs ähigkei in diesem Be eich beg enz
is und es auch mi einem eigenen »Eu oS ack« noch bliebe. Diese Abhängigkei en
können in e schiedenen Si ua ionen zum P oblem we den – wenn die US-Regie ung
ih e inanzielle Un e s ü zung ü Cybe siche hei beende , wenn sie ih e poli ischen
P io i ä en ände ode in einem Kon lik mi Eu opa die Dependenz o en als Wa e
einse z . Deu sche und eu opäische En scheidungs äge :innen soll en je z geziel
Maßnahmen e g ei en, um die Abhängigkei en zu eduzie en und so die Cybe siche -
hei in Eu opa lang is ig zu schü zen.
Wi scha und Gesellscha in Deu schland
wie Eu opa sind so s a k digi alisie , dass
Cybe siche hei eine G und o ausse zung
ü unk ionie ende Demok a ien und ge-
deihende Ökonomien is . Angesich s de
ak uellen Spannungen im ansa lan ischen
Ve häl nis i dabei ein Aspek in den
Vo de g und, de bishe kaum be ücksich-
ig wu de: Das globale Cybe siche hei s-
Ökosys em is in hohem Maße on den USA
abhängig. Dieses Ökosys em um ass Pe so-
nen, Un e nehmen und Nich egie ungs-
o ganisa ionen, die einen Bei ag dazu leis-
en, dass siche e So wa e en wickel , Sys e-
me und Ge ä e o Bed ohungen geschü z ,
bekann gewo dene So wa e-Schwachs el-
len geschlossen und In o ma ionen übe
indi iduelle Bed ohungsak eu :innen ge-
sammel und ge eil we den. Die Abhän-
gigkei bes eh dabei on Un e nehmen mi
Si z in den Ve einig en S aa en ode di ek
on de Regie ung in Washing on. He o -
zuheben is , dass sich imme meh US-ame-
ikanische Technologie i men de Adminis-
a ion on P äsiden Donald T ump s a k
annähe n, was Bedenken übe eine mögli-
SWP-Ak uell 48
No embe 2025
2
che Unzu e lässigkei ü Eu opa näh .
Vo s ellba is auch, dass eine solche wi -
scha liche Dependenz in Zukun poli isch
ins umen alisie we den könn e.
Eu opas Abhängigkei en on den USA im
Be eich Cybe siche hei sind dabei g und-
legende Na u und be e en nich nu
einzelne Aspek e, die ak uell die ö en liche
Deba e dominie en. Viel Au me ksamkei
e häl zu zei o allem die Abhängigkei
on Cloud-Diens en, So wa e-as-a-Se ice-
Diens en wie Mic oso 365 ode Siche hei s-
upda es ü So wa e-P oduk e. Die So ge
is , dass US-S ellen en sp echende Upda es
zu ückhal en ode den Zugang zu den ge-
nann en Diens en un e b echen könn en.
In diesem Zusammenhang wi d häu ig die
Fo de ung lau , Eu opa müsse seinen eige-
nen »Tech-S ack« en wickeln– also ein Se
wich ige Ha dwa e- und So wa e-P oduk e
wie Be iebssys eme und Anwendungen.
Doch selbs wenn es gelänge, einen
solchen »Eu oS ack« zu en wickeln, blieben
iele In o ma ionen, P ozesse und Mä k e
im Be eich Cybe siche hei wei e hin US-
dominie , wie im Folgenden ausge üh
wi d. Diese Abhängigkei en we den zum
P oblem, wenn die Regie ung in Washing-
on sie geziel ausnu z ode poli ische En -
scheidungen in den USA schme zha e Kon-
sequenzen ü Eu opa haben.
Die Abhängigkei des Cybe siche -
hei s-Ökosys ems on den USA
Sowohl US-Un e nehmen als auch die US-
Regie ung nehmen eine zen ale Rolle im
globalen Cybe siche hei s-Ökosys em ein.
Fün Aspek e sind hie besonde s bedeu sam.
US-Un e nehmen behe schen den Ma k
ü Cybe siche hei s-Anwendungen.
Zunächs behe schen Un e nehmen aus
den Ve einig en S aa en den eu opäischen
Ma k ü Cybe siche hei s-So wa e, de ü
die Cybe siche hei on Gesellscha und
Wi scha besonde s wich ig is . Zu den
be e enden Anwendungen zählen e wa:
∎ An i-Vi en-So wa e, die bekann e Schad-
so wa e blockie ,
∎ » i ewalls«, die une wünsch en Ne z-
we k e keh abweh en,
∎ »Endpoin De ec ion and Response«
(EDR)-Anwendungen, die Endge ä e (wie
Compu e ode Mobil ele one) beobach-
en, um ungewöhnliches Ve hal en es -
zus ellen, ode
∎ »Secu i y In o ma ion and E en Manage-
men « (SIEM)-Sys eme, die In o ma ionen
übe Vo älle im gesam en Ne zwe k
eine O ganisa ion zusammen üh en.
Eu opäische Anwende :innen diese
P oduk e nu zen o allem solche on US-
Un e nehmen wie B oadcom, Cloud la e,
IBM und Mic oso . Zwa gib es auch An-
bie e auße halb de Ve einig en S aa en,
die solche Anwendungen zu Ve ügung
s ellen. Ein Wechsel wä e alle dings mi
hohem Au wand e bunden.
US-Un e nehmen dominie en den Ma k
ü In o ma ionen übe Cybe siche hei s-
Bed ohungen. Um eigene Sys eme und
Ge ä e o Cybe siche hei s-Bed ohungen
zu schü zen, benö ig IT-Fachpe sonal
neben en sp echenden Anwendungen und
den un en besch iebenen In o ma ionen
übe Schwachs ellen auch In o ma ionen
übe ak uelle und po en ielle Bed ohungen
(sogenann e Cybe Th ea In elligence, ku z
CTI). Denn CTI e laub es, die ak uelle
Risikolage zu beu eilen und En scheidun-
gen übe Schu zmaßnahmen zu e en.
Auch de Ma k ü CTI wi d on US-
ame ikanischen Un e nehmen behe sch ,
da un e C owdS ike, IBM, Google (Man-
dian ) und Reco ded Fu u e. G oße Fi men,
die auch ande e Cybe siche hei s-P oduk e
anbie en – besonde s solche, die Da en
übe Vo älle sammeln, wie EDR ode SIEM
– können leich e CTI be ei s ellen. En -
sp echend be o eil de Ma k e ikal
in eg ie e Un e nehmen, die e schiedene
P oduk e en lang de We schöp ungske e
in ih em Po olio haben. Zwa gib es CTI-
Anbie e auße halb de USA, doch diese
haben nu kleine Ma k an eile ode dü -
en, wie im Fall des ussischen Un e neh-
mens Kaspe sky, aus poli ischen G ünden
ü eu opäische Anwende :innen nich in
F age kommen.
SWP-Ak uell 48
No embe 2025
3
Ohne die CTI de üh enden US-Un e -
nehmen wü de somi eu opäisches IT-Fach-
pe sonal den Zug i au In o ma ionen
übe besonde s o gesch i ene Bed o-
hungsak eu :innen e lie en. Dami en -
iele die Da eng undlage, um Ressou cen
ü Cybe siche hei geziel einzuse zen.
US-S ei k ä e sammeln E kenn nisse
übe Cybe bed ohungen. Neben Un e -
nehmen gene ie auch das Mili ä de
Ve einig en S aa en CTI. Konk e üh das
US Cybe Command sogenann e »hun
o wa d«-Ope a ionen du ch, bei denen
Angehö ige des US-Mili ä s au Einladung
eines Pa ne s aa s in dessen Ne zen nach
Bed ohungen suchen.
Eu opäische S aa en p o i ie en in e -
schiedene Weise on diesen E kenn nis-
sen. E s ens dann, wenn das Cybe Com-
mand unmi elba gegen gegne ische In a-
s uk u o geh ode US-Anbie e on
Cybe siche hei s-Anwendungen ih e P o-
duk e au Basis de be e enden In o ma-
ionen e besse n. Zwei ens haben sich
bishe ige »hun o wa d«-Ope a ionen au
Eu opa konzen ie , o allem das Bal i-
kum und Südos eu opa, und so eu opäi-
schen S aa en au di ek em Wege we olle
CTI e scha . D i ens ha das US-Mili ä
die e hal enen In o ma ionen s ellenweise
mi wei e en eu opäischen Ve bünde en
ge eil und einige da on e ö en lich . Es
is anzunehmen, dass die so gesammel en
E kenn nisse eine In o ma ionsquelle ü
die Ve eidigung eu opäische S aa en da -
s ellen.
Die US-Regie ung inanzie Schwachs el-
len-Da enbanken. Au g und de schie en
Anzahl an So wa e-P oduk en und de in
ihnen en deck en Schwachs ellen is es
wich ig, dass dasselbe P oblem nich meh -
ach e ass wi d und alle Ins anzen, die an
de Behebung on Schwachs ellen be eilig
sind, sich leich e s ändigen können. Da-
ü b auch es ein wel wei einhei liches
Sys em zu Iden i ika ion und Benennung
on Schwachs ellen. Diese Funk ion übe -
nimm die Common Vulne abili ies and
Exposu es (CVE)-Da enbank.
Sie wi d on de gemeinnü zigen US-
O ganisa ion MITRE be ieben, die wiede-
um on de Cybe secu i y and In as uc-
u e Secu i y Agency (CISA) inanzie wi d,
de im Geschä sbe eich des Washing one
Heima schu zminis e iums liegenden
na ionalen Cybe siche hei s-Behö de. Wenn
eine Schwachs elle en deck wi d, wi d
gep ü , ob sie bishe unbekann is . Falls
ja, wi d da ü eine neue CVE-Numme e -
geben. Wenn de He s elle ein So wa e-
Upda e ode eine ande e Abhil emaßnahme
en wickel ha , e ö en lich e einen
Siche hei shinweis (secu i y ad iso y), in
dem e sich au die CVE-Numme bezieh .
Au Basis de CVE-Da enbank be eib die
US-ame ikanische S anda disie ungsbehö -
de Na ional Ins i u e o S anda ds and Tech-
nology (NIST), die zum Geschä sbe eich
des Handelsminis e iums gehö , die Na io-
nal Vulne abili y Da abase (NVD). Diese
Da enbank e wende die CVE-Numme n
als G undlage und eiche sie um wei e e
In o ma ionen an, e wa zu K i ikali ä
ode zu G undu sache de Schwachs elle.
Viele Cybe siche hei s-Anwendungen be-
ziehen die maschinenlesba en NVD-Da en
und e eilen sie au oma isie an Endnu -
ze :innen wei e .
Ohne die CVE-Da enbank wü de sich
das Schließen on So wa e-Schwachs ellen
wel wei mu maßlich e zöge n. Bed o-
hungsak eu :innen könn en dies ausnu zen
und meh Cybe ang i e du ch üh en.
Au oma isie e We kzeuge lie en wenige
zu e lässig und wü den ehle ha e Mel-
dungen p oduzie en. Ohne die NVD-In o -
ma ionen wü den zahl eiche Cybe siche -
hei s-Anwendungen ih e Da eng undlage
e lie en und Cybe siche hei s-Teams au o-
ma isie e A bei sabläu e einbüßen.
Die US-Regie ung un e s ü z die Siche -
hei on Open-Sou ce-So wa e. Open-
Sou ce-So wa e (OSS) bilde das Fundamen
des mode nen So wa e-Ökosys ems. Die
g oße Meh hei alle So wa e-Anwendun-
gen en häl OSS-Komponen en. Wenn ein
So wa e-P oduk eine Komponen e e wen-
de , die wiede um eine Schwachs elle en -
häl , is die Chance hoch, dass Le z e e auch
SWP-Ak uell 48
No embe 2025
4
bei den Endnu ze :innen des P oduk s zum
P oblem we den kann. Somi is die Siche -
hei k i ische OSS-Komponen en en schei-
dend ü die Siche hei da au basie ende
(o ene ode p op ie ä e ) So wa e-Anwen-
dungen.
Einige diese ielgenu z en Komponen-
en we den on Einzelpe sonen in ih e
F eizei gep leg , en sp echend sind ih e
Ressou cen ü IT-Siche hei beg enz . Die
US-Regie ung üll eilweise diese Fähig-
kei slücke, indem sie die Absiche ung on
wich igen OSS-P ojek en inanziell ö de .
Mi el kommen dabei on de in e minis-
e iellen Open-Sou ce So wa e Secu i y
Ini ia i e (OS3I), on CISA, de Na ional
Science Founda ion (NSF, die G undlagen-
o schung un e s ü z ), und de mili ä i-
schen Fo schungsagen u DARPA. Die
Regie ung in Washing on leis e so einen
bedeu enden Bei ag zu Absiche ung
wich ige OSS-Komponen en.
Cybe siche hei s-Abhängigkei en
als P oblem: D ei Szena ien
In de Summe e gib sich ein Bild, in dem
k i ische S ellen des globalen Cybe siche -
hei s-Ökosys ems – Eu opa eingeschlossen
– on den USA abhängig sind. In e depen-
denzen sind üblich in eine globalisie en
Wel , doch mi Blick au das ak uelle ans-
a lan ische Ve häl nis sind d ei Szena ien
denkba , in denen diese Abhängigkei en
zum P oblem ü Eu opa we den könn en.
Bishe is keines da on olls ändig einge-
e en, doch die US-Regie ung ha be ei s
En scheidungen ge o en, die in Rich ung
de e s en beiden Szena ien deu en.
Szena io 1: Washing on beende die inan-
zielle Un e s ü zung ü Cybe siche -
hei s-P ojek e. Ein wah scheinliches Sze-
na io is , dass die US-Regie ung ih e Un e -
s ü zung ü Cybe siche hei s-P ojek e be-
ende ode eduzie . Schließlich s ehen
un e de T ump-Adminis a ion und spe-
ziell du ch das neugescha ene Depa men
o Go e nmen E iciency (DOGE) alle s aa -
lichen Ausgaben au dem P ü s and, und
ge ade CISA und die Cybe siche hei s-
S ellen des US-Außenminis e iums haben
schon spü ba e Kü zungen e ah en.
Ohne die Un e s ü zung de US-Regie-
ung wü de es zahl eichen OSS-P ojek en
an Mi eln ehlen, die sie o allem zu
Absiche ung ih e P oduk e und Kompo-
nen en einse zen. Dies wü de mi elba
auch alle p op ie ä en So wa e-P oduk e
be e en, die die jeweiligen OSS-Kompo-
nen en nu zen. Be ei s im Mä z 2025 ging
die T ump-Adminis a ion einen e s en
Sch i in diese Rich ung, als sie dem Open
Technology Fund (OTF) die Mi el en zog.
De OTF un e s ü z di e se OSS-P ojek e
ü siche e Kommunika ion und In e ne -
eihei , e wa die e schlüssel e Messenge -
App Signal. E ging ge ich lich gegen die
Kü zung o und bekam Rech , bislang is
jedoch unkla , ob die US-Regie ung die
Zahlungen wiede au genommen ha .
Ähnliches ug sich im Fall de CVE-
Da enbank zu. Im Ap il in o mie e MITRE
da übe , dass Washing on die inanzielle
Un e s ü zung ü den Be ieb de Schwach-
s ellen-Da enbank ku z is ig eins ellen
we de und MITRE de en Be ieb dahe nich
meh gewäh leis en könne. Wohl auch
als Reak ion au den globalen Au sch ei in
de Cybe siche hei s-B anche ude e die
T ump-Regie ung am Folge ag zu ück und
e künde e, dass die Finanzie ung wei e -
lau en we de – alle dings nu ü el
Mona e und in beg enz em Um ang.
In beiden Fällen is das Cybe siche hei s-
Ökosys em augenscheinlich noch einmal
mi dem Sch ecken da ongekommen. Doch
soll e die US-Regie ung ih e inanzielle
Un e s ü zung ü Cybe siche hei zu ück-
ah en, wä en die Auswi kungen wel wei
– und dami auch in Eu opa – zu spü en.
Schwäche e Siche hei smaßnahmen in OSS-
P ojek en und zudem ein eno m e höh e
Koo dina ionsau wand beim Finden, Mi -
eilen und Schließen on Schwachs ellen
wä en die Folge.
Szena io 2: Die US-Regie ung ände ih e
poli ischen P io i ä en. Denkba is auße -
dem, dass die Füh ung in Washing on ih e
poli ischen P io i ä en ände , indem sie
SWP-Ak uell 48
No embe 2025
5
e wa einen noch s ä ke en Fokus au die
Ri ali ä mi China leg . Eine Abkeh on
Eu opa und ein Ressou cenabzug weg on
ussischen Bed ohungen wä en womög-
lich die Folge.
Konk e könn en sich in einem solchen
Fall die »hun o wa d«-Ope a ionen des
Cybe Command on Eu opa hin zu S aa en
im chinesischen Ein lussbe eich e lage n.
Eu opa wü de dann wenige In o ma ionen
übe ussische Cybe ak i i ä en e hal en.
Ähnliches könn e auch ü komme zielle
CTI gel en, da iele Anbie e US-ame ikani-
sche Behö den zu ih e Kundscha zählen.
Soll en diese keine In o ma ionen übe
ussische Cybe ak i i ä en meh nach a-
gen, wü de das Angebo da an sinken –
zum Leidwesen eu opäische S aa en, die
absehba wei e hin Bed ohungsak eu :in-
nen mi Ve bindungen zu ussischen
o ganisie en K iminali ä und/ode dem
ussischen S aa ausgese z sein we den.
Im Mä z 2025 so g en Be ich e ü Au -
egung, nach denen ein solches Szena io
keine Zukun smusik meh wä e. Wie es
hieß, habe US-Ve eidigungsminis e Pe e
Hegse h das Cybe Command angewiesen,
die Planung on Cybe ope a ionen gegen
Russland auszuse zen. Zudem habe CISA
seinem Pe sonal au ge agen, In o ma io-
nen übe ussische Cybe bed ohungen
nich meh zu e olgen. Spä e e Demen i
beide O ganisa ionen s ellen die Rich ig-
kei diese Be ich e in F age; nich sdes o-
o z haben die dadu ch ausgelös en Dis-
kussionen illus ie , wie leich ein solche
Wechsel de poli ischen P io i ä en oll-
zogen we den könn e und welch ie g ei-
ende Auswi kungen e hä e.
Szena io 3: Die US-Regie ung se z die
Abhängigkei en geziel gegen Eu opa ein.
Im d i en Szena io se z Washing on die
Abhängigkei en Eu opas geziel als Wa e
gegen den Kon inen ein, e wa um Zuge-
s ändnisse au ande en Poli ik elde n wie
de Siche hei s- und Ve eidigungspoli ik
zu e zielen – ode im Rahmen eine un-
damen alen Ve schlech e ung de ans-
a lan ischen Beziehungen. Dieses Szena io
is wenige wah scheinlich als die beiden
e s genann en, im Lich e on Auseinande -
se zungen de jünge en Zei alle dings
denkba .
In einem solchen Fall könn e Washing-
on, zusä zlich zu den un e Szena io 2 ge-
nann en Punk en, die ma k behe schende
S ellung on US-ame ikanischen Un e neh-
men ü Cybe siche hei s-Anwendungen
ausnu zen. So ließen sich diese Sek o en
e wa mi Aus uh besch änkungen belegen,
um Eu opas Zug i au en sp echende P o-
duk e zu un e b echen. In de Ve gangen-
hei ha e die US-Regie ung beispielsweise
den Expo on Ve schlüsselungsso wa e
s a k beg enz , und im Ok obe kündig e
P äsiden T ump Expo kon ollen ü
»k i ische So wa e« gegenübe China an.
Soll e dieses Ins umen auch genu z we -
den, um den Expo on Cybe siche hei s-
Anwendungen nach Eu opa einzusch än-
ken, müss en sich eu opäische Nu ze :in-
nen ku z is ig umo ien ie en und blieben
o übe gehend ungeschü z .
Mögliche Auswi kungen
Wenn Schwachs ellen e s e zöge ge-
schlossen wü den, OSS-P ojek e ih e Siche -
hei smaßnahmen eduzie en müss en,
Cybe siche hei s-Anwendungen aus ielen
und In o ma ionen übe den Haup bed o-
hungsak eu ausblieben, hä e dies ie g ei-
ende Auswi kungen ü Eu opa. Ang i e
wä en leich e du chzu üh en – ob du ch
K iminelle ode e wa gegne ische Nach ich-
endiens e ode S ei k ä e.
Dies muss o dem Hin e g und be ach-
e we den, dass die Cybe siche hei s-Lage
in Deu schland sei Jah en angespann is
und en sp echende Vo älle zunehmen.
Be o en sind P i a pe sonen ebenso wie
g oße und kleine Wi scha sun e nehmen,
da un e k i ische In as uk u en wie zu-
le z Flughä en. Und auch poli ische Ins i u-
ionen und die Bundesweh ge a en egel-
mäßig ins Visie . So ha e wa Ransomwa e
die Handlungs ähigkei zahl eiche deu -
sche Kommunen be ei s übe Mona e
beein äch ig , und die ö en liche Ve wal-
ung s eh eu opawei im Fokus on Ang i -
en. Zudem wu den eine Uni e si ä sowie
SWP-Ak uell 48
No embe 2025
6
Zulie e e de Bundesweh Ziel on Cybe -
ope a ionen ü Spionagezwecke.
IT-Pe sonal in ganz Eu opa is au die
genann en Teile des globalen Cybe siche -
hei s-Ökosys ems angewiesen, um O gani-
sa ionen und einzelne Endnu ze :innen o
en sp echenden Bed ohungen zu schü zen.
Wenn IT-Fachleu e au die genann en
Diens e und In o ma ionen keinen Zug i
meh hä en bzw. imme meh Sand ins
Ge iebe des Ökosys ems gewo en wü de,
könn e das zu meh e olg eichen Cybe -
ang i en au eu opäische Ziele üh en. En -
sp echend wü de sich die Bed ohungslage
wohl in allen d ei Szena ien s a k e schä -
en.
Handlungsmöglichkei en ü die
deu sche und eu opäische Poli ik
En scheidungs äge :innen de eu opäi-
schen Poli ik soll en die genann en Abhän-
gigkei en keineswegs als lang is ig gegeben
hinnehmen. Vielmeh kann sich Eu opa in
ielen Fällen da on be eien, um ü die
d ei skizzie en Szena ien ge üs e zu sein.
Und auch wenn diese nega i en Zukun s-
en wü e nich ein e en soll en, wü de ein
Eu opa, das meh Ve an wo ung ü das
globale Cybe siche hei s-Ökosys em übe -
nimm , die Siche hei slage on Poli ik,
Wi scha und Gesellscha au dem eige-
nen Kon inen und da übe hinaus s ä ken.
D ei Sch i e sind da ü en scheidend.
In o ma ionen übe Cybe -
bed ohungen sammeln
Um die Abhängigkei on US-ame ikani-
schen CTI-Anbie e n zu eduzie en, könn-
en ö en liche Bescha ungs o haben in
Eu opa – so e n die gel enden Regeln dies
zulassen – be o zug eu opäische CTI-
Anbie e be ücksich igen. Al e na i ließe
sich au eu opäische Ebene ein Rech s-
ahmen da ü scha en, wie Un e nehmen
die Bed ohungsindika o en on Cybe -
siche hei s-Vo ällen mi Regie ungss ellen
eilen – ähnlich dem Cybe secu i y In o -
ma ion Sha ing Ac de USA (de alle dings
im Ok obe ausgelau en is ). Auch ohne
gese zliche Regelung könn en die eu opäi-
schen Cybe siche hei s-Behö den s ä ke
den Kon ak zu CTI-Anbie e n suchen und
Ve ne zungsmöglichkei en ö de n; ebenso
könn en sie au Fo schungsp ojek e wie das
Eu opean Reposi o y o Cybe Inciden s
(EuRepoC, dessen Konso ium auch die SWP
angehö ) zu ückg ei en.
Um einen möglichen Weg all de »hun
o wa d«-Ope a ionen des US Cybe Com-
mand zu kompensie en, soll en die EU-Mi -
glieds aa en selbs solche Einsä ze du ch-
üh en. Be ei s 2018 wu de mi Cybe Rapid
Response Teams and Mu ual Assis ance in
Cybe Secu i y (CRRT) ein en sp echendes
EU-P ojek einge ich e . Dabei handel es
sich um ein sogenann es PESCO-P ojek , in
dem EU-Mi glieds aa en und Pa ne s aa en
enge im Be eich Siche hei s- und Ve eidi-
gungspoli ik zusammena bei en. Li auen
lei e dieses P ojek , an dem el wei e e
S aa en be eilig sind (Deu schland nich ).
Alle dings ha es bishe nu zwei Missionen
in Moldau du chge üh .
CRRT bie e einen Rahmen ü Mi glied-
und Pa ne s aa en de EU, um Cybe ope a-
ionen du chzu üh en, sowohl au Einla-
dung on D i s aa en als auch zu Un e -
s ü zung un e einande . Deu schland soll e
sich dem P ojek anschließen, dami Fach-
leu e des Bundesam s ü Siche hei in de
In o ma ions echnik (BSI) es un e s ü zen
und so einen Bei ag zum Sammeln on CTI
leis en können.
Rech ssiche hei ü Siche hei s-
o schende scha en
Im Zusammenhang mi dem Sammeln on
CTI soll e die Bundes egie ung auch die
Rech slage ü Siche hei s o schende e -
besse n. Bis heu e is diese Tä igkei in ie-
len S aa en on Rech sunsiche hei gep äg ,
wenn sie nich soga k iminalisie wi d.
Fü Deu schland liegen dazu sei Jah en
Re o m o schläge au dem Tisch. Die le z e
Bundes egie ung ha e sich die nö ige An-
passung des S a ech s o genommen,
doch das Ende de Ampel-Koali ion kam
eine Einigung zu o . Die ak uelle Bundes-
SWP-Ak uell 48
No embe 2025
7
egie ung heg bishe keine en sp echenden
Pläne. Das soll e sie jedoch un, um siche -
zus ellen, dass Schwachs ellen in ü Eu o-
pa wich igen So wa e-P oduk en gemelde
we den.
In das Cybe siche hei s-Ökosys em
in es ie en
Ve glichen mi diesen Abhängigkei en sind
die on de US-ame ikanischen Regie ung
inanzie en Schwachs ellen-Da enbanken
zwa ein eno m wich ige »single poin o
ailu e«, abe Eu opa könn e hie leich an
die S elle de USA e en. Ähnliches gil ü
de en Rolle als Finanzie on P ojek en zu
OSS-Siche hei .
So könn en e wa die Agen u de Eu o-
päischen Union ü Cybe siche hei (ENISA)
ode das BSI, gegebenen alls zusammen
mi wei e en na ionalen Cybe siche hei s-
Agen u en in Eu opa, die Finanzie ung de
CVE-Da enbank übe nehmen. Eine Al e -
na i e zu US-ame ikanischen NVD is mi
de Eu opean Union Vulne abili y Da abase
(EUVD) schon im Mai 2025 ges a e . ENISA
is bemüh , die Ini ia i e als komplemen ä
zu NVD da zus ellen, doch sie könn e die
US-Da enbank pe spek i isch auch e se -
zen. Alle dings bau die EUVD ak uell, ge-
nau wie NVD, au Ma e ial de CVE-Da en-
bank au , was eine lang is ige Siche ung
diese In o ma ionsquelle umso d ingliche
mach .
Um ein Wegb echen de US-Finanzie-
ung des OSS-Ökosys ems abzu ede n, soll e
Eu opa hie Finanzie ungs ehikel an den
S a b ingen, die die Siche hei on OSS-
P ojek en un e s ü zen. Ein wich iges Vo -
bild da ü is die om Bundeswi scha s-
minis e ium un e s ü z e So e eign Tech
Agency. Mi einem jäh lichen Budge on
17 Millionen Eu o im Jah 2024 is diese
Ini ia i e bishe in ih e Wi kmach ehe
schwach. Dahe soll en en wede wei e e
EU-S aa en die Agen u un e s ü zen ode
ein eu opäisches Pendan au se zen.
Soll e die US-Regie ung die inanzielle
Un e s ü zung on Cybe siche hei s-P ojek-
en eins ellen, ließen sich die nega i en
Auswi kungen also mi eigenen In es i io-
nen e gleichsweise ein ach en schä en.
Diese wä en auch in den ande en beiden
de skizzie en Szena ien sinn oll und
soll en dahe p io isie we den.
Wei e gehende He aus-
o de ungen
Aus den genann en Abhängigkei en könn e
sich Eu opa also be eien. Schwe e hinge-
gen wieg die Ta sache, dass Un e nehmen
aus den Ve einig en S aa en den Ma k ü
Cybe siche hei s-Anwendungen dominie-
en. Zwa gib es hie auch kleine e eu o-
päische Playe , doch so gen Ne zwe k-
e ek e da ü , dass die US-ame ikanischen
Fi men ih e behe schende Posi ion o -
aussich lich behal en we den. Das könn e
Eu opa sowohl im Fall e ände e poli i-
sche P io i ä en in Washing on zu spü en
bekommen als auch bei dem Szena io, dass
die US-Regie ung diese Abhängigkei geziel
gegen den Kon inen einse z . Ge ag sind
hie lang is ige Sch i e wie die Fö de ung
on OSS und die Un e s ü zung eines Tech-
Ökosys ems in Eu opa.
Gleichzei ig können aus diese Abhän-
gigkei jedoch auch ande e Hebel e wach-
sen. So soll en eu opäische En scheidungs-
äge :innen p ü en, wann es sich hie bei
um eine wechselsei ige Dependenz handel .
So sind e wa g oße CTI-Anbie e du chaus
da au angewiesen, übe ih e Kundscha
Da en zu globalen Cybe bed ohungen zu
e hal en. Im Szena io eines Kon lik s hä e
Eu opa also zusä zliche Ins umen e zu
Hand, e wa Ma k zugangsbesch änkungen.
Zudem s ehen Deu schland und Eu opa
o wei e en He aus o de ungen. E s ens is
die s a ke Abhängigkei on US-Un e neh-
men nich nu in den d ei genann en Sze-
na ien p oblema isch, sonde n auch dann,
wenn en sp echende Fi men om Ma k
e schwinden (e wa weil sie Konku s an-
melden). Mi diese Möglichkei soll en sich
eu opäische En scheide :innen und Anwen-
de :innen eben alls beschä igen.
Und auch wenn die Deba e um Abhän-
gigkei en on den USA de zei Konjunk u
ha , so bes ehen – zwei ens – wei e hin
SWP-Ak uell 48
No embe 2025
8
immense Abhängigkei en on China, die als
noch p oblema ische gel en als jene on
den Ve einig en S aa en, e wa im Be eich
sel ene E den ü die Halblei e p oduk ion.
Ve bunden dami is d i ens die F age,
wem sich Eu opa zuwenden möch e, wenn
es sich on den USA abwende , solange ein
»Eu oS ack« noch Zukun smusik is . Wenn
e wa So wa e-Anbie e aus China und
Russland nich in F age kommen, bleiben
neben eu opäischen He s elle n o allem
solche aus Is ael, Kanada, Aus alien und
dem asia ischen Raum.
Gleichzei ig leh die E ah ung, dass de
Abbau solche Abhängigkei en poli ische
En schlossenhei , Ressou cen und Zei e -
o de . Und selbs wenn dies gegeben is ,
wi d das Ziel nich imme e eich , wie de
Fall chinesische Ne zwe kin as uk u -
Technologie zeig . Poli ische En scheidungs-
äge :innen in Be lin und B üssel soll en
die genann en Emp ehlungen dahe zügig
angehen, um die eigene Handlungs ähig-
kei lang is ig siche zus ellen.
Dieses We k is lizenzie
un e CC BY 4.0
Das Ak uell gib die Au -
assung de Au o in wiede .
In de Online-Ve sion diese
Publika ion sind Ve weise
au SWP-Sch i en und
wich ige Quellen anklickba .
SWP-Ak uells we den in e n
einem Begu ach ungs e ah-
en, einem Fak encheck und
einem Lek o a un e zogen.
Wei e e In o ma ionen
zu Quali ä ssiche ung de
SWP inden Sie au de SWP-
Websi e un e h ps://www.
swp-be lin.o g/uebe -uns/
quali ae ssiche ung/
SWP
S i ung Wissenscha und
Poli ik
Deu sches Ins i u ü
In e na ionale Poli ik und
Siche hei
Ludwigki chpla z 3–4
10719 Be lin
Tele on +49 30 880 07-0
Fax +49 30 880 07-100
www.swp-be lin.o g
swp@swp-be lin.o g
ISSN (P in ) 1611-6364
ISSN (Online) 2747-5018
DOI: 10.18449/2025A48
D . Alexand a Paulus is Wissenscha le in in de Fo schungsg uppe Siche hei spoli ik und
Ko-Koo dinie ende Lei e in des Fo schungsclus e s Cybe siche hei und Digi alpoli ik.
