Bendiek, Anneg e ; Bund, Jakob
Resea ch Repo
Das Janus-P inzip: Fün zen ale Re o mansä ze ü die
eu opäische Cybe siche hei spoli ik
SWP-Ak uell, No. 39/2025
P o ided in Coope a ion wi h:
S i ung Wissenscha und Poli ik (SWP), Ge man Ins i u e o In e na ional and Secu i y A ai s,
Be lin
Sugges ed Ci a ion: Bendiek, Anneg e ; Bund, Jakob (2025) : Das Janus-P inzip: Fün zen ale
Re o mansä ze ü die eu opäische Cybe siche hei spoli ik, SWP-Ak uell, No. 39/2025, S i ung
Wissenscha und Poli ik (SWP), Be lin,
h ps://doi.o g/10.18449/2025A39
This Ve sion is a ailable a :
h ps://hdl.handle.ne /10419/324899
S anda d-Nu zungsbedingungen:
Die Dokumen e au EconS o dü en zu eigenen wissenscha lichen
Zwecken und zum P i a geb auch gespeiche und kopie we den.
Sie dü en die Dokumen e nich ü ö en liche ode komme zielle
Zwecke e iel äl igen, ö en lich auss ellen, ö en lich zugänglich
machen, e eiben ode ande wei ig nu zen.
So e n die Ve asse die Dokumen e un e Open-Con en -Lizenzen
(insbesonde e CC-Lizenzen) zu Ve ügung ges ell haben soll en,
gel en abweichend on diesen Nu zungsbedingungen die in de do
genann en Lizenz gewäh en Nu zungs ech e.
Te ms o use:
Documen s in EconS o may be sa ed and copied o you pe sonal
and schola ly pu poses.
You a e no o copy documen s o public o comme cial pu poses, o
exhibi he documen s publicly, o make hem publicly a ailable on he
in e ne , o o dis ibu e o o he wise use he documen s in public.
I he documen s ha e been made a ailable unde an Open Con en
Licence (especially C ea i e Commons Licences), you may exe cise
u he usage igh s as speci ied in he indica ed licence.
h ps://c ea i ecommons.o g/licenses/by/4.0/
NR.
39
AUGUST 2025
Einlei ung
Das Janus-P inzip:
Fün zen ale Re o mansä ze ü die
eu opäische Cybe siche hei spoli ik
Anneg e Bendiek
/
Jakob Bund
Die Bed ohung im Cybe - und In o ma ions aum geh maßgeblich on au o i ä en
S aa en wie Russland, China, No dko ea und I an aus, die hyb ide Ne zwe ke aus
s aa lichen und nich s aa lichen Ak eu en einse zen, um Ve an wo ung zu e -
schleie n und Kon lik e zu eskalie en. Lang is ige Analysen e deu lichen ih e hohe
ope a i e Ak i i ä und die zunehmende Ve mischung on Ak eu s ollen. Die EU
eagie da au mi einem um ang eichen diploma ischen Reak ions ahmen, dessen
Wi kung abe höchs ums i en is . Eine g undlegende Re o m de eu opäischen
Cybe siche hei spoli ik soll e dahe dem Janus-P inzip olgen: Sie soll e sich kon-
sequen einem Check-up ine izien e S uk u en und P ozesse s ellen und dabei
gleichzei ig die echnologischen En wicklungen in den Blick nehmen. Fün konk e e
Re o mansä ze bie en sich ü die EU Cybe Pos u e an, um Syne gien zu heben und
eine wi ksame, belas ba e An wo au die dynamischen Bed ohungen zu inden.
Die Bewe ung echnologiege iebene
Bed ohungen, wie sie sich im Cybe - und
In o ma ions aum (CIR) e geben, k eis
häu ig um den Fo sch i des echnisch
Machba en. In zugespi z e Fo m zeig sich
das an de Diskussion übe die Auswi kun-
gen on KI-En wicklungen au die Cybe -
siche hei . Diese Deba en e mi eln den
Eind uck, dass sich Siche hei im We s ei
um einen echnologischen Du chb uch und
einen dami e bundenen, nich auszuglei-
chenden Vo eil en scheide . Diese Wah -
nehmung üh dann in de Regel zu dem
Schluss, die kün ige Bed ohungslandscha
ges al e sich danach, ob es geling , ein ech-
nisches Gleichgewich zwischen O ensi e
und De ensi e he zus ellen. Aus dem Im-
puls, dieses neue Gleichgewich zu bes im-
men, e gib sich die Tendenz, in Analysen
die Au me ksamkei allein au den echno-
logischen En wicklungsho izon zu ich en.
Übe den Einsa z on Cybe ähigkei en en -
scheiden indes ielmeh s a egische Übe -
legungen, ins i u ionelle P adabhängig-
kei en und diploma ische Ve hal ensweisen,
die lang is igen T endlinien olgen.
Eine um assende Bewe ung de Bed o-
hungen im CIR e o de abe nich nu eine
o wä sgewand e Einschä zung kün ige
echnologische En wicklungen (ex-an e),
SWP-Ak uell 39
Augus 2025
2
sonde n auch eine ückwä sge ich e e
k i ische Selbs e alua ion, also Ex-pos -
Be ach ung, de eingeschlagenen ins i u io-
nellen P ade, die eine zielge ich e e eu o-
päische Cybe abweh hemmen. Diese
Janusblick in beide Rich ungen is die Be-
dingung da ü , das echnisch Mögliche mi
dem eigenen s a egischen Ansp uch, eine
eu opäische Cybe siche hei spoli ik zu
en wickeln, in Abs immung zu b ingen.
Ge ade gegenübe den s a egischen
He aus o de e n is es un e zich ba , den
Blick au eine o wä sgewand e Ge ah en-
abweh zu ich en und zugleich die Fehle
de Ve gangenhei in de eu opäischen
Cybe siche hei spoli ik nich zu wiede -
holen. Insbesonde e im Hinblick au jene
Reak ionen au EU-Ebene, die mi einem
hohen Kommunika ionsau wand zwischen
den Poli ikebenen on de EU-Ebene bis hin
zu öde alen Ebene in de Bundes epublik
Deu schland einhe gehen, is ein de a ige
Janusblick die Vo ausse zung da ü , dass
e wogene Schu z- und Gegenmaßnahmen
au ih e a sächliche Wi ksamkei hin
übe p ü we den können.
Die s a egischen He aus o de e
Kon inuie liche Auswe ungen, wie sie das
Eu opean Reposi o y o Cybe Inciden s
(EuRepoC) übe einen Zei aum on nahezu
25 Jah en e möglich , s ellen ü ein (ö en -
lich zugängliches) Lagebild de eu opäi-
schen Cybe siche hei eine wich ige G und-
lage be ei . In diesen Langzei beobach-
ungen zeichne sich eine anhal end hohe
Ak i i ä on Sei en eines Clus e s on
au o i ä en S aa en ab. Knapp d ei Vie el
de sei 2000 ö en lich be ich e en Cybe -
ope a ionen mi s aa lichem Hin e g und
sind nach EuRepoC-Da en au ie Lände
zu ückzu üh en – China, I an, No dko ea
und Russland. Gleichzei ig belegen Da en
des Reposi o ys ü diese Zei spanne eine
E wei e ung des Ak eu s elds. S aa liche
G uppen sind demnach ü wenige als ein
D i el de Cybe ope a ionen mi poli ische
T agwei e e an wo lich. Eine Auswe ung
de einzelnen Ope a ionen zeig alle dings,
dass diese T ennung nach Ak eu s ypen ge-
ade ü Ak i i ä en mi U sp ung in au o-
i ä en S aa en wei wenige s a isch is . De
Kons an e eines Clus e s au o i ä e S aa en
als Bed ohungsquelle s eh eine Dynamisie-
ung des Ve häl nisses zwischen s aa lichen
und nich s aa lichen Ak eu en gegenübe ,
welche die G enzen zwischen diesen G up-
pen zunehmend e schwimmen läss .
Insbesonde e Russland und China haben
geziel hyb ide S uk u en en wickel , in
denen s aa liche und nich s aa liche Ak-
eu e – e wa k iminelle G uppen ode p i-
a e Hacke -Diens leis e – eng mi einan-
de e zahn o gehen. K iminelle G up-
pen, die in Russland ein Rückzugsgebie
ge unden haben und on do gegen aus-
ländische Ziele s a ei agie en können,
we den im Gegenzug on ussischen Dien-
s en in s aa lich ges eue e Ope a ionen ein-
bezogen. In China ha sich un e Füh ung
des Minis e iums ü S aa liche Siche hei
ein e zweig es Ne zwe k komme zielle
Diens leis e ausgebilde . Im s aa lichen Au -
ag spähen diese Fi men Schwachs ellen
aus und e schließen Zugänge zu Hochwe -
zielen im Ausland. Übe die Einbindung
solche P oxy-G uppen ohne e mein -
lichen S aa sbezug e suchen S aa en, die
Au klä ung ih e Cybe ak i i ä en zu be-
hinde n und die dahin e s ehenden Ab-
sich en zu e schleie n. Hin e diese
Kulisse s a en sie geziel e Ang i e au
k i ische In as uk u en, poli ische Ins i-
u ionen ode zi ilgesellscha liche Ak eu e
in de EU. Zu beobach en is eine s a egisch
bewuss angeleg e In eg a ion nich s aa -
liche Ressou cen in s aa liche Planungs-
und Kommandos uk u en. Diese Vo -
gehensweise e schwe die poli ische A i-
bu ion, un e minie in e na ionale No men
und se z die Resilienz o ene Gesellscha -
en pe manen un e D uck.
Die EU Cybe Pos u e:
Ungenu z e Syne giepo en iale
Ge ade Eu opa s eh o de besonde en
He aus o de ung, die on de Vielschich-
igkei diese Hyb idmodelle au o i ä e
SWP-Ak uell 39
Augus 2025
3
S aa en ausgeh . Die EU ha da ü eine
Vielzahl an Cybe siche hei sins umen en
k eie , da un e die Cybe Diplomacy Tool-
box (CDT), das ho izon ale Cybe sank ions-
egime, mili ä ische Reak ionsmechanis-
men im Rahmen on PESCO und egula o-
ische Ini ia i en zu S ä kung de P oduk -
siche hei wie die Cybe esilienz-Ve o d-
nung. De neue EU Cybe Bluep in om
Juni 2025 e gänz und in eg ie bes ehen-
de Ini ia i en wie:
∎ die NIS2-Rich linie,
∎ den Cybe Solida i y Ac ,
∎ den In eg a ed-Poli ical-C isis-Response-
Mechanismus,
∎ die Cybe Diplomacy Toolbox,
∎ sek o spezi ische Vo sch i en (z.
B. zum
Schu z de g enzübe g ei enden S om-
e so gung).
Diese hie nu ku so isch au gelis e en
EU-Ins umen e spiegeln das b ei e siche -
hei s- und echnologiepoli ische Spek um
Eu opas wide . Zahl eiche Analysen haben
au gezeig , dass die Wi kung de EU-Cybe -
siche hei spoli ik du ch agmen ie e Zu-
s ändigkei en und sek o ale Abscho ung
beg enz bleib . Auch is iel ach da au
hingewiesen wo den, dass du ch die eh-
lende s a egische Ve knüp ung Syne gie-
po en iale ungenu z bleiben, die du ch eine
s ä ke e Ve zahnung on Kommissions-
und Ra sini ia i en du chaus e schlossen
we den könn en. Im Sinne des Janusblicks
sind abe ge ade die kons uk i en Ele-
men e de EU-Cybe siche hei spoli ik in
den Blick zu nehmen.
G undsä zlich leg die Cybe Pos u e om
Mai 2022 die Au gaben de EU ich ige -
weise b ei an, indem sie ün A bei s-
be eiche de inie : S ä kung de Wide -
s ands ähigkei und de eigenen Schu z-
kapazi ä en; S ä kung de Solida i ä und
Ve besse ung des um assenden K isen-
managemen s; in e na ionale cybe poli i-
sche Posi ionie ung de EU; In ensi ie ung
de Zusammena bei mi Pa ne lände n
und in e na ionalen O ganisa ionen; und
P ä en ion, Abweh und Reak ion au Cybe -
ang i e. De Au bau und die Aus ich ung
diese Cybe Pos u e un e s eich auch den
spezi ischen kollek i en Bei ag on EU-
Ins i u ionen und -Ak eu en bei de Koo di-
na ion, die ein gemeinsames Vo gehen in
de eu opäischen Cybe siche hei spoli ik
übe haup e s e möglich . Diese iel ach
un e schä z en Koo dina ionsbemühungen
e s ecken sich übe meh e e Ebenen. Im
No embe 2024 e s ändig en sich die Mi -
glieds aa en au eine gemeinsame E klä ung
zu Anwendung des Völke ech s im Cybe -
aum, an de sich auch ande e D i s aa en
auße halb de EU o ien ie en. De im Juni
2025 angenommene Cybe Bluep in zu
Ve besse ung des Cybe k isenmanagemen s
egel die Ve an wo lichkei en zwischen
Ak eu en au Unionsebene. Auch dieses
Konzep dien insbesonde e ande en
Regionalo ganisa ionen als Vo bild. Die
Einbindung de Uk aine in Übe legungen,
wie sich die CDT noch wi kungs olle zu
Absch eckung on Cybe ang i en ein-
se zen läss , e deu lich nich zule z , wie
in ensi sich die EU um die Abs immung
mi in e na ionalen Pa ne n bemüh . Auch
die EU-Ini ia i en zu ho izon alen, e i-
kalen und d i s aa so ien ie en Kohä enz-
s eige ung ih e Cybe siche hei spoli ik
sind Beleg ü den Ansa z, So g al sp lich en
und das in e na ionale Rech zu s ä ken. Als
no ma i e Ausgangspunk de EU-Cybe -
siche hei spoli ik komm ihnen da übe
hinaus eine zen ale Bedeu ung zu.
So g al s e an wo ung als
Ausgangspunk
Angesich s de sys ema ischen O ensi e
au o i ä e Ak eu e im CIR ha die EU o
allem Maßnahmen e g i en, um ih en
eigenen cybe siche hei spoli ischen So g-
al sp lich en nachzukommen. Die EU will
im CIR au in e na ionale Ebene eine egel-
basie e S a egie e olgen, die au de Ach-
ung des Völke ech s und de UN-No men
basie und on e auens- und siche hei s-
bildendem Handeln beglei e is . Diese Hal-
ung soll E wa ungs e lässlichkei e zeu-
gen und wi d du ch zen ale Dokumen e
und Ins umen e wie die EU Cybe Pos u e
(2022), die übe a bei e e Cybe Diplomacy
Toolbox (2023), den S a egischen Kompass,
SWP-Ak uell 39
Augus 2025
4
die Mi eilung zu Cybe e eidigung (2024)
und die E klä ung zu Anwendung des
Völke ech s im Cybe aum (2024) bek ä -
ig . Diese Dokumen e be onen die Gel ung
humani ä e und in e na ionale No men,
die Bedeu ung no mse zende Diploma ie
und die Ve p lich ung de EU zu e an -
wo ungs ollem s aa lichem Handeln im
digi alen Raum. Im Zen um des diploma-
ischen Reak ions ahmens de EU s eh die
übe a bei e e Cybe Diplomacy Toolbox
(CDT) mi ih en bishe ie e abschiede en
Sank ionspake en.
Daneben gib es, wie be ei s wei e oben
au gelis e , eine Vielzahl on e bindlichen
Rech sak en de EU-Kommission, die o
allem sei 2022 e lassen wu den. Ve bun-
den sind sie du ch das übe geo dne e Ziel,
die Resilienz inne halb des Binnenma k s
zu s eige n. Du ch Vo gaben ü Ha d- und
So wa e, ü die Ne zwe kin as uk u und
du ch die Fes sch eibung in e na ionale
Ve p lich ungen aus de G und ech echa a
und dem in e na ionalen Rech we den alle
Ma k eilnehme im Binnenma k dami
mi elba an eu opäische No men und
S anda ds gebunden.
De Cybe kapazi ä sau bau übe die EU
hinaus inde häu ig im Rahmen de Ge-
meinsamen Siche hei s- und Ve eidigungs-
poli ik (GSVP) s a , o allem übe zi ile
Ausbildungsmissionen (z.
B. EUAM Uk aine,
EUCAP Sahel). Diese Missionen bie en An-
knüp ungspunk e zu no mengebundenen
Cybe diploma ie, e wa du ch die Ve mi -
lung eu opäischen Rech s ode echnische
Schu zmaßnahmen, zum Teil übe p i a e
IT-Siche hei sanbie e . Jedoch is das Po en-
ial solche Missionen als Bei ag zu gesam -
s a egischen Cybe siche hei sa chi ek u
de EU bislang kaum genu z wo den.
Wäh end de egula o ische Ansp uch
de EU wel wei Beach ung inde , wi d ih e
Fähigkei , Cybe bed ohungen abzuweh en,
on eine Reihe on De izi en besch änk ,
un e denen o allem zu nennen wä en:
ehlende ho izon ale S a egiekohä enz, die
einsei ige Fokussie ung au die A ibu ion,
Schwächen bei de Anschluss ähigkei zu
ak i en Koope a ion mi ande en Pa ne n,
ein Mangel an EU-in e ne e ikale Ko-
hä enz und die s a e T ennung zwischen
zi il und mili ä ische Zusammena bei .
Re o mansä ze soll en s ä ke nach den
Kon lik s uk u en un e scheiden, wenige
au die A ibu ion und Sank ionen ab-
heben und au die Ve besse ung de in e -
na ionalen Anschluss ähigkei du ch ö en -
lich-p i a e Pa ne scha en sowie eine Ve -
ie ung de zi il-mili ä ischen Koope a ion
abzielen.
E s ens: S ä ke zwischen
Bed ohungen di e enzie en
Die Re o m de CDT 2023 wa ein wich ige
Sch i , abe sie ha keine subs an iellen
Du chb üche bei A ibu ion, Sank ionie-
ung ode ope a i e Resilienz geb ach .
De diploma ische Reak ions ahmen de
GASP okussie s a k au s aa liche Bed o-
hungsak eu e, o allem au Ad anced
Pe sis en Th ea s (APTs), die s aa lichen
S ellen zugesch ieben we den können. Diese
Eng üh ung blende jedoch die zunehmen-
de Ve wischung de T ennlinie zwischen
s aa lichem und nich s aa lichem Handeln
aus. Au o i ä e S aa en wie Russland und
China in eg ie en k iminelle S uk u en
sys ema isch in ih e Cybe ope a ionen, sei
es du ch Schu z äume ode ope a i e Ko-
o dina ion.
Zen ale He aus o de ungen e geben
sich aus de o sch ei enden Ve wässe ung
de G enzen zwischen s aa lichem und
nich s aa lichem Handeln – insbesonde e
im ussischen Fall, wo k iminelle G uppen
als e länge e A m des S aa es agie en
und Schu z äume genießen. Dies eduzie
die Wi ksamkei de bishe igen EU-Ins u-
men e gegenübe Cybe k iminali ä , beson-
de s im Be eich on Ransomwa e, wie die
jüngs en Ope a ionen gegen K ankenhäuse
und Wasse we ke zeigen.
Die EU ha zwa mi de Toolbox ein In-
s umen a ium zu Reak ion au hyb ide
Bed ohungen beschlossen, das un e ande-
em Cybe ope a ionen um ass ; doch auch
hie ehl es an eine sys ema ischen In e-
g a ion mi CDT-Maßnahmen. Auch de
Einsa z hyb ide Rapid Response Teams
wi d bishe wede s a egisch ges eue
SWP-Ak uell 39
Augus 2025
5
noch egelmäßig geüb – ein Misss and,
de im Cybe Bluep in 2025 selbs k i isch
benann wi d.
Bislang mangel es an eine ins i u io-
nellen ho izon alen Kohä enz in de eu o-
päischen Cybe siche hei : Wäh end bei-
spielsweise in G oßb i annien das Na ional
Cybe Secu i y Cen e landeswei Einsa z-
möglichkei en ü Täuschungsmaßnahmen
(Honeypo s e c.) p ü , e üg die EU noch
übe keinen e gleichba en Ansa z, obwohl
die G öße des Binnenma k s hie einen
Vo eil da s ellen wü de. Zwa sehen die
2023 übe a bei e en Lei linien de CDT zum
Beispiel den gemeinsamen Einsa z on
Maßnahmen aus den EU-Toolboxen ü den
Umgang mi hyb iden Bed ohungen und
ausländischen Beein lussungs e suchen
o . Die Scha ung on Syne gien zwischen
den e schiedenen EU-S a egien e ha
alle dings bislang au konzep ionelle
Ebene. Auch dieses De izi ha die EU Cybe
Pos u e benann .
Im Hinblick au zwischens aa liche Kon-
lik e ha die EU sich kla zu Gel ung des
humani ä en Völke ech s im Cybe aum
bekann – zule z in de e wähn en E -
klä ung om No embe 2024. Um diesem
Bekenn nis Wi kung zu e leihen, b auch
es Konk e isie ungen, wie solche o en
Linien in de mili ä ischen Ve eidigungs-
dimension ope a ionalisie we den sollen.
Ein wich ige Sch i in diese Rich ung
wä e die Ausa bei ung on Lei linien zu
Anwendung des humani ä en Völke ech s
au o ensi e Cybe ope a ionen im Kon ex
on A ikel 42(7) EUV ode A ikel 222
AEUV (Solida i ä sklausel), dami s a egi-
schen He aus o de e n im Vo eld Hand-
lungs ähigkei signalisie wi d.
Zwei ens: Unabhängig on
A ibu ion handeln
De Reak ions ahmen de EU bleib s a k
a ibu ionsabhängig, also okussie au die
Zusch eibung on Ve an wo ung. Die EU
be on zwa im Hinblick au die CDT, dass
nich alle es ik i en Maßnahmen eine
A ibu ion o ausse zen. Fak isch abe is
die Anwendung de Tools an eine o he ige
A ibu ion geknüp . Obwohl die CDT 2023
übe a bei e wu de, gib es nach wie o
kaum Maßnahmen, die ohne o ausgegan-
gene A ibu ion wi ksam we den können.
Auch ehlen im A senal de CDT bishe
explizi e Op ionen ü Maßnahmen, die
sich gegen echnische In as uk u en wie
C yp o-Mixe , Anbie e on Bulle p oo -
Hos ing-Diens en ode Bo ne -Con olle
ich en – also Ins umen e, die unabhän-
gig om Ak eu Wi kung en al en können.
Reak i e Maßnahmen wie das Un e b echen
echnische In as uk u en (z.
B. Bo ne -
Ze schlagung, Se e abschal ungen, De-
pla o ming) können g undsä zlich un-
abhängig on de A ibu ion e olgen und
gleichzei ig e ek i zu Schadensminimie-
ung bei agen. Dieses Po en ial wu de im
Zuge de CDT-Re o m 2023 nich sys ema-
isch ope a ionalisie . S a egische Pa ne
de EU sind in ih e Zusammena bei deu -
lich wei e . Die USA, G oßb i annien und
Aus alien haben wiede hol in enge Ab-
s immung Pla o men, wie e wa die in en-
si on Cybe k iminellen genu z en us-
sischen Bulle p oo -Hos ing-P o ide
Zse e s und Aeza, sank ionie . Eine e -
gleichba e Op ion ehl in de EU, obwohl
ge ade solche Maßnahmen die Fähigkei
zu Reak ion gegenübe Bed ohungsak eu-
en, die geziel s aa liche und nich s aa -
liche Handlungs egis e e mischen, e heb-
lich s eige n könn en. Die EU e kenn zwa
die Rolle echnische A ibu ion du chaus
an – e wa wenn es da um geh , den In e -
na ionalen S a ge ich sho (IS GH) bei
E mi lungen zu Cybe k iegs e b echen
gegen die Uk aine zu un e s ü zen. Gleich-
wohl bleiben diese Ansä ze isolie . Eine
sys ema ische Ve zahnung mi diploma-
ischen Mechanismen e olg nich . Tech-
nische A ibu ion soll e kün ig Teil de
Cybe diploma ie we den, um handlungs-
ähig zu bleiben, ge ade dann, wenn poli-
ische A ibu ion nich unmi elba mög-
lich is .
SWP-Ak uell 39
Augus 2025
6
D i ens: In e na ionale
Anschluss ähigkei e besse n
Die CDT is eingebe e in die EU Cybe
Pos u e on 2022. Diese en häl ein Be-
kenn nis zu einem egelbasie en in e -
na ionalen Sys em, das sich au die UN-
GGE- und OEWG-Be ich e sowie gel endes
Völke ech s ü z . De Ve weis au in e -
na ionale No men is essen ielle Bes and-
eil de diploma ischen Bemühungen de
EU. Gleichzei ig bleib unkla , wie diese
P inzipien bei konk e en Vo ällen in
Eu opa umgese z we den.
Das im Mai 2025 e länge e ho izon ale
Cybe sank ions egime sieh zwa explizi
die Möglichkei o , in e na ionale No men
du chzuse zen. Die Sank ionsp axis de EU
is alle dings on Zu ückhal ung gep äg ,
auch wegen de hohen An o de ungen an
die Beweislas und die implizi e Abhängig-
kei on A ibu ion. Da übe hinaus is die
EU bei ih en Reak ionen du ch den Konsens-
zwang de Mi glieds aa en eingesch änk .
Die poli ische A ibu ion e olg indi i-
duell du ch die einzelnen Mi glieds aa en.
Eine einhei liche Außenwi kung läss sich
dami kaum e zielen.
De Ve gleich mi den Fi e-Eyes-S aa en
zeig : EU-Reak ionen e olgen langsame ,
wenige koo dinie und basie en sel ene
au geheimdiens liche Vo a bei . Die Fähig-
kei de EU, in e na ional abges imm e
Maßnahmen umzuse zen, is abe on
zen ale Bedeu ung. Die USA und G oß-
b i annien nu zen echnische Beweismi el
und Geheimdiens in o ma ionen o geziel ,
um Sank ionen zu e hängen. Diese p ag-
ma ische Zug i e laub es ihnen, schnell
zu eagie en, und zeig , dass eine lexible
Handhabung on A ibu ionse o de nis-
sen ein E olgs ak o im Hinblick au die
in e na ionale Koo dina ion is .
Die ehlende In eg a ion echnische
A ibu ion in die Cybe diploma ie schwäch
die s a egische Posi ion de EU und mach
es schwie ige ü sie, mi Pa ne s aa en
abges imm e Maßnahmen zu e g ei en.
Auch ope a i e Maßnahmen wie die ko-
o dinie en Takedowns bei de »Ope a ion
Endgame« bleiben in de EU bislang allein
au den s a ech lichen A bei sbe eich, bei-
spielsweise on Eu opol, inne halb de EU
Cybe Pos u e konzen ie . Die Wi kung
solche Maßnahmen zu p ä en i en Ze -
schlagung k iminelle In as uk u en
könn e iel einschneidende und nach-
hal ige sein, wenn die sys ema ische O en-
legung on Ang i swe kzeugen un e e -
meh e Einbindung on ENISA und dem
EU-CSIRT-Ne zwe k mi dem lankie enden
Einsa z on Sank ionen übe die CDT s a e-
gisch e knüp wü de. Eine solche Ve -
sch änkung on bes ehenden, abe bishe
nebeneinande s ehenden EU-Maßnahmen
wü de es e möglichen, den s a egischen
He aus o de e n e ns ha die Be ei scha
zu signalisie en, sie mi Kos en zu belegen.
Bishe wa es eine de Limi ie ungen bei
de Anwendung de CDT, Bed ohungs-
ak eu en wi klich subs an ielle Konsequen-
zen au zue legen. Eine Eingliede ung de
CDT in die ope a i e Bed ohungsbekämp-
ung kann hie – auch ohne Anpassungen
im Maßnahmenka alog – neue Hand-
lungs äume e schließen.
Vie ens: Pa ne scha en
p agma isch ausbauen
In bishe igen Übe legungen zu Anwendung
de CDT scheinen Bezüge zu Ini ia i en de
Eu opäischen Kommission zu Cybe siche -
hei bishe kaum eine Rolle zu spielen. Da-
bei is ü die Wi ksamkei de Maßnahmen
des Cybe Resilience Ac und des Solida i y
Ac die Einbindung nich s aa liche S ake-
holde , e wa aus de Zi ilgesellscha und
de Indus ie, ode on Wissens äge n in
Technologienischen, wie dem Blockchain-
Be eich, die selbs s a k on k iminellen
Ak i i ä en be o en sind, zu Einhegung
diese Machenscha en zen al. Ge ade
diese Ak eu e sind en scheidend ü die
Umse zung echnische Resilienz, bei de
F ühwa nung o Bed ohungen und ü die
e ek i e A ibu ion. Koope a ionen mi
Ak eu en im K yp owäh ungssek o sind
wenig en wickel , dabei könn en sie hel en,
den Missb auch on anonymisie enden
In as uk u en (z.
B. C yp o-Mixe n) zu e-
duzie en. Gleichzei ig wä e ein e auens-
SWP-Ak uell 39
Augus 2025
7
basie e Aus ausch mi Tech-P o ide n
äuße s wich ig ü die Iden i ika ion on
Ang i sp aden und Supply-Chain-Risiken.
Die übe a bei e e CDT en häl zwa Aus-
üh ungen zu Rolle p i a e Ak eu e im
Be eich de Cybe siche hei : Insbesonde e
Siche hei sdiens e, Compu e Eme gency
Response Teams (CERTs) und Technologie-
anbie e sollen sys ema ische in die Lage-
beu eilung (si ua ional awa eness) und
o ausschauende Reak ion (p epa edness)
eingebunden we den. Die Implemen ie ung
bleib jedoch agmen ie . Wesen liche
G uppen – e wa die K yp o-Communi y,
echnische Fo schungsein ich ungen ode
Open-Sou ce-Communi ies – sind bislang
kaum Teil des Reak ions ahmens. Dabei is
ih e Bedeu ung o ensich lich: Ransom-
wa e-G uppen nu zen zunehmend Dual-
use-Technologien wie File-T ans e -Tools
ode legi ime Fe nwa ungsso wa e. Ohne
Einbindung de genann en Ak eu e läss
sich de Missb auch solche Sys eme nich
e hinde n.
Auch scheinen bei den Ini ia i en zu
Bekämp ung on Ransomwa e-Ang i en
de a ige p i a -ö en liche Koope a ions-
o ma e in de Cybe diploma ie bislang
nich im Zen um zu s ehen. Zudem ehl
ein s a egische Dialog mi Cloud-Anbie-
e n und Pla o mun e nehmen – obwohl
diese ü Skalie ung, A ibu ion und In e -
en ionsmöglichkei en maßgebliche Playe
sind. Die EU hä e hie die Möglichkei ,
übe ih e Ma k egulie ungskompe enz
(z.
B. Digi al Se ices Ac /Cybe Resilience
Ac ) An eize ü p ä en i e Koope a ion zu
scha en, e wa im Be eich de F ühwa nung
ode bei Löschungen.
Die EU ha mi ih en Kommissions-
mi eilungen zu in e na ionalen digi alen
Zusammena bei (z.
B. im Rahmen de Join
Communica ion on he EU’s In e na ional
Digi al S a egy, 2023) e s e Sch i e in die
skizzie e Rich ung un e nommen. Diese
übe wiegend en wicklungs- und handels-
poli isch o ien ie en Vo s öße gil es,
sys ema isch in den diploma ischen Reak-
ions ahmen zu in eg ie en.
Fün ens: Zi il-mili ä ische
Syne gien ans eben
Die Analyse des Cybe Ac i i y Balance
Repo s 2024 on EuRepoC zeig , dass die
Meh hei de poli isch mo i ie en Cybe -
ope a ionen gegen die EU du ch Ak eu e
e olg , die mi s aa liche Un e s ü zung
handeln. Insbesonde e Ope a ionen aus
Russland lassen zunehmend des uk i e
Absich en e kennen. In den USA we den
Ve suche mu maßlich chinesische Ak eu e
egis ie , die S ö ung k i ische In a-
s uk u ü den K isen all o zube ei en.
Solche Beobach ungen weisen au ein siche -
hei spoli isches Risiko hin, das eine mili-
ä ische Reak ion nich ausschließ . Den-
noch wi d die mili ä ische Cybe abweh
in de Reak ionsa chi ek u de EU nich
sys ema isch be ücksich ig .
T o z de Ambi ionen im Rahmen de
EU Cybe de ence Policy (2022) und de
PESCO-P ojek e (z.
B. Cybe Rapid Response
Teams, CRRTs) ehl es bishe an eine s a-
egischen In eg a ion de zi ilen und mili-
ä ischen Säulen eu opäische Cybe siche -
hei spoli ik. Die CDT wu de 2023 e o -
mie , um ein lexible es Repe oi e diplo-
ma ische Maßnahmen gegen s aa liche
und nich s aa liche Cybe ak eu e zu Ve -
ügung zu haben. Alle dings bleib ih e
Wi ksamkei beg enz , da de Rahmen de
Gegenmaßnahmen, den sie um eiß , wei -
gehend losgelös is on mili ä ischen Ve -
eidigungs essou cen wie den PESCO-CRRTs
und hyb iden Reak ions eams (HRRTs). Eine
s uk u elle Ankopplung an mili ä ische
K isen eak ionsmechanismen, wie sie e wa
im EU Cybe De ence Coo dina ion Cen e
(EUCDCC) o gesehen is , be inde sich noch
im Au bau. No wendig wä e eine enge Zu-
sammena bei zwischen de mili ä ischen
und zi ilen K isen eak ionsa chi ek u
(EU-CyCLONe, CSIRTs Ne wo k). Sie wi d
abe bishe nu in Fo m punk uelle Ko-
ope a ionen und gemeinsame Übungen
anges eb .
Die PESCO-CRRTs sind eines de wenigen
Ins umen e, die explizi ü Cybe siche -
hei sope a ionen konzipie wu den. Ih e
Nu zung in a sächlichen EU-K isenszena-
SWP-Ak uell 39
Augus 2025
8
ien bleib jedoch ma ginal. De G und
da ü lieg auch in de s a egischen Un-
kla hei übe Zus ändigkei en und Einsa z-
dok inen. Die Lei linien zu Ak i ie ung
diese Teams im Falle eines hyb iden An-
g i s ode eine Cybe k ise bleiben age.
Ih Einsa z un e lieg de Zus immung des
Mi glieds aa s, was den Meh we au
Unionsebene einsch änk .
Die Lagee assung und ope a ionale Ko-
o dina ion bei g enzübe sch ei enden Vo -
ällen sind nach wie o du ch ine izien e
Kommunika ionswege und eine F agmen-
ie ung de Zus ändigkei en gekennzeich-
ne . Technische Lösungen könn en hie die
Koo dina ion e ein achen. Im uni e si ä-
en Um eld sind be ei s Vo schläge zu
Ein ich ung eine gemeinsamen Pla o m
zu Cybe Si ua ional Awa eness (CSA) en -
wickel wo den, die auch mili ä ische
S akeholde einbinden könn e. Da au
au bauend könn e eine ins i u ionalisie e
Schni s elle zwischen na ionalen Mili ä -
CSIRTs, zi ilen Inciden -Response-Teams
und diploma ischen G emien de EU e a-
blie we den, die in K isenlagen gemein-
sam agie en könn en.
Von de koo dinie enden zu
in eg a i en Rolle de EU
Die genann en Re o mansä ze e sp echen
e hebliche Syne giepo en iale, die alle -
dings on einem wei e en Sch i in diese
Koo dina ionske e abhängen: dem gemein-
samen Einsa z de einzelnen Ins umen e,
Ini ia i en und Mechanismen sei ens de
Mi glieds aa en, de EU-Kommission und
des Ra es. Übe einen solchen in eg ie en
Ansa z können die Bemühungen au Ebene
de Mi glieds aa en, de EU-Ak eu e und
in e na ionalen Pa ne n zusammenge üh
we den.
De Bei ag des EU-Reak ions ahmens
zu Eindämmung on Cybe bed ohungen
bemiss sich eben nich an den ge o enen
Maßnahmen, sonde n danach, wie e ek i
sie sind, um die Cybe siche hei de EU zu
e höhen.
Die Ein üh ung eine übe geo dne en
Ebene zu Koo dina ion de ün A bei s-
be eiche de EU Cybe Pos u e wü de siche -
s ellen, dass einzelne Ins umen e nich in
Silos gebunden we den, sonde n du ch
ih en s a egisch e ne z en Einsa z Syne -
gien eise zen können, die ih e Du ch-
schlagsk a wei e s eige n.
In den übe a bei e en Lei linien zu
Anwendung de CDT wi d die Wi kungs-
e s ä kung on solchen Koo dina ions-
leis ungen explizi als eine Leh e aus dem
Einsa z de Toolbox e wähn . So bek ä igen
die Lei linien ausd ücklich den Ansp uch,
einen »nachhal igen, au die Bed ohung
abges imm en, kohä en en und koo dinie -
en« Ansa z zu e olgen. Eine S a egie
zu Wi kungs e s ä kung, die dem Janus-
P inzip olgend den zunehmend e ne z en
Siche hei she aus o de ungen die Ve bund-
e ek e o handene Ins umen e en gegen-
se z , scha da ü die Vo ausse zung. Ge-
ade angesich s de massi en Bed ohungs-
lage, die sich aus de Ve einnahmung
nich s aa liche Fähigkei en du ch au o-
i ä e Ak eu e e gib , lieg in de Koo dina-
ion und In eg a ion on bes ehenden In-
s umen en ein spezi ische Meh we de
EU als cybe siche hei spoli ische Ak eu :
Mi ins i u ionelle Kohä enz, no ma i e
Kla hei und ope a i e Anschluss ähigkei
soll en die Mi glieds aa en nich nu au die
koo dinie ende Rolle de EU, sonde n au
de en in eg a i es Po en ial se zen, um die
s a egische Handlungs ähigkei und Ab-
weh ähigkei on Bed ohungen im Cybe -
aum zu e höhen. En lang de Wi kungs-
elde de EU Cybe Pos u e soll en die
Re o mini ia i en dezidie dazu bei agen,
dass die EU-Cybe siche hei spoli ik im
Sinne de So g al s e an wo ung den s a-
egischen He aus o de e n im Cybe - und
In o ma ions aum eine kollek i e An wo
en gegenzuse zen e mag.
D . Anneg e Bendiek is Co-Lei e in des Clus e s »Cybe siche hei und Digi alpoli ik« und Senio Fellow in de Fo schungs-
g uppe EU
/
Eu opa.
Jakob Bund is Wissenscha le in de Fo schungsg uppe EU
/
Eu opa. Die Au o in und de Au o sind Mi gliede des
Fo schungskonso iums Eu opean Reposi o y o Cybe Inciden s (EuRepoC, www.eu epoc.eu). Die Reche chen zu diesem
Be ich wu den du ch die Un e s ü zung des Auswä igen Am es e möglich .
Dieses We k is lizenzie
un e CC BY 4.0
Das Ak uell gib die Au -
assung de Au o in und
des Au o s wiede .
In de Online-Ve sion diese
Publika ion sind Ve weise
au SWP-Sch i en und
wich ige Quellen anklickba .
SWP-Ak uells we den in e n
einem Begu ach ungs e ah-
en, einem Fak encheck und
einem Lek o a un e zogen.
Wei e e In o ma ionen
zu Quali ä ssiche ung de
SWP inden Sie au de SWP-
Websi e un e h ps://www.
swp-be lin.o g/uebe -uns/
quali ae ssiche ung/
SWP
S i ung Wissenscha und
Poli ik
Deu sches Ins i u ü
In e na ionale Poli ik und
Siche hei
Ludwigki chpla z 3–4
10719 Be lin
Tele on +49 30 880 07-0
Fax +49 30 880 07-100
www.swp-be lin.o g
swp@swp-be lin.o g
ISSN (P in ) 1611-6364
ISSN (Online) 2747-5018
DOI: 10.18449/2025A39
