Hybride aanvallen op Bundeswehr en kritieke infrastructuur nemen duidelijk toe
Sinds 2022 registreert Duitsland een merkbare toename van hybride aanvallen op de Bundeswehr en kritieke infrastructuren. Dat bevestigde viceadmiraal Thomas Daum, inspecteur Cyber- en Informatieruimte van de Bundeswehr, tijdens de NAVO-cyberdefensieoefening Locked Shields in het Nederrijnse Kalkar. De dreigingssituatie is fundamenteel verscherpt en omvat naast klassieke cyberaanvallen ook de inzet van drones, desinformatiecampagnes en fysieke sabotage.
Wat is er gebeurd? – Kernfeiten van de actuele dreigingssituatie
De cyberaanvallen richten zich gericht op twee gebieden: rekencentra van de Bundeswehr in eigen land en troepen in het buitenland. Een concreet voorbeeld toont de situatie in Litouwen, waar gestationeerde Bundeswehr-soldaten melding maken van afluisterpogingen bij telefoongesprekken. Bijzonder opvallend is de parallelle uitvoering van desinformatiecampagnes – zo werden bijvoorbeeld valse beweringen over contingentleiders verspreid om verwarring en destabilisatie te bereiken.
Naast de digitale aanvallen documenteren gegevensbeschermers ook fysieke bedreigingen: dronewaarnemingen in het gevoelige gebied rond kazernes, pogingen tot binnendringen, beschadigingen van datakabels en toevoerleidingen in de Oostzee en gerichte verstoringen van het gps-systeem. Deze gecoördineerde werkwijze wijst op een planmatige campagne ter destabilisering van de Duitse defensiestructuren.
De details – achtergronden en omvang van de bedreigingen
Volgens uitspraken van een woordvoerder van de Bundeswehr zijn vier landen geïdentificeerd als hoofdveroorzakers van deze hybride aanvallen: Rusland, China, Iran en Noord-Korea. Deze landen opereren met verschillende tactieken en doelstellingen, maar stemmen hun activiteiten deels op elkaar af.
De aanvalsmethoden zijn divers en verschillen per doelwit. Terwijl tegen rekencentra vooral cyberaanvallen worden ingezet, richten operaties tegen troepen in het buitenland zich op psychologische beïnvloeding en verontrusting. Het voorbeeld uit Litouwen maakt deze strategie duidelijk: niet alleen de technische infrastructuur wordt aangevallen, maar ook het vertrouwen en het moreel van de soldaten door gericht verspreide valse informatie.
Ook de maritieme infrastructuren staan in het vizier. Beschadigingen van datakabels en toevoerleidingen in de Oostzee wijzen op gecoördineerde sabotagemaatregelen die de digitale connectiviteit en energievoorziening moeten aantasten.
Kritieke infrastructuur in de schijnwerpers – het KRITIS-netwerk onder druk
Tot de kritieke infrastructuur (KRITIS) in Duitsland behoren grote energieleveranciers, banken en IT-dienstverleners. Volgens schattingen omvat het KRITIS-netwerk meer dan 29.000 bedrijven. De potentiële aanvalsoppervlakken zijn daarmee aanzienlijk.
Een waarschuwend voorbeeld levert Oekraïne: kort voor de grootschalige aanval van Rusland werden daar bevolkingsregisters aangevallen met het doel bevolkingsgegevens te wissen en een georganiseerde mobilisatie te belemmeren. Dit scenario laat zien dat ook overheden en bestuurlijke instellingen doelwit van cyberaanvallen kunnen worden – niet alleen particuliere bedrijven.
Oekraïne kon zich beschermen door zijn gegevens tijdig veilig te stellen. Dat onderstreept het belang van uitgebreide back-up- en continuïteitsmaatregelen voor alle organisaties die tot de kritieke infrastructuur behoren.
Duiding – waarom is deze ontwikkeling relevant?
De toenemende hybride aanvallen op Bundeswehr en KRITIS markeren een keerpunt in de perceptie van dreigingen. Niet langer zijn losse cyberaanvallen het probleem, maar gecoördineerde campagnes die digitale en fysieke maatregelen, desinformatie en psychologische beïnvloeding combineren. Deze werkwijze bemoeilijkt afweer en reactie aanzienlijk.
Voor exploitanten van kritieke infrastructuren betekent dit dat traditionele beveiligingsconcepten niet meer volstaan. De bedreigingen zijn asymmetrisch, meerdimensionaal en deels moeilijk toe te schrijven. Een louter op cyberbeveiliging gerichte focus schiet tekort – fysieke bescherming van infrastructuuronderdelen, informatiebeveiliging en veerkrachtplanning zijn even belangrijk.
NAVO-oefening Locked Shields – de grootste multinationale cyberdefensieoefening
Als reactie op deze bedreigingen voert de NAVO de oefening Locked Shields uit. Aan deze momenteel wereldwijd grootste en meest complexe multinationale cyberdefensieoefening nemen ongeveer 40 naties deel, waaronder de cybertroepen van de Bundeswehr.
De oefening simuleert realtime-aanvallen van een “Team Rood”, die door een “Team Blauw” moeten worden afgeweerd. Naast militaire eenheden zijn ook civiele actoren betrokken: Duitse politie- en veiligheidsdiensten evenals IT-specialisten van bedrijven zoals Telekom. Dat maakt duidelijk dat cyberdefensie tegenwoordig een maatschappijbrede aangelegenheid is en niet alleen in handen van de staat kan liggen.
Praktijktips – aanbevelingen voor KRITIS-exploitanten
Op basis van de geschetste dreigingssituatie ontstaan meerdere concrete actiegebieden:
- Gegevensback-up en redundantie: het voorbeeld van Oekraïne toont het cruciale belang van regelmatige, geteste back-ups. KRITIS-exploitanten zouden gegevens meervoudig en geografisch gespreid moeten opslaan.
- Fysieke bescherming: datakabels, toevoerleidingen en de perimeter van kazernes vereisen versterkte bescherming. Toegangscontrole en bewaking zijn essentieel.
- Training en bewustwording: medewerkers moeten worden voorgelicht over desinformatiecampagnes en social-engineeringpogingen.
- Incident response plannen: scenario's van hybride aanvallen moeten worden doorgespeeld en reactieprotocollen zijn vastgelegd.
- Nationale en internationale samenwerking: de uitwisseling van threat intelligence met autoriteiten en partners is onmisbaar.
Vooruitblik – verdere ontwikkelingen en eisen
De toenemende frequentie en complexiteit van hybride aanvallen zullen de veiligheidseisen in Duitsland duidelijk verhogen. De Bundeswehr en civiele autoriteiten zullen hun cyberdefensiecapaciteiten verder moeten uitbreiden.
De focus ligt op veerkracht in plaats van perfectie: het gaat er niet om alle aanvallen volledig te voorkomen, maar om het vermogen snel te reageren en van aanvallen te herstellen. De NAVO-oefening Locked Shields is een stap in die richting, maar moet worden aangevuld met voortdurende operationele aanpassingen.
Voor particuliere KRITIS-exploitanten betekent dit concreet: investeringen in cyberbeveiliging zijn niet optioneel, maar strategisch noodzakelijk. Ze beschermen niet alleen het individuele bedrijf, maar dragen ook bij aan de veerkracht van de gehele Duitse infrastructuur – een verantwoordelijkheid die in tijden van hybride bedreigingen zwaarder weegt dan ooit.
