Österreich, Finnland, Frankreich, die Niederlande, Spanien und Rumänien haben die Europäische Kommission aufgefordert, sich in ihrem bevorstehenden Vorschlag zur Cyber-Abwehr hohe Ziele zu setzen, und ihre Empfehlungen zu fünf vorrangigen Bereichen dargelegt.
Das Non-Paper, das EURACTIV vorliegt und auf den 27. September datiert ist, soll den bevorstehenden Vorschlag für eine Cyber-Abwehrpolitik der EU beeinflussen.
Die Initiative ist Teil eines umfassenderen Sicherheits- und Verteidigungspakets, das für den 9. November geplant ist und einen Aktionsplan zur militärischen Mobilität und ein europäisches Verteidigungsprogramm umfassen soll, wie in der neuen Militärstrategie der EU, dem Strategischen Kompass, dargelegt.
„Das CDP sollte auch die Rolle der Cyberabwehr innerhalb der breiteren Sicherheits- und Militärarchitektur der EU hervorheben“, schrieben die sechs Mitgliedstaaten.
Definitionsfrage
Ihrer Meinung nach sollte der Ausgangspunkt für die EU darin bestehen, ein gemeinsames Verständnis der EU-Cyberverteidigung zu entwickeln, die sich nicht nur auf den Schutz militärischer Kommunikationsnetze beschränken darf.
Sie schlagen vor, Bereiche zu identifizieren, in denen die militärische und zivile Zusammenarbeit in Bezug auf Investitionen, den Aufbau von Kapazitäten und die Koordinierung im Falle von Angriffen verstärkt werden sollte.
Darüber hinaus „müssen die EU und ihre Mitgliedstaaten klären, wer welchen Teil des europäischen Cyberspace schützt, sowie die Rollen und Verantwortlichkeiten der einzelnen Akteure“.
Das Non-Paper betont die Notwendigkeit, die Cyberabwehrziele der EU zu aktualisieren und einen konkreten Fahrplan zu erstellen, um ihre Umsetzung zu unterstützen.
Es schlägt auch vor, dass das CDP eine Möglichkeit für die Cyber-fortschrittlichsten Mitgliedsstaaten beinhalten sollte, ihre Erfahrungen und organisatorischen Entwürfe auszutauschen.
Ein „echter“ Ehrgeiz
Die sechs Regierungen wollen, dass das CDP die erforderlichen Investitionen zur Förderung der Prioritäten des Strategischen Kompasses tätigt. Dazu gehören eine stärkere Zusammenarbeit zwischen staatlichen und nichtstaatlichen Akteuren, Mechanismen zur Krisenbewältigung, die Koordination mit Partnern wie der NATO, die Förderung von Forschung und Innovation sowie der Aufbau von Kapazitäten.
Gegen diese Prioritäten müssten die Mitgliedstaaten in Zusammenarbeit mit der Kommission und der Europäischen Verteidigungsagentur nationale Fünfjahresprogramme sowohl für zivile als auch für militärische Zwecke aufstellen.
Darüber hinaus wollen die EU-Länder, dass die Cyber Defense Policy Richtlinien für vorrangige Investitionen festlegt, insbesondere für neue Technologien wie die Post-Quanten-Kryptographie, eine Technologie, die dem Hacken von Quantencomputern widerstehen kann.
Dem Dokument zufolge könnten diese Leitlinien von Leistungsindikatoren begleitet werden, die dazu beitragen würden, die Zuweisung von zweckgebundenen Finanzinstrumenten in Bereichen zu informieren, die weiterer Finanzierung bedürfen, einschließlich in Bezug auf den Europäischen Verteidigungsfonds.
Der für die Entwicklung von Fähigkeiten gewählte Ansatz, so die Non-Paper Notes, „sollte gegebenenfalls auf Open-Source-Architekturen und -Lösungen basieren“.
Cyber-Solidarität
Die sechs EU-Länder schlagen vor, einen Aufruf zur Stärkung der Cybersicherheit in die technologische und industrielle Verteidigungsbasis, das EU-Programm zur Entwicklung einer gesamteuropäischen Verteidigungsindustrie, aufzunehmen.
Neben dem CDP fordert das Non-Paper den europäischen diplomatischen Dienst, den EAD, auf, einen Umsetzungsplan für die militärische Vision und Strategie der EU zum Cyberspace sowie das EU-Konzept zur Cyberverteidigung für militärisch geführte Operationen zu erstellen.
Die Länder wollen auch eine Klärung der Verantwortlichkeiten des Krisenmanagements und unter welchen Bedingungen Militärangehörige Regierungen auffordern können, gemeinsame Operationen und Missionen in Angelegenheiten wie der Art des Vorfalls, dem Kontext sowie der finanziellen und rechtlichen Verantwortung zu unterstützen.
Darüber hinaus wollen sie, dass das CDP einen Mechanismus festlegt, mit dem die EU-Länder ihre Cyberkapazitäten freiwillig außerhalb gemeinsamer Operationen bündeln können ad hoc Krisenreaktionsteams.
Führung
Das Dokument schlägt die Einrichtung einer koordinierenden Rolle für einen Mitgliedstaat nach dem Vorbild bestehender Cyber-Koordinierungsprojekte vor. Dieser Koordinator würde Cyber-Abwehrmaßnahmen mit externen Akteuren wie der NATO koordinieren, Informationen mit den relevanten Interessengruppen austauschen und über identifizierte Cyber-Bedrohungen berichten.
Die Mitgliedsstaaten wollen auch, dass das CDP die formelle Schaffung eines Netzwerks von EU-Cyber-Befehlshabern unterstützt, auf die sich der EU-Rat im Mai als Teil der Cyber-Haltung der EU geeinigt hat.
Diese Kommandeure sollen die Verbindung zwischen der technischen und der strategischen Ebene herstellen und bei schwerwiegenden Cybervorfällen oder grenzüberschreitenden Krisen mit zivilen Stellen zusammenarbeiten.
Auf technischer Ebene plädieren sie für die Operationalisierung des Netzwerks militärischer Computer Emergency Response Teams, die mit ihren zivilen Kollegen zusammenarbeiten müssten.
Schul-und Berufsbildung
In Bezug auf den Aufbau von Kapazitäten fordert das Non-Paper die Organisation von Übungen, die zivile und militärische Aspekte kombinieren, ab dem nächsten Jahr und die Entwicklung gemeinsamer Ausbildungsfähigkeiten, auch durch dauerhafte Zusammenarbeit. Mit der NATO sollten gemeinsame Ausbildungskurse und die gegenseitige Teilnahme an Cyber-Übungen ins Auge gefasst werden.
Schließlich wollen die sechs Länder mittelfristig eine neue Rekrutierungspolitik auf EU-Ebene, insbesondere durch die Förderung von Stipendien im Rahmen des Programms Erasmus+ für europäische Cyber-Talente zur Stärkung militärischer und ziviler Fähigkeiten.
Sie wünschen sich zusätzlich auch ein Ausbildungsprogramm auf europäischer Ebene.
[Edited by Alexandra Brzozowski/Zoran Radosavljevic]