Im #Tagesspiegel geht es mal wieder um #Hackback bzw. aktive #Cyberabwehr als Abschreckungsinstrument, angeregt durch die #CDU und #SPD. Die Forschung ist sich weitgehend einig, dass #CyberAbschreckung durch Vergeltung nicht klappt. Allow me to elaborate:
Selbst Staaten mit offensiven Cyberstrategien, die Cyberfähigkeiten aktiv einsetzen, wie #USA, #Israel und UK, werden von RU/China/Iran/NK digital angegriffen. Es gibt keine Hinweise, dass sie sich durch US-Gegenangriffe abgeschreckt fühlen.
Warum? Weil die Gewinne durch Cyber-Operationen größer sind als die Konsequenzen durch Gegenschläge. China gewinnt durch Cyberspionage und Infiltration von kritischer Infrastruktur viel mehr, als es durch Gegenangriffe verliert. Russland same. Die Nordkoreaner generieren damit Devisen ohne Ende
Konventionelle und nukleare Abschreckung funktioniert durch Verlustangst. Physischer Wiederaufbau von Städten oder Soldaten dauert und kostet. Cyber-Operationen sind billig. Vom Gegner per Hackback ausgeschaltete Angriffsinfrastruktur kann binnen weniger Stunden bis Tage wieder aufgebaut werden
Die Schadenseffekte von CyberOps sind weitaus geringer als von konventionellen oder nuklearen Waffen. Ergo ist der Abschreckungseffekt geringer. Zudem ist die Verwundbarkeit asymmetrisch: Nordkorea hat weitaus weniger digitale Angriffsfläche als wir. Ungünstig für Vergeltungsschläge.
Nukleare Abschreckung kann nukleare Angriffe idealerweise komplett verhindern (absolute prevention). Digitale Gegenangriffe leiden unter “limited prevention”. Absolute Verhinderung von gegnerischen Cyber-Angrifen ist aufgrund zahlreicher Verwundbarkeit und Angriffsvektoren kaum realistisch.
Nukleare und konventionelle Abschreckung funktionieren in bipolaren Settings zwischen Staaten mit ähnlichen Interessen. Im #Cyberspace ist alles multipolar. Ich habe nicht einen Gegner, dessen Intentionen ich antizipieren muss, sondern hunderte: Hacktivisten, Kriminelle, Proxyakteure, APT.
Ist das wirklich von ihr gedeckt? Die juristische Auseinandersetzung wird spannend. 
Mehr dazu hier: 
