Vereinigtes Königreich und EU koordinieren erstmals gemeinsame Sanktionen wegen russischer Cyberaktivitäten

Das Vereinigte Königreich und die Europäische Union haben ihre ersten gemeinsamen Sanktionen gegen russische Personen und Organisationen angekündigt, denen eine Beteiligung an Cyberangriffen und Desinformationskampagnen in der Region vorgeworfen wird.

Die koordinierte Maßnahme steht für eine engere Abstimmung zwischen London und Brüssel beim Umgang mit Cyberbedrohungen. Indem sich die Maßnahmen sowohl gegen Personen als auch gegen Organisationen richten, wollen die Regierungen die finanziellen und politischen Kosten erhöhen, die mit Russland zugeschriebenen bösartigen Online-Aktivitäten verbunden sind.

Fokus auf Cyberoperationen und Einflussnahme

Die Sanktionen betreffen zwei miteinander verbundene Problembereiche: Cyberangriffe und Desinformation. Cyberoperationen können dazu eingesetzt werden, öffentliche Dienste zu stören, sensible Systeme zu kompromittieren, Informationen zu stehlen oder umfassendere nachrichtendienstliche Ziele zu unterstützen. Desinformationskampagnen zielen unterdessen darauf ab, die öffentliche Debatte zu manipulieren, Vertrauen zu untergraben und die Wahrnehmung von Ereignissen zu beeinflussen.

Die Ankündigung enthielt in dem vorliegenden Bericht keine weiteren Einzelheiten zu den betroffenen Personen oder Organisationen, den konkreten Vorfällen oder den genau verhängten Beschränkungen. Solche Maßnahmen umfassen häufig das Einfrieren von Vermögenswerten und Reisebeschränkungen, wobei die Bestimmungen dieser Maßnahme anhand der offiziellen Sanktionsbekanntmachungen bestätigt werden sollten.

Auswirkungen auf Organisationen

Die gemeinsame Maßnahme signalisiert, dass Cybervorfälle und koordinierte Einflussnahme zunehmend Reaktionen auslösen könnten, die traditionell mit anderen Formen nationaler Sicherheitsaktivitäten verbunden sind. Sie unterstreicht außerdem, wie wichtig es ist, Geschäftspartner, Lieferanten und andere Geschäftsbeziehungen auf mögliche Sanktionsrisiken zu überwachen.

Organisationen, die im Vereinigten Königreich, in der EU oder international tätig sind, sollten weiterhin Zugriffskontrollen, Patch-Management und Erkennungsfunktionen überprüfen und zugleich Prozesse für Sanktionsprüfungen und die Meldung von Sicherheitsvorfällen aufrechterhalten. Sicherheitsteams sollten zudem berücksichtigen, dass disruptive Cyberaktivitäten und Einflussoperationen miteinander verbunden sein können und nicht zwangsläufig isolierte Ereignisse darstellen.

Mit ihrem gemeinsamen Vorgehen vertreten das Vereinigte Königreich und die EU eine einheitliche Position zu russischen Cyber- und Informationsoperationen. Die Wirksamkeit der Sanktionen wird von ihrer Durchsetzung, der internationalen Koordination und der Frage abhängen, ob die Maßnahmen künftige Aktivitäten abschrecken.