Sicherheitsrisiko: Angriffe auf Dateninfrastruktur

Fragen

Vor diesem Hintergrund stellen sich folgende Fragen: Welche Rolle kommt dem Militär in diesen Szenarien zu? Wie schützt man einen Staat vor hybriden Bedrohungen? Um diese Fragen konkret zu beantworten, werden die gegenwärtigen Entwicklungen hybrider Konfliktaustragungen beleuchtet. Dafür werden drei aktuelle Beispiele von Angriffen und deren Auswirkungen auf Rechenzentren, Unterseekabel und GPS-Signale herangezogen, bestehende Initiativen betrachtet und ein akuter Handlungsbedarf festgestellt. Daraus abgeleitet, lassen sich Lehren für Österreich und das Bundesheer ziehen.

Angriffe auf Rechenzentren

Im März 2026 griff der Iran in den Vereinigten Arabischen Emiraten zwei Datenzentren des Unternehmens Amazon mit Drohnen an. Auch in Bahrain gab es laut Amazon einen Drohnenangriff in der Nähe eines Rechenzentrums, der die Infrastruktur der Amazon Web-Services-(AWS-Datenbankdienst) betroffen hat. „Diese Angriffe haben strukturelle Schäden verursacht, die Stromversorgung unserer Infrastruktur unterbrochen und in einigen Fällen Brandbekämpfungsmaßnahmen erforderlich gemacht, die zu Wasserschäden führten“, schrieb AWS auf seiner Statusseite. Die Islamischen Revolutionsgarden des Iran reklamierten die Angriffe für sich und begründeten sie gegenüber Staatsmedien mit der Unterstützung dieser Rechenzentren für feindliche militärische und geheimdienstliche Aktivitäten. 

Laut Beobachtern zählten die Angriffe möglicherweise zu den ersten physischen Angriffen auf Rechenzentren, die das technische Rückgrat für die unterschiedlichen digitalen Dienstleistungen darstellen, von Cloud Services über KI-Plattformen bis hin zu Banking Apps. Bisher erschienen staatliche Luftangriffe auf Rechenzentren nur wenigen als eine mögliche Bedrohung. „Es ist sehr wahrscheinlich, dass Rechenzentren in Zukunft angegriffen werden“, prognostiziert nun der schwedische KI-Forscher Vincent Boulanin vom Stockholm International Peace Research Institute (SIPRI). „Rechenzentren sind ein kritischer Baustein von KI-Fähigkeiten auf der nationalen Ebene. Aus diesem Blickwinkel können sie als Kritische Infrastruktur gesehen werden.“ James Shires vom britischen Think Tank Virtual Routes skizziert für den Schutz von Rechenzentren zwei Optionen: internationale Abkommen, die derartige Angriffe auf sie im Krieg verbieten oder individuelle verbesserte Verteidigungsmaßnahmen. 

Die Angriffe unterstreichen die zivil-militärische Nutzung von Rechenzentren und illustrieren die damit verbundenen völkerrechtlichen Fragestellungen. Elf Millionen Menschen in den Vereinigten Arabischen Emiraten waren von den Angriffen auf die AWS-Datenzentren betroffen und konnten Dienstleistungen, die von den AWS-Datenzentren abhängen, wie beispielsweise Online-Banking, nicht in Anspruch nehmen. Die zivile Funktion dieser Datenzentren ist unbestritten. Es ist auch belegbar, dass das US-Militär Amazon-Rechenzentren nutzt. Im Jahr 2023 erhielt Amazon – gemeinsam mit anderen Firmen – den Zuschlag für das Projekt „Joint Warfighting Cloud Capability“ (JWCC), das beabsichtigt „einsatzkritische Cloud-Fähigkeiten“ zu entwickeln. Amazon ist zudem der Hauptanbieter für den Cloud-Dienst Claude Code, der in großem Ausmaß in US-Militärsystemen eingesetzt wird. Es gibt Hinweise, dass Claude Code während der Operation „Epic Fury“ („Gewaltiger Zorn“; Krieg Israels und der USA gegen den Iran ab Februar/März 2026) im Einsatz war und sich vermutlich auf Amazon-Rechenzentren stützte.

Aus rechtlicher Sicht schützt das Völkerrecht die zivile Infrastruktur vor direkten Angriffen, sofern keine Beweise vorliegen, dass diese der Unterstützung militärischer Handlungen dient. Bei Dual-Use-Gütern gestaltet sich die Lage hingegen schwieriger. Gelten Rechenzentren als rechtmäßige militärische Angriffsziele und wenn ja, unter welchen Umständen? Welche Vorsichtsmaßnahmen sind zu treffen, bevor Rechenzentren angegriffen werden, die auch zivile Zwecke erfüllen? Die wachsende Bedeutung von Rechenzentren wird weiterhin komplexe Fragen aufwerfen.  

Lehren für Österreich

Die iranischen Angriffe auf amerikanische Rechenzentren in Drittstaaten veranschaulichen die Hybridität und Komplexität moderner Konflikte sowie die Verwundbarkeit durch Auslagerung und Vernetzung. 
Die Vermischung von ziviler und potenziell militärischer Nutzung macht Rechenzentren zu einem klassischen Beispiel für eine Dual-Use-Infrastruktur, die in hybriden Konflikten zur Zielscheibe werden kann. Ein Angriff auf ein Rechenzentrum zerstört keine konventionellen militärischen Objekte wie Flugzeuge oder Panzer, kann jedoch tausende Unternehmen oder Behörden gleichzeitig beeinträchtigen und letztlich auch die staatliche Souveränität gefährden. Der Angriff des Iran auf die AWS-Rechenzentren im Jahr 2026 veranschaulicht, wie es zunehmend schwieriger wird, die zivile und die militärische Sphäre von einander zu trennen. 

Moderne Gesellschaften sind durch einen hohen Grad internationaler sowie digitaler Vernetzungen geprägt und lagern Aufgaben zunehmend aus, beispielsweise an Rechenzentren in Drittstaaten, also an für den Datenverkehr unabdingbare Infrastruktur, die sich außerhalb des eigenen Staatsgebietes befindet. So entstehen Abhängigkeitsverhältnisse und neue Angriffsflächen.

Österreich ist stark von Rechenzentren abhängig. Praktisch alle systemwichtigen digitalen Dienste wie Zahlungsverkehr, Verkehrs- und Logistiksysteme sowie Krankenhäuser laufen direkt oder indirekt über Rechenzentren. Ein Ausfall größerer Rechenzentren oder Cloud-Regionen würde Teile des Finanzsystems, der öffentlichen Verwaltung, der Industrie und der Gesundheitsversorgung betreffen. US-amerikanische Anbieter dominieren den europäischen Cloud-Markt. So nutzt auch Österreich internationale Cloud-Plattformen in großem Umfang, wobei die Daten oft nicht in Österreich liegen, sondern in anderen EU-Staaten wie Deutschland oder Irland. Die größte Schwachstelle bildet hierbei die Konzentration auf wenige Cloud-Anbieter und wenige Cloud-Regionen. Ein koordinierter Angriff könnte hier schwerwiegende Disruptionen verursachen. 

Übergang

Die EU ist bereits in mehreren Bereichen von der einer klassischen nationalen Souveränität zu einer geteilten Souveränität übergegangen. So ist beispielsweise Galileo ein gesamteuropäisches GPS-System, das kein Mitgliedstaat allein finanzieren oder betreiben könnte. Auch Copernicus, das Erdbeobachtungsprogramm der EU, gemeinsam in Partnerschaft mit der Europäischen Weltraumorganisation betrieben, ist eine gesamteuropäische Initiative, die als umfangreichstes ziviles Erdbeobachtungsprogramm der Welt gilt. In Anbetracht der bestehenden digitalen Vernetzungen und Auslagerungen ist eine geteilte europäische Souveränität in Belangen der digitalen Infrastruktur der realistischste Weg. In den nächsten Jahren sind dahingehend tiefgreifende Entwicklungen auf europäischer Ebene zu erwarten.

Österreichs erste Maßnahmen

Österreich verfolgt bereits eine Reihe von Bestrebungen, um erhöhte Verwundbarkeiten durch eine Vernetzung und Auslagerungen zu mindern. Der Digitale Aktionsplan Austria zur „Digitalen Souveränität“ schafft die notwendigen Grundlagen. Die neue österreichische Sicherheitsstrategie behandelt Cyber-Bedrohungen, hybride Gefahren und Kritische Infrastruktur ausdrücklich als wesentliche Sicherheitsherausforderungen. Daher wird die Cyber-Sicherheit nicht mehr nur als IT-Thema, sondern als nationales Sicherheitsrisiko betrachtet. Dennoch bleibt die österreichische und europäische Abhängigkeit von internationalen und insbesondere US-amerikanischen Cloud-Anbietern, insgesamt kritisch hoch.
 

Angriffe auf Unterseekabel

Die maritime Domäne hat sich als ein zentraler Austragungsort hybrider Kriegsführung herausgestellt. In den Meeren ist die nationale Sicherheit zunehmend mit dem Schutz einer essenziellen, aber überwiegend unsichtbaren Infrastruktur verknüpft. „Der Meeresboden ist ein Schlachtfeld“, sagte der australische Verteidigungsminister Richard Marles Ende Mai  2026 in Singapur bei einem Treffen mit dem britischen und dem US-amerikanischen Verteidigungsminister. Die Sabotage von Unterwasserkabeln, die er als „die Arterien moderner Zivilisation“ bezeichnete, habe ein bis dato ungekanntes Ausmaß erreicht. „In den letzten 18 Monaten haben wir eine Reihe von Angriffen auf die kritische Unterwasserinfrastruktur erlebt, deren Ausmaß und Häufigkeit historisch beispiellos sind“, sagte er. Unterseekabel transportieren schätzungsweise rund 95 bis 99 Prozent des eigenen Daten- und Internetverkehrs. Die Energiesicherheit ganzer Länder hängt von maritimen Gasleitungen und Stromverbindungen ab. 

In Europa teilte der britische Verteidigungsminister John Healey im April 2026 mit, dass das Vereinigte Königreich einen Monat lang russische U-Boote im Nordatlantik verfolgt habe, die seiner Einschätzung nach eine Bedrohung für britische Pipelines und Seekabel darstellten. Britische Streitkräfte und Verbündete wie Norwegen hätten die Aktivitäten der russischen Schiffe verfolgt und abgewehrt. Der Vorfall zeigt den hohen Stellenwert von Unterseekabeln für europäische Sicherheitsinteressen.

Lehren für Österreich

Obgleich Österreich ein Binnenland ist, ist es stark von internationalen Datennetzen abhängig und hat deswegen ein vitales Interesse an einer globalen sicheren Unterwasserinfrastruktur. Die effektive Zusammenarbeit auf der europäischen und internationalen Ebene ist aufgrund des transnationalen Charakters der Dateninfrastruktur in diesem Zusammenhang ein unverzichtbares Instrument.

Angriffe auf Weltrauminfrastruktur

Die hybride Konfliktaustragung kann selbst irdische Grenzen überschreiten. So hat sich der Weltraum in den vergangenen Jahren als ein kritischer Bereich für die hybride Kriegsführung herauskristallisiert. Die ausschlaggebende Schwachstelle, die sich staatliche und nichtstaatliche Akteure dabei zunutze machen, ist die Abhängigkeit von satellitengestützten Diensten, die auch in Österreich immer mehr als strategisches Risiko wahrgenommen wird.

Seit Jahren verursachen Störimpulse über Europa, die oft nur wenige Sekunden dauern, Probleme in der Satellitennavigation. Bislang war die Ursache unbekannt. Jetzt liegt eine Studie der University of Texas im Vorabdruck vor, die den Ursprung zu einem russischen Satellitennetzwerk zurückverfolgt hat. Demnach ist Russland in der Lage, die Satellitennavigation in ganz Europa zu stören, was eine mächtige Waffe gegen den Kontinent sein könnte. Die Studie identifizierte den Jahren 2019 bis 2026 insgesamt 75 Störversuche, die von Bodenstationen in ganz Europa registriert wurden und teilweise bis Grönland und Kanada reichten. Diese Fälle gehören zu den ersten bekannten Beispielen für GPS-Störungen, die aus dem Weltall stammen. Das ist bedeutsam, weil herkömmliche GPS-Jammer eine eingeschränkte Reichweite haben. Ein GPS-Störsender im Weltall kann die Reichweite der Störsignale jedoch deutlich erhöhen. In den am schwersten betroffenen Regionen sank die Stärke der GPS-Signale von den üblichen 40 Dezibel auf zehn Dezibel ab – eine Beeinträchtigung, die eine zuverlässige Navigation unmöglich macht. „Mit einem weltraumgestützten Störsender könnte jemand, wenn er wollte, jeden Tag gezielt einen ganzen Kontinent stören“, so Ramsey Faragher, Leiter des Royal Institute of Navigation in London. 

Satelliten sind im Alltag einer modernen Zivilisation unverzichtbar. Sie halten Stromnetze, Navigationssysteme und den digitalen Zahlungsverkehr am Laufen. Die Folgen von großflächigen, bewussten Störsignalen können weitreichend und überaus gefährlich sein. Die GPS-Sabotage zeigt erneut, wie eine hybride Konfliktführung die zivil-militärischen Grenzen verwischt. Bei GPS handelt es sich um ein klassisches Dual-Use-System mit zivilen (beispielsweise Navigation) und militärischen Anwendungen (beispielsweise Drohnensteuerung). Die GPS-Sabotage ist somit ein typisches Beispiel für eine Methode der hybriden Konfliktführung, die, obwohl sie unterhalb der Kriegsschwelle stattfindet, sowohl der Zivilgesellschaft als auch dem Heerwesen eines Staates großen Schaden zufügen und die Handlungsfähigkeit einschränken kann. Das Recht steht in einem gewissen Spannungsverhältnis zur Realität der Dual-Use-Infrastruktur. Obwohl der „Outer Space Treaty“ die Militarisierung des Weltraumes verbietet, befindet sich die zivil-militärische Infrastruktur im Weltraum, der sich mit steigender Tendenz zu einem Konfliktschauplatz entwickeln wird. Die damit assoziierten rechtlichen Fragestellungen sind noch nicht ausreichend geklärt.  

Lehren für Österreich

Ähnlich wie bei Rechenzentren und Unterseekabeln handelt es sich bei Satelliten um eine Infrastruktur, die im Alltag oft unsichtbar bleibt, aber für den Betrieb der kritischen Systeme einer modernen Gesellschaft unersetzlich ist. Selbst in Friedenszeiten können Satelliten ins Visier von böswilligen Angreifern geraten. Die Überwachung und Absicherung von Satelliten erfordern daher hochentwickelte technologische Fähigkeiten sowie multilaterale Partnerschaften. 

Autonomie: Digitale Souveränität

Ob Rechenzentren, Unterseekabel oder Satelliten: Hybride Bedrohungen zeigen die erheblichen Risiken, die sich aus diversen technologischen Abhängigkeiten ergeben. In diesem Zusammenhang ist die „digitale Souveränität“ ein Schlüsselbegriff. Sie bezeichnet die Fähigkeit, die wesentliche digitale Infrastruktur, Datenräume, Plattformen, KI-Systeme und Verschlüsselungs- sowie Cloud-Technologien eigenständig zu gestalten, zu regulieren und zu schützen. So sinken die Risiken von Störungen, Angriffen und Drucksituationen sowie potenzielle Schadensausmaße. Die „digitale Souveränität“ kann als Teil der breiteren europäischen Bemühungen um eine „strategische Autonomie“ aufgefasst werden. 

Im November 2025 präsentierte der österreichische Ministerrat ein Maßnahmenpaket zur Stärkung der „digitalen Souveränität“, das zwölf konkrete Bestimmungen/Richtlinien im Bereich der „digitalen Souveränität“ auf nationaler Ebene beinhaltet. Diese umfassen u. a. das Bekenntnis zu Open-Source-Alternativen, die Verankerung des Kriteriums der „digitalen Souveränität“ bei Vergaben des Bundes im Bundesvergabegesetz oder einen „Souveränitätsbonus“ in der Förderpolitik für Projekte bzw. Initiativen aus Österreich und Europa. Der Umstieg des Bundesheeres auf die Open-Source-Software LibreOffice ist ein Beispiel für die erfolgreiche Umorientierung zu Open-Source-Alternativen in der Verwaltung. Weitere Schwerpunkte sind Investitionen in digitale Schlüsseltechnologien wie KI, Cybersecurity und Quantentechnologien. Ein konkretes Beispiel dieser strategischen Technologieförderung lässt sich an der AI Factory Austria (AI:AT) festmachen, bei der es sich um eine nationale Initiative zur Stärkung des österreichischen KI-Ökosystems handelt. Sie verfolgt das Ziel, neue Kooperationsmöglichkeiten zwischen Wirtschaft und Forschung zu schaffen sowie Unternehmen, Start-ups und Forschungseinrichtungen zu unterstützen. 

Österreich unterstützt darüber hinaus zahlreiche EU-Initiativen, um Abhängigkeiten in verschiedenen Hinsichten (wirtschaftlich, außen- oder sicherheitspolitisch) zu reduzieren. Der „Critical Raw Materials Act“ der EU (2024) zielt darauf ab, die Bezugsquellen von kritischen Rohstoffen zu diversifizieren und die Abhängigkeit von außereuropäischen Produzenten zu verringern. Der Strategische Kompass für Sicherheit und Verteidigung in der EU (2022) ist dafür ein wegweisendes außen- und sicherheitspolitisches Grundlagendokument.

Am 3. Juni 2026 verabschiedete die EU-Kommission mit einer umfassenden Veränderung ihres Technologieansatzes ein ehrgeiziges Maßnahmenpaket zur Stärkung der digitalen Autonomie. Das Paket beinhaltet zwei Legislativvorschläge („Chips Act 2.0“ und „Cloud and AI Development Act“), die Open-Source-Strategie sowie einen strategischen Fahrplan für die Digitalisierung und KI im Energiebereich. Bedeutend sind auch die Quantum-Europa-Strategie, die Datenunion-Strategie, die EU-Startup- und Scaleup-Strategie oder der Digitale Omnibus mit seiner Vereinfachung von Rechtsnormen zu digitalen Sachverhalten. 

Fazit

Eine moderne Gesellschaft hängt in einem hohen Grad von einer oft unsichtbaren Infrastruktur im Hintergrund, wie eben Satelliten, Rechenzentren oder Unterseekabeln, ab. Angriffe gegen diese Infrastruktur können eine Gesellschaft destabilisieren oder gar zum Stillstand bringen. Der vorausschauenden „Blackout-Resilienz“ kommt daher eine entscheidende Bedeutung zu, sodass kritische Systeme selbst in Krisenszenarien weiter funktionieren. Das ist eine gesamtstaatliche und gesamtgesellschaftliche Aufgabe. Strategische Abhängigkeiten verkörpern ein Risiko für die Souveränität von Nationalstaaten und der EU. Gerade bei geopolitischen Spannungen können Drittstaaten solche Abhängigkeiten instrumentalisieren und als Druckmittel verwenden, wodurch die volle Handlungsfähigkeit der Nationalstaaten oder der EU nicht mehr gegeben wäre. Daher sind die aktuellen Strategien der EU zur Verbesserung der strategischen Autonomie, sei es wirtschaftlich, energie- oder sicherheitspolitisch, essenziell für alle beteiligten Mitgliedstaaten. Diese Bemühungen auf nationaler und auf europäischer Ebene müssen mit voller Kraft weiterverfolgt und die beschlossenen Grundsatzdokumente umgesetzt und rasch mit Leben befüllt werden, möchte man einen großen Zusammenbruch vitaler staatlicher Datennetze –
ausgelöst durch feindliche Angriffe – vermeiden.

Lehren auf einen Blick