Wer früher Spion werden wollte, brauchte einen Trenchcoat, eine Sonnenbrille und einen Koffer mit geheimem Doppelfach. Heute reicht offenbar ein leistungsstarker Rechner, mehrere Bildschirme, genügend Kaffee, eine stabile Internetverbindung und die Fähigkeit, beim Tippen auf der Tastatur mehr Zeichen pro Minute zu erzeugen als ein durchschnittlicher Bundestagsabgeordneter in einer Haushaltsdebatte.
Europa blickt inzwischen mit der Aufmerksamkeit eines Hausmeisters auf den Serverraum eines Großkonzerns. Denn wenn irgendwo plötzlich Bildschirme flackern, Datenpakete ungewöhnliche Umwege nehmen oder Administratoren gleichzeitig hektisch nach ihren Notfallhandbüchern greifen, dauert es keine fünf Minuten, bis irgendwo das Wort „Cyber“ fällt.
Cyberangriff.
Cyberoperation.
Cyberbedrohung.
Cyberökosystem.
Cyberirgendwas.
Das Präfix ist inzwischen der Petersilie der Sicherheitspolitik – es passt einfach überall drauf.
Im Mittelpunkt der aktuellen Aufregung steht der russische Geheimdienst FSB, dem die europäischen Staaten vorwerfen, seit Jahren einen digitalen Marathon quer durch Europas Netzwerke veranstaltet zu haben. Offenbar wurde dabei alles besucht, was einen Stromanschluss, eine Firewall oder wenigstens einen Netzwerkdrucker besitzt.
Die Reaktion Europas folgte dem bewährten diplomatischen Drehbuch.
Deutschland und Frankreich bestellten den russischen Botschafter ein.
Diplomaten lieben dieses Ritual.
Es ist im Grunde die internationale Version eines Elternabends.
Alle erscheinen geschniegelt.
Alle bleiben höflich.
Alle wissen, warum sie eigentlich dort sitzen.
Und niemand verlässt den Raum mit der Aussage: „Das war heute aber ein wirklich entspanntes Gespräch.“
Im Auswärtigen Amt dürfte der Ablauf inzwischen standardisiert sein.
Schritt eins:
Kaffee bereitstellen.
Schritt zwei:
Wasser einschenken.
Schritt drei:
Mit ernster Miene erklären, dass bestimmte Vorgänge außerordentlich unerquicklich seien.
Schritt vier:
Pressemitteilung veröffentlichen.
Schritt fünf:
Neuen Kaffee kochen.
Währenddessen erläuterte Kaja Kallas die Sicht der europäischen Staaten und sprach über jahrelange digitale Aktivitäten, bei denen staatliche Einrichtungen und kritische Infrastruktur betroffen gewesen sein sollen.
Allein der Begriff „kritische Infrastruktur“ besitzt inzwischen beinahe mythischen Charakter.
Er umfasst gefühlt alles zwischen Kernkraftwerk, Kläranlage und der Kaffeemaschine im Ministerium.
Sollte Letztere jemals ausfallen, wäre der Ausnahmezustand vermutlich innerhalb weniger Minuten ausgerufen.
Denn kein Ministerium arbeitet schneller als eines ohne funktionierenden Kaffeeautomaten.
Parallel dazu liefen in ganz Europa vermutlich dieselben Gespräche.
„Sind unsere Systeme sicher?“
„Natürlich.“
„Ganz sicher?“
„Zu ungefähr 98 Prozent.“
„Und die übrigen zwei?“
„Darüber sprechen wir besser erst nach dem Mittagessen.“
In den Lagezentren herrscht ohnehin eine ganz besondere Atmosphäre.
Auf riesigen Bildschirmen leuchten Weltkarten.
Bunte Linien verlaufen über Kontinente.
Diagramme steigen dramatisch an.
Irgendwo piept ständig ein Warnsystem.
Und mindestens ein Analyst zeigt mit einem Laserpointer auf eine Grafik, obwohl sämtliche Anwesenden ohnehin auf denselben Bildschirm starren.
Man könnte meinen, jeden Moment beginnt der Countdown bis zur Rettung der Welt.
Tatsächlich wartet man häufig nur darauf, dass irgendein Server wieder antwortet.
Während draußen Politiker entschlossen in Kameras blicken, kämpfen drinnen Administratoren gegen den wahren Erzfeind moderner Gesellschaften.
Den Benutzer.
Dieser geheimnisvolle Menschentyp besitzt außergewöhnliche Fähigkeiten.
Er schafft es, gleichzeitig sein Passwort zu vergessen, dieselbe Phishing-Mail dreimal zu öffnen und anschließend beim Helpdesk anzurufen mit der beruhigenden Information:
„Ich habe gar nichts gemacht.“
Dieser Satz sorgt in Rechenzentren zuverlässig für erhöhten Puls.
Denn jeder Administrator weiß:
Wenn ein Benutzer behauptet, nichts gemacht zu haben, beginnt die eigentliche Fehlersuche erst.
Während Geheimdienste angeblich hochkomplexe Schadsoftware entwickeln, reicht im Büroalltag häufig eine E-Mail mit dem Betreff:
„Dringend! Gehaltsabrechnung ansehen!“
Drei Sekunden später klickt jemand.
Fünf Sekunden später klingelt das Telefon.
„Mein Computer macht komische Dinge.“
„Welche denn?“
„Er ist aus.“
„Haben Sie ihn ausgeschaltet?“
„Ja.“
„Dann funktioniert er wie vorgesehen.“
Europäische Sicherheitsexperten sprechen inzwischen von einem ganzen Netzwerk staatlicher und privater Akteure.
Das klingt beeindruckend.
Fast wie ein multinationaler Technologiekonzern.
Man stellt sich moderne Großraumbüros vor.
Kickertisch.
Espressomaschine.
Zimmerpflanzen.
Und am Eingang ein Schild:
„Abteilung für internationale digitale Verwirrung – Bitte Nummer ziehen.“
Die Europäische Union reagierte mit neuen Sanktionen gegen Personen und Organisationen, denen Beteiligung an entsprechenden Aktivitäten vorgeworfen wird.
Sanktionen sind eine faszinierende Erfindung.
Sie bestehen aus Hunderten Seiten juristischer Texte, deren praktische Umsetzung wiederum Tausende Excel-Tabellen erzeugt.
Sollte Excel jemals ausfallen, müsste vermutlich ein Krisengipfel einberufen werden.
Denn moderne Weltpolitik scheint zu ungefähr 40 Prozent aus Tabellenkalkulation zu bestehen.
Auch Friedrich Merz, Emmanuel Macron und zahlreiche europäische Regierungen dürften sich wünschen, dass digitale Sicherheit irgendwann einmal so unkompliziert wird wie das Einrichten eines Toasters.
Doch stattdessen wächst mit jedem Jahr die Zahl der Passwörter.
Erst acht Zeichen.
Dann zwölf.
Dann Sonderzeichen.
Dann Groß- und Kleinbuchstaben.
Dann Emoji.
Bald verlangt der Login vermutlich zusätzlich eine Blutprobe, drei Gedichte von Goethe und den Mädchennamen der Lieblingslehrerin aus der dritten Klasse.
Währenddessen sitzt irgendwo ein Mitarbeiter und denkt:
„Passwort2026!“
„Mist... schon wieder abgelaufen.“
Das wahre Drama moderner IT spielt sich ohnehin nicht zwischen Geheimdiensten ab.
Es spielt sich montagmorgens um 8:01 Uhr.
„Das Internet funktioniert nicht!“
„Haben Sie das Netzwerkkabel eingesteckt?“
„Welches Netzwerkkabel?“
„Das, über das Sie gerade gestolpert sind.“
„Ach das…“
In den Sicherheitszentren Europas laufen derweil die Monitore weiter.
Neue Warnmeldungen erscheinen.
Weitere Analysen folgen.
Experten diskutieren.
Botschafter werden erneut vorgeladen.
Politiker sprechen über Resilienz.
Journalisten sprechen über Cyberkrieg.
Talkshows sprechen über alles gleichzeitig.
Nur der Drucker schweigt.
Er verweigert weiterhin den Duplexdruck.
Niemand weiß warum.
Vielleicht ist genau er der wahre Drahtzieher.
Vielleicht wartet er seit Jahren nur auf den richtigen Moment.
Oder – und diese Theorie erscheint erschreckend plausibel – er ist einfach nur ein ganz gewöhnlicher Bürodrucker.
Am Ende bleibt Europas größte Verteidigungslinie deshalb nicht nur aus Firewalls, Verschlüsselung und hochmodernen Sicherheitssystemen bestehen.
Sie besteht aus Tausenden Administratoren, die nachts Updates installieren, morgens Tickets beantworten, mittags Zertifikate erneuern und nachmittags zum zwölften Mal erklären, warum „Passwort123!“ keine revolutionäre Sicherheitsstrategie darstellt.
Und irgendwo ertönt erneut der berühmteste Satz der gesamten Informationstechnologie:
„Ich habe wirklich nur ganz kurz auf den Anhang geklickt.“
In diesem Moment schließen vermutlich selbst die erfahrensten Geheimdienstanalysten kurz die Augen.
Nicht aus Verzweiflung.
Sondern weil sie genau wissen:
Gegen menschliche Kreativität hilft selbst die stärkste Firewall nur bedingt.
