Festnahme in Krakau und wachsender Druck auf Polens Cybersicherheit
In Krakau hat die Polizei einen russischen Staatsbürger festgenommen, der im Verdacht steht, unbefugt in IT-Systeme mehrerer polnischer Unternehmen eingedrungen zu sein. Innenminister Marcin Kierwiński erklärte, Ziel des Mannes sei der Zugriff auf umfangreiche Datenbanken gewesen. Laut dem Bericht über die Festnahme wurde der Zugriff des Verdächtigen auf die Systeme über einen längeren Zeitraum vorbereitet. Die Behörden werten die Aktion als weiteren Beleg für die anhaltenden Cyberbedrohungen, die Polen seit Beginn des russischen Angriffskriegs gegen die Ukraine registriert. Die Zahl feindlicher Operationen gegen NATO-Staaten – insbesondere Polen und die baltischen Länder – ist seit 2022 massiv gestiegen, parallel zu Brandanschlägen, Sabotageakten und koordinierten digitalen Attacken. Moskau weist jede Beteiligung zurück und wirft Warschau „Russophobie“ vor.
Tausende tägliche Vorfälle und gezielte Angriffe auf kritische Infrastruktur
Vizepremier und Digitalminister Krzysztof Gawkowski betonte, Polen verzeichne derzeit die höchste Zahl an Cyberangriffen aller EU-Mitgliedstaaten. Nach seinen Angaben werden täglich bis zu 4.000 Vorfälle registriert, von denen etwa 1.000 als reale Bedrohung eingestuft und aktiv bearbeitet werden. Besonders häufig geraten Einrichtungen der kritischen Infrastruktur ins Visier – darunter Wasser- und Abwassersysteme sowie Energieversorger. Polnische Experten sehen die Mehrheit der Vorfälle im Umfeld prorussischer Hackergruppen. Die Geheimdienste gehen davon aus, dass Russland 2025 seine Ressourcen für Angriffe auf Polen verdreifacht hat. Warschau führt dies auf zwei Faktoren zurück: Polens konsequente Unterstützung der Ukraine sowie den Versuch russischer Dienste, die Reaktionsfähigkeit der NATO auf hybride Angriffe zu testen. Gawkowski stellte klar, dass Polen sich bereits in einem Zustand hybrider Kriegsführung befinde.
Hohe Investitionen, strukturelle Schwächen und wachsende Anforderungen
Die Regierung hat für 2025 ein Rekordbudget von einer Milliarde Euro für Cybersicherheit bereitgestellt. Dennoch warnen Experten, dass veraltete Software, Personalengpässe und mangelnde Modernisierung die Verteidigungsfähigkeit schwächen. Neben nationalen Maßnahmen spielt auch der NATO-Rahmen eine wichtige Rolle: In Tallinn betreibt der Bündnisblock das Cooperative Cyber Defence Centre of Excellence, das Forschung, Trainingsprogramme und Übungen wie „Locked Shields“ koordiniert. Obwohl der NATO-Rat seit 2016 die Investitionen erhöht hat, agieren die meisten Mitgliedstaaten weiterhin weitgehend isoliert. Die digitale Bedrohungslage erfordert jedoch koordinierte Initiativen, gemeinsame Standards und engere operative Zusammenarbeit.
NATO zwischen passiver Abwehr und aktivem Cyberkonflikt
In der Allianz dominiert weiterhin das Modell der passiven Verteidigung. Nur die USA, Großbritannien und Kanada führen regelmäßig offensive Operationen durch und tragen damit den Hauptanteil an der aktiven Cyberabwehr. Militäranalysten argumentieren, dass der Westen faktisch bereits in einen Cyberkonflikt hineingezogen wurde, ihn aber politisch nicht anerkennt. Pro-russische Gruppen nutzten diese Zurückhaltung, um auf verzögerte oder eingeschränkte Reaktionen zu setzen. Fachleute empfehlen der NATO, offensivere Kapazitäten aufzubauen, rechtliche Hürden abzubauen und strategische Strukturen flexibler zu gestalten. Um Angriffe wirksam abzuwehren, müsse das Bündnis in robuste, langfristig finanzierte Cyberprogramme investieren und seine Position im digitalen Raum aktiv behaupten – nicht nur verteidigen.
