Die Abteilung nutzt visuelle Erkennungssysteme der künstlichen Intelligenz (KI), um von Luftdrohnen gesammelte Informationen (zusammen mit Informationen von menschlichen Quellen, Satelliten und anderen technischen Quellen) zu analysieren, um Ziele für das Militär bereitzustellen. "Wir verstehen, welche Art von Militärwaffen sie einsetzen werden und in welche Richtung", sagt Vitiuk. Seine Teams werden sich auch in Überwachungskameras in besetzten Gebieten hacken, um russische Truppenbewegungen zu beobachten. Und sie steuern Kamikaze-Drohnen, um russische Kameras auszuschalten, die ukrainische Bewegungen ausspionieren. Hierzu sind häufig Teams erforderlich, die verdeckt und nah am Ziel arbeiten. Drohnen – manchmal zur Überwachung und manchmal als Waffen eingesetzt – waren in diesem Konflikt führend bei der Innovation.
Das SBU-Cyberteam fliegt seine eigenen Drohnen und spielt ein Katz-und-Maus-Spiel, um diejenigen zu stören, die zu Russland gehören. Es setzt Sensoren ein, um Drohnen zu erkennen, sodass die Bediener sie nicht einfach blockieren können, sondern versuchen, die Kontrolle zu übernehmen, indem sie Befehle senden, um sie zur Landung zu bewegen. All dies muss häufig aus nächster Nähe erfolgen. Dies wiederum birgt Risiken für die Teammitglieder. "Man muss sie dort schützen. Deshalb muss man auch um sie herum Sicherheit haben", erklärt Vitiuk. Etwas außerhalb der Hauptstadt werden Militärangehörige in Drohnen geschult. Anton, der in einem früheren Leben als erstklassiger Reiseführer gelernt hat, Drohnen zu fliegen, sagt, dass die wichtigste Lektion nicht darin besteht, den Betreibern das Fliegen von Drohnen beizubringen, sondern darin, wie sie selbst am Leben bleiben, indem sie nicht entdeckt werden.
In der Anfangsphase des Krieges wurden kleine Drohnen bis zu 10 km von der Front entfernt geflogen. Aber jetzt müssen die ukrainischen Betreiber viel näher dran sein, um russische Störsignale zu überwinden. "Der Abstand zur Front wird derzeit immer kürzer", erklärt Anton, während er einer über ihm fliegenden Drohne zuschaut. "Unsere Verbindung muss stärker sein als die Störung." Laut Vitiuk haben auch russische Geheimdienste einige ihrer Cyber-Teams in die Nähe der Front verlegt. Dies dient dazu, schneller mit dem Militär zu kommunizieren und schnell direkten Zugriff auf erbeutete ukrainische Geräte oder nahegelegene Kommunikationsmittel zu ermöglichen. Ein erbeutetes Gerät kann dann verwendet werden, um weitere taktische Informationen zu sammeln, bevor die Leute bemerken, dass es sich in russischen Händen befindet.
Der Cyberkonflikt war bereits vor der groß angelegten Invasion im Februar 2022 eng mit militärischen Operationen verbunden. Einen Monat zuvor hatte Russland versucht, öffentliche Panik auszulösen, indem es öffentliche Websites offline nahm. "Es war definitiv eine psychologische Operation", sagt Herr Vitiuk. Die Ukraine konnte die meisten Systeme wiederherstellen, doch wenige Stunden vor der Invasion begann eine neue Welle von Cyberangriffen. Der effektivste Angriff schaltete einen US-Satellitenanbieter aus, der vom ukrainischen Militär für die Kommunikation genutzt wurde, und zwar für einige Stunden. Als Russlands Pläne für einen schnellen Sieg zunichte gemacht wurden und Berichte über Gräueltaten aufkamen, wurde die Kontrolle des Informationsflusses immer wichtiger. Dies wurde am 1. März 2022 deutlich, als ein kombinierter Cyber- und Raketenangriff einen Fernsehturm in Kiew traf.
"Sie versuchten, den Ukrainern den Zugang zu wahrheitsgetreuen Informationen zu verwehren", erklärt Jurij Schtschyhol, Chef des staatlichen Kommunikationsschutzdienstes, während er vor dem Turm steht, auf dem noch immer die schwarzen Narben des Raketenangriffs zu sehen sind. Techniker durchsuchten die Stadt nach Ersatzgeräten und innerhalb weniger Stunden konnte die Fernsehübertragung wiederhergestellt werden. Auch ein Rechenzentrum am selben Standort wurde von Raketen getroffen – wichtige Daten waren jedoch Anfang des Jahres mit Hilfe westlicher Technologieunternehmen auf entfernte Server verschoben worden. "Dass es der Ukraine gelungen ist, diesem Krieg standzuhalten, ist sowohl das Verdienst unserer Spezialisten, die das System aufgebaut haben, als auch der Hilfe unserer Partner", sagt Schtschyhol.
Auch die ukrainischen Techniker haben die Kriegsanstrengungen unterstützt. In einem engen Kiewer Büro erklären junge Freiwillige, wie sie ein System namens Griselda aufgebaut haben, das Daten aus sozialen Medien und anderen Quellen sammelt, um aktuelle Situationsinformationen bereitzustellen. Dies hilft dem Militär und der Regierung bei der Beantwortung von Fragen zu allen Themen, von der Frage, wo Minen verlegt werden könnten, bis hin zu der Infrastruktur, die repariert werden muss. Die Raketeneinschläge auf den Fernsehturm und das Rechenzentrum gingen auch mit Cyberangriffen einher. Und seitdem werden Cyber- und Raketenangriffe häufig gleichzeitig eingesetzt.
Der Cyber-Angriff bleibe unerbittlich, erklärt Victor Zhora, der die Cyber-Verteidigung des Landes beaufsichtigt, während er einen Rundgang durch die Krisenreaktionseinrichtung der Ukraine gibt, die rund um die Uhr in Betrieb ist. "Hier schlägt das Herz des ukrainischen Cyberschutzes", sagt er. "Es ist immer viel los." Ein Bildschirm an der Wand zeigt Höhen und Tiefen seit Kriegsbeginn. Die Regierung ist das oberste Ziel. Während wir im Büro sind, beschäftigen sich junge Mitarbeiter mit einem Angriff auf das Nationale Statistikamt, der die Veröffentlichung von Inflationszahlen verzögert. Beim Sicherheitsdienst arbeitet das Cyber-Team von Illia Vitiuk daran, den Elite-Hackern der russischen Spionagedienste entgegenzuwirken, indem es seine Hacker dazu bringt, in ihre Computersysteme einzudringen und ihre Telefongespräche abzuhören.
"Ich sage immer, dass die Ukraine den Mythos über mächtige russische Hacker entlarvt hat", sagt er und vergleicht den Kampf mit dem Kampf zweier eng befreundeter Kämpfer, die sich gut kennen und sich in einem Ring ausfechten. Es sei nicht einfach gewesen, fügt er hinzu, und es sei knapp gewesen. Aber die Ukraine, so argumentiert er, verdaut russische Cyberangriffe, indem sie sie durch ihr System verarbeitet. Moskau setzt fast sein gesamtes Cyber-Know-how gegen die Ukraine ein und hat daher nur geringe Kapazitäten, westliche Ziele anzugreifen. Wenn die Ukraine fällt, warnt Vitiuk, dann werden diese Angriffe woanders hingehen. Aber im Kampf gegen ihren russischen Gegner lernen die Ukraine und andere Verbündete auch neue Wege kennen, wie Technologie in das moderne Schlachtfeld integriert werden kann.
dp/pcl
