EU-landene kan ikke vente efter Bruxelles, når det gælder styrkelse af cyberoffensive kapaciteter

Det europæiske cyberforsvar er svagt og sårbart. I denne tid med geopolitiske spændinger er vores kontinents computersystemer bare næsehorn for hackere og fjendtlige nationer. Vi skal beskytte os selv bedre. skriver Antonia-Laura Pup.

Mens blokken gjorde fremskridt med at styrke en del af cyberforsvarsinfrastrukturen, herunder gennem dens nylige Lov om cyberresiliensEU halter fortsat bagefter Rusland, Kina og USA i forhold til at udvikle robuste offensive cyberkapaciteter. Dette er et let problem at løse. Det betyder blot, at reglerne skal lempes, så EU-medlemsstaterne lettere kan samarbejde. Europa har brug for interoperabilitet og flere fælles øvelser mellem lande, der allerede besidder denne kapacitet og har en fælles trusselsvurdering.

Cyberkonfliktens natur gør sondringen mellem fredstid og krigstid forældet. Statslige aktører med uigennemsigtige strategiske dagsordener som Rusland og Kina, såvel som ikke-statslige aktører som kriminelle grupper og hacktivister, kan udfordre kritisk infrastruktur, indsamle værdifuld efterretning og iværksætte forstyrrende angreb, mens de forbliver under tærsklen for væbnet konflikt. Det betyder, at Europa skal vurdere sin reaktion omhyggeligt.

Før præsidentvalget i 2024, 85,000 cyberangreb ramte Rumæniens valgsystemer. Dette fik det rumænske efterretningssamfund til at offentligt bekræfte Nationale valgwebsteder blev offentliggjort på russiske cyberkriminalitetsplatforme timer før borgerne gik til valgurnerne. I 2024 forbandt kinesiske hackere sig med den nationale efterretningstjeneste MSS målrettede anti-kinesiske europæiske lovgivere gennem cyberangreb at indsamle følsomme data.

I gråzonen inden for cyberområdet er den defensive og passive holdning, som EU har indtaget, utilstrækkelig. Uden robuste cyberkapaciteter kan EU ikke true med gengældelse, hvilket er en væsentlig del af afskrækkelse og et nøgleelement for blokkens troværdighed i dens forsøg på at blive mere relevant militært.

Europa-Kommissionen anerkendte denne hastende karakter i sin Hvidbog om europæisk forsvar, offentliggjort i marts 2025, som tilførte EU's cyberdomæne en tiltrængt pragmatisme. "Både defensive og offensive cyberkapaciteter er nødvendige for at sikre beskyttelse og manøvrefrihed i cyberspace," hed det.

Europæisk sikkerhed kan dog ikke vente på udviklingen af ​​nye støtteordninger eller fælles cyberoffensiv kapacitet på tværs af blokken. Problemet er mere fundamentalt. Der mangler endda en fælles forståelse af, hvad der udgør en cyberrisiko. For Ungarn, som har udviklet en betydeligt partnerskab med Huawei om digital transformation, er det langt mindre sandsynligt, at deres politiske ledere ville være enige om, at Kina er en cyberrisiko.

Tilsvarende den slovakiske regering, ledet af Ruslands-sympatisøren Fico, kunne vise sig at være en hindring for EU's bestræbelser på at udføre offensive operationer mod Moskva. Disse to lande alene kunne nemt nedlægge veto mod et initiativ til at udvikle en fælles cyberoffensiv kapacitet som en del af Den europæiske fælles sikkerheds- og forsvarspolitik, som kræver enstemmighed i sine politiske beslutninger. Uden et fælles perspektiv på, hvad en sikkerhedstrussel er, ville et forsøg på EU-dækkende indsatser for fælles offensive cyberkapaciteter blive et hult projekt, før det overhovedet er startet.

Der er ingen tid at spilde med denne politik. Medlemsstaterne bør ikke vente på en fælles offensiv cyberkapacitet på EU-niveau. De bør starte nu gennem flere frivillige fællesøvelser blandt europæiske allierede og mere interoperabilitet, herunder EU-kandidatlande med erfaring i at udføre offensive cyberoperationer, som f.eks. Ukraine.

For eksempel kunne de undersøge PESCO (Permanent struktureret samarbejde). Det blev etableret i december 2017 på EU-niveau og er en ramme, der giver EU-medlemmer, der er villige og i stand til det, mulighed for at arbejde tættere sammen inden for sikkerhed og forsvar uden at kræve enstemmig aftale fra andre medlemsstater. Som en frivillig platform giver den medlemsstaterne mulighed for at udvikle fælles forsvarskapaciteter, investere i fælles projekter og forbedre den operationelle beredskab ved at arbejde tættere sammen.

Cyberinitiativer er allerede i gang under PESCO. Cyber ​​Hurtigreaktionshold (CRRT) blev det første projekt af denne art, der nåede fuld operationel kapacitet i maj 2021. Dette projekt samler 8-12 cybersikkerhedsprofessionelle fra de seks deltagende EU-lande (Kroatien, Estland, Litauen, Holland, Polen og Rumænien) for at yde bistand i tilfælde af cyberhændelser omkring EU-medlemmer, institutioner og partnerlande. EU-kandidatlande med erfaring i bekæmpelse af cyberoperationer kan også deltage i og udvide dette PESCO-projekt. Denne bredere alliance kan derefter udvide deres fokus til at omfatte fælles offensive cyberøvelser.

PESCO er moden til udvidelse. Medlemsstaterne bør overveje at udvide det ved at give EU-tiltrædelseslandene mulighed for at deltage i fællesskab, men også ved at udvide omfanget af dets cyberfokus til at omfatte offensive kapaciteter og fælles cyberoffensive øvelser.

Interoperabilitet skal også prioriteres. I dette tilfælde, Informationsdelings- og analysecentre (ISAC) har til formål at fremme samarbejde mellem cybersikkerhedsmiljøer i forskellige økonomiske sektorer. Udvikling af ISAC'er for cyberoffensive kapaciteter ville muliggøre konsultationer med flere interessenter og identifikation af den støtte, virksomhederne har brug for, herunder ved at reducere bureaukratiet for nystartede virksomheder, der måtte ønske at være involveret i udviklingen af ​​offensive cyberkapaciteter for EU.

EU skal styrke sine cyberoffensive kapaciteter på en mere agil måde gennem flere fælles øvelser, mere interoperabilitet gennem informationsdeling og mindre bureaukrati for økonomiske aktører, der ønsker at påtage sig denne indsats. At vente på, at der opstår politisk konsensus og fælles modenhed på blokniveau, er dog kontraproduktivt og ville efterlade Den Europæiske Union endnu længere bagud i forhold til statslige aktører, der allerede bruger cyberoffensiven med stor dygtighed. Med pragmatisme skal EU gå videre med at udvikle sin offensive cyberkapacitet, selv om det kun er ved at samle dem, der allerede er klar til at gå i gang.

Antonia-Laura Pup er policy fellow hos Young Voices Europe. Hun er Fulbright-studerende i sikkerhedsstudier på Georgetown University, hvor hun forsker i Kinas indflydelse i Sortehavsregionen. Hun er oprindeligt fra Rumænien og har tidligere rådgivet formanden for forsvarsudvalget i det rumænske parlament. Hun har også tidligere arbejdet i OECD og Europa-Parlamentet.

Del denne artikel: