Hybride Angriffe: Wenn die Grenze zwischen Cyberattacke und Sabotage verschwimmt

Das Wichtigste - ## Hecho - Die Computerwoche hat am 26. - Das ist der Punkt, an dem die Debatte kippt.

Die Computerwoche hat am 26. Oktober 2026 einen Beitrag veröffentlicht, der sich mit der Frage befasst, wie hybride Angriffe Unternehmen unter Druck setzen. Der Artikel ist damit Teil einer Berichterstattung, die hybride Bedrohungen nicht mehr als Nischenthema der Nachrichtendienste behandelt, sondern als operatives Problem der Unternehmenssicherheit. Der Kern der Darstellung: Angriffe auf Unternehmen verlaufen heute selten linear. Sie kombinieren technische Kompromittierung, Informationsmanipulation und physische Störungen, und sie zielen nicht primär auf Datenabfluss, sondern auf Handlungsfähigkeit.

Das ist der Punkt, an dem die Debatte kippt. Wer hybride Angriffe weiterhin als IT-Sicherheitsfrage verbucht, plant an der Realität vorbei. Der Beitrag der Computerwoche benennt genau diese Verschiebung – und liefert damit den Anlass, über Zuständigkeiten zu streiten, nicht über Technik.

Wichtig für die Einordnung: Der Artikel belegt die Existenz des Problems, nicht dessen Ausmaß. Konkrete Zahlen zu Fallzahlen, Schadenshöhen oder betroffenen Branchen sind dem vorliegenden Kontext nicht zu entnehmen und werden hier deshalb nicht behauptet. Wer Statistiken braucht, muss sie bei den zuständigen Stellen erheben lassen – nicht aus einer redaktionellen Momentaufnahme ableiten.

Der Begriff der hybriden Angriffe stammt aus der sicherheitspolitischen Sprache und hat einen präzisen Kern: Akteure bleiben unterhalb der Schwelle, die eine militärische oder eindeutig juristisch greifbare Antwort auslösen würde. Sie nutzen Cyberangriffe, wirtschaftliche Erpressung, Desinformationskampagnen und Sabotage parallel und so dosiert, dass jede einzelne Handlung für sich genommen bestreitbar bleibt. Für Staaten ist das eine Attraktivität, denn es senkt das Eskalationsrisiko. Für Unternehmen ist es eine Falle, denn ihre Abwehrsysteme sind auf klare Lagen gebaut.

Ein Unternehmen kann einen Serverausfall melden, eine Betriebsstörung dokumentieren, einen Imageschaden messen. Es kann aber nur schwer belegen, dass diese drei Ereignisse im selben Monat zusammenhängen. Genau in dieser Beweislücke liegt die Wirkung. Wer den Zusammenhang nicht nachweisen kann, kann auch keine Versicherungsleistung geltend machen, keine behördliche Einstufung als Angriffsziel erreichen und keine Krisenkommunikation mit belastbarer Grundlage führen.

Dass die Computerwoche das Thema am 26. Oktober 2026 aufgreift, ist kein Zufall des Redaktionskalenders. Die Berichterstattung über hybride Bedrohungen hat sich in den vergangenen Jahren von der außenpolitischen Analyse in die Wirtschaftsberichterstattung verschoben – ein Indikator dafür, dass die Betroffenen nicht mehr nur Ministerien sind. Der Artikel reiht sich in diese Verschiebung ein, ohne sie selbst zum Thema zu machen. Das ist der eigene Anknüpfungspunkt dieses Kommentars.

Der zweite Kontextpunkt ist organisatorisch. Hybride Angriffe treffen Unternehmen in Bereichen, die traditionell getrennt geführt werden: IT-Sicherheit, Kommunikation, Recht, Betrieb, Personal. Ein Angriff, der alle fünf gleichzeitig berührt, findet in den meisten Häusern keine zuständige Stelle. Es gibt einen CISO, eine Pressestelle, eine Rechtsabteilung – aber niemanden, der die Verbindung zwischen einem Phishing-Vorfall, einer gezielten Falschmeldung über die Geschäftsführung und einer Lieferkettenstörung herstellt. Der Druck, von dem im Titel des Computerwoche-Beitrags die Rede ist, entsteht genau hier: nicht durch die Schwere des Angriffs, sondern durch die Unzuständigkeit der Verteidigung.

Der dritte Punkt betrifft die Zulieferer. Größere Unternehmen haben in den vergangenen Jahren ihre eigenen Abwehrkapazitäten ausgebaut und die Anforderungen an Dienstleister verschärft. Das verlagert die Angriffsfläche nach unten – zu Betrieben, die weder die Personalkapazität noch die rechtliche Expertise für eine belastbare Reaktion haben. Hybride Angriffe sind damit auch ein Konzentrationsphänomen: Die Verwundbarkeit sammelt sich dort, wo die Widerstandsfähigkeit am geringsten ist.

Für Haushalte bedeutet die Verschiebung hin zu hybriden Angriffen vor allem ein Problem der Informationsqualität. Wer Desinformationskampagnen gegen Versorgungsunternehmen oder Banken nicht von echten Störungsmeldungen unterscheiden kann, trifft Entscheidungen auf falscher Grundlage – und sei es nur die, im Zweifel die falsche Hotline anzurufen. Der Schaden entsteht nicht durch den Angriff selbst, sondern durch die Verunsicherung, die er erzeugt. Kurzfristig ist das ein Vertrauensproblem, mittelfristig ein Problem der Glaubwürdigkeit offizieller Kanäle.

Für Unternehmen ist die kurzfristige Konsequenz unangenehm konkret: Die Beweislast liegt bei ihnen. Wer einen hybriden Angriff als solchen behandeln will, muss ihn dokumentieren – und zwar so, dass die Dokumentation einer Prüfung durch Versicherer, Behörden und gegebenenfalls Gerichte standhält. Das erfordert Protokolle, die über technische Logs hinausgehen: Kommunikationsverläufe, zeitliche Korrelationen zwischen Vorfällen, Entscheidungswege. Mittelfristig heißt das, dass Unternehmen eine Funktion brauchen, die es in den meisten Häusern noch nicht gibt – eine Stelle, die hybride Lagen zusammenführt und nach außen vertritt. Wer sie nicht schafft, wird im Ernstfall von den Ereignissen verwaltet.

Für Investoren ist das eine Bewertungsfrage, keine Anlageempfehlung. Hybride Angriffsflächen sind nicht in der Bilanz sichtbar, aber sie schlagen sich in Versicherungsprämien, in Ausschreibungsanforderungen und in der Frage nieder, ob ein Zulieferer als verlässlich gilt. Wer Unternehmen mit hoher Abhängigkeit von einzelnen Dienstleistern oder mit schwacher Dokumentationspraxis bewertet, sollte die organisatorische Widerstandsfähigkeit als Risikofaktor behandeln, nicht als Selbstverständlichkeit. Eine belastbare Kennzahl dafür existiert derzeit nicht – das ist selbst ein Befund.

Für Regierungen schließlich ist die Lage strukturell unbequem. Hybride Angriffe sind so konstruiert, dass sie keine klare Zuständigkeit erzeugen. Kurzfristig führt das zu dem bekannten Reflex, neue Meldewege zu schaffen. Mittelfristig entscheidet sich die Wirksamkeit aber nicht an der Zahl der Meldestellen, sondern an der Frage, ob Unternehmen eine Einstufung als Angriffsziel erhalten können, ohne dafür den Nachweis führen zu müssen, den sie strukturell nicht führen können. Solange diese Lücke offen bleibt, bleibt der Druck bestehen – unabhängig davon, wie viele Strategiepapiere veröffentlicht werden.

Der Beitrag der Computerwoche beschreibt diesen Zustand. Er löst ihn nicht auf. Das ist auch nicht die Aufgabe der Berichterstattung. Aber es ist ein Hinweis darauf, dass die Debatte über hybride Angriffe ihren Kinderschuhen entwachsen ist: Es geht nicht mehr um die Frage, ob Unternehmen betroffen sind. Es geht um die Frage, wer die Verantwortung trägt, wenn sie es sind.