Eine Drohne mit Sprengstoff am Flughafen. Gefälschte Nachrichtenvideos vor einer Landtagswahl. Cyberangriffe, Spionage und Sabotageverdacht. Jedes Ereignis für sich verlangt Beweise und darf nicht reflexhaft demselben Täter zugeschrieben werden. Zusammengenommen zeigen sie jedoch ein Sicherheitsproblem, auf das offene Gesellschaften nur schwer reagieren: Angriffe unterhalb der klassischen Kriegsschwelle.
Bundesinnenminister Alexander Dobrindt spricht von täglichen hybriden Bedrohungen. Die Bundesregierung will Nachrichtendiensten mehr Befugnisse geben. Sicherheitsexperten verweisen auf Russland als zentralen Akteur, daneben spielen auch andere Staaten eine Rolle.
Die strategische Stärke liegt in der Unklarheit
Hybride Operationen verbinden unterschiedliche Instrumente: Cyberangriffe, Einflusskampagnen, wirtschaftlichen Druck, Spionage, Sabotage oder den Einsatz von Stellvertretern. Ihr Vorteil besteht darin, dass der Angegriffene oft weiß, dass etwas passiert, aber nicht schnell genug beweisen kann, wer den Auftrag gab.
Diese ‚plausible deniability‘ erschwert Abschreckung. Ein militärischer Angriff mit klar erkennbarem Absender löst definierte Reaktionsmechanismen aus. Eine sabotierte Leitung, ein Brandanschlag oder ein anonym gesteuerter Drohnenflug erzeugt zunächst Ermittlungsarbeit.
Leipzig als Lehrstück der Attribution
Beim Sprengstoff-Drohnenfall am Flughafen Leipzig/Halle berichteten US-Medien über eine amerikanische Geheimdiensteinschätzung, die Russland verantwortlich mache. Deutsche Behörden haben öffentlich bislang keine entsprechende abschließende Zuschreibung vorgenommen. Genau diese Differenz ist entscheidend: Geheimdienstliche Einschätzung, journalistische Recherche und gerichtsfester Tatnachweis sind unterschiedliche Evidenzstufen.
Ein demokratischer Staat darf nicht so langsam sein, dass Gegner die Beweishürde systematisch ausnutzen. Er darf aber auch nicht jede Vermutung zur Gewissheit erklären. Sonst beschädigt er seine eigene Glaubwürdigkeit.
Desinformation braucht keine überzeugte Mehrheit
Die mutmaßlich russische Matrjoschka-Kampagne illustriert einen zweiten Mechanismus. Gefälschte Videos imitieren Medienmarken wie MDR oder Tagesschau. Das Ziel muss nicht sein, dass eine Mehrheit die konkrete Falschmeldung glaubt. Es reicht, Unsicherheit zu erzeugen: Wenn jedes Video gefälscht sein könnte, sinkt Vertrauen auch in echte Inhalte.
Warum Deutschland ein attraktives Ziel ist
Deutschland ist wirtschaftlich groß, logistisch zentral und einer der wichtigsten Unterstützer der Ukraine in Europa. Zugleich ist die politische Kultur bei Sicherheitsfragen vorsichtig und föderal organisiert. Zuständigkeiten zwischen Bund, Ländern, Polizei, Nachrichtendiensten, Bundeswehr und privaten Infrastrukturbetreibern können Reaktionen verlangsamen.
Eine wirksame Antwort braucht vier Ebenen
Erstens technische Resilienz: Drohnenerkennung, Cybersecurity und Schutz kritischer Infrastruktur. Zweitens bessere Attribution durch Nachrichtendienste und internationale Zusammenarbeit. Drittens strafrechtliche Verfolgung von Helfern und Agentennetzwerken. Viertens gesellschaftliche Widerstandsfähigkeit gegen Desinformation.
Dazu gehört auch strategische Kommunikation. Behörden sollten offen sagen, was sie wissen, was sie vermuten und was sie noch nicht beweisen können. Diese Abstufung wirkt weniger spektakulär als politische Gewissheit – ist aber langfristig glaubwürdiger.
Abschreckung ohne Selbstbeschädigung
Deutschland muss Kosten für hybride Angriffe erhöhen, etwa durch Sanktionen, Ausweisungen, Strafverfahren, Cyberabwehr und koordinierte europäische Reaktionen. Gleichzeitig müssen neue Sicherheitsbefugnisse rechtsstaatlich kontrolliert bleiben. Der Zweck hybrider Kriegführung besteht gerade darin, offene Gesellschaften zu überreagieren zu bringen und interne Konflikte zu verschärfen.
Die beste Antwort ist deshalb weder Passivität noch Alarmismus. Sie ist ein Staat, der schnell erkennt, sorgfältig beweist, wirksam reagiert und dabei seine demokratischen Standards nicht aufgibt.