Cyberkrieg - Krieg Macht Zerstörung kritisch 1

Einleitung

{{#ev:youtube|https://www.youtube.com/watch?v=uT9WxCOWnNw%7C500%7Ccenter}}

Cyberkrieg / Krieg, Macht, Zerstörung / Krieg kritisch untersucht, wie Krieg im Informationszeitalter auch im Cyberspace geführt wird. Dabei geht es nicht nur um technische Angriffe auf Computer, Server oder Netzwerke, sondern um Macht, Kontrolle, Sabotage, Spionage, Desinformation und die Gefährdung der Zivilbevölkerung. Ein Cyberangriff kann Daten stehlen, Kommunikation blockieren, eine Website unbrauchbar machen, ein Krankenhaus behindern, ein Wasserwerk stören oder das Vertrauen in demokratische Institutionen angreifen. Dieser aiMOOC betrachtet Cyberkrieg daher bewusst kritisch: Digitale Angriffe wirken oft unsichtbar, können aber reale Schäden verursachen.

Der Kurs richtet sich an Lernende in Politischer Bildung, Informatik, Medienbildung, Ethik, Geschichte und Sozialwissenschaften. Du lernst zentrale Begriffe kennen, analysierst Fallbeispiele und entwickelst eine begründete Haltung zu Cybersicherheit, Völkerrecht, Friedensbildung und digitaler Verantwortung. Dieser Kurs liefert keine Anleitung zum Angriff. Er stärkt Analysefähigkeit, Urteilsvermögen und defensive Handlungskompetenz.

Lernziele

Nach diesem aiMOOC kannst Du erklären, was Cyberkrieg von gewöhnlicher Cyberkriminalität unterscheidet. Du kannst beschreiben, warum Kritische Infrastrukturen wie Stromnetz, Wasserversorgung, Gesundheitswesen, Logistik und Telekommunikation besonders schützenswert sind. Du kannst Fallbeispiele wie Stuxnet, NotPetya und Cyberangriffe im Zusammenhang mit dem Russland-Ukraine-Krieg kritisch einordnen. Außerdem kannst Du beurteilen, welche Rolle Desinformation, Attribution, Völkerrecht, Resilienz und Friedensethik im digitalen Konfliktraum spielen.

Was ist Cyberkrieg?

Cyberkrieg bezeichnet kriegerische, machtpolitische oder sicherheitspolitisch motivierte Auseinandersetzungen im und um den Cyberspace. Dabei werden Mittel der Informationstechnik genutzt, um Informationen zu gewinnen, Systeme zu stören, Gegner zu täuschen, Kommunikation zu beeinflussen oder technische Abläufe zu sabotieren. Der Begriff ist umstritten, weil nicht jeder Cyberangriff automatisch Krieg ist. Ein Angriff kann Cyberkriminalität, Hacktivismus, Spionage, Sabotage, Terrorismus oder Teil einer staatlichen Militärstrategie sein. Entscheidend sind Kontext, Ziel, Wirkung, Auftraggeber, politische Lage und die Frage, ob Gewalt oder Zwang auf eine Gesellschaft ausgeübt wird.

Cyberkrieg ist mehr als Hacking

Im Alltag wird Cyberkrieg oft mit Hacking gleichgesetzt. Das ist zu kurz gedacht. Ein einzelner Hackerangriff kann technisch spektakulär sein, aber Cyberkrieg umfasst häufig koordinierte Kampagnen. Dazu gehören Phishing, Malware, Ransomware, DDoS-Angriffe, Supply-Chain-Angriffe, Wiper, Datenlecks, Propaganda, Desinformation und psychologische Einschüchterung. Solche Maßnahmen können miteinander kombiniert werden: Während ein Angriff Internetdienste überlastet, werden gleichzeitig Falschmeldungen verbreitet, um Angst, Wut oder Misstrauen zu erzeugen. Dadurch wird nicht nur Technik attackiert, sondern auch die öffentliche Meinung.

Zentrale Unterscheidungen

Cyberkriminalität: Straftaten mit digitalen Mitteln, häufig mit finanzieller Motivation, etwa Erpressung durch Ransomware.
Cyber-Spionage: Heimliches Sammeln von Informationen, etwa über Behörden, Unternehmen, Forschung oder Militär.
Cyber-Sabotage: Störung oder Zerstörung digitaler oder physischer Prozesse, etwa in industriellen Steuerungssystemen.
Informationskrieg: Beeinflussung von Wahrnehmung, Meinung und Vertrauen durch Propaganda, Fake News oder manipulierte Inhalte.
Cyberverteidigung: Schutz, Erkennung, Abwehr, Wiederherstellung und gesellschaftliche Resilienz gegen digitale Angriffe.

Krieg, Macht und Zerstörung im digitalen Raum

Krieg ist immer auch eine Frage von Macht. Im digitalen Raum zeigt sich Macht darin, wer Daten kontrolliert, Netze betreibt, Plattformen beeinflusst, Schwachstellen kennt, Sicherheitslücken ausnutzt oder technische Abhängigkeiten strategisch nutzt. Staaten, Unternehmen und militärische Organisationen verfügen über unterschiedliche Ressourcen. Auch nichtstaatliche Gruppen können großen Schaden anrichten, wenn sie schlecht geschützte Systeme treffen oder von staatlichen Akteuren geduldet, unterstützt oder gesteuert werden.

Digitale Zerstörung ist nicht immer sichtbar wie ein zerstörtes Gebäude. Sie kann bedeuten, dass Patientendaten in einem Krankenhaus nicht verfügbar sind, Lieferketten stillstehen, Zahlungen nicht funktionieren, Bahnsysteme ausfallen oder Bürgerinnen und Bürger Behörden nicht erreichen. Ein Angriff auf Datenintegrität kann besonders gefährlich sein: Wenn Daten unbemerkt verändert werden, wissen Menschen nicht mehr, ob Messwerte, Laborbefunde, Einsatzpläne oder Nachrichten stimmen. Cyberkrieg zerstört daher nicht nur Technik, sondern auch Vertrauen.

Kritische Infrastruktur als Ziel

Kritische Infrastrukturen sind Einrichtungen und Systeme, die für das Funktionieren des Gemeinwesens zentral sind. Dazu gehören Energieversorgung, Wasserversorgung, Ernährung, Gesundheitswesen, Transport, Finanzwesen, Informationstechnik, Telekommunikation, Staat und Verwaltung. Werden solche Systeme gestört, kann das weitreichende Folgen haben. Deshalb sind sie im Cyberkrieg besonders gefährdet und besonders schützenswert.

Industrielle Anlagen nutzen oft Operational Technology und SCADA-Systeme. Diese Systeme steuern physische Prozesse, etwa Pumpen, Ventile, Generatoren, Zentrifugen, Ampeln oder Produktionsstraßen. Wenn IT und OT stärker vernetzt werden, steigen Effizienz und Überwachbarkeit, aber auch die Angriffsfläche. Alte Systeme, schwache Passwörter, fehlende Updates, unsichere Fernwartung und unklare Verantwortlichkeiten können Risiken erhöhen. Deshalb braucht kritische Infrastruktur nicht nur Firewalls, sondern Sicherheitskultur, Übungen, Notfallpläne und klare Verantwortung.

Beispiel Stromnetz

Ein Stromnetz ist ein komplexes System aus Erzeugung, Übertragung, Verteilung, Steuerung und Verbrauch. Digitale Steuerung hilft, Lasten auszugleichen und Störungen zu erkennen. Gleichzeitig kann ein erfolgreicher Angriff auf Steuerung, Kommunikation oder Messdaten zu Ausfällen führen. Ein Stromausfall kann wiederum Krankenhäuser, Wasserpumpen, Mobilfunk, Verkehr, Lebensmittelversorgung und Notdienste beeinträchtigen. Hier zeigt sich die Kettenwirkung von Cyberangriffen: Ein digitales Problem kann viele analoge Lebensbereiche treffen.

Beispiel Krankenhaus-IT

Ein Krankenhaus ist auf digitale Systeme angewiesen: Patientenakten, Laborwerte, Bildgebung, Medikamentenpläne, Terminplanung, Kommunikation und Abrechnung hängen an IT-Systemen. Ein Angriff kann Operationen verschieben, Rettungswege belasten oder die Versorgung verzögern. Deshalb ist ein Angriff auf Gesundheitseinrichtungen ethisch besonders schwerwiegend. Eine kritische Perspektive auf Cyberkrieg fragt: Wer trägt Verantwortung, wenn digitale Gewalt zivile Opfer riskiert?

Beispiel Logistik und Lieferketten

Logistik verbindet Produktion, Lager, Häfen, Bahn, Straße, Luftverkehr und digitale Buchungssysteme. Ein erfolgreicher Angriff auf ein Software-Update, einen Hafenterminal, einen Paketdienst oder ein Buchungssystem kann weltweite Lieferketten beeinträchtigen. Supply-Chain-Angriffe sind besonders problematisch, weil sie zunächst ein Glied in der Kette kompromittieren und darüber viele weitere Organisationen erreichen können. Macht entsteht hier aus Vernetzung: Wer eine zentrale Software oder einen Dienstleister kontrolliert, kann viele abhängige Systeme beeinflussen.

Fallbeispiele kritisch betrachtet

Fallbeispiele helfen, Cyberkrieg realistisch zu verstehen. Dabei geht es nicht um technische Nachahmung, sondern um Folgen, Verantwortung und Schutz.

Estland 2007

Im Jahr 2007 wurden in Estland staatliche, wirtschaftliche und gesellschaftliche Online-Dienste massiv durch DDoS-Angriffe gestört. Websites von Behörden, Medien und Banken waren zeitweise nicht erreichbar. Der Fall gilt als wichtiges Beispiel dafür, dass digitale Angriffe auf einen Staat politische Wirkung entfalten können. Kritisch ist daran: Schon das Blockieren von Kommunikation kann demokratische Prozesse, Medienzugang und Vertrauen in Institutionen schwächen.

Stuxnet 2010

Stuxnet war ein besonders bekanntes Schadprogramm, das industrielle Steuerungssysteme angriff. Es zielte auf SCADA-Umgebungen und speicherprogrammierbare Steuerungen. Der Fall zeigt, dass Schadsoftware nicht nur Daten löschen oder Computer blockieren kann, sondern physische Prozesse manipulieren kann. Dadurch verschwimmt die Grenze zwischen digitalem Angriff und materieller Zerstörung.

Kritisch ist an Stuxnet besonders die Signalwirkung: Wenn Staaten oder staatsnahe Akteure digitale Werkzeuge zur Sabotage nutzen, entsteht ein gefährlicher Präzedenzfall. Andere Akteure können solche Methoden studieren, nachbauen oder weiterentwickeln. Zudem können Schadprogramme außer Kontrolle geraten und unbeteiligte Systeme treffen.

Ukraine: Stromnetz und digitale Angriffe

Die Ukraine ist seit Jahren Ziel zahlreicher Cyberoperationen. Besonders bekannt ist der Angriff auf Teile des ukrainischen Stromnetzes im Jahr 2015, bei dem zahlreiche Menschen zeitweise ohne Strom waren. Im Zusammenhang mit dem russischen Angriffskrieg ab 2022 wurden Websites, Behörden, Medien, Kommunikationsdienste und Infrastrukturen durch verschiedene digitale Angriffe und Informationsoperationen belastet. Diese Beispiele zeigen, dass Cyberkrieg häufig Teil eines größeren hybriden Konflikts ist, in dem militärische Gewalt, Diplomatie, Sanktionen, Propaganda und digitale Angriffe gleichzeitig wirken.

NotPetya 2017

NotPetya verbreitete sich 2017 über infizierte Software-Updates und traf zunächst besonders die Ukraine, verursachte aber weltweit Schäden in Unternehmen und Organisationen. Obwohl die Schadsoftware wie Ransomware wirkte, war sie faktisch eher ein Wiper, weil Daten zerstört wurden. Das Beispiel zeigt die Gefahr von Kollateralschäden: Digitale Waffen können Grenzen überschreiten, globale Lieferketten treffen und auch Organisationen schädigen, die nicht das eigentliche Ziel waren.

Desinformation als digitale Waffe

Desinformation bedeutet, falsche oder irreführende Informationen absichtlich zu verbreiten, um Menschen zu täuschen. Im Kontext von Cyberkrieg kann Desinformation eingesetzt werden, um Angst zu erzeugen, Feindbilder zu verstärken, Vertrauen in Medien zu zerstören, Wahlen zu beeinflussen oder gesellschaftliche Gruppen gegeneinander aufzubringen. Nicht jede falsche Information ist Desinformation: Misinformation kann auch unbeabsichtigt entstehen. Desinformation ist dagegen strategisch.

Typische Muster von Desinformation

Falsche Attribution: Ein Angriff wird absichtlich einer falschen Gruppe zugeschrieben.
Emotionalisierung: Inhalte werden so gestaltet, dass sie Wut, Angst oder Hass auslösen.
Halbwahrheit: Richtige Informationen werden aus dem Zusammenhang gerissen.
Deepfake: Bild, Stimme oder Video werden manipuliert, um Täuschung glaubwürdiger zu machen.
Botnetz: Automatisierte Konten verstärken eine Botschaft künstlich.
Whataboutism: Kritik wird abgelenkt, indem auf andere Missstände verwiesen wird.
Informationsüberflutung: Sehr viele widersprüchliche Behauptungen erschweren Orientierung.

Medienkompetenz als Schutz

Medienkompetenz ist eine Form demokratischer Selbstverteidigung. Du kannst Dich schützen, indem Du Quellen prüfst, Überschriften nicht sofort glaubst, Bilder rückwärts suchst, starke Emotionen als Warnsignal erkennst, mehrere seriöse Quellen vergleichst und nicht ungeprüft teilst. In Krisen ist langsames, sorgfältiges Denken besonders wichtig. Wer Desinformation ungeprüft weiterverbreitet, kann ungewollt Teil einer Kampagne werden.

Völkerrecht, Ethik und Verantwortung

Cyberkrieg wirft schwierige rechtliche und ethische Fragen auf. Wann ist ein Cyberangriff eine Straftat, wann Spionage, wann Sabotage, wann ein bewaffneter Angriff? Wer darf reagieren? Welche Gegenmaßnahmen sind verhältnismäßig? Wie schützt man zivile Systeme? Das Völkerrecht enthält Grundsätze wie Souveränität, Verhältnismäßigkeit, Notwendigkeit und die Unterscheidung zwischen militärischen und zivilen Zielen. Die Anwendung auf den Cyberspace ist jedoch oft kompliziert, weil Angriffe schwer nachweisbar sind und über viele Länder, Server und Dienstleister laufen können.

Attribution: Wer war es?

Attribution bedeutet, einen Angriff einem Akteur zuzuordnen. Das ist im Cyberspace schwierig. Angreifer können Spuren fälschen, fremde Server missbrauchen, Werkzeuge anderer Gruppen kopieren oder über kompromittierte Geräte unbeteiligter Menschen handeln. Trotzdem ist Attribution nicht unmöglich. Sie kombiniert technische Spuren, Geheimdienstinformationen, politische Motive, Zeitmuster, Zielauswahl und bekannte Vorgehensweisen. Kritisch ist: Eine vorschnelle Schuldzuweisung kann Konflikte eskalieren.

Ethische Leitfragen

Zivilbevölkerung: Werden Menschen gefährdet, die nicht am Konflikt beteiligt sind?
Verhältnismäßigkeit: Steht die Reaktion in einem angemessenen Verhältnis zum Schaden?
Transparenz: Können demokratische Gesellschaften kontrollieren, was in ihrem Namen geschieht?
Eskalation: Führt ein digitaler Gegenschlag zu weiterer Gewalt?
Frieden: Welche Maßnahmen stärken langfristig Sicherheit, Vertrauen und Konfliktlösung?

Schutz und Resilienz

Cybersicherheit ist nicht nur Technik. Sie verbindet Organisation, Recht, Bildung, Übungen, Verantwortung und Kultur. Ein einzelnes Passwort schützt keine Gesellschaft. Widerstandsfähigkeit entsteht, wenn Systeme so geplant werden, dass sie Fehler aushalten, Angriffe erkennen, Schaden begrenzen und schnell wieder arbeitsfähig werden. Das nennt man Resilienz.

Bausteine defensiver Cybersicherheit

Backup: Wichtige Daten müssen regelmäßig gesichert und Wiederherstellungen geübt werden.
Update: Sicherheitslücken müssen zeitnah geschlossen werden.
Mehr-Faktor-Authentifizierung: Zugänge werden besser geschützt, wenn ein Passwort allein nicht genügt.
Netzwerksegmentierung: Kritische Systeme werden getrennt, damit sich Angriffe nicht leicht ausbreiten.
Monitoring: Auffälligkeiten werden früh erkannt.
Notfallplan: Zuständigkeiten, Kommunikationswege und Ersatzverfahren sind vorbereitet.
Schulung: Menschen erkennen Phishing, Social Engineering und riskante Routinen.
Redundanz: Wichtige Dienste haben Ausweichmöglichkeiten.
Meldekultur: Fehler werden nicht vertuscht, sondern schnell gemeldet und ausgewertet.

Friedenstechnische Perspektive

Eine friedensorientierte Sicht auf Cyberkrieg fragt nicht nur, wie man digitale Angriffe abwehrt. Sie fragt auch, wie Eskalation verhindert wird. Dazu gehören internationale Normen, Vertrauensbildung, Schutz ziviler Infrastruktur, klare Kommunikationskanäle in Krisen, unabhängige Forschung, demokratische Kontrolle von Sicherheitsbehörden und eine Kultur der digitalen Verantwortung. Wer Cybersicherheit ernst nimmt, schützt nicht nur Daten, sondern Menschenrechte, Gesundheit, Demokratie und Frieden.

{{#ev:youtube|https://www.youtube.com/watch?v=sQjCmG2LlBM%7C500%7Ccenter}}

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was beschreibt der Begriff Cyberkrieg im Kern? (Politisch oder militärisch motivierte Auseinandersetzung im digitalen Raum) (!Jede private Straftat mit einem Computer) (!Nur das Programmieren von Virenschutzsoftware) (!Ausschließlich ein Computerspiel über Krieg)

Warum sind kritische Infrastrukturen im Cyberkrieg besonders gefährdet? (Weil ihr Ausfall viele Bereiche des Alltags und der Sicherheit treffen kann) (!Weil sie grundsätzlich keine Computer verwenden) (!Weil sie nur für Unterhaltung zuständig sind) (!Weil sie immer vollständig vom Internet getrennt sind)

Was bedeutet Desinformation? (Absichtlich verbreitete falsche oder irreführende Information) (!Ein versehentlicher Tippfehler in einer Nachricht) (!Eine neutrale wissenschaftliche Zusammenfassung) (!Eine private Meinung ohne jede Wirkung)

Was macht Attribution bei Cyberangriffen schwierig? (Angreifer können Spuren verschleiern oder fälschen) (!Alle Angriffe zeigen automatisch den echten Namen) (!Digitale Systeme speichern niemals Daten) (!Attribution ist nur bei gedruckten Zeitungen möglich)

Welche Aussage zu Stuxnet ist zutreffend? (Es zielte auf industrielle Steuerungssysteme) (!Es war ein Lernspiel für Schulen) (!Es schützte Krankenhäuser vor Datenverlust) (!Es wurde nur zur Textverarbeitung genutzt)

Was unterscheidet einen Wiper von gewöhnlicher Ransomware? (Er löscht oder zerstört Daten gezielt) (!Er erstellt immer sichere Backups) (!Er verbessert die Verschlüsselung von Webseiten) (!Er verhindert grundsätzlich jeden Stromausfall)

Wofür steht Resilienz in der Cybersicherheit? (Für die Fähigkeit trotz Störung weiterzuarbeiten und sich zu erholen) (!Für die absichtliche Veröffentlichung aller Passwörter) (!Für den Verzicht auf Notfallpläne) (!Für die dauerhafte Abschaltung aller digitalen Geräte)

Welche Maßnahme ist defensiv und sinnvoll? (Backups, Updates und Notfallübungen verbinden) (!Unbekannte Anhänge grundsätzlich öffnen) (!Passwörter an die Wand schreiben) (!Sicherheitswarnungen dauerhaft ignorieren)

Warum sind Krankenhäuser empfindliche Ziele für Cyberangriffe? (Weil IT-Ausfälle unmittelbar Menschen gefährden können) (!Weil medizinische Daten immer unwichtig sind) (!Weil Krankenhäuser keine Netzwerke benutzen) (!Weil dort nur Computerspiele gespeichert sind)

Welche Haltung passt zu einer kritischen Friedensperspektive auf Cyberkrieg? (Schutz der Zivilbevölkerung und Begrenzung digitaler Gewalt) (!Maximale Eskalation ohne Prüfung) (!Verharmlosung aller digitalen Angriffe) (!Unbegrenzter Angriff auf zivile Systeme)

Memory

Cyberkrieg	politisch motivierte digitale Konfliktführung
KRITIS	lebenswichtige Infrastruktur
Wiper	zerstört Daten
Attribution	Zuordnung eines Angriffs
Resilienz	Wiederherstellung nach Störung
Desinformation	absichtliche Täuschung
SCADA	Steuerung technischer Prozesse
Backup	Sicherheitskopie

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Phishing	Täuschung durch gefälschte Nachricht
DDoS	Überlastung eines Dienstes
Wiper	Zerstörung von Daten
Backup	Wiederherstellung nach Datenverlust
Attribution	Zuordnung zu einem möglichen Akteur
Desinformation	Manipulation von Wahrnehmung
Netzsegmentierung	Begrenzung der Ausbreitung eines Angriffs
Resilienz	Widerstandsfähigkeit eines Systems

Kreuzworträtsel

Phishing	Wie nennt man Täuschung durch gefälschte Nachrichten, um Zugangsdaten zu erhalten?
Wiper	Wie nennt man Schadsoftware, die Daten gezielt zerstört?
Stuxnet	Welches bekannte Schadprogramm griff industrielle Steuerungssysteme an?
Resilienz	Wie heißt die Fähigkeit, nach einer Störung funktionsfähig zu bleiben oder sich zu erholen?
Attribution	Wie nennt man die Zuordnung eines Cyberangriffs zu einem möglichen Akteur?
SCADA	Wie heißt eine Systemklasse zur Überwachung und Steuerung technischer Prozesse?

LearningApps

Lückentext

Cyberkrieg beschreibt eine politische oder militärische Auseinandersetzung im

. Besonders gefährdet sind lebenswichtige Bereiche, die oft als

bezeichnet werden. Neben Angriffen auf Technik spielt auch

eine wichtige Rolle. Die Zuordnung eines Angriffs zu einem Akteur nennt man

. Widerstandsfähigkeit gegen Störungen heißt

. Eine defensive Sicherheitsstrategie verbindet Updates, Schulungen, Notfallpläne und

. Für die Bewertung digitaler Gewalt ist auch das

bedeutsam. Eine kritische Friedensperspektive stellt den Schutz der

in den Mittelpunkt.

Offene Aufgaben

Leicht

Begriffsplakat: Gestalte ein Plakat, das die Begriffe Cyberkrieg, Cyberangriff, Cybersicherheit, Desinformation und Kritische Infrastruktur verständlich erklärt.
Quellencheck: Suche zwei aktuelle Nachrichten über Cyberangriffe und prüfe, ob die Quellen seriös, aktuell und nachvollziehbar sind.
Alltagsbezug: Beschreibe an einem Tagesablauf, welche digitalen Systeme Du nutzt und welche Folgen ein längerer Ausfall hätte.
Medienanalyse: Analysiere das eingebettete Video und notiere drei Aussagen, die Du besonders wichtig findest, sowie eine kritische Rückfrage.

Standard

Fallanalyse: Erstelle eine kurze Analyse zu Stuxnet, NotPetya oder einem Angriff auf das ukrainische Stromnetz. Beschreibe Ziel, Wirkung, Betroffene und offene Fragen.
KRITIS-Mindmap: Entwickle eine Mindmap zu Kritischen Infrastrukturen und zeige, wie Strom, Wasser, Gesundheit, Verkehr und Kommunikation voneinander abhängen.
Desinformation erkennen: Sammle typische Merkmale manipulativer Inhalte und entwickle daraus eine Checkliste für Deine Klasse.
Interview: Befrage eine Person aus Schule, Verwaltung, Gesundheitswesen, IT oder Feuerwehr zu Notfallplänen bei digitalen Störungen.

Schwer

Ethikdebatte: Führe eine strukturierte Debatte zur Frage, ob digitale Gegenschläge legitim sein können. Nutze Begriffe wie Verhältnismäßigkeit, Zivilbevölkerung, Eskalation und Völkerrecht.
Szenarioarbeit: Entwickle ein realistisches Krisenszenario für einen Angriff auf eine Stadtverwaltung oder ein Krankenhaus und entwirf ausschließlich defensive Reaktionen.
Policy-Papier: Schreibe ein zweiseitiges Empfehlungspapier für eine Schule, Kommune oder Organisation zur Stärkung von Cyberresilienz.
Friedensperspektive: Entwerfe ein Konzept, wie internationale Zusammenarbeit, Bildung und technische Standards helfen können, Cyberkonflikte zu begrenzen.

Lernkontrolle

Szenarioanalyse: Ein Krankenhaus verliert durch einen Angriff Zugriff auf Patientendaten. Erkläre, welche technischen, organisatorischen und ethischen Probleme entstehen und welche defensiven Prioritäten gesetzt werden sollten.
Transferaufgabe: Übertrage das Konzept Resilienz auf Deine Schule. Welche digitalen Abhängigkeiten gibt es und wie könnte ein Notfallplan aussehen?
Urteilsbildung: Beurteile, warum ein Angriff auf ein Stromnetz anders zu bewerten ist als der Diebstahl einzelner Passwörter.
Medienkritik: Analysiere eine fiktive Krisenmeldung in sozialen Netzwerken und zeige, welche Prüfstrategien gegen Desinformation helfen.
Völkerrechtliche Reflexion: Erkläre, warum die Zuordnung eines Cyberangriffs wichtig ist, bevor politische oder militärische Reaktionen beschlossen werden.
Systemdenken: Beschreibe, wie ein Angriff auf Logistiksoftware indirekt Lebensmittelversorgung, Industrieproduktion und Gesundheitswesen beeinflussen kann.
Friedensethik: Entwickle drei Regeln, die Staaten zum Schutz ziviler digitaler Infrastruktur vereinbaren sollten.

Lernnachweis

Für einen Lernnachweis zu diesem Thema ist wichtig, dass Du zentrale Begriffe sicher verwendest, Fallbeispiele kritisch einordnest und Zusammenhänge zwischen Technik, Politik, Gesellschaft und Ethik erkennst. Du solltest zeigen, dass Du keine Angriffslogik reproduzierst, sondern Risiken, Schutzmaßnahmen und Friedensperspektiven reflektierst.

Begriffsverständnis: Du erklärst Cyberkrieg, Cyberangriff, Cybersicherheit, Desinformation, Attribution, Resilienz und Kritische Infrastruktur korrekt.
Fallkompetenz: Du analysierst mindestens ein historisches Fallbeispiel mit Ziel, Wirkung, Betroffenen und politischem Kontext.
Medienkompetenz: Du erkennst manipulative Informationsmuster und prüfst Quellen nachvollziehbar.
Transferleistung: Du überträgst das Thema auf Schule, Kommune, Krankenhaus, Verwaltung oder Unternehmen.
Urteilskompetenz: Du formulierst eine begründete Position zu Verantwortung, Schutz der Zivilbevölkerung und digitaler Eskalation.
Handlungskompetenz: Du entwickelst defensive, legale und ethisch verantwortbare Schutzmaßnahmen.

OERs zum Thema

Quellen und Vertiefung

Wikipedia:Cyberkrieg: Überblick zu Begriff, Geschichte und Formen digitaler Kriegführung.
Wikipedia:Stuxnet: Fallbeispiel für Schadsoftware gegen industrielle Steuerungssysteme.
Wikipedia:Petya: Hintergrund zum Cyberangriff 2017 und zur Einordnung von NotPetya.
BBK: Cyberangriffe und Kritische Infrastrukturen
ENISA: Cybersecurity of Critical Sectors
NATO: Cyber Defence

Links

Cyberkrieg

aiMOOC-Projekte

Schulfach+

Prüfungsliteratur 2026
Bundesland	Bücher	Kurzbeschreibung
Baden-Württemberg	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck Mittlere Reife Der Markisenmann - Jan Weiler oder Als die Welt uns gehörte - Liz Kessler Ein Schatten wie ein Leopard - Myron Levoy oder Pampa Blues - Rolf Lappert	Abitur Dorfrichter-Komödie über Wahrheit/Schuld; Roman über einen Ort und deutsche Geschichte. Mittlere Reife Wahllektüren (Roadtrip-Vater-Sohn / Jugendroman im NS-Kontext / Coming-of-age / Provinzroman).
Bayern	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Lustspiel über Machtmissbrauch und Recht; Roman als Zeitschnitt deutscher Geschichte an einem Haus/Grundstück.
Berlin/Brandenburg	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Der Biberpelz - Gerhart Hauptmann Heimsuchung - Jenny Erpenbeck	Abitur Gerichtskomödie; soziales Drama um Ausbeutung/Armut; Komödie/Satire um Diebstahl und Obrigkeit; Roman über Erinnerungsräume und Umbrüche.
Bremen	Abitur Nach Mitternacht - Irmgard Keun Mario und der Zauberer - Thomas Mann Emilia Galotti - Gotthold Ephraim Lessing oder Miss Sara Sampson - Gotthold Ephraim Lessing	Abitur Roman in der NS-Zeit (Alltag, Anpassung, Angst); Novelle über Verführung/Massenpsychologie; bürgerliche Trauerspiele (Moral, Macht, Stand).
Hamburg	Abitur Der zerbrochne Krug - Heinrich von Kleist Das kunstseidene Mädchen - Irmgard Keun	Abitur Justiz-/Machtkritik als Komödie; Großstadtroman der Weimarer Zeit (Rollenbilder, Aufstiegsträume, soziale Realität).
Hessen	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Heimsuchung - Jenny Erpenbeck Der Prozess - Franz Kafka	Abitur Gerichtskomödie; Fragmentdrama über Gewalt/Entmenschlichung; Erinnerungsroman über deutsche Brüche; moderner Roman über Schuld, Macht und Bürokratie.
Niedersachsen	Abitur Der zerbrochene Krug - Heinrich von Kleist Das kunstseidene Mädchen - Irmgard Keun Die Marquise von O. - Heinrich von Kleist Über das Marionettentheater - Heinrich von Kleist	Abitur Schwerpunkt auf Drama/Roman sowie Kleist-Prosatext und Essay (Ehre, Gewalt, Unschuld; Ästhetik/„Anmut“).
Nordrhein-Westfalen	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Komödie über Wahrheit und Autorität; Roman als literarische „Geschichtsschichtung“ an einem Ort.
Saarland	Abitur Heimsuchung - Jenny Erpenbeck Furor - Lutz Hübner und Sarah Nemitz Bahnwärter Thiel - Gerhart Hauptmann	Abitur Erinnerungsroman an einem Ort; zeitgenössisches Drama über Eskalation/Populismus; naturalistische Novelle (Pflicht/Überforderung/Abgrund).
Sachsen (berufliches Gymnasium)	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Irrungen, Wirrungen - Theodor Fontane Der gute Mensch von Sezuan - Bertolt Brecht Heimsuchung - Jenny Erpenbeck Der Trafikant - Robert Seethaler	Abitur Mischung aus Klassiker-Drama, sozialem Drama, realistischem Roman, epischem Theater und Gegenwarts-/Erinnerungsroman; zusätzlich Coming-of-age im historischen Kontext.
Sachsen-Anhalt	Abitur (keine fest benannte landesweite Pflichtlektüre veröffentlicht; Themenfelder)	Abitur Schwerpunktsetzung über Themenfelder (u. a. Literatur um 1900; Sprache in politisch-gesellschaftlichen Kontexten), ohne feste Einzeltitel.
Schleswig-Holstein	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Recht/Gerechtigkeit und historische Tiefenschichten eines Ortes – umgesetzt über Drama und Gegenwartsroman.
Thüringen	Abitur (keine fest benannte landesweite Pflichtlektüre veröffentlicht; Orientierung am gemeinsamen Aufgabenpool)	Abitur In der Praxis häufig Orientierung am gemeinsamen Aufgabenpool; landesweite Einzeltitel je nach Vorgabe/Handreichung nicht einheitlich ausgewiesen.
Mecklenburg-Vorpommern	Abitur (Quelle aktuell technisch nicht abrufbar; Beteiligung am gemeinsamen Aufgabenpool bekannt)	Abitur Land beteiligt sich am länderübergreifenden Aufgabenpool; konkrete, veröffentlichte Einzeltitel konnten hier nicht ausgelesen werden.
Rheinland-Pfalz	Abitur (keine landesweit einheitliche Pflichtlektüre; schulische Auswahl)	Abitur Keine landesweite Einheitsliste; Auswahl kann schul-/kursbezogen erfolgen.