In letzter Zeit wurde viel über das Risiko eines Krieges in Schweden gesprochen. Doch der Krieg ist nach wie vor nur ein Risiko. Die Diskussion über eine bessere Kriegsbereitschaft ist notwendig. Sie darf jedoch nicht den Blick auf die Bedrohungen verstellen, die heute bereits Realität sind. Die Nachrichtendienstbedrohung ist eine solche Bedrohung. Fremde Nachrichtendienstaktivitäten schaden uns jetzt, erhöhen aber auch die Risiken, sollte uns ein Krieg treffen. Es ist nicht möglich, das Ausmaß der Spionage anderer Länder gegen uns mit Sicherheit zu messen. Entscheidend ist nicht, wie stark das Risiko zunimmt, sondern dass es mit großem Abstand so erheblich ist, dass es bekämpft werden muss. Dass die Bedrohung hier und jetzt existiert, wird durch mehrere Gerichtsverfahren der letzten Jahre verdeutlicht.
Die fremde Nachrichtendienstaktivität trifft viele. Die Rüstungsindustrie ist selbstverständlich ein Sektor, der für Gegner von großem Interesse ist. Sie können die Informationen nutzen, um selbst schneller und kostengünstiger bessere Waffen zu entwickeln. Darüber hinaus können gestohlene Informationen dazu verwendet werden, Schwachstellen in unseren Waffensystemen zu finden und damit das Risiko für uns im Kriegsfall zu erhöhen. Dieses Risiko betrifft nicht nur Schweden, sondern auch Verbündete und andere Länder, die von der schwedischen Rüstungsindustrie kaufen. Von den Akteuren, die die schwedische Sicherheitspolizei (Säkerhetspolisen, SÄPO) üblicherweise hervorhebt, sind es vor allem Russland und China, die Interesse an den Informationen der Rüstungsindustrie haben.
Die Nachrichtendienstbedrohung besteht vor allem aus zwei Komponenten: den digitalen Bedrohungen und der Bedrohung durch menschliche Quellen. Ein fähiger Gegner lässt diese sich gegenseitig ergänzen und verstärken. Durch Einbrüche in IT-Systeme und die Überwachung von Kommunikation kann ein Gegner im schlimmsten Fall große Mengen an Informationen erlangen. Ist der Gegner geschickt (und das Opfer weniger geschickt), kann er zudem Informationen beschaffen, ohne dass das betroffene Unternehmen dies bemerkt. In einer digitalisierten Welt ist es natürlich und notwendig, dass Cyberbedrohungen große Aufmerksamkeit erhalten.
Die Rekrutierung menschlicher Quellen (in der Terminologie der Sicherheitspolizei als "Agenten" bezeichnet) ist nicht weniger aktuell geworden, weil die digitalen Bedrohungen zunehmen. Ein Verräter im Inneren kann einzigartige Informationen liefern und auf die wichtigsten Ziele gelenkt werden. Obwohl der Einsatz menschlicher Quellen kostspielig und schwierig ist, setzen fremde Mächte ihn weiterhin ein. Die größte Aufmerksamkeit erhalten oft Situationen, in denen ein Nachrichtendienst eine Person rekrutiert, die ursprünglich keine Absicht hatte, Agent zu werden. Man spricht von der "Rekrutierungstreppe", um zu beschreiben, wie sich ein Nachrichtendienst Schritt für Schritt einem ahnungslosen Individuum nähert und es schließlich in seine Fänge bekommt. Dies kann viele Jahre dauern und erfolgt nach sorgfältiger Vorbereitung. Dabei werden insbesondere die Schwachstellen der betreffenden Person kartiert.
Ebenso große Aufmerksamkeit sollte dem Risiko gewidmet werden, dass eine Person aus eigenem Antrieb zum Verräter wird, ohne dass eine Rekrutierung oder Überredung erforderlich ist. Es geht also um Menschen, die selbst den Kontakt zu einem fremden Nachrichtendienst aufnehmen. Tatsächlich sind viele der bekannten Spionagefälle der Neuzeit dieser Art. Personen, die wütend und verbittert über ihre Lebenssituation und ihren Arbeitgeber sind, gehören häufig zu den freiwilligen Agenten. Finanzielle Schwierigkeiten sind ein Faktor, der die Motivation verstärkt.
Sowohl bei Cyberbedrohungen als auch bei menschlichen Quellen suchen Nachrichtendienste nach den schwachen Gliedern im Schutz. Anstatt auf Informationen dort zuzugreifen, wo sie am besten geschützt sind, sucht man bevorzugt nach Schwachstellen, auch wenn dies bedeutet, dass man keinen direkten Zugang zu allem erhält, was man anstrebt. Für ein Unternehmen bedeutet dies, dass man nicht nur auf den eigenen Schutz achten muss, sondern auch auf die Sicherheit von Kooperationspartnern, Lieferanten, Beratern und anderen, die Zugang zu den Informationen erhalten können. Das bedeutet auch, dass derjenige, der sich selbst nicht als Teil der "Rüstungsindustrie" betrachtet, dennoch mit deren Bedrohungsbild konfrontiert sein kann.
Man spricht von einem "übertragenen Bedrohungsbild", wenn ein Akteur einer Bedrohung ausgesetzt wird, die eigentlich gegen jemand anderen gerichtet ist. Wer an die Rüstungsindustrie liefert oder Dienstleistungen für sie erbringt und Aufträge für sie ausführt, wird zu einem möglichen Ziel für fremde Nachrichtendienste. Das bedeutet, dass man zumindest in Teilen seiner Tätigkeit einen Sicherheitsschutz benötigt, der dem Niveau der Rüstungsindustrie entspricht. Wer das nicht gewährleistet, ist kein verlässlicher Partner.
Ein guter Sicherheitsschutz ist erforderlich, um der Nachrichtendienstbedrohung standzuhalten. Wie man sich schützt, ist kein Geheimnis. Es erfordert jedoch Engagement, Ausdauer, Wissen, eine gute Sicherheitskultur und Ressourcen. Sicherheit kostet Zeit und Geld, ist aber in der heutigen Welt eine notwendige Investition für diejenigen, die im Interesse fremder Nachrichtendienste stehen. Der Schutz muss mit einer guten und aktuellen Sicherheitsschutzanalyse beginnen. Für viele ist das selbstverständlich, leider aber nicht für alle. Auf der Grundlage einer guten Analyse kann der Sicherheitsschutz entsprechend den eigenen Bedürfnissen gestaltet werden. Unternehmen, die nicht über die eigene Kapazität und Kompetenz verfügen, die komplexe Nachrichtendienstbedrohung zu verstehen und zu bewältigen, können externe Hilfe in Anspruch nehmen. Keinen angemessenen Sicherheitsschutz zu haben, ist heute ein erhebliches Risiko. Für die Rüstungsindustrie ist es ein Risiko, das nicht akzeptabel ist.
Gunnar Karlson