Publicly Attributing Cyber Attacks: A Framework

Wann sollten Staaten Cybereingriffe öffentlich zuschreiben? Während sich Regierungen zunehmend mit dieser Frage auseinandersetzen, hat die Wissenschaft bei der Bereitstellung von Antworten kaum geholfen. Dieser Artikel der CSS Forscher Florian Egloff und Max Smeets beschreibt die Phasen der öffentlichen Zuschreibung und liefert ein Public Attribution Framework, das die Entscheidungsfindung der öffentlichen Zurechnung durch Staaten erklären, anleiten und verbessern soll. Die Autoren stellen fest, dass die öffentliche Zurechnung ein hochkomplexer Prozess ist, der die Abwägung verschiedener Aspekte erfordert. Es erfordert nicht nur ein klares Verständnis der zugeschriebenen Cyberoperation und des Cyberbedrohungsakteurs, sondern auch des breiteren geopolitischen Umfelds, der Positionen und Aktivitäten von Verbündeten und des rechtlichen Kontextes. Dennoch kann die öffentliche Zurechnung auch Risiken mit sich bringen. Dieser Artikel vertritt die Ansicht, dass die öffentliche Zuschreibung nur dann erfolgreich sein kann, wenn es ein einheitliches Ziel gibt, während die Möglichkeiten für potenziell negative Gegeneffekte von Fall zu Fall bewertet werden.