Fragen und Antworten mit Mart Noorma, dem neuen Direktor des Cyber Brain Trust der NATO

Neuauflage von Plato

Verfolger: 0

WASHINGTON – Es war gegen 6 Uhr morgens EST, als Mart Noorma in Microsoft Teams in Sicht kam.

An der US-Ostküste war es noch dunkel und relativ ruhig, als er sich auf dieses Interview vorbereitete. Aber in Estland, bei der NATO-akkreditiert Kooperatives Kompetenzzentrum für Cyberabwehr, der Tag war in vollem Gange.

Noorma wurde im August die neueste Direktorin des CCDCOE, eines in Tallinn ansässigen Zentrums, das sich auf Cyberforschung, Schulung und Übungen konzentriert. Er folgte Brig. Gen. General Jaak Tarien, der 2018 in die Position eingetreten ist. Noorma wird eine Amtszeit von drei Jahren haben.

Sein Platz an der Spitze kommt nach jahrzehntelanger Erfahrung in den Bereichen Wissenschaft, Technologie und Verteidigung. Er arbeitete als Direktor bei einem Robotikunternehmen, als Professor an der Universität Tartu und als Forscher für das National Institute of Standards and Technology. Er hat auch als Mitglied des gedient NATO-Beratergruppe für neue und disruptive Technologien, das EEAS Space Advisory Board, das IEEE Autonomous Weapon Systems Expert Advisory Committee und die Estonian Defence League.

In einem Gespräch mit C13ISRNET am 4. Oktober diskutierte Noorma seine Ziele für das Cyberzentrum – unterstützt von den USA, Großbritannien und mehr als einem Dutzend anderer Mitwirkender – und reflektierte dabei die Lehren aus dem Krieg in der Ukraine. Dieses Interview wurde aus Gründen der Länge und Klarheit bearbeitet.

Was erhoffen Sie sich von Ihrer neuen Position als Direktor des NATO Cooperative Cyber Defense Center of Excellence?

Das Erste ist immer, strategische Prioritäten festzulegen. Und da unser CCDCOE unseren Nationen dient, ist es äußerst wichtig zu verstehen, was unsere Nationen brauchen.

Als Slogan oder Untertitel aller unserer Aktivitäten lautet unser Ziel, unseren gleichgesinnten Nationen dabei zu helfen, sich als Bündnis gegen Cyberbedrohungen zu wehren. Ich würde sagen, wir zielen darauf ab, die Entwicklung der nationalen Cyber-Operationsfähigkeit zu unterstützen. Wenn nationale Kapazitäten vorhanden sind, können wir mit dem Aufbau von Koalitionen beginnen.

VERBINDUNG

Es gibt gute Gründe, warum kooperative Entwicklung besser ist als auf nationaler Ebene. Das könnten zum Beispiel andere Nationen sein, die es bereits getan haben und ihre Erfahrungen teilen können, oder alle Nationen gehen das gleiche Problem an, also bündeln wir Ressourcen und entwerfen gemeinsam. Oder es ist von Natur aus wichtig, wie kombinierte Operationen.

Von da an müssen wir uns noch mehr auf eine intensive Einbindung der Interessengruppen konzentrieren, was eine grundlegende Geschäftspraxis ist. Cyber ist einer dieser neuen und disruptiven Technologietrends. Das bedeutet, dass niemand genau weiß, wie die Zukunft der Cyberkriegsführung oder Cyberverteidigung aussehen wird.

In einer solchen Situation würde jede Branche oder jedes Startup sagen, dass es um diese iterative, kontinuierliche Diskussion und das Engagement mit Interessengruppen geht, um genau zu verstehen, wie wir zusammenarbeiten können, wie wir Produkte und Dienstleistungen entwickeln können. Das wäre das Mittel, um das endgültige Ziel zu erreichen, unseren gleichgesinnten Nationen dabei zu helfen, sich als Koalition gegen Cyber-Bedrohungen zu wehren.

Wie werden Sie bereits bestehende Beziehungen zwischen NATO-Mitgliedern oder CCDCOE-Mitarbeitern verbessern, sei es in Bezug auf den Cyberspace oder andere Verteidigungsangelegenheiten?

Nun, wir sind Cyber-orientiert. Hier gibt es nichts Neues. Das ist ein Schlüsselprinzip: Wie können wir mit einem Nachbarn wie mit einem Menschen zusammenarbeiten?

Sie müssen zuerst den Nachbarn kennen, dann müssen Sie wissen, welche Fähigkeiten der Nachbar hat. Spricht er Englisch? Brauchen wir einen Übersetzer? Usw.

Das Zweite ist: Kann ich meinem Nächsten vertrauen? Kann mir der Nachbar vertrauen? Wissen ist nicht genug. Es ist der Aufbau von Vertrauen durch tieferes Wissen über die Ziele, Ambitionen und Fähigkeiten des anderen.

VERBINDUNG

Wenn wir Vertrauen und Wissen haben, müssen wir uns auf Dinge einigen, wie wir Dinge tun. Wir müssen uns einigen, wo der Zaun zwischen unseren beiden Häusern oder um unsere Nachbarschaft herum sein wird und wie wir unsere Nachbarschaftswache organisieren. Auch hier müssen wir uns einigen. Vertrauen ermöglicht es uns, uns auf gemeinsame Themen zu einigen und dann zu verstehen, was von gemeinsamem Interesse ist und was nicht von gemeinsamem Interesse ist.

Im Cyberspace muss an genau denselben Dingen gearbeitet werden. In der Praxis bedeutet dies Fähigkeitsentwicklung, Doktrinen, Standards, Betriebsverfahren, theoretische Modelle, wie man Lessons Learned aufstellt und so weiter.

Bei all dieser Zusammenarbeit arbeiten einige Nationen so, als wären sie gut etabliert; Sie teilen ihre Erfahrungen, möchten aber vielleicht Benchmarking oder Vergleiche mit anderen durchführen und andere unterstützen. Dann gibt es andere Nationen, die gerade dabei sind und gerne von anderen lernen und gleichzeitig vielleicht innovative Lösungen vorschlagen.

Durch diese kontinuierlichen Diskussionen verbessern alle Nationen ihre Fähigkeiten, während sie gleichzeitig ein besseres Verständnis füreinander entwickeln und Vertrauen für eine tatsächliche Zusammenarbeit aufbauen.

Wenn wir diese kooperative Entwicklung in die Aus- und Weiterbildung übernehmen, wenn wir ähnliche Prinzipien haben, wie wir unser Cyber-Personal schulen und wie wir Operationen durchführen, können sie es von dort zu Übungen bringen, bei denen tatsächliche multinationale Teams zusammenkommen, um ihre Fähigkeiten zu üben und zu validieren.

Werden groß angelegte, multinationale Cyber-Übungen – wie Locked Shields, organisiert von CCDCOE – an Zahl zunehmen? Werden sie expandieren? Wie wichtig ist es angesichts der heutigen Bedrohungen, diese Ereignisse größer und häufiger zu machen?

Unbedingt. Dieses Anliegen, unsere Fähigkeiten validieren zu können, ist ein wichtiges Interesse unserer Nationen. Vor allem im Cyberspace gibt es alle möglichen neuen, eingehenden Bedrohungen, und wir müssen darauf vorbereitet sein.

Mart Noorma wurde im August der neueste Direktor des CCDCOE, eines in Estland ansässigen Zentrums, das sich auf Cyber-Forschung, Schulung und Übungen konzentriert. (Kooperatives Cyber-Abwehr-Kompetenzzentrum der NATO)

Wie können wir üben? Cyber-Bereiche sowie Hard- und Software zu haben, ermöglicht es uns zu üben. Hier sehen wir, dass Kooperation – multinationale Kooperation – sehr hilfreich ist, weil wir zum Beispiel die gleiche Cyber-Reichweite nutzen können, um Fähigkeiten vieler Nationen zu trainieren und zu validieren. Und verschiedene Nationen stellen ihre Reichweitenkapazitäten zur Verfügung und teilen sie miteinander, und das ermöglicht es uns, auf kosteneffiziente Weise unsere Kapazitäten aufzubauen und mit demselben Geld mehr Training durchzuführen.

Was sind Ihre oder die Beobachtungen des Zentrums in Bezug auf Russlands Krieg gegen die Ukraine? Was ist das CCDCOE Learning und wie wenden Sie diese Informationen an?

Es gibt einige Nationen, die sehr genau beobachten, wie die Weltgemeinschaft auf russische Aktivitäten reagiert. Sie denken: „Können wir auch unseren kleineren Nachbarn angreifen?“ Wie Experten sagen, ist eine Erkenntnis aus dem, was wir im Fall des russischen Krieges gegen die Ukraine gesehen haben, dass es sehr gefährlich ist, gegen den Rest der Welt vorzugehen. Das heißt, die Welt muss sich vereinen. Einen Nachbarn anzugreifen ist im Allgemeinen eine sehr unpopuläre Idee.

Wenn wir dies direkt in den Cyberspace übertragen, würde ich sagen, dass unsere Mission darin besteht, sicherzustellen, dass wir in der Lage sind, uns als Koalition gegen Cyberbedrohungen zu behaupten. Das zeigt die Bedeutung dieser Bereitschaft und des Vertrauens zwischen Ländern, die dieselben Werte oder Interessen teilen und ihre Cyber-Abwehr aufbauen.

Wir wollen nicht, dass irgendein Land zu einem Knotenpunkt für Cyberterroristen wird. Es ist unser Interesse, mit so vielen Nationen wie möglich – weltweit – zusammenzuarbeiten, um diese Arbeit für einen friedlicheren Cyberspace zu intensivieren.

VERBINDUNG

Das ist eine Lektion gelernt. Die andere Lektion, die wir gelernt haben, ist, dass wir im Fall der Ukraine sehen, wie wichtig es ist, eng mit der Industrie und dem öffentlichen Sektor zusammenzuarbeiten.

Wie ist Ihre Beziehung zum vorherigen Direktor, Brig. General Jaak Tarien?

Wir sind im ständigen Dialog. Wir kennen uns schon ziemlich lange und ich habe großen Respekt vor Jaak.

Er nimmt sehr wichtige Herausforderungen an. Mir ist aufgefallen, dass er ein Projekt des Europäischen Verteidigungsfonds leitet, was in Europa sehr wichtig ist.

Colin Demarest ist Reporter bei C4ISRNET, wo er über militärische Netzwerke, Cyber und IT berichtet. Colin berichtete zuvor für eine Tageszeitung in South Carolina über das Energieministerium und seine National Nuclear Security Administration – insbesondere die Aufräumarbeiten im Kalten Krieg und die Entwicklung von Atomwaffen. Colin ist auch ein preisgekrönter Fotograf.