
Ende September 2025 liess der deutsche Bundeskanzler Friedrich Merz beim «Ständehaus Treff» der Rheinischen Post1 den folgenschweren Satz fallen: «Wir sind nicht im Krieg, aber wir sind auch nicht mehr im Frieden».2 So konkret hat sich bis anhin noch kein Regierungschef eines europäischen Landes dazu geäussert, was für viele Sicherheitsexperten seit langem klar ist: Russland führt einen hybriden Krieg in Europa, mit Spionage- und Sabotageaktionen in der realen Welt wie auch im Cyberspace.3
Mitten in Europa die Schweiz, eine Insel der Glückseligen? Mitnichten. In seinem Vortrag «Cybersicherheit und hybride Kriegsführung: Erweiterung des Spektrums» im Rahmen der Ringvorlesung an der Universität Bern «Digitale Sicherheit auf dem Prüfstand – Was Cyberkriminalität tatsächlich anrichtet» hat Diego Schmidlin, CESA4 im Kommando Cyber (Kdo Cy) der Schweizer Armee eine Realität skizziert, welche man sich vor wenigen Jahren kaum vorstellen konnte, aber jetzt bereits grössere Auswirkungen auf die Schweiz hat, als man gemeinhin zu glauben wagt. Frei nach dem Motto «si vis pacem para bellum»5 rüstet sich das Kdo Cy gegen sämtliche Bedrohungslagen aus dem Cyberspace, ob kriminell oder staatlich gesteuert, um gegen Cyberangriffe auf die einsatzkritische IKT-Infrastruktur6 der Armee gewappnet zu sein.
Cybercrime kommt selten allein
Seit dem Ukraine-Krieg haben in Europa Cyberspionageaktivitäten stark zugenommen. Solche machen verständlicherweise nicht an Landesgrenzen halt, daher stuft die Schweizer Armee Cyberspionage auch für die Schweiz als sehr wahrscheinliche Folge des Krieges ein. Cyberkriminalität und Cyberspionage liegen zwar verschiedene Angriffsmuster zugrunde und sie verfolgen divergierende Ziele. Trotzdem kann immer häufiger beobachtet werden, dass staatlich unterstützte Akteure cyberkriminelle Handlungen nutzen, um politische, wirtschaftliche und militärische Ziele zu erreichen. Die Cyberspionage ist dabei auf spezifische Ziele zugeschnitten, im Gegensatz zum Giesskannen-Prinzip bei cyberkriminellen Vorgängen. Das Ziel dabei ist nicht in erster Linie monetär, sondern die Angreifer wollen möglichst lange unentdeckt im System des Gegners verweilen, um Informationen zum eigenen Vorteil abgreifen zu können. Durch staatliche Unterstützung haben sie genügend Geld und Zeit, Angriffe minutiös und möglichst im Verborgenen zu planen und durchzuführen. Solche Akteure arbeiten meist eng mit Geheimdiensten zusammen und scheuen sich nicht, auch Menschen vor Ort zu schicken, um insbesondere militärische Ziele auszukundschaften. 2023 verliess ein chinesischer Staatsbürger überstürzt die Schweiz, welcher während fünf Jahren den Gasthof Rössli in Meiringen geführt hatte. Dieser in die Jahre gekommene Gastrobetrieb befindet sich an der Dorfstrasse, direkt angrenzend an den Militärflugplatz, inkl. Zimmer mit Blick auf die Landebahn.7 Offiziell spricht zwar niemand von Spionage, auch die Schweizer Behörden nicht, doch ein «Geschmäckle» hat diese Geschichte trotzdem.

Cyberspionage als Angriffsvorbereitung
Für ausländische Geheimdienste ist die Schweizer Armee interessant, einerseits durch den bevorstehenden Kauf des F-35, andererseits weil die Schweiz eine Hightech-Nation ist, stark vernetzt mit viel intellektuellem und technischem Wissen, das zu stehlen sich lohnt. Cyberspionage und Cyberangriffe mit Schadensziel sind dabei fester Bestandteil von möglichen zukünftigen konventionellen Angriffen eines Staates mit böswilligen Absichten. Wie ein solcher verlaufen könnte, erläutert Schmidlin detailliert: Zuerst kommt Cyber zur Destabilisierung eines Landes zum Zuge. Desinformationskampagnen in den Sozialen Medien, gepaart mit Deepfake Videos, werden genutzt, um Menschen zu verunsichern, Meinungen zu manipulieren und das Vertrauen in Demokratie, Staat, Wissenschaft und Medien zu schwächen.8
«Zuerst kommt Cyber zur Destabilisierung eines Landes zum Zuge. Was wir momentan in Europa feststellen, ist genau das.»
Diego Schmidlin, 24.11.2025
Als Folge der Destabilisierung wird kurz vor einem Angriffskrieg mit konventionellen Waffen das Terrain vorbereitet: Mit Cyberangriffen auf kritische Infrastruktur (insbesondere die Energieversorgung) werden dem Verteidiger möglichst früh Fähigkeiten entzogen, sich adäquat gegen den Angriff wehren zu können. In Kombination mit konventionellen Waffen kann dadurch maximaler Schaden an der Infrastruktur angerichtet werden, mit dem bewussten Ziel, die Bevölkerung zu treffen und zu zermürben. Dies sind nicht nur theoretische Planspiele, sondern können im Ukraine-Krieg bereits seit 2014 immer wieder beobachtet werden.
Der hybride Krieg hat begonnen, auch in der Schweiz
Was wir momentan in Europa erleben, folgt dem beschriebenen Szenario: Es geschehen Dinge, welche darauf abzielen, Länder, welche Sanktionen gegenüber Russland mittragen, zu destabilisieren. Betroffen sind dabei vor allem Regierung und Verwaltung eines Landes. Darüber hinaus gilt die Infrastruktur als bevorzugtes Ziel. Der Cyberangriff auf den Risevatnet-Stausee im Südwesten Norwegens, bei welchem Angreifer unbemerkt die Wasserdurchlass-Ventile des Staudammes öffnen konnten, ist nur eines von vielen Vorkommnissen.9 Dies sollte auch der Schweiz zu denken geben, wird doch knapp 60% des inländischen Stromes durch Wasserkraft erzeugt.10 Eine weitere Art hybrider Kriegsführung, welche auch für Cyberangriffe genutzt werden kann, ist die Verwendung von Drohnen. Solche lassen sich ideal für Überwachungszwecke einsetzen, da sie sich unbemerkt Zielen nähern und mit hochauflösenden Kameras und elektromagnetischen Sensoren Radar und Funknetzwerke ausspähen können. Das ist auch in der Schweiz bereits mehrmals geschehen, insbesondere wiederum im Umfeld des Militärflugplatzes Meiringen im Sommer 2025. Ein Armeesprecher sagte damals zur NZZ am Sonntag: «Aufgrund der festgestellten Flugmuster können Aufklärungsaktivitäten ausländischer Nachrichtendienste zumindest nicht ausgeschlossen werden».11 Insgesamt ist die Infrastruktur in der Schweiz, insbesondere Flughäfen, gegen Drohnen nur unzureichend geschützt.12 Zudem hat die Armee gegen Drohnenpiloten momentan keine rechtliche Handhabe. Diese dürfen durch die Militärpolizei weder angehalten noch kontrolliert werden, wenn sie ihren Perimeter nicht verletzten. Hierzu bräuchte es Anpassungen durch den Gesetzgeber.13
Das Kommando Cyber sorgt für Sicherheit
Trotz oder gerade wegen dieser neuen Realität ist die Schweizer Armee beileibe nicht untätig, vor allem in Punkto Cyberabwehr ist sie sehr gut aufgestellt. Das ist auch zwingend nötig, denn seit der viel beschworenen Zeitenwende wird weltweit militärisch mit konventionellen und Cyberwaffen aufgerüstet. Mit dieser militärischen Aufrüstung nehmen auch die militärischen Potenziale zu. Eine Bedrohung entsteht dann, wenn militärisches Potenzial vorhanden ist und auch die Absicht besteht, dieses einzusetzen.
«Das Sicherheitsumfeld der Schweiz bleibt auf lange Zeit hinaus volatil und unberechenbar. Wir wissen nicht, wo das hingeht.»
Diego Schmidlin, 24.11.2025
Das spiegelt sich auch in der kürzlich veröffentlichten «Sicherheitspolitischen Strategie 2026» des Bundesrates wieder.14 Krieg wird darin nicht mehr völkerrechtlich definiert, sondern es sei ein politischer Entscheid, ob die Schweiz einen Angriff als kriegerischen Akt beurteilte. Hauptsächlich hat dies mit der verbreiteten hybriden Kriegsführung zu tun: «Wenn Nachbarstaaten vom selben Akteur bewaffnet angegriffen würden, der auch die Schweiz hybrid angreife, dann könne dies als bewaffneter Angriff auf die Schweiz gelten.»15 Hinsichtlich der bewaffneten Neutralität ist das natürlich ein ganz neuer Denkansatz, aber im Hinblick der momentane Sicherheitslage wohl unumgänglich.
Somit richtet sich die Armee nach diesen militärischen Potenzialen aus und verfolgt eine bedrohungsorientierte Streitkräfteentwicklung. Die Stärkung der Cyberabwehr ist dabei zentral, da die Bedrohung immer stärker und zielgerichteter aus diesem Raum kommt. Die Armee hat in ihren vernetzten Systemen zunehmend grössere Datenmengen wie z.B. Aufklärungs- und Kommunikkationsdaten. Um Entscheidungsgrundlagen davon ableiten zu können, muss sie in der Lage sein, diese Daten schnell und geschützt zu verarbeiten. Durch diese vernetzte Operationsführung wird allerdings auch die Angriffsfläche der Armee grösser, welche es zu verteidigen gilt. Die strategischen Ziele der Schweizer Armee im Cyberraum sind daher einerseits die Verteidigungsfähigkeit stärken und Cyberangriffe abwehren, andererseits gehören auch offensive Aktionen im Cyber- und elektromagnetischen Raum zur strategischen Ausrichtung der Armee. Um den Gegner zu stören und sich zu verteidigen, geht das Kommando Cyber nach dem Entscheidungsmodell des ehemaligen U.S. Air Force Piloten und Militärstrategen John Boyd vor, welches als immer wiederkehrender Loop von «Orient – Observe – Decide – Act» zusammengefasst werden kann. Dabei muss der Loop der Armee jeweils immer schneller drehen als derjenige des Gegners. Nach der militärischen Theorie kann man nur durch einen solchen Entscheidungs- und Informationsvorsprung gewinnen.16

Hinsichtlich dieses Informationsvorsprungs ist es das Allerwichtigste zu verstehen, was überhaupt geschützt werden muss. Auf welche Systeme kann man auf keinen Fall verzichten? Welche Daten und Informationen darf man auf keinen Fall preisgeben? Physische Objektsicherheit ist dabei etwas vom Wichtigsten: Der Angreifer darf gar nicht erst zu nahe an schützenswerte Objekte (PCs, Rechenzentren) herankommen, um sie ausspähen zu können. Um sich erfolgreich auf einen Cyberangriff vorzubereiten, geht die Armee davon aus, dass bereits jemand im System drin ist. Von diesem Planspiel aus überlegt sich das Kommando Cyber, wie man sich gegen ein solches Eindringen schützen und wie man auf diesen, hypothetisch erfolgreichen Cyberangriff reagieren muss. Dabei helfen auch Bedrohungsanalysen, erstellt anhand eines regelmässigen Netzwerk-Austausch innerhalb der Schweiz (BACS, NDB)17 aber auch mit befreundeten Staaten und vor allem durch tiefgreifendes open source intelligence.18
Neben Schützenswertem muss die Armee auch ihre Schwachstellen gut kennen. Per se lassen sich solche in Systemen nicht vermeiden: Die gefährlichste Kombination besteht darin, wenn ein Angriff aktiv eine Schwachstelle ausnutzt, welche einerseits schwer geschützt werden kann und man andererseits zu wenig Mittel hat, um diese zu verteidigen. Trotzdem, das Kommando Cyber ist mit seinen vielfältigen Cyberschutz-Elementen in einer idealen Ausgangslage gegen jegliche Bedrohungen aus dem Netz:

Wenn man täglich in die Zeitung schaut, ist das auch bitter nötig.19 Man muss sich aber bewusst sein: Nicht jedes KMU hat diese ausgedehnten Möglichkeiten der Cybersicherheit, wie sie die Armee für sich bereitstellt. Folglich ist die Bedrohung für KMU konstant hoch. Besorgniserregend scheint daher das Ergebnis der neuen Studie «KMU Cybersicherheit 2025», bei der sich die Befragten mehrheitlich schlecht auf einen Cyberangriff vorbereitet fühlen.20 Umso wichtiger wäre es, wie auch Schmidlin am Ende seines Vortrages betont, sich intensiv mit dem eigenen Cyberschutz zu befassen. Und endlich einmal den Passwort-Manager zu installieren, dessen Eintrag schon viel zu lange auf der ToDo-Liste unbearbeitet blieb.
Abbildungsverzeichnis
Abb. 1: Schmidlin, Diego, Kdo Cyber, Vortrag (Screenchot PowerPoint), Universität Bern, 24.11.2025, Titelblatt
Abb. 2: Meiringen Airbase on a busy day. Switzerland, by HooLengSiong: https://www.flickr.com/photos/39463459@N08/6993461714/in/album-72157629593445102 (aufgerufen am 06.12.2025)
Abb. 3: OODA-Grafik erstellt mit ChatGPT 5.1, 04.12.2025
Abb. 4: Schmidlin, Diego, Kdo Cyber, Vortrag (Screenshot PowerPoint), Universität Bern, 24.11.2025. S. 29
Quellen- und Literaturverzeichnis
- Rheinische Post: https://rp-online.de/nrw/staedte/duesseldorf/duesseldorf-so-war-der-letzte-staendehaustreff-des-jahres-2025_bid-139545007#0 (aufgerufen am 01.12.2025) ↩︎
- Siehe: https://www.zdfheute.de/politik/ausland/merz-frieden-bedrohung-russland-100.html (aufgerufen am 01.12.2025) ↩︎
- Der SPIEGEL-Report vom 27.11.2025 geht detailliert auf Beispiele ein, wie Sabotageaktionen, Drohnenüberflüge und Spionage von Rüstungstransporten in Deutschland einen Schattenkrieg erahnen lassen, von der Politik aber lange ignoriert wurde. Siehe: https://www.spiegel.de/politik/russland-im-schattenkrieg-mit-deutschland-drohnen-sabotage-attentatsplaene-a-5a075353-eeb4-4533-9db4-6a12db2031bd (aufgerufen am 28.11.2025) ↩︎
- Abkürzung für Chef Cyber & Elektromagnetische Sicherheit & Abwehr ↩︎
- Lat., übersetzt: Wenn du Frieden willst, bereite (den) Krieg vor. Der Ursprung des Sprichwortes ist nicht klar belegt, am ehesten kann es noch dem römischen Militärschriftsteller Vegetius zugesprochen werden, welcher schrieb: «Qui desiderat pacem praeparet bellum» (Wer den Frieden wünscht, soll sich für den Krieg rüsten), siehe Der Friede: Monatszeitschrift für Friedens- und Schiedsgerichtsbewegung, 1916 (12): https://www.e-periodica.ch/cntmng?pid=fri-001%3A1916%3A0%3A%3A319 (aufgerufen am 29.11.2025) ↩︎
- Informations- und Kommunikationstechnologie Infrastruktur ↩︎
- Siehe: https://www.swissinfo.ch/ger/aussenpolitik/der-hotelier-beim-milit%C3%A4rflugplatz-meiringen-ein-spion-chinas/75851683 (aufgerufen am 02.12.2025) ↩︎
- Laut Reto Inversini, Cyber Threat Analyst Rail ISAC der SBB, ist Vertrauen in der digitalen, wie auch in der realen Welt einer der Grundpfeiler für den Zusammenhalt der Gesellschaft. Die Herausforderung dabei ist, dass es sehr lange braucht, um Vertrauen aufzubauen und im Gegenzug ist es blitzschnell verspielt. Darum sei es auch so wichtig, mit grossem Aufwand Schutzmassnahmen für die nationale Infrastruktur aufzubauen, um das Vertrauen in die SBB und im erweiterten Sinne in den Staat zu gewährleisten. Inversini, Reto: Bedrohungen, Angriffsmuster und Widerstandsfähigkeit kritischer Infrastrukturen am Beispiel des Bahnsektors. Vortrag als Teil der Ringvorlesung «Digitale Sicherheit auf dem Prüfstand: Was Cyberkriminalität tatsächlich anrichtet». Universität Bern, 10.11.2025 ↩︎
- Siehe https://www.heise.de/news/Cyberattacke-Angreifer-oeffnen-Staudammventile-10472712.html (aufgerufen am 03.12.2025) ↩︎
- Siehe https://www.news.admin.ch/de/newnsb/wHJXz4MmYQ2I0bhGm4edS (aufgerufen am 03.12.2025) ↩︎
- Siehe https://www.bazonline.ch/drohnen-ueber-meiringen-schweizer-armee-warnt-vor-spionage-115068465272 (aufgerufen am 04.12.2025) ↩︎
- Siehe https://www.bazonline.ch/drohnen-angriffe-flughafen-belp-ohne-schutzsystem-gefaehrdet-759676401053 (aufgerufen am 04.12.2025) ↩︎
- Siehe https://www.bazonline.ch/drohnen-ueber-meiringen-schweizer-armee-warnt-vor-spionage-115068465272 (aufgerufen am 04.12.2025) ↩︎
- Siehe https://www.sepos.admin.ch/de/sicherheitspolitische-strategie (aufgerufen am 15.12.2025) ↩︎
- https://www.srf.ch/news/schweiz/sicherheitsstrategie-von-krieg-und-frieden-und-was-dazwischen-liegt (aufgerufen am 15.12.2025) ↩︎
- Bazin, Aaron A. “Boyd’s O-O-D-A loop and the infantry company commander”, Infantry 94 (1), Januar/Februar 2005, S. 17–19: https://d-n-i.net/fcs/pdf/bazin_ooda.pdf (aufgerufen: 06.12.2025) ↩︎
- Bundesamt für Cybersicherheit BACS: https://www.ncsc.admin.ch/ncsc/de/home.html, und Nachrichtendienst des Bundes NDB: https://www.vbs.admin.ch/de/nachrichtendienst (aufgerufen am 15.12.2025) ↩︎
- Open Source Intelligence (OSINT) umfasst das sammeln und analysieren öffentlicher zugänglicher Daten, um Sicherheitsrisiken einzuschätzen und IT-Schwachstellen zu finden. Siehe https://www.ibm.com/de-de/think/topics/osint (aufgerufen am 15.12.2025) ↩︎
- Seit April 2025 besteht in der Schweiz eine Meldepflicht für Cyberangriffe. Eine erste Bilanz nach sechs Monaten zeigt, dass es täglich zu Angriffen auf die kritische Infrastruktur der Schweiz kommt: https://www.srf.ch/news/schweiz/digitale-sicherheit-taegliche-angriffe-auf-kritische-infrastruktur-der-schweiz (aufgerufen am 15.12.2025) ↩︎
- Siehe https://www.srf.ch/news/wirtschaft/studie-zur-cybersicherheit-investieren-in-it-sicherheit-schweizer-kmu-zeigen-sich-traege (aufgerufen am 07.12.2025) ↩︎
OpenEdition schlägt Ihnen vor, diesen Beitrag wie folgt zu zitieren:
michaelsimonett (7. Januar 2026). Full Metal Keyboard – Wie die Schweizer Armee sich gegen hybride Kriegsführung wappnet. Einblicke in die Digital Humanities. Abgerufen am 16. Januar 2026 von https://doi.org/10.58079/15gqu

Eine Antwort auf „Full Metal Keyboard – Wie die Schweizer Armee sich gegen hybride Kriegsführung wappnet“
Ein sehr gelungener Beitrag, welcher nicht nur angenehm zu lesen ist, sondern auch inhaltlich äusserst spannend ist. Den Titel finde ich besonders gut gewählt und erweckte bei mir sofort Neugier.
Gerade die Kombination aus Informationen aus dem Vortrag von Diego Schmidlin und eigener Recherche ist sehr überzeugend. Besonders spannend fand ich die Beispiele rund um den Militärflughafen Meiringen, vor allem der Vorfall mit dem chinesischen Restaurantbetreiber (/Spion?).
Interessant wäre zu erfahren, wie die rechtlichen Anpassungen bezüglich der Drohnenabwehr konkret aussehen könnten. Die Tatsache, dass die Militärpolizei Drohnenpiloten momentan weder anhalten noch kontrollieren darf, erscheint angesichts der geschilderten Bedrohungslage als erhebliche Sicherheitslücke.
Schlussendlich bleibt zu hoffen, dass die Schweizer Armee so gut auf einen Cyberangriff vorbereitet ist, wie es im Vortrag vermittelt wurde, gerade auch da die Schweizer Armee in letzter Zeit nicht nur positive Schlagzeilen schrieb.