US Cyber Command soll Psyche seiner Operatoren schützen

Das Pentagon hat dem U.S. Cyber Command eine Liste verbindlicher, zeitlich befristeter Maßnahmen vorgelegt, um das Wohlergehen seines Personals zu schützen. Die Anordnung folgt auf Berichte von Anfang dieses Sommers über eine Häufung von Suiziden im Kommando.

Die Vorgaben stehen in einem nicht als geheim eingestuften Memo vom 31. August, verfasst von Katherine Sutton, der Staatssekretärin für Cyberpolitik im Pentagon und obersten Cyber-Beraterin des Ministeriums. Es richtet sich an Army Gen. Joshua Rudd, der das Cyber Command leitet. Recorded Future News liegt das Dokument exklusiv vor.

"Während wir die langfristige Widerstandsfähigkeit und Einsatzbereitschaft unserer Cyberkräfte ausbauen und stärken wollen, müssen wir formelle, vorausschauende Strukturen schaffen, um unsere Operatoren zu unterstützen", schrieb Sutton.

Ob die tägliche Arbeitsbelastung bei den Todesfällen eine Rolle gespielt hat, ist nicht bekannt. Das Memo zeigt jedoch, dass hochrangige Verantwortliche diese Möglichkeit in Betracht ziehen. Darin heißt es, die "dauerhafte, hochintensive Natur laufender aktiver Cyberoperationen verursacht eine einzigartige kumulative, kognitive und psychische Belastung". Zudem wird festgehalten, dass Cyberteams anders als klassische kinetische Streitkräfte keine standardisierten Erholungsphasen zwischen den Einsätzen haben, was sich auf die Personalbindung und die langfristige analytische Leistungsfähigkeit auswirkt.

Sieben Schritte, knappe Fristen

Sutton forderte das Kommando auf, mit sieben Maßnahmen "von einer reaktiven Haltung zu einem systematischen, vorausschauenden Modell zum Erhalt der Truppe" überzugehen.

Innerhalb von 30 Tagen muss das Cyber Command:

• Daten aus Befragungen zum Organisationsklima der vergangenen vier Jahre sowie standardisierte Zusammenfassungen von Austrittsgesprächen übergeben, damit die Verantwortlichen einen Ausgangswert für die Gesundheit der Truppe festlegen können
• eine Vereinbarung mit der National Security Agency abschließen, um Fachkräfte für psychische Gesundheit und Verhaltensgesundheit direkt in den Einsatzräumen der Cyber Mission Force (CMF), des wichtigsten operativen Arms des Kommandos, gemeinsam einzusetzen

Die NSA teilt sich den Standort Fort Meade in Maryland mit dem Cyber Command, und Rudd leitet beide. Das Memo beschreibt das gemeinsam genutzte Personal als Übergangslösung, bis eine dauerhafte Unterstützung steht.

Bis Mitte Oktober muss das Kommando ein Cyber Occupational Resiliency and Engagement Framework einrichten, das Wohlbefinden und Leistungsfähigkeit der Operatoren langfristig fördern soll. Außerdem soll es Maßnahmen zum Truppeneinsatz und zur "Dwell-Phasierung" einführen, die Erholungszeiten planbarer machen und die kumulative Belastung innerhalb der CMF verringern sollen.

Zu den weiteren Schritten gehören:

• eine Überprüfung der Regelungen zu aufeinanderfolgenden Verwendungen innerhalb von 60 Tagen, samt einem Vorschlag, der Laufbahnplanung, Tätigkeiten als technische Ausbilder und Bildungsaufträge vorsieht, um dauerhaften Einsatzstress zu unterbrechen
• die Benennung einer Co-Leitung für die Governance and Cyber Wellness Working Group, die zugleich als wichtigste Verbindungsstelle zwischen Fort Meade und Suttons Büro dient
• die Zusammenarbeit mit dem Verteidigungsministerium und dem Vereinigten Generalstab, um Kampagnen der digitalen Kriegsführung so zu priorisieren, dass operative Anforderungen gegen die langfristige Gesundheit der Truppe abgewogen werden. Dieser Planungsprozess beginnt in der Regel im Frühjahr und nimmt den größten Teil des Jahres in Anspruch.

Mehrere dieser Punkte gehen auf Zusagen zurück, die das Ministerium gemacht hatte, nachdem das Verteidigungsgesetz für das Haushaltsjahr 2024 eine Studie zur "beruflichen Resilienz" der CMF vorgeschrieben hatte. Eine mit dem Memo vertraute Quelle sagte, viele der Zielvorgaben seien bereits Teil des Umsetzungsplans für "Cyber Command 2.0" gewesen, die Neuaufstellung des Kommandos durch das Ministerium. Nach den Todesfällen wurden einige davon um Jahre vorgezogen. Die Quelle deutete an, dass die im Zuge dieser Neuaufstellung geschaffene Cyber Talent Management Organization voraussichtlich viele der Maßnahmen federführend übernehmen werde, äußerte aber Bedenken, da diese sich noch im Aufbau befinde.

Das Pentagon und das Cyber Command reagierten bis Redaktionsschluss nicht auf Anfragen nach einer Stellungnahme.

"Unser Ausnahmezustand wurde einfach zum Normalbetrieb"

Auf der HammerCon, der jährlichen Veranstaltung der Military Cyber Professionals Association, beschrieben Verantwortliche den Druck auf die Operatoren in deutlichen Worten.

Air Force Col. Dan Kim, leitender militärischer Berater in Suttons Büro, sagte, das Ministerium arbeite an einer "optimierten Phasierung der Einheiten". Damit sollen Operatoren, die "die meiste Zeit zu 100 Prozent im Kontakt" mit Gegnern stehen, unabhängig von den operativen Anforderungen von ihren Tastaturen weggehen können. Er fügte hinzu, das Kommando entwickle eine "Modellierung für Spitzenleistung" nach dem Vorbild des Programms Preservation of the Force and Family des U.S. Special Operations Command.

Col. Bryon Owen, Stabschef beim Marine Forces Cyberspace Command, sagte: "Irgendwann wurde unser Ausnahmezustand einfach zum Normalbetrieb." Seine Teilstreitkraft beantragte Zugangsausweise, damit Militärseelsorger und Fachkräfte für religiöse Programme die Einsatzräume betreten können. Laut Owen baten Soldaten zum ersten Mal um Zeit für Gespräche, und er nannte diese Veränderung "lebensverändernd".

Lt. Gen. Christopher Eubank vom Army Cyber Command erinnerte sich, dass er zwei Wochen nach Beginn der Operation Epic Fury, des seit acht Monaten andauernden Konflikts des Militärs mit dem Iran, "den Leuten sagen musste, sie sollen sich Wolken anschauen. Mal raus ins Grüne." Sein Team stellte fest, dass die Hobbys der Operatoren ihrer Arbeit ähnelten, etwa nächtliches Zocken, bevor sie am nächsten Tag zurückkamen, um wieder dasselbe zu tun. "Wir mussten tatsächlich ... Ruhepläne einführen", sagte er und fügte hinzu, das "hätte eigentlich wohl sonnenklar sein müssen".

Warum das wichtig ist

Diskussionen über die Kapazitäten im Cyberbereich drehen sich meist um Personalgewinnung und Fähigkeiten. Dieses Memo nimmt ein anderes Problem in den Blick: wie lange Menschen offensive und defensive Operationen ohne fest eingeplante Erholungszeit durchhalten können. Viele zivile Sicherheitsteams werden das von den Verantwortlichen beschriebene Muster wiedererkennen, bei dem ein "Ausnahmezustand" stillschweigend zum normalen Tempo wird, etwa bei der Reaktion auf Sicherheitsvorfälle rund um die Uhr oder bei Schichtrotationen im SOC.

Zusagen aus dem Gesetz für das Haushaltsjahr 2024 wurden erst nach einer Krise beschleunigt. Das deutet darauf hin, dass formelle Resilienzprogramme bis dahin nicht als dringlich galten. Zwei Dinge sind im Auge zu behalten: ob das Cyber Command die Fristen im Oktober einhält und ob die noch im Aufbau befindliche Cyber Talent Management Organization diese Aufgabe stemmen kann. Unklar ist auch, ob sich die "Dwell-Phasierung" halten lässt, solange der Konflikt mit dem Iran das Einsatztempo weiter antreibt.

Wenn es dir oder jemandem, den du kennst, nicht gut geht, wende dich bitte an eine örtliche Krisenhotline oder den Notruf.