Die wissenschaftliche und strategische Diskussion über die Cyber-Kriegsführung im russisch-ukrainischen Konflikt beschäftigt sich intensiv mit der Frage, inwieweit die ursprünglichen Erwartungen an die Fähigkeiten der Konfliktparteien durch die tatsächlichen Entwicklungen bestätigt wurden. Dabei lassen sich drei zentrale Erklärungsansätze unterscheiden.
Die erste Hypothese geht davon aus, dass die russischen Cyber-Kapazitäten deutlich weniger wirksam waren als vielfach angenommen. Die zweite Hypothese betont die Leistungsfähigkeit und Innovationskraft der Ukraine, die im digitalen Raum erfolgreicher agierte als ursprünglich erwartet. Die dritte Hypothese verweist auf die umfangreiche Unterstützung durch internationale Technologieunternehmen. Obwohl die Ukraine nur über begrenzte eigene Ressourcen verfügte, konnte sie durch die Zusammenarbeit mit Unternehmen wie Google, Amazon und Microsoft sowie durch die Nutzung des Starlink-Netzwerks ihre digitale Widerstandsfähigkeit erheblich stärken.
Rückblickend wird die russische Cyber-Offensive häufig als weniger erfolgreich bewertet als zu Beginn des Krieges prognostiziert. Während die ukrainische Seite auf technologische Innovationen und flexible Strukturen setzte, zeigte sich auf russischer Seite eine stärkere Orientierung an traditionellen militärischen Konzepten. Diese Entwicklung hat die Debatte zwischen sogenannten Cyber-Alarmisten und Cyberwar-Skeptikern neu belebt. Vertreter beider Positionen beziehen sich dabei auf unterschiedliche theoretische Ansätze und empirische Befunde, die das Potenzial sowie die Grenzen von Cyber-Operationen im Kontext bewaffneter Konflikte diskutieren.
Für die Analyse konkreter Vorfälle ist zudem die Unterscheidung zwischen störenden und zerstörerischen Cyber-Operationen von zentraler Bedeutung. Zu den störenden Angriffen zählen beispielsweise Distributed-Denial-of-Service-Attacken (DDoS), die auf eine Überlastung von Netzwerken abzielen, sowie Website-Defacements, bei denen Inhalte von Webseiten manipuliert oder verändert werden. Zerstörerische Angriffe richten sich hingegen gezielt gegen kritische Infrastrukturen und industrielle Steuerungssysteme, etwa in den Bereichen Energie- oder Wasserversorgung.
Aus strategischer Perspektive verdeutlichen diese Entwicklungen, dass Cyber-Konflikte weit über klassische Fragen der IT-Sicherheit hinausgehen. Vielmehr stehen grundlegende Überlegungen zur Abschreckung und Resilienz im digitalen Raum im Vordergrund. Als wichtige empirische Quellen dienen hierbei unter anderem der Bericht „Fog of War“ von Google sowie verschiedene ukrainische und russische Medien- und Informationsdienste, die Cyberangriffe und deren zeitliche Abläufe insbesondere in den ersten Monaten des Krieges dokumentiert haben.
Die Erkenntnisse aus dem Konflikt werfen zugleich weiterführende Fragen für die Sicherheits- und Technologieforschung auf. Neben Aspekten der Cybersicherheit, etwa im Finanzsektor, rückt insbesondere die Frage nach der technologischen Souveränität in den Fokus. In diesem Zusammenhang gewinnen auch neue Konzepte wie digitale Botschaften an Bedeutung, die beispielsweise von Luxemburg erprobt werden und neue Ansätze zur Sicherung staatlicher Handlungsfähigkeit im digitalen Zeitalter aufzeigen.