NSA plant fünf Missionszentren im Zuge einer raschen behördenweiten Neuorganisation

Direktoratsstruktur wird durch missionsorientierte Zentren ersetzt

Die U.S. National Security Agency richtet sich künftig an fünf Missionszentren aus, die für China, Cybersicherheit, künstliche Intelligenz, Kampfunterstützung und globale Nachrichtengewinnung zuständig sind.

Die Neuorganisation soll dafür sorgen, dass nachrichtendienstliche Erkenntnisse und damit verbundene Fähigkeiten schneller zu militärischen Kunden und in operative Einsatzgebiete gelangen. Sie ersetzt die bisherige Direktoratsstruktur der NSA und verändert damit die Organisation von Personal, Aufgaben und Führung innerhalb der Behörde.

Army Gen. Joshua Rudd, der sowohl die NSA als auch das U.S. Cyber Command leitet, informierte die Mitarbeiter Anfang dieses Monats und leitete eine 30-tägige Umsetzungsphase ein. Über die Änderungen wurde erstmals am 13. September 2026 öffentlich berichtet.

Die NSA erwartet, dass die fünf Zentren bis Januar ihre volle Einsatzfähigkeit erreichen. Das bedeutet in diesem Zusammenhang, dass jedes Zentrum seine zugewiesenen Aufgaben erfüllen können soll und nicht lediglich in einem Organigramm existiert.

Mehrere wichtige Details sind jedoch noch ungeklärt. Die endgültigen Berichtswege, die Zuordnung bestehender Einheiten und die Auswirkungen auf die gemeinsame Ressourcennutzung mit dem Cyber Command wurden nicht offengelegt.

Die NSA reagierte nicht auf eine Bitte um Stellungnahme.

Fünf Leiter sollen die neue Struktur beaufsichtigen

Jedes Missionszentrum erhält einen eigenen Leiter. Berichten zufolge wurden einige Führungsentscheidungen bereits getroffen, darunter die Ernennung des Leiters des Zentrums für künstliche Intelligenz. Diese Personalentscheidungen könnten bereits am Montag intern bekannt gegeben werden.

Die fünf geplanten Zentren sind:

• China, um die nachrichtendienstlichen Fähigkeiten der Behörde auf ihre wichtigste staatliche Priorität zu konzentrieren.
• Cybersicherheit, um die mit Cyberabwehr und damit verbundenen nachrichtendienstlichen Aufgaben befassten Bereiche zusammenzuführen.
• Künstliche Intelligenz, um KI einen eigenen organisatorischen Stellenwert zu geben, statt sie ausschließlich als unterstützende Technologie zu behandeln.
• Kampfunterstützung, um die Fähigkeiten der NSA direkter mit militärischen Operationen und Einsatzgebieten zu verbinden.
• Globale Nachrichtengewinnung, für nachrichtendienstliche Aufgaben, die nicht in die enger definierten Zentren fallen.

Genaue Personalstärken, Budgets und interne Untergliederungen wurden nicht bekannt gegeben. Unklar ist auch, ob Mitarbeiter physisch versetzt, neuen administrativen Berichtswegen unterstellt oder hauptsächlich durch Änderungen der Führungskompetenzen neu organisiert werden.

Rudd hat Schnelligkeit als oberste Priorität genannt, gefolgt von Skalierbarkeit, Innovation und Integration. Er erläuterte diese Prioritäten bei seiner zweiten Anhörung zur Bestätigung vor dem Senate Intelligence Committee im Januar und wurde im März in seiner Doppelrolle bei NSA und Cyber Command bestätigt.

NSA Deputy Director Tim Kosiba und Executive Director Darren Turner teilen Berichten zufolge das Ziel, die Bereitstellung für militärische Nutzer zu beschleunigen. Entscheidend wird sein, ob die neue Struktur Entscheidungs- und Produktionszyklen verkürzt, ohne zusätzliche Genehmigungsebenen zu schaffen.

Tailored Access Operations soll verlegt werden

Eine der bedeutendsten erwarteten Änderungen betrifft Tailored Access Operations, kurz TAO, die Elite-Hackingeinheit der NSA. TAO soll voraussichtlich Teil des Zentrums für globale Nachrichtengewinnung werden.

TAO wurde in den 1990er-Jahren gegründet und vor Kurzem wiederbelebt. Die Einheit führt hochspezialisierte offensive Zugriffsoperationen durch. Ihre Eingliederung in das Zentrum für globale Nachrichtengewinnung würde eine wichtige operative Fähigkeit in der am breitesten aufgestellten der fünf neuen Organisationen ansiedeln.

Das genaue Führungsverhältnis wurde nicht öffentlich gemacht. Unklar ist, ob TAO weitgehend autonom bleiben, vollständig in die Führungsstruktur des Zentrums integriert werden oder Zuständigkeiten mit anderen offensiven und nachrichtendienstlichen Bereichen teilen würde.

Auch die Zukunft des Cybersecurity Collaboration Center ist ungeklärt. Diese Organisation wurde eingerichtet, um die Zusammenarbeit mit externen Cybersicherheitspartnern zu verbessern. Ihre Stellung innerhalb des Fünf-Zentren-Modells wurde jedoch nicht bekannt gegeben.

Weitere in den vergangenen Jahren geschaffene Bereiche könnten vor ähnlichen Unklarheiten stehen. Solange die Behörde keine detaillierte Struktur veröffentlicht oder intern abschließend festlegt, kennen die Mitarbeiter möglicherweise zwar ihr übergeordnetes Missionszentrum, nicht aber ihren dauerhaften Berichtsweg, ihre Unterstützungsorganisation oder ihre operative Zuständigkeit.

Diese Unklarheit ist bei einer Nachrichtendienstbehörde von Bedeutung, deren Erfassungs-, Analyse-, Cybersicherheits- und Operationsfunktionen auf kontrollierten Datenzugriff, spezialisierte Infrastruktur und eindeutig übertragene Befugnisse angewiesen sind. Eine formale Verlegung ist unkompliziert. Arbeitsabläufe und Verantwortlichkeiten neu aufzubauen, ist es nicht.

Das Verhältnis zwischen NSA und Cyber Command erhöht die Komplexität

Die Neuorganisation berührt auch das ungewöhnlich enge Verhältnis zwischen der NSA und dem U.S. Cyber Command. Rudd leitet beide Organisationen; außerdem teilen sie sich Personal, Ressourcen und einen Standort in Fort Meade, Maryland.

Eine abschließende Erklärung dazu, wie die fünf Zentren mit dem Cyber Command zusammenarbeiten werden, liegt nicht vor. Zu den offenen Fragen gehört, wie gemeinsames Personal zugeordnet wird, welche Organisation konkurrierende Anforderungen priorisiert und ob bestehende Unterstützungsvereinbarungen während des Übergangs bestehen bleiben.

Das neue Zentrum für Kampfunterstützung könnte die Weiterleitung nachrichtendienstlicher Erkenntnisse in militärische Operationen verbessern. Ein eigenständiges Zentrum für Cybersicherheit könnte ebenfalls die Koordinierung bestimmter Abwehrmissionen erleichtern. Organisatorische Bezeichnungen allein beantworten jedoch keine Fragen zu Auftragserteilung, operativer Kontrolle oder Ressourcenverteilung.

Der enge Zeitplan verschärft diese Bedenken. Aktuelle und ehemalige NSA-Mitarbeiter erwarten, dass die Neuordnung etablierte Abläufe stören wird. Berichten zufolge rechnen auch Rudd und Kosiba damit, dass während der Umsetzung operative und bürokratische Probleme auftreten.

Vorübergehende Reibungsverluste könnten verschiedene Formen annehmen: verzögerte Genehmigungen, doppelte Arbeit, Unklarheit über die Zuständigkeit für eine nachrichtendienstliche Anforderung oder Lücken zwischen Einheiten, die alten beziehungsweise neuen Berichtswegen unterstehen. Eine konkrete Störung wurde bislang nicht öffentlich bestätigt.

Das Risiko ist daher organisatorischer Natur und nicht das Ergebnis einer bekannt gewordenen technischen Kompromittierung. Für externe Organisationen gibt es keine damit verbundene Schwachstelle, keinen Patch, keinen Indicator of Compromise und keine Abwehrmaßnahme, die sie umsetzen könnten.

Frühere Reformen liefern einen warnenden Vergleich

Die NSA versuchte zuletzt vor etwa einem Jahrzehnt, ihre Organisation in vergleichbarem Umfang durch eine Initiative namens NSA21 umzustrukturieren. Ziel war es, offensive und defensive Organisationen zusammenzuführen.

Aktuelle und ehemalige Mitarbeiter bezeichneten NSA21 später als erfolglos. Statt die Abläufe zu vereinfachen, wurde die Initiative mit größerer bürokratischer Komplexität, Frustration unter den Mitarbeitern und Verwirrung innerhalb der Behörde in Verbindung gebracht.

Ein späterer Plan namens EVO25 begann ungefähr zu Beginn der zweiten Trump-Regierung. Er hätte die Bereiche der NSA zusammengelegt, wurde von vielen Verantwortlichen jedoch vor allem als Versuch gesehen, eine eigene Umstrukturierung durch den U.S. DOGE Service zu verhindern. EVO25 wurde schließlich aufgegeben.

Diese Präzedenzfälle bestimmen nicht das Ergebnis des Fünf-Zentren-Modells. Der aktuelle Plan unterscheidet sich dadurch, dass er die Behörde an klar definierten Missionen und operativen Prioritäten ausrichtet, darunter eigene Zentren für China und KI.

Sie machen jedoch ein wiederkehrendes Umsetzungsproblem sichtbar. Die Zusammenlegung von Bereichen kann Fragmentierung verringern, aber auch unterschiedliche Funktionen unter einer einzigen Führungsebene bündeln. Fähigkeiten auf dem Papier zusammenzuführen, kann neue Übergaben schaffen, statt alte zu beseitigen.

Die 30-tägige Umsetzungsphase lässt nur wenig Zeit, diese Auswirkungen zu erkennen, bevor die neue Struktur etabliert ist.

Erfolg hängt von ungeklärten Führungsentscheidungen ab

Die erklärten Vorteile der Neuorganisation sind Schnelligkeit, Skalierbarkeit, Innovation und Integration. Eine Struktur aus Missionszentren könnte die Produktion nachrichtendienstlicher Erkenntnisse reaktionsfähiger machen, indem Analysten, technische Spezialisten und operative Fähigkeiten unter Führungskräften zusammengeführt werden, die für bestimmte Ergebnisse verantwortlich sind.

Ob dieses Ziel erreicht wird, hängt von Entscheidungen ab, die noch nicht offengelegt wurden. Die Behörde muss festlegen, wo bestehende Organisationen angesiedelt werden, wie die Leiter der Zentren ihre Zuständigkeiten aufteilen und wie gemeinsame Ressourcen von NSA und Cyber Command priorisiert werden.

Die Ernennung der Führungskräfte wird früh erkennen lassen, wie das Modell funktionieren soll. Die spätere Zuordnung des Cybersecurity Collaboration Center und der endgültige Status von TAO werden aussagekräftigere Signale liefern.

Derzeit gibt es für Unternehmen, Behörden oder einzelne Nutzer keine technischen Gegenmaßnahmen umzusetzen. Die relevanten Schutzmaßnahmen sind interner Natur: eine schrittweise Umsetzung, klar benannte Führungskräfte, die Aufrechterhaltung der operativen Kontinuität und eine schnelle Behebung von Problemen, die während des Übergangs festgestellt werden.

Die NSA plant, alle fünf Zentren bis Januar einsatzfähig zu machen. Dieses Ziel zu erreichen, wird nur der erste Maßstab für den Fortschritt sein. Die schwierigere Frage lautet, ob nachrichtendienstliche Erkenntnisse schneller zu militärischen Nutzern gelangen, ohne dass dabei Koordination, Klarheit oder Leistungsfähigkeit verloren gehen.