Cybercrime – Unsichtbare Gefahren

Im Cyberspace entscheidet sich in Zukunft unser aller Sicherheit. Nahezu jede Kriminalitätsform lässt sich heute bereits im digitalen Netz abbilden. Oft geht es nur um wenige Euro. Einer Studie des Digitalverbands bitkom zufolge wurde bereits jeder zweite Deutsche schon einmal Opfer eines Cybercrime-Verbrechens.

Im Fokus der Angreifer stehen jedoch nur selten technische Systeme. Im Fokus steht der Mensch, der Angreifern nicht selten „freiwillig“ den Weg ebnet.

Beim sogenannten Love oder Romance Scamming erschleichen sich die Angreifer mit falschen Identitäten, geklauten Bildern und rührseligen Geschichten das Vertrauen ihrer potenziellen Opfer, um sie dann nachdrücklich um Geld zu bitten. Doch das Image eines Hausfrauencomputerverbrechens ist nicht korrekt. Auf demselben Weg gelingt es Kriminellen auch in Unternehmen, sich als Mitglieder der Geschäftsleitung auszugeben und dringende Überweisungen auf eigene Konten zu veranlassen.

Das sogenannte Social Engineering beschreibt die zwischenmenschliche Beeinflussung von Menschen und veranlasst z. B. Mitarbeiter dazu, E-Mail-Links mit Schadsoftware zu öffnen, persönliche Daten zu übermitteln oder Zugang zu Systemen zu gewähren. Die Angreifer machen sich die Gefühle der Mitarbeiter zunutze.

Sie geben sich dabei als Supportmitarbeiter am Telefon aus, warnen per E-Mail vor Problemen und bitten um eine Authentifizierung (über die sie dann die Zugangsdaten abgreifen) oder nutzen die menschliche Neugierde, indem sie USB-Sticks austeilen, die bei Anschluss an einen Computer automatisch Schadsoftware installieren. Studien belegen: Jeder zweite Mitarbeiter fällt auf diese Tricks rein.

Solche Attacken auf Unternehmen werden immer häufiger und immer raffinierter. Glaubt man den Experten, steht heute im Prinzip jedes Unternehmen im Fadenkreuz krimineller Verbrecher. Die Gegner bleiben unsichtbar und meist unerkannt, ihre Strukturen jedoch werden immer professioneller.

Auch kleinere und mittelständische Unternehmen sind dabei nicht sicher. Nico Vitt, Experte für Cyberkriminalität und Cybersecurity beim Mittelstand 4.0-Kompetenzzentrum Siegen, spricht dabei vom „Big Fish Syndrom“. Der Trend gehe heute dahin, die Erfahrungen aus Experimenten an großen Unternehmen in die flächendeckende Anwendung zu bringen. Kollateralschäden, auch bei ganz kleinen Unternehmen, ließen sich dabei nicht vermeiden. Die Erfahrung zeigt sogar: Je kleiner ein Unternehmen ist, desto häufiger sind Hacker- bzw. Cyberattacken erfolgreich. Eine repräsentati­ve Forsa-Umfrage aus dem Jahr 2018 verdeutlicht das Dilemma:

Viele Angriffe laufen nach ähnlichen Mustern ab, so dass exakte Analysen durchaus dabei helfen können, zukünftige Angriffe besser abzuwehren. Die Motive der Angreifer sind dabei genauso vielzählig wie deren Herkunft oder Herangehensweise. Neben dem Ansatz, Geld zu verdienen stehen emotionale oder sexuelle Motive ebenso wie politische oder religiöse Absichten, bei denen die Täter einer Regierung oder einem Staat Schaden zufügen wollen. Außerdem gibt es auch diejenigen, die aus Spaß, Schadenfreude oder Selbstinszenierung handeln.

In die unübersichtliche Bedrohungslage aus in- und ausländischen Kriminellen, unterschiedlichen Methoden, Motiven und Erfahrungsstufen mischt sich eine gefährliche Unwissenheit, die zu einem der größten Missverständnisse der heutigen Zeit führte: Hacker seien Genies. Cybercrime ist weder ein Hexenwerk noch kompliziert, viele Tools dazu sind frei zugänglich herunterladbar. Unternehmen fehlt es allerdings an Verständnis und Personal, um die richtigen Abwehrstrategien zu implementieren und die Angst abzulegen.

APT: Advanced Peristent Threat („andauernde Bedrohung”):

Hierbei handelt es sich um einen komplexen, zielgerichteten und effektiven Angriff auf kritische IT-Infrastruktur und Daten von Behörden und Unternehmen.

Ziel des Angriffs ist es, möglichst lange handlungsfähig zu bleiben und sensible Daten auszuspähen, um diese (beispielsweise Forschungsergebnisse) auf dem Schwarzmarkt, z. B. auch an Staaten, weiterzuverkaufen. Die Identifizierung der Angreifer, die höchst professionell dabei vorgehen, ist in den seltensten Fällen möglich.

Brute-Force-Methode („Methode der rohen Gewalt“):

Bei der Brute-Force-Methode nutzt der Angreifer die Rechenkraft des eigenen Computers, um durch Ausprobieren sämtlicher Möglichkeiten das korrekte Ergebnis (= Passwort oder Zugangsdaten) zu ermitteln. Daher ist es angeraten, seine Passwörter so komplex wie möglich zu gestalten.

Ransomware („Lösegeldforderung“):

Ransomware sind Verschlüsselungstrojaner, die die bestehenden Sicherheitslücken ausnutzen. Angreifer nutzen diese Art von Schadsoftware, um Computer, Daten oder ganze Netzwerke für den Nutzer zu verschlüsseln und anschließend Lösegeld zu fordern. Zahlt der Nutzer nicht, droht der Angreifer mit Löschung sämtlicher Daten. Zur Vorbeugung solcher Probleme ist es unabdingbar, die eigene Software immer auf dem neuesten Stand zu halten.

DDos-Attacke („Verweigerung des Dienstes“):

DDos-Attacken legen Webserver von Unternehmen oder Organisationen lahm. Gründe für eine Nichterreichbarkeit gibt es viele, häufig wird diese aber durch eine künstliche Überlas­tung des Datennetzes erzeugt. Angreifer nutzen dazu weltweit Computer, über die sie die Kontrolle übernommen haben, und legen die Server durch eine immense Zahl an Seitenaufrufen lahm.