Cybercrime / Cyberkriminalität
Cyberkriminalität umfasst alle illegalen Handlungen, die mithilfe von Computern, Netzwerken oder dem Internet begangen werden. Sie nutzt digitale Systeme, um Daten zu stehlen, finanzielle Schäden zu verursachen, Systeme zu sabotieren oder soziale Schäden zu erzeugen. Die Kriminalität kann sowohl von organisierten Gruppen, staatlich unterstützten Akteuren als auch von Einzelpersonen ausgeübt werden.
Hauptkategorien
- Finanzielle Cyberkriminalität – Phishing, Kreditkarten‑ und Kontodatenklau, Ransomware‑Angriffe (Erpressung durch Verschlüsselung von Daten), Betrug über Online‑Marktplätze.
- Datendiebstahl und Spionage – Hacking von Unternehmens‑ oder Regierungsnetzwerken, Insider‑Angriffe, Abhören von Kommunikation, Beschaffung von Geschäftsgeheimnissen.
- Sabotage und Zerstörung – Distributed‑Denial‑of‑Service‑Angriffe (DDoS), Malware, die Systeme lahmt, gezielte Zerstörung von Daten (Wiper‑Malware).
- Cyber‑Erpressung – Doxing (Veröffentlichung vertraulicher Informationen), Veröffentlichung von kompromittiertem Bild‑ oder Videomaterial (Leak‑Sites).
- Illegale Inhalte – Verbreitung von Kinder‑Missbrauchsmaterial, extremistischer Propaganda, urheberrechtlich geschützten Inhalten (Piraterie).
- Identitätsdiebstahl – Nutzung gestohlener persönlicher Daten, um Kredite zu beantragen, Konten zu eröffnen oder Online‑Profile zu übernehmen.
Typische Vorgehensweisen
- Phishing & Social Engineering: Täuschung mittels gefälschter E‑Mails, Websites oder Nachrichten, um Anmeldedaten, Passwörter oder Kreditkarteninformationen zu erlangen.
- Malware‑Verbreitung: Einschleusen von Schadsoftware über Drive‑by‑Downloads, manipulierte Anhänge oder infizierte Updates.
- Exploits & Zero‑Day‑Angriffe: Ausnutzen unbekannter Schwachstellen in Software, bevor ein Patch verfügbar ist.
- Credential‑Stuffing: Automatisiertes Ausprobieren von geknüpften Benutzernamen‑Passwort‑Kombinationen, die aus vorherigen Datenlecks stammen.
- Botnet‑Operationen: Nutzung von Netzwerken kompromittierter Geräte, um Spam zu senden, DDoS‑Angriffe zu starten oder weitere Malware zu verbreiten.
Rechtlicher Rahmen (Beispiele)
- Deutschland: § 202a StGB (Ausspähen von Daten), § 202b StGB (Abfangen von Daten), § 263 StGB (Betrug), § 305b StGB (Internetbezogene Urkundenfälschung), § 184b StGB (Kinder‑ und Jugendschutz‑NetzDG).
- EU: Richtlinie 2013/40/EU über Angriffe auf Informationssysteme, NIS‑Richtlinie (Netz‑ und Informationssicherheit), DSGVO (Schutz personenbezogener Daten, Meldung von Datenschutzverletzungen).
- USA: Computer Fraud and Abuse Act (CFAA), Identity Theft Enforcement and Restitution Act, State‑Specific Cybercrime Laws (z. B. California’s CA POCS).
Prävention und Abwehr
- Technische Maßnahmen – Patch‑Management, Antiviren‑ und Antimalware‑Lösungen, Firewalls, Intrusion‑Detection‑ und Prevention‑Systeme (IDS/IPS), Multi‑Factor‑Authentication (MFA).
- Sicherheitsbewusstsein – Schulungen zu Phishing‑Erkennung, sichere Passworthandhabung, regelmäßige Sensibilisierungskampagnen.
- Incident‑Response‑Plan – Definition von Prozessen zur schnellen Erkennung, Eindämmung und Wiederherstellung nach einem Angriff.
- Backup‑Strategie – Regelmäßige, gesicherte und offline‑gehaltene Backups, um Ransomware‑Schäden zu mindern.
- Threat‑Intelligence – Nutzung von Informationsquellen über aktuelle Bedrohungen, Schwachstellen und Angreifertaktiken.
- Rechtliche Schritte – Meldung von Vorfällen bei Strafverfolgungsbehörden, Zusammenarbeit mit CERTs (Computer Emergency Response Teams) und Plattform‑Betreibern.
Auswirkungen
Cyberkriminalität kann zu erheblichen finanziellen Verlusten, Reputationsschäden, rechtlichen Konsequenzen und Vertrauensverlust bei Kunden führen. Für Unternehmen und Institutionen bedeutet dies oft nicht nur sofortige Kosten für Wiederherstellung und Rechtsstreitigkeiten, sondern auch langfristige Folgen für Wettbewerbsfähigkeit und regulatorische Compliance.