Cyberkriminalität und die Bedeutung von Sicherheitsprävention für innovative Unternehmen

Größe: px

Ab Seite anzeigen:

Download "Cyberkriminalität und die Bedeutung von Sicherheitsprävention für innovative Unternehmen"

Etta Boer
vor 7 Jahren
Abrufe

1 ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: Cyberkriminalität und die Bedeutung von Sicherheitsprävention für innovative Unternehmen IBM Solutions Connect 2013, 13. Juni 2013, Bad Nauheim 1

2 ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: Reinhard Vesper Abteilung Verfassungsschutz Referat Spionageabwehr 2

3 Agenda Verfassungsschutz NRW Spionage ein Thema? Die Auftraggeber Die Methoden Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 3

4 Agenda Verfassungsschutz NRW Spionage ein Thema? Die Auftraggeber Die Methoden Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 4

5 Nachrichtendienste Deutschland Inlandsnachrichtendienste Auslandsnachrichtendienste Bundesamt für Verfassungsschutz BfV Landesbehörden für Verfassungsschutz LfV Militärischer Abschirmdienst MAD Bundesnachrichtendienst BND 5

6 Verfassungsschutz NRW Rechtsextremismus Linksextremismus Ausländerextremismus Islamismus Spionageabwehr 6

7 Agenda Verfassungsschutz NRW Spionage ein Thema? Die Auftraggeber Die Methoden Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 7

8 Wirtschaftsspionage ein Thema? Wirtschaftsspionage Staatlich gelenkte oder gestützte, von Nachrichtendiensten fremder Staaten ausgehende Ausforschung von Wirtschaftsunternehmen und Betrieben. Konkurrenzausspähung Ausforschung eines Unternehmens durch einen Wettbewerber. 8

9 Agenda Verfassungsschutz NRW Spionage ein Thema? Die Auftraggeber Die Methoden Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 9

10 Die Auftraggeber Federalnaja Slushba Besopasnosti (FSB) Russischer Inlandsnachrichtendienst steigende Zuständigkeiten bei der Auslandsaufklärung; Dienste (= Departements) für verschiedene Aufklärungsbereiche u. a.: Departement für ökonomische Sicherheit Departement für Fernmeldewesen 10

11 Die Auftraggeber Slushba Wneschnej Raswedki (SWR) Ziviler russischer Auslandsdienst zuständig für die Informationsbeschaffung in den Zielbereichen Politik, Wissenschaft und Technologie und im ökonomischen Bereich; gegliedert in Verwaltungen u. a.: Verwaltung für Ökonomie; zuständig für die Informationsbeschaffung im Bereich Wirtschaft Verwaltung für Wissenschaft und Technik Verwaltung für Ost- und Mitteleuropa (u. a. Deutschland und Österreich) 11

12 Die Auftraggeber Glawnoje Raswedywatlnoje Uprawlenije (GRU) Russischer Militärischer Auslandsnachrichtendienst; gegliedert in Verwaltungen u.a.: Verwaltung für Industriespionage und nicht-traditionelle Abdeckung (non traditional) 12

13 Die Auftraggeber Gesetz der russischen Föderation über die Auslandsaufklärung Artikel 5 (Ziele der Spionage): Förderung der wirtschaftlichen Entwicklung und des wissenschaftlich-technischen Fortschritts des Landes durch Beschaffung von wirtschaftlichen und wissenschaftlich-technischen Informationen durch die Organe der Auslandsaufklärung. 13

14 Die Auftraggeber Sorm 2 (Sistema Operativno-Rozysknykh Meropriyatii) 14

15 Die Auftraggeber 15

16 Die Auftraggeber Ministerium für Staatssicherheit (MSS) Inlands- und Auslandsaufklärung 30 Fachbereiche (= Büros) für verschiedene Aufklärungsbereiche und Wirtschaftsräume 1. Büro - Auslandsaufklärung Westeuropa 11. Büro - Institut für internationale Beziehungen (Ausforschung und Anwerbung von Gesprächspartnern aus dem Ausland) 13. Büro - Aufklärung im Bereich Wissenschaft und Forschung 16

17 Die Auftraggeber Militärischer Dienst (2. Abteilung des Generalstabes der VBA) (MID) Inlands- und Auslandsaufklärung 1. Abteilung - Beschaffung von u. a. Informationen aus dem Bereich Technik (Unternehmen) und Wissenschaft 17

18 Die Auftraggeber Ministerium für öffentliche Sicherheit (MÖS) Inlandsaufklärung Überwachung und Penetrierung ausländischer Handelsvertretungen und Joint-Ventures Überwachung von Ausländern, Geschäftsreisenden, Wirtschaftsrepräsentanten Überwachung der Post- und Fernmeldedienste Überwachung der in China ein- und ausgehenden s 18

19 Agenda Verfassungsschutz NRW Spionage ein Thema? Die Auftraggeber Die Methoden Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 19

20 Wirtschaftsspionage die Methoden OSINT (Open Source Intelligence) HUMINT (Human Intelligence) SIGINT (Signal Intelligence) 20

21 Wirtschaftsspionage die Methoden Der Mensch bleibt die größte Sicherheitslücke! 21

22 Wirtschaftsspionage die Methoden Open Source Intelligence 22

23 Wirtschaftsspionage die Methoden Open Source Intelligence 23

24 Wirtschaftsspionage die Methoden 24

25 Wirtschaftsspionage die Methoden 338 Mitarbeiter 25

26 Wirtschaftsspionage die Methoden Grundrecht auf informationelle Selbstbestimmung web 2.0 social networks 2tes Ich Zweit-Ich? 26

27 Wirtschaftsspionage die Methoden Soziale Netzwerke 27

28 Wirtschaftsspionage die Methoden - Anlegen eigener Profile - Aufbau von Kontaktnetzen - Vermittlung von Projektpartnern - Stellensuche - Beantwortung von Fragen - Veröffentlichung von Fotos, Videos - Austausch von s - Liste von Freunden - Partnersuche - Hobbys 28

29 Wirtschaftsspionage die Methoden vom : Facebook und Co.: Polizei überführt Drängler anhand von Internet-Profil SPIEGEL ONLINE vom : Die schöne Facebook-Freundin der Elitesoldaten SPIEGEL ONLINE vom : Unbekannte geben sich als Nato-Admiral aus 29

30 Wirtschaftsspionage die Methoden Soziale Netzwerke als Fundgrube für sensible Informationen und Plattform auch für nachrichtendienstliche Anbahnungen und Operationen! 30

31 Wirtschaftsspionage die Methoden RIANOVOSTI vom , Putin schildert geheime Jagd nach Know-how: Man muss nichts klauen der Auslandsgeheimdienst agiere aber auch im wissenschaftlichtechnischen Bereich da wir uns mit der Modernisierung unserer Wirtschaft befassen, wird sich Hilfe seitens der Geheimdienste nicht erübrigen das bedeutet nicht, dass man gegen die Gesetze anderer Länder verstoßen muss. Denn die Geheimdienste vieler Länder nehmen auch legale Quellen ins Visier. Auf diese Weise werden aussichtsreiche Entwicklungen im Voraus abgefangen man braucht dabei nichts zu klauen man muss nur alles analysieren, was vorhanden ist Urheber: 31

32 Wirtschaftsspionage die Methoden Normaler Einbruchdiebstahl oder illegale Know-how-Beschaffung? Quelle: Polizeiliche Kriminalprävention der Länder und des Bundes 32

33 Wirtschaftsspionage die Methoden AFP-Meldung v : Lt. Forschungszentrum Credoc wurden bei einem Test mit 200 Unternehmen im Großraum Paris in zwei Dritteln des Firmenabfalls heikle Schriftstücke entdeckt. 33

34 Wirtschaftsspionage die Methoden 34

35 Wirtschaftsspionage die Methoden 35

36 Wirtschaftsspionage die Methoden Rangliste der meistbenutzten Passwörter : (Quelle: vom Auswertung von 32 Millionen Passwörtern, die nach Angriff auf RockYou, Anbieter sozialer Anwendungen, im Internet veröffentlicht wurden) Password iloveyou princess rockyou abc123 36

37 Wirtschaftsspionage die Methoden wavelan_antennenbau_yagi.html 37 Präsentationstitel Ort, Datum

38 Wirtschaftsspionage die Methoden Quelle: 38

39 Wirtschaftsspionage die Methoden 39

40 Wirtschaftsspionage die Methoden Computervirus Stuxnet 40

41 Wirtschaftsspionage die Methoden 17. April : basierter Angriff auf in China tätige deutsche 2100 Angriffe Unternehmen auf deutsche Absender: Behörden- und Regierungsnetze 41

42 Wirtschaftsspionage die Methoden Leitfaden IT-Forensik Version 1.0 (September 2010) Grundlagenwerk zur tiefergehenden Einarbeitung in die Thematik Nachschlagewerk für einzelne praxisbezogene Problemstellungen 42

43 Wirtschaftsspionage die Methoden Internetattacken mit nachrichtendienstlichem Hintergrund: Der Anschluss eines Netzes an das Internet erfüllt den Wunschtraum aller Angreifer! 43

44 Wirtschaftsspionage die Methoden 5000 neue Schadsoftwareprodukte täglich (lt. BSI 2011, für einen geringen Teil davon sind nach 2 Monaten Abwehrprogramme entwickelt) 25% aller privaten Rechner sind mit großer Wahrscheinlichkeit gehackt Bei der Erstinstallation eines Smartphones in der 1. Stunde 200 Angriffe und bei der Erstinstallation eines DSL-Anschlusses in der 1. Stunde 500 Angriffe feststellbar (Detektion durch ein Telekommunikationsunternehmen 2011) 44

45 Agenda Verfassungsschutz NRW Spionage ein Thema? Die Auftraggeber Die Methoden Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 45

46 Zusammenarbeit zum Schutz gegen Wirtschaftsspionage Gemeinsame Erklärung der Vereinigung der Industrie- und Handelskammern in Nordrhein-Westfalen, des Verbandes für Sicherheit in der Wirtschaft Nordrhein-Westfalen e.v. (VSW NW), des Innenministeriums des Landes Nordrhein-Westfalen, des Ministeriums für Wirtschaft und Mittelstand, Energie und Verkehr des Landes Nordrhein-Westfalen über die Bildung einer Sicherheitspartnerschaft gegen Wirtschaftsspionage / Wirtschaftskriminalität 46

47 Informationen zum Schutz gegen Wirtschaftsspionage 47

48 Zusammenarbeit zum Schutz gegen Wirtschaftsspionage 48

49 Zusammenarbeit zum Schutz gegen Wirtschaftsspionage Es kann Jahre dauern, ein Unternehmen sicher zu machen, und Sekunden, um alles zu verlieren! 49

50 ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: Kontakt: Reinhard Vesper Tel

Ähnliche Dokumente

Geschäftsreisen ins Ausland- Schutz vor fremden Geheimdiensten?

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: Geschäftsreisen ins Ausland- Schutz vor fremden Geheimdiensten? Veranstaltung Cybercrime