economic crime intelligence Nachrichtendienstliche Operationen Grundlagen und Services

Transkript

1 economic crime intelligence Nachrichtendienstliche Operationen Grundlagen und Services

2 ECI Nachrichtendienstliche Operationen Inhaltsübersicht Einführung 3 Wirtschaftskriminalität heute Subtile Bedrohungen Das Ausmass Verantwortung der Privatwirtschaft 4 Bedrohungen und ihre Ursachen Risikofaktor "Mensch" Der Umgang mit Informationen und Nachrichten 6 Sicherheitskonzepte und nachrichtendienstliche Operationen Sicherheitsbedürfnisse erkennen Informationsbedarf konkretisieren Bereitstellung von analysierten Informationen 9 Disziplinen der Nachrichtendienste Staatliche Nachrichtendienste Private Nachrichtendienste Betriebsinterne Nachrichtenbeschaffung Individuelle Nachrichtenbeschaffung 10 Economic Crime Intelligence (ECI) - Das Leistungsspektrum 12 Aus der Praxis von scalaris eci ag 14 Impressum Nachrichtendienstliche Operationen - Grundlagen und Services Herausgeber: Autor: scalaris eci ag Alle Rechte vorbehalten Dr. Andrea Galli Managing Director scalaris eci ag Weitere Infos finden Sie unter: 2 Nachrichtendienstliche Operationen - Grundlagen und Services

3 Einführung Im Kampf gegen Wirtschaftskriminalität kommen Verantwortliche oftmals zu dem Schluss, dass der Faktor Mensch ein nicht kalkulierbares Risiko darstellt: Wenn jemand mit krimineller Energie vorgeht, kann man nichts dagegen tun. Das wird es immer wieder geben. Diese und ähnliche Aussagen aus den Führungsetagen sind bezeichnend für die defensiven Strategien im Risikomanagement, stimmen aber so nicht. Es sind vielmehr unsere Sicherheitskonzepte, die den heutigen Bedrohungsformen nicht mehr gewachsen sind. Neue Bedrohungsformen Die kriminelle Taktik zur eigenen Bereicherung beruht nur mehr selten auf physischen Attacken, sondern setzt zunehmend auf Tarnung und Täuschung durch den gezielten Einsatz manipulierter oder gefälschter Informationen. Kriminelle Subjekte und Netzwerke steuern unser Unwissen. Sie beeinflussen damit unsere Entscheidungen und unser Handeln, das ihnen schliesslich den Zugang zu materiellem und geistigem Eigentum eröffnet. Fehlende Wachsamkeit, Unwissenheit, Gutgläubigkeit und Sorglosigkeit im Umgang mit Bedrohungen erleichtern diese Aktivitäten. Die Wahrheitsfindung ist eine der grössten Herausforderungen unserer Zeit. Durch eine bessere Nutzung vorhandener Instrumente und Methoden zur Beschaffung relevanter und wahrheitsgetreuer Informationen könnten Unternehmen strategische und operative Fehlentscheidungen und die damit verbundenen Misserfolge und wirtschaftlichen Schäden vermeiden. Sicherheit Sicherheit beginnt heute mit der Informationsbeschaffung in Form von qualifizierten Daten, denn: Wer rechtzeitig über die richtigen Informationen verfügt, kann potenzielle Bedrohungen erkennen und abwehren. Dieser Informationsbedarf hat zur Entwicklung spezialisierter Nachrichtendienste geführt. Sie sind in der Lage, praktisch das gesamte Spektrum an Risiken zu erfassen, von sich abzeichnenden strategischen Veränderungen bis hin zu personellen Sicherheitsrisiken. Economic Crime Intelligence (ECI) steht für die gezielte Bereitstellung qualifizierter Informationen zur Abwehr von Wirtschaftskriminalität. Mit umfassendem Wissen über die Bedrohungsformen führen die ECI Experten weltweite nachrichtendienstliche Operationen auf operativer und strategischer Ebene durch damit Sie Ihre Entscheidungen auf Basis sicherer Informationen treffen. Nachrichtendienstliche Operationen - Grundlagen und Services 3

4 ECI Nachrichtendienstliche Operationen Wirtschaftskriminalität heute Jede Gesellschaft und jede Epoche erlebt ihre spezifischen Probleme. Kriminelle Machenschaften wie Betrug, Korruption und Diebstahl sind deshalb zweifellos nichts Neues. Das Wesen der Wirtschaftskriminalität hat sich jedoch massiv verändert. Klassische Delikte wie Einbruchsdiebstahl oder Cyber Crime sind fast vernachlässigbar beziehungsweise durch entsprechende Sicherheitsmassnahmen gut unter Kontrolle. Die Bedrohung für Gesellschaft und Unternehmen hat eine viel gefährlichere subtile Form angenommen: Durch die Manipulation von Informationen und Nachrichten hat die Schattenwirtschaft ein noch nie dagewesenes Ausmass erreicht. Die Komplexität der weltweit vernetzten Informationsgesellschaft bietet hervorragende Rahmenbedingungen für diese Taktik der Tarnung und Täuschung. Denn die Orientierungslosigkeit im Informationsüberfluss unterstützt Wirtschaftskriminelle dabei, unsere Entscheidungsgrundlagen unbemerkt zu manipulieren: Sind alle zentralen Fakten bekannt und entsprechen die vorliegenden Informationen auch wirklich der Wahrheit? Diese Fragen bleiben oftmals unbeantwortet. Entscheidungen fallen in Situationen grosser Ungewissheit, oftmals mit fatalen Folgen. Kriminelle Netzwerke verfügen über ein erstaunlich profundes Wissen über die Stärken und Schwächen des jeweiligen Umfeldes. Sie gehen systematisch vor und setzen ihre Informationsoperationen zur Tarnung und Täuschung geschickt ein, um Gesellschaft und legal operierende Unternehmen in kriminelle Machenschaft zu verwickeln oder direkt zu bestehlen: Bedrohung von materiellem Eigentum Physische Attacken stellen heute einen kleinen Teil der Bedrohung für das materielle Eigentum dar. Viel grösser ist die Gefahr, mit gefälschten Daten über Personen, Projekte oder Sicherheiten getäuscht zu werden damit beispielsweise wichtige Informationen Preis gegeben werden, die den Zugang zu Objekten der Begierde eröffnen, oder um Entscheidungsträger zu vermeintlich korrekten Geschäften mit kalkulierbaren Risiken zu verleiten. Bedrohung von geistigem Eigentum Genauso gelangt geistiges Eigentum selten durch Raub oder Diebstahl in falsche Hände. Die Feinde befinden sich oftmals in den eigenen Reihen oder sie entwickeln Verbündete unter den Mitarbeitern. Sie verschweigen Fakten oder verbreiten Lügen, um ihr Umfeld zu manipulieren und an Geschäftsgeheimnisse zu kommen. Bedrohung von Integrität und Reputation Organisierte Verbrechergruppen sind in der Lage, Gesellschaft und Unternehmen oftmals über viele Jahre unbemerkt für kriminelle Aktivitäten wie Geldwäsche oder Terrorismusfinanzierung zu instrumentalisieren. Verwicklungen in kriminelle Machenschaften bedrohen die Glaubwürdigkeit von Unternehmen und Organisationen und damit die wichtigste Geschäftsgrundlage. Oftmals geraten dabei völlig unbedarfte Menschen in Gefahr, weil sie im Umfeld skrupelloser Betrüger ihrer täglichen Arbeit nachgehen. 4 Nachrichtendienstliche Operationen - Grundlagen und Services

5 Das Ausmass Wirtschaftskriminalität verursacht laut Schätzungen weltweit Verluste in Höhe von rund Milliarden US Dollar pro Jahr. Das entspricht über zehn Prozent des volkswirtschaftlichen Einkommens. Klassische Delikte wie Raub und Diebstahl oder der wesentlich jüngere Cyber Crime sind für einen sehr geringen Anteil verantwortlich. Gesellschaft und Unternehmen müssen sich heute viel mehr vor betrügerischen Machenschaften und Verwicklungen in organisierte Wirtschaftskriminalität schützen. Das Spektrum krimineller Aktivitäten reicht von Bestechung über Industriespionage bis hin zu Grossgeschäften mit Drogen, Waffen, Rohstoffen oder Menschen. Über Scheinfirmen und Transaktionen mit legal operierenden Unternehmen wird dieses Geld gewaschen und in den regulären Wirtschaftskreis zurückgeführt. Weltweiter Schaden durch Wirtschaftskriminalität $ 100 % Wirtschaftskriminalität total (10% GDP) $ (15 Billionen) $ Organisierte Wirtschaftskriminalität Das organisierte Verbrechen hat sich zu einer eigenständigen, einflussreichen, machtausübenden und äusserst profitablen Gesellschaftsform entwickelt, die Staaten und Privatwirtschaft gleichermassen unterwandert und bedroht. Schadenhöhe «Individuelle» Korruption, Betrug «Cyber» Kriminalität 10 % «Klassische» organisierte Kriminalität 1/3 = Illegale Pornos Materieller Verlust basierend auf Cyber Kriminalität = 0,1 Wertanalysen basierend auf: The Globalization of Crime - A Transnational Organized Crime Threat Assessment, United Nations Office on Drugs and Crime Verantwortung der Privatwirtschaft Staatliche Sicherheitsinstrumente haben mit der Entwicklung der Schattenwirtschaft nicht Schritt gehalten. Sie bieten weder die erforderliche physische Sicherheit noch Rechtssicherheit. So müssen Unternehmen den Schutz vor wirtschaftskriminellen Angriffen jeder Art selbst in die Hand nehmen. Insbesondere bei der Verteidigung der vitalen Interessen, wie des geistigen Eigentums oder der Reputation, stehen Unternehmen vor einer grossen Herausforderung, die bis zur Beweisführung im Ernstfall geht. Die Verantwortung der Privatwirtschaft untermauern auch die immer strengeren gesetzlichen Sorgfaltspflichten, deren nachweisbare Einhaltung nicht nur aus Compliance-Gründen entscheidend ist. Denn auch die Öffentlichkeit übt heute grossen Druck auf Unternehmen aus. Sie ist über die Ereignisse in unserer Gesellschaft bestens informiert und durch eine Mentalität der Schuldzuweisungen geprägt. Für Unternehmen und ihre Entscheidungsträger ist es daher von grösster Bedeutung, dass sie ihr gesetzeskonformes und ethisch korrektes Handeln glaubhaft aufzeigen können. Nachrichtendienstliche Operationen - Grundlagen und Services 5

6 ECI Nachrichtendienstliche Operationen Bedrohungen und ihre Ursachen Jede Sicherheitskonzeption benötigt als Grundlage eine umfassende Bedrohungsanalyse. Auf der Suche nach der unbekannten Gefahr sollte man sich nicht mit der Formulierung von potenziellen Risiken begnügen, sondern über die fundamentalen Ursachen und Bedingungen, welche Bedrohungen manifest werden lassen, nachdenken. Der Risikofaktor Mensch Die Suche nach dem Ursprung aller Gefahren führt uns zum Faktor Mensch. Es ist davon auszugehen, dass die Voraussetzungen zum aggressiven Handeln im Wesen eines jeden Menschen verankert sind. Dabei sind drei grundsätzliche Motive zu unterscheiden: Die Ambition, Macht auszuüben und Geltung zu erlangen Die Gier nach materieller Bereicherung und Luxus Gefühle wie Neid, Hass, Furcht oder Rache In der Regel führt eine Kombination dieser Beweggründe zu konkreten Absichten und schliesslich zu Handlungen, welche der Zielerreichung dienen. Dabei werden die grundsätzlichen Urtriebe von unserer Kultur geformt. Kulturelle Einflussfaktoren In der westlichen Welt wird das eigene Leben als kostbar eingestuft, Besitztum ist ein Bestandteil der persönlichen Lebensgrundlage und ideologische Werte werden als Recht zur freien Entfaltung und Meinungsäusserung verstanden. Es wäre gefährlich, davon auszugehen, dass andere Kulturkreise die gleichen Vorstellungen pflegen. Normen in Form von Recht, ethischen und religiösen Prinzipien beeinflussen die Einstellung zu Leben, Besitztum und Ideologien. Eine Analyse von Kultur und Rechtsystem ist daher unumgänglich, um Bedrohungen zu identifizieren. Wir müssen verstehen, was für Menschen erstrebenswert ist und wie weit sie für die Verteidigung ihrer Interessen gehen. TRIEBE ABSICHTEN ZIELE AKTIONEN Ambition Verbesserung der eigenen wirtschaftlichen und politischen Lage Stören/zerstören (physisch, mental) Physische Einwirkungen (einschliesslich Tötung) Gier Neid, Furcht, Hass, Vergeltung Materielle Bereicherung Durchsetzung von Ideologien Unterstützende/ verstärkende Elemente Besitzen Machtausübung (Dominanz, Marktkontrolle, usw.) Mentale Einwirkungen auf die Entscheidungsfindung anderer (Beeinflussung, Betrug, Manipulation) KULTUR Religion Ethik Sprache Rechtssystem Zivilisatorischer Entwicklungsgrad Wir müssen Beweggründe und Einflussfaktoren verstehen, um die Objekte der Begierde sowie die Möglichkeiten und Werkzeuge zur Erreichung der kriminellen Ziele identifizieren zu können. 6 Nachrichtendienstliche Operationen - Grundlagen und Services

7 Der Umgang mit Informationen und Nachrichten Im Informationszeitalter ist Wissen der zentrale Wettbewerbsfaktor. Wer gut und wahrheitsgetreu informiert ist, kann schnell die richtigen Schlüsse ziehen, sowohl Chancen als auch Risiken rechtzeitig erkennen und die entsprechenden Massnahmen ergreifen. Wer hingegen achtlos mit Informationen und Nachrichten umgeht, läuft Gefahr, blind in eine Falle zu tappen. Im Umgang mit Informationen und Nachrichten stehen Unternehmen und Organisationen vor zwei Herausforderungen: Manipulation und die Fehlinterpretation können zu falschen und gefährlichen Entscheidungen führen. Internes Wissen kann vorsätzlich oder unbeabsichtigt in die falschen Hände geraten. Institution / Organisation Information zur Entscheidungsfindung Internes Wissen Illegaler Informationsfluss Qualifikation der Information Manipulierte Informationen Schutz der Information Manipulation von Daten zur Tarnung und Täuschung Fehlinterpretation von Daten durch Personen oder automatisierte Prozesse Vorsätzliche Beschaffung durch Dritte / Diebstahl Zugang Dritter zu Informationen durch unbeabsichtigten Informationsfluss Herausforderungen bei der Entscheidungsfindung Die Statistiken über Wirtschaftskriminalität belegen, dass die heutigen existenziellen Bedrohungen nicht auf unser Unvermögen, eigene Werte zu schützen, sondern viel mehr auf falsche Entscheidungen zurückzuführen sind. Strategien, Methoden und Prozesse, um wichtige Entscheidungen abzusichern fehlen. Geschäfte werden unter Zeitdruck besiegelt und viele Variable bleiben unbekannt. Eine strategisch geführte, gezielte Beschaffung von Fakten ist jedoch erforderlich, um folgende Herausforderungen und Risiken unter Kontrolle zu bringen. Nachrichtendienstliche Operationen - Grundlagen und Services 7

8 ECI Nachrichtendienstliche Operationen Zu viele Informationen: Die Datenmenge, die täglich durch das Netzwerk eines modernen Business Intelligence orientierten Unternehmens fliesst, hat sich in den letzten eineinhalb Jahren verzehnfacht. Über 120 Milliarden Dokumente sind digital verfügbar und jeden Tag kommen über eine halbe Million neue, potenziell strategisch relevante Informationen hinzu. Fehlende und falsche Informationen: Der einfache Zugang zu weltweit verfügbaren Informationen hat zur gefährlichen Annahme geführt, dass wir dank Google zu beinahe vollkommenem Wissen gelangen. Die Folgen einer Entscheidung zeigen dann leider viel zu spät, dass zentrale Fakten schlichtweg nicht berücksichtigt wurden. die vorliegenden Informationen ungenau und im Kontext falsch waren. Daten absichtlich manipuliert wurden, um die Wahrheit zu verschleiern. Die eingeschränkte Wahrnehmungsfähigkeit: Der Mensch neigt grundsätzlich dazu, das einmal erfasste als wahr zu betrachten. Dabei sind unsere Sinne begrenzt. Das was wir als Realität bezeichnen, stellt nur eine innere Repräsentation jener Impulse aus der Umwelt dar, die wir erfassen und verknüpfen können. Zudem konzentriert sich der Mensch auf wohlfällige Informationen und eine Interpretation, welche die eigene Meinung bestätigt. Schliesslich beeinflusst auch die Qualität der Kommunikation den Grad der Sinnveränderung. Lückenhafter Schutz für Informationen Um ihr intellektuelles Kapital sowie Informationen über begehrenswerte Objekte zu schützen, setzen Unternehmen in der Regel auf den technischen Informationsschutz in Form von Zugangsregelungen. Diese ausgeklügelten Massnahmen für Gebäude und Netzwerke greifen allerdings nur, wenn sie von zuverlässigen Personen geführt und betreut werden. Wie können Unternehmen Loyalität sicherstellen und kriminelle Absichten zuverlässig ausschliessen? 8 Nachrichtendienstliche Operationen - Grundlagen und Services

9 Sicherheitskonzepte und nachrichtendienstliche Operationen Sicherheit beginnt mit Informationsbeschaffung mit dem Schutz der vitalen Interessen auf Basis wahrheitsgetreuer Fakten. Der effiziente und zuverlässige Umgang mit Informationen und Nachrichten ermöglicht uns dabei, selbst den unberechenbaren Faktor Mensch in Schach zu halten. Denn moderne nachrichtendienstliche Operationen sind in der Lage, das gesamte Spektrum an Risiken aufzudecken von sich abzeichnenden strategischen Veränderungen bis hin zu kriminellen Absichten einzelner Personen. Sicherheitsbedürfnisse erkennen Zuverlässiges Bedrohungsmanagement erfordert ein systematisches und strategisch geführtes Vorgehen. Die Grundzüge des Menschen und die Fallstricke der Informationswelt stellen Gegebenheiten dar. Inwieweit diese eine Bedrohung für ein Unternehmen darstellen, zeigt die Analyse der vitalen Interessen auf. Welche strategischen Ziele verfolgt das Unternehmen? Welche Prozesse dienen zur Erreichung dieser Unternehmensziele? Welchen Beeinflussungen, Störungen und Gefahren sind diese Prozesse ausgesetzt? Der Schutzgrad für ein konkretes Sicherheitsobjekt ergibt sich aus der Bewertung der Verwundbarkeit, der Bedrohung und der Risikostufe. So können Unternehmen die wirklich brisanten Problemstellen zuverlässig identifizieren und verhältnismässige präventive Massnahmen zur Abwehr von Wirtschaftskriminalität definieren. Informationsbedarf konkretisieren Damit die Nachrichtenbeschaffung gezielt und effizient die gewünschte Klarheit schaffen, einen Verdacht auf Bedrohung untermauern oder im Optimalfall entkräften kann, muss der Informationsbedarf konkretisiert werden: In welchem Kontext wird die Information verwendet? Welche Funktion hat die Information in einer spezifischen Aktion? Wie steht es um das Wesen der Information und die Zugänglichkeit? Welchen Einfluss hat das kulturelle Umfeld auf die Informationsbeschaffung? Analysierte Informationen bereitstellen Auf dieser Basis müssen Dienste für die Nachrichtenbeschaffung schliesslich zuverlässig analysierte Informationen für Entscheidungen über die strategische Ausrichtung und die Projektplanung bereitstellen. Im weiteren Verlauf, bei der Umsetzung von Projekten, haben Informationsoperationen eine Controlling-Funktion. Sie dienen dazu, Veränderungen des strategischen Umfeldes zu erfassen und die ursprünglichen Entscheidungsgrundlagen auf ihre Aktualität zu überprüfen. Nachrichtendienstliche Operationen - Grundlagen und Services 9

10 ECI Nachrichtendienstliche Operationen Disziplinen der Nachrichtendienste Die Beschaffung von Informationen und Nachrichten war lange Zeit eine staatliche, für den militärischen Bereich konzipierte Domäne. Die zunehmende Bedrohung der Informationssicherheit hat viel später zum Ausbau innerbetrieblicher Organisationen, der damit verbundene Bedarf nach professioneller Unterstützung zur Etablierung professioneller privater Nachrichtdienste geführt. Informationsquellen Nachrichtendienste (Organisationen/Strukturen) OSINT HUMINT COMINT IMINT TECHINT MASINT Staatliche Nachrichtendienste Private Nachrichtendienste Betriebsinterne Nachrichtenbeschaffung Individuelle Nachrichtenbeschaffung Zugriff/Stärke Staatliche Nachrichtendienste beherrschen nahezu alle Disziplinen der Nachrichtenbeschaffung. Den Informationsbedarf in der Privatwirtschaft erfüllen jedoch private Anbieter dank geringer staatlicher Einschränkungen im Bereich OSINT und entsprechender HUMINT-Netzwerke besser. Staatliche Nachrichtendienste Staatliche Nachrichtendienste sind im Gegensatz zu operativ-taktischen staatlichen Organen wie die Polizei nicht darauf ausgelegt, Individuen und Unternehmen mit Informationen zum Schutz ihrer Interessen zu versorgen. Dementsprechend sind ihre Mittel begrenzt. Sie sind nicht in der Lage, das Spektrum strategischer und operativer Nachrichtenbedürfnisse abzudecken. Zugleich sind sie immer interessegebundener Teil des Systems. Die erforderliche Objektivität bei der Nachrichtenbeschaffung und -analyse fehlt. Private Nachrichtendienste Die zweckorientierte Beschaffung von Informationen und Nachrichten wird daher immer mehr von professionellen privaten Instituten übernommen. Die besten privaten Nachrichtendienste stehen den staatlichen Organen auch in nichts nach, sind diesen in manchen Disziplinen sogar überlegen: Sie zeichnen sich durch einzigartige Leistungen im OSINT-Bereich aus und betreiben gezielte Nachrichtenbeschaffung durch private Netzwerke und Agenten (HUMINT) sowie Luft- und Satellitenaufklärung. 10 Nachrichtendienstliche Operationen - Grundlagen und Services

11 Sie müssen sich beim Einsatz von Ressourcen nicht an nationale Grenzen halten und können ihre Aktivitäten nahezu ungehindert entfalten und ihre Ziele effizient und schnell erreichen. Sie verfügen zunehmend über ausgewiesene Nachrichtenexperten und -analysten und sind mit privaten Operationsteams vernetzt. Fest steht in jedem Fall, dass die vorhandenen Möglichkeiten moderner strategischer Nachrichtenbeschaffung viel zu wenig genutzt werden. Im Vordergrund steht oftmals die Competitive Intelligence, also die Beobachtung der Konkurrenz. Viel Aufwand wird ausserdem in die Analyse operativer Kennzahlen sowie in Audits gesteckt, die oftmals zu Gefälligkeitsberichten führen und ein Risiko darstellen, wenn sie als Entscheidungsgrundlage dienen. Betriebsinterne Nachrichtenbeschaffung Kulturkreis, Wirtschaftszweig und Unternehmenskultur beeinflussen den Umgang mit Informationen und Nachrichten. So sind betriebsinterne Organisationen sehr unterschiedlich aufgestellt. Individuelle Nachrichtenbeschaffung Schliesslich ist jeder einzelne Entscheidungsträger an der Informationsbeschaffung beteiligt. Sie haben oftmals exzellenten Zugang zu Netzwerken und Informationsquellen. Es fehlt aber in jedem Fall die Vielfalt der Betrachtung und eine faktenbasierte Analyse ist aufgrund menschlicher Eigenschaften unmöglich. Eine Sicherheitskonzeption kann in der Regel weder auf innerbetriebliche noch auf externe Dienste verzichten. Sie müssen Hand in Hand arbeiten von der strategischen Spitze bis zur Beschaffung der wahrheitsgetreuen Fakten. Das setzt eine klare Regelung der Aufgaben und Verantwortung sowie Prinzipien für die eigene Informationsführung und für die Erteilung von Beschaffungsaufträgen voraus. OSINT Open Source Intelligence Gewinnung von Erkenntnissen durch die Methoden der nachrichtendienstlichen Arbeit unter Verwendung von öffentlich zugänglichen Quellen. HUMINT Human Intelligence Nachrichtenbeschaffung durch den Einsatz von Menschen als Sensoren; auch Informationen, die von menschlichen Quellen stammen. COMINT Communication Intelligence Nachrichtenbeschaffung durch Analyse der elektronischen Kommunikationsmittel wie Telefon, Internet, Computersysteme etc. Die IT-Forensik ist Teil dieser Disziplin. IMINT Imagery Intelligence Nachrichtenbeschaffung mittels abbildenden optischen, elektrooptischen oder Radar-Sensoren; auch Informationen, die aus Abbildungen von fotografischen, elektrooptischen, Infrarot- oder Radar-Quellen stammen. TECHINT Technological Intelligence Untersuchung der Leistungsfähigkeit von fremdem und eigenem Material, Prozessen, Mechanismen, Hard- und Software etc. MASINT Measurement & Signature Intelligence Messen physikalischer Grössen und Erkennen charakteristischer Merkmale bestimmter Objekte oder von Veränderungen in der Umwelt (z.b. Flugbahn und Geschwindigkeit von Geschossen). Nachrichtendienstliche Operationen - Grundlagen und Services 11

12 ECI Nachrichtendienstliche Operationen Economic Crime Intelligence (ECI) Das Leistungsspektrum Economic Crime Intelligence (ECI) steht für die gezielte Bereitstellung qualifizierter Informationen zur Abwehr von Wirtschaftskriminalität. Unsere nachrichtendienstlichen Operationen bieten Ihnen Informationssicherheit, damit Sie Bedrohungen zuverlässig erkennen und richtige Entscheidungen treffen können. Im Mittelpunkt der Betrachtung steht dabei der Faktor Mensch (Know Your X), der die Existenz eines Unternehmens durch sein Handeln bedrohen kann unabhängig davon, ob er völlig unbedarft, fahrlässig oder mit Vorsatz agiert. Operative und strategische ECI Operationen Auf operativer Ebene unterstützt scalaris eci das Bedrohungsmanagement insbesondere mit Background Check Services, das heisst mit hieb- und stichfesten Hintergrundanalysen über Personen, Unternehmen und Sachverhalte, die wir in Form eines Expertengutachtens bereitstellen. Strategische ECI Operationen umfassen hingegen das gesamte Spektrum der nachrichtendienstlichen Tätigkeit im Kontext des Bedrohungsmanagements, von der Definition der Sicherheits- und Informationsbedürfnisse bis hin zur Bereitstellung der relevanten Fakten. Umfassende Expertise und hochkarätige Informationsquellen schaffen die Basis für das Angebot von ganzheitlichen Beratungsleistungen sowie für die Durchführung nachrichtendienstlicher Operationen jeder Dimension. Umfassende Expertise Entwicklung militärischer und ziviler Sicherheitskonzepte Aktuelles Wissen über Bedrohungsformen und Gegenmassnahmen Nachrichtendienstlich geschulte Experten für Beschaffung und zielorientierte Analyse von Informationen Lückenlose Informationen Bereitstellung der weltbesten Content Kollektionen (OSINT) Hochkarätiges weltweites HUMINT-Netzwerk Zugang zu hoch spezialisierten Inhalten Einbeziehung interner Informationsspeicher, beispielsweise die forensische Analyse von Festplatten Ganzheitliche Beratung Detaillierte Analyse des Unternehmens, der Prozesse, der vitalen Interessen und Ziele, die es zu schützen gilt Zuverlässige Identifikation der Bedrohungen, welche insbesondere die langfristige Existenz gefährden Definition verhältnismässiger Massnahmen und standardisierter Prozesse für die Prävention Professionelle Operationen Überprüfung von Personen, Unternehmen und Sachverhalten weltweit Höchste Qualität, unter anderem dank der Plausibilitätsprüfung durch unabhängige Analysten Auftragsabwicklung unter Einhaltung maximaler Diskretions- & Sicherheits-Standards Gerichtskonforme Expertengutachten 12 Nachrichtendienstliche Operationen - Grundlagen und Services

13 Intelligence Quellen HUMINT OSINT FORENSIK Wirtschafts-Delikte Präventive Massnahmen - Verletzung regulatorischer- und kartellrechtlicher Auflagen - Beihilfe zur Korruption, Unterschlagung und Vetternwirtschaft - Verwicklung in betrügerische Machenschaften - Beteiligung an Geldwäschereiverletzungen - Verletzung von internationalen Embargos und nationalen Sanktionen - Unterstützung zur Verbreitung von strat. Gütern und Massenvernichtungswaffen - Beihilfe zur Terrorfinanzierung - Beteiligung an schwerwiegenden Umwelt- und Gesundheitsschädigungen - Verwicklung in organisierten Verbrechensgruppierungen - Beteiligung an gravierenden Menschenrechtsverletzungen Reaktive Massnahmen Intelligence Services KYX KYE KYC KYS Intelligence Technologie Level 1: Datensammlung Level 2: Datenanalye Level 3: Gutachten Unsere nachrichtendienstlichen Disziplinen ECI Operationen setzen auf eine komplexe Kombination der folgenden Disziplinen. ECI Experten analysieren die gewonnenen Fakten nach bewährten Methoden und liefern als Resultat ein klares Bild über die Bedrohung (Prävention) oder im Ernstfall eine eindeutige Beweislage in Form eines gerichtskonformen Gutachtens (Reaktion). Open Source Intelligence (OSINT) bezieht sich auf eine Disziplin der Beschaffung und Verarbeitung von Wissen durch die Analyse öffentlich zugänglicher Informationen. Die Beschaffung dieser Informationen ist einfach, da sie definitionsgemäss meist gegen Gebühren beliebig genutzt werden können. Die grosse Herausforderung dieser Disziplin besteht darin, relevante und zuverlässige Quellen aus den riesigen Datenmengen zu ermitteln. Human Intelligence (HUMINT) ist in vielen Ländern eine unverzichtbare Informationsquelle, um die Wahrheit ans Licht zu bringen. Scalaris eci eci verfügt über ein flächendeckendes Netzwerk aus regionalen Investigatoren. Unsere HUMINT-Spezialisten besitzen das lokale Know-how und die Beziehungen für effiziente Ermittlungen, für die Suche und Identifizierung potenzieller Tatverdächtiger, die Überwachung tatbeteiligter Personen und für die Ermittlung und Befragung von Zeugen und weiteren Auskunftspersonen. Wie der Begriff schon verrät, kombiniert die IT-Forensik ausgefeilte Technologie für die Analyse grosser Datenmengen mit weitreichender forensischer Expertise. Damit sind wir in der Lage, Indizien schnell und zuverlässig aus riesigen Datenmengen zu filtern. Unsere Forensik Spezialisten bereiten die gesammelten Beweise nach professionellen Methoden und in der gewünschten Form auf. Objektivität Als Berater und Dienstleister ist scalaris eci parteiisch und zugleich objektiv. Wir beziehen eindeutig Position im Interesse unseres Auftraggebers. Die Sammlung und Analyse der Daten erfordert jedoch einen neutralen Blickwinkel. Wir liefern keine Handlungsempfehlungen, sondern Fakten, die für Sie eine optimale Entscheidungsgrundlage darstellen. Nachrichtendienstliche Operationen - Grundlagen und Services 13

14 ECI Nachrichtendienstliche Operationen Aus der Praxis von scalaris eci ag Unternehmen unterschiedlichster Branchen nehmen Economic Crime Intelligence (ECI) Beratung und Services von scalaris eci in Anspruch sowohl für präventive Massnahmen als auch für die Überführung krimineller Subjekte. Ausgewählte Beispiele zeigen, wie Sie mit ECI Operationen Ihre Reputation schützen, den Verlust von Geld oder Know-how verhindern und im Ernstfall den Schaden möglichst gering halten können. Die Aufträge unserer Kunden behandeln wir mit höchster Vertraulichkeit. Aus diesem Grund haben wir die folgenden Praxisbeispiele anonymisiert und an kritischen Stellen verfälscht. Korruption und Wahrheit in Russland In Ländern wie Russland, die einen hohen Korruptionsindex aufweisen, ist beim Aufbau lokaler Geschäftsbeziehungen Vorsicht geboten. Wer die Spielregeln nicht kennt, kann leicht in ein Dilemma geraten. Tätergruppen sind gerissen und verschachtelt organisiert, Behörden schwerfällig und nach wie vor korrupt. Die Regierung bildet dazu mit Gesetzen einen Gegenstrom und bestraft Fehlverhalten. Hinzu kommt, dass Wirtschaftskriminelle kaum Spuren hinterlassen. Öffentlich zugängliche Quellen sind nicht vertrauenswürdig, Informationen gesteuert unvollständig oder verfälscht und eine Verifizierung aufgrund von Sprachbarrieren und wiederum limitierten Zugang zu Fakten schwierig. Im Bewusstsein, dass eigene Recherchen kaum ein wahrheitsgetreues Bild ergeben würden, holte sich ein Unternehmen aus der Schweizer Schwerindustrie für die Überprüfung eines russischen Vertriebspartners die professionelle Unterstützung von scalaris eci. Das Unternehmen befand sich zu diesem Zeitpunkt in Verhandlungen mit dem russischen Staat, wollte daher Verwicklungen in kriminelle Machenschaften und potenzielle Gesetzesverstösse in jedem Fall vermeiden. Das flächendeckende HUMINT-Netzwerk von scalaris eci lieferte schliesslich alle Fakten, zur Vermeidung einer Fehlentscheidung. Die ECI Experten konnten ein kriminelles Beziehungsgeflecht nachweisen, das von russischen Behörden bereits unter die Lupe genommen wurde. Industriespionage in der Technologiebranche Die Existenz eines europaweit tätigen Technologieunternehmens schien durch einen illegalen Informationsabfluss in hohem Mass bedroht zu sein. Eine Kündigungswelle von Mitarbeitern in Schlüsselpositionen sorgte in der Mitarbeiter Organisation für Unruhe. Verfolgte der koordinierte Abgang von Know-how Trägern ein konkretes kriminelles Ziel? Da man keine Beweise in der Hand hatte, kontaktierte man auf Empfehlung einer Kanzlei scalaris eci. In der Hoffnung, dass Hauptverdächtige und mögliche Komplizen Spuren in Form von Dokumenten und s hinterlassen hatten, erhielten wir den Auftrag zur Beweismittelsicherung. 15 Festplatten wurde für die forensische Analyse an scalaris eci übergeben. Die Datenträger waren teilweise bereits sabotiert, allerdings schlecht und damit nachweisbar. Schritt für Schritt deckte die Datenanalyse Verdächtige auf und im Endeffekt ein gründlich geplantes Komplott. 90 Personen in unterschiedlichen Ländern waren beteiligt und wie befürchtet auf dem besten Weg, Mitarbeiter und Kunden in ein ähnliches, internationales Unternehmen zu transferieren. scalaris eci erstellte in kürzester Zeit ein Gerichtsgutachten mit dem Erfolg, dass die Angelegenheit in einem Express-Verfahren nach nur drei Monaten von der Staatsanwaltschaft aufgenommen wurde. 14 Nachrichtendienstliche Operationen - Grundlagen und Services