Praxis der Strafverfolgung aus Sicht eines Providers

Transkript

1 Praxis der Strafverfolgung aus Sicht eines Providers Frank Simon

2 Profil ET beschäftigt 2 feste Mitarbeiter und 5-6 Freelancer Text TK Dienste: Hosting, Housing, Fernwartung, Newsletter, ASP-Providing Gründungsjahr 1996

3 ASP-Dienste Betrieb von Börsenspielen Teilweise mit realen Geldeinsatz bis Teilnehmer Zentrale Benutzerdatenbanken & Paymentsysteme Abonnenten, registrierter Benutzer Zugriff auf Debatte und Mail-Forward-Dienste

4 Mehrwertdienste Mail & Newsletter-Dienste Versand oder Transport von 2,5 Mio Mails pro Monat Betrieb u.a. für freie Journalisten, Städte & kommunale Einrichtungen, Verlage, etc Domain-Redirect Dienste (bis 2002) Domains

5 Hosting & Housing Server-Dienste 30 Kunden 10 Mio Zugriffe im Monat Fernwartung 5 Kunden

6 Profil ET beschäftigt 2 feste Mitarbeiter und 5-6 Freelancer Text TK Dienste: Hosting, Housing, Fernwartung, Newsletter, ASP-Providing Gründungsjahr Anfragen pro Jahr

7 DoS-Attacke gegen Internet-Anwendung Logfiles überprüft T-Online um Beweissicherung gebeten Mitteilung von Ansprechpartner, Faxnummer und Ticketnummer innerhalb von 24 Stunden (Sonntag), Hinweis auf 80 Tage-Frist Anzeige Kein Abruf der Polizei

8 Folge... Aufwand: 6 Stunden Kein Erfolg

9 Hackerangriff Ex-Mitarbeiter greift Netzwerkkomponenten des alten Arbeitgebers an (Sylvester) Analyse der Verbindung, Abhören der Inhalte Polizei fasst den Ex-Mitarbeiter zuhause direkt von der Tastatur

10 Folge... Aufwand: 16 Stunden Im Verfahren werden keine Zeugen der Firma aufgerufen Kein Erfolg

11 Rechtsradikale Inhalte Kunde nutzt Redirect Dienst eines Provider und verweisst auf rechtsradikale Inhalte Benutzer weißt uns darauf hin, bitten Benutzer Anzeige zu erstatten Provider teilt Strafverfolgungsbehörden mit, dass er den Redirect nicht entfernt, damit die Beweissicherung nicht behindert wird und bietet Unterstützung an Nach 2 Monaten Mitteilung, daß Redirect nun entfernt werden kann

12 Folge... Aufwand: 40 Stunden Höchster Aufwand durch Anfragen und Pressearbeit, da Presseveröeffentlichung die Unterstützung rechtsradikaler Inhalte durch uns darstellten. Server ist umgezogen. Wird weiterhin betrieben.

13 Profil ET beschäftigt 2 feste Mitarbeiter und 5-6 Freelancer Text TK Dienste: Hosting, Housing, Fernwartung, Newsletter, ASP-Providing Gründungsjahr Anfragen pro Jahr Deckungsbeitrag I: 27 EUR Deckungsbeitrag II: 57 EUR

14 Kosten Maßnahme Installation Betrieb Status Quo von ET 0 EUR EUR p.a. Speicherung von Basisdaten EUR EUR p.a. Vorratsspeicherung EUR EUR p.a. 24 Stunden Bereitschaft Direkter Zugriff auf Daten von aussen EUR EUR p.a EUR EUR p.a.

15 Profil ET beschäftigt 2 feste Mitarbeiter und 5-6 Freelancer Text TK Dienste: Hosting, Housing, Fernwartung, Newsletter, ASP-Providing Gründungsjahr Anfragen pro Jahr Umsatz 2003: EUR Gewinn 2003: EUR Gewinn 2004: EUR (gesch.) Deckungsbeitrag I: 27 EUR Deckungsbeitrag II: 57 EUR Platz 171 im Multimedia Ranking

16 Feststellungen und Ideen (Nicht als fertige Lösung, sondern als wilde Ideen sehen)

17 Verkehrs- und Speicherung auf Vorrat Fehlende Kosten/Nutzen Relation für Provider Strafverfolgungsbehörden Gesellschaft nicht gegeben

18 Zentrale Schlüsselhinterlegung Kampf gegen die technische Entwicklung Schon heute schwer (PGP und PGP Keyserver, -Mixe) Spätestens mit der Quantenkryptographie hat sich das endgültig erledigt

19 Was tun? Definition von Workflows Juristische Prüfung Technische Unterstützung

20 Workflows Nutzung von Daten die im Rahmen Betrieb (Backup, Rechnungslegung, Monitoring) sowieso anfallen Leitfaden für Provider was wird für welchen Fall gebraucht um gerichtsverwertbare Beweise zu erhalten Ansprechpartner bei Strafverfolgungsbehörden und Provider damit Strafverfolgungsbehörden schnell den zuständigen Ansprechpartner des Providers erreicht wird (die meisten Daten erhält man innerhalb von 24 Stunden) Anfragen von der Polizei bei Providern Ansprechpartnern mit Erfahrung bei anderen Behörden genannt werden kann Provider bei Mitteilung durch Benutzer ein Einfrieren von Daten auslösen kann Workflows zum Einfrieren von Daten Workflows zur begrenzten Speicherung bei Verdacht

21 Unterstützung Provider: z.b. Zugriff für Strafverfolgungsbehörden und Provider in einer Datenbank bei DE-NIC oder ECO für den Ansprechpartner für Internet-Strafverfolgung Unterstützung der Provider zur Verbesserung der Technik, beispielsweise: Tools zur Überwachung des Datenverkehrs Tools zur einfachen Realisierung von Fakes Interface zur Abbildung von IP Nummern und Domains auf Land und Provider

22 Kontakt ECCE TERRAM Internet Services GmbH Edewechter Landstraße Oldenburg Tel.: (+49) 0441 / Fax.: (+49) 0441 / info@ecce-terram.de