<\/p>\n
![\"\"](\"https:\/\/blog.wiwo.de\/management\/files\/2021\/11\/euler.hermes.interview.Andreas-Dondera-LKA-Hamburg-e1637939425931.jpg\")
Andreas Dondera, Experte f\u00fcr Computerkriminalit\u00e4t im LKA in Hamburg<\/p><\/div>\n
<\/p>\n
<\/p>\n
Herr Dondera, steigt die Zahl der Cyber-Kriminellen? <\/strong><\/p>\n Zumindest registrieren wir eine steigende Zahl von Cybercrime-Delikten. Weil sich ein Teil des gesellschaftlichen Lebens ins Internet verlagert hat, haben sich auch viele Straftaten dorthin verlagert. Und das Internet bietet T\u00e4tern die M\u00f6glichkeit, international zu agieren, ohne Grenzen \u00fcberschreiten zu m\u00fcssen.<\/p>\n <\/p>\n Womit machen Cyber-Kriminelle im B-to-B-Segment das meiste Geld? <\/strong><\/p>\n Wir haben aktuell zwei Schwerpunkte: Business E-Mail Compromise (Betrugsmethode, die gef\u00e4lschte Gesch\u00e4fts-E-Mails verwendet, um zum Beispiel an sensible Daten zu gelangen oder Finanztransaktionen zu veranlassen), zu denen auch Payment Diversion Fraud (die Umleitung von Zahlungsstr\u00f6men) und Fake President (Betrugsart, bei der Hacker E-Mails mit \u00dcberweisungsanforderungen an speziell ausgesp\u00e4hte Mitarbeiter schicken – und das vorgeblich im Namen des Chefs) –\u00a0 und Ransomware (Schadprogramme, die den Zugriff auf Daten und Systeme einschr\u00e4nken oder unterbinden).<\/p>\n <\/p>\n Welche Trends gibt es bei diesen Delikten? <\/strong><\/p>\n Die Betr\u00fcger werden immer professioneller. Als Ransomware-Delikte vor f\u00fcnf Jahren aufkamen, waren sie eher schlicht gehalten, oft in Form einer Bewerber-Mail, die an alle m\u00f6glichen Unternehmen ging. Meist waren nur lokale Rechner betroffen und vielleicht noch die Netzlaufwerke. Mittlerweile haben die T\u00e4ter deutlich komplexere Ransomware entwickelt. Seit einigen Monaten geht der Trend au\u00dferdem dahin, die betroffenen Daten nicht nur zu verschl\u00fcsseln, sondern vorher abzugreifen. Das hat datenschutzrechtliche Konsequenzen f\u00fcr die Unternehmen, nicht nur was die Verf\u00fcgbarkeit betrifft, sondern vor allem die Vertraulichkeit. Mit der Drohung, die erlangten Daten zu ver\u00f6ffentlichen, bauen die T\u00e4ter somit neben der Verschl\u00fcsselung ein zweites Druckmittel auf.<\/p>\n Hier geht\u00b4s zur Beratung www.goacademy.de\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0– Anzeige –<\/p><\/div>\n <\/p>\n Wie ist die Entwicklung bei Deepfake-Delikten?<\/p>\n Die Entwicklung bei der Technologie schreitet mit k\u00fcnstlicher Intelligenz stark voran, und es tauchen teilweise t\u00e4uschend echte Deepfakes auf. In Frankreich haben Betr\u00fcger sogar ein ganzes B\u00fcro nachgestellt, sodass es im Video-Call aussah, als spr\u00e4che man mit dem echten Gesch\u00e4ftsf\u00fchrer in seinem echten B\u00fcro. In Deutschland gab es vereinzelt auch F\u00e4lle, bei denen Gesch\u00e4ftsf\u00fchrer mit gef\u00e4lschten Stimmprofilen ihre Hausbank angerufen haben. Die gro\u00dfe Welle an F\u00e4llen ist bisher aber ausgeblieben.<\/p>\n <\/p>\n Suchen sich die T\u00e4ter ihre Angriffsziele \u00fcberlegt aus, etwa weil sie mutma\u00dfen, dass dort solche sensiblen Daten liegen oder Geld zu holen ist? <\/strong><\/p>\n Die initialen Angriffe sind nach unseren Erkenntnissen immer noch eher zuf\u00e4llig. Die T\u00e4ter scheinen einfach zu gucken, wo sie eine Sicherheitsl\u00fccke finden. Erst nach dem Einstieg pr\u00fcfen sie, wo sie eigentlich sind: Bei einem Handwerksbetrieb? In einem Krankenhaus? Oder einer Bank? Je nach Ort k\u00f6nnen die T\u00e4ter dann entscheiden, wie sie weiter vorgehen.<\/p>\n <\/p>\n Das hei\u00dft, dass alle Unternehmen gleicherma\u00dfen gef\u00e4hrdet sind? <\/strong><\/p>\n Erstmal ja. Die Chance auf viel Geld ist f\u00fcr die T\u00e4ter bei einem gro\u00dfen Unternehmen aber nat\u00fcrlich ungleich h\u00f6her, und deswegen liegt deren Fokus schon dort, wo Geld ist. Vor f\u00fcnf Jahren hatten wir noch sehr viele F\u00e4lle mit Sch\u00e4den um die 3.000 bis 5.000 Euro. Heute belaufen sich die Sch\u00e4den auf sechs- und auch siebenstellige Summen.<\/p>\n <\/p>\n Was sind die gr\u00f6\u00dften Einfallstore in die Computersysteme von Unternehmen? <\/strong><\/p>\n Der Mensch. Allerdings werden die Methoden der T\u00e4ter auch immer ausgefeilter. Ihnen hilft die Menge an Kommunikation, die im Netz stattfindet. Fast 90 Prozent der F\u00e4lle, die bei uns eingehen, beruhen allerdings auf demselben Problem: Die Menschen erkennen falsche E-Mail-Adressen nicht. Ich hatte gerade einen Fall, in dem eine Mitarbeiterin wegen einer Zahlungs\u00e4nderung misstrauisch geworden war und deshalb noch eine E-Mail geschickt hat, um sie zu \u00fcberpr\u00fcfen \u2013 sie hat diese Mail aber an den Fake-Account geschickt. Damit hat sie dem Betr\u00fcger leider genau in die Karten gespielt.<\/p>\n <\/p>\n Gibt es Unternehmen, die lieber schweigend zahlen, um in der \u00d6ffentlichkeit nicht als Cybercrime-Opfer dazustehen? <\/strong><\/p>\n Da wir das Dunkelfeld nicht kennen, kann ich keine Aussage dazu treffen. Wir hoffen aber, dass m\u00f6glichst viele Unternehmen die Taten zur Anzeige bringen.<\/p>\n <\/p>\n Haben Sie eine Chance, die T\u00e4ter zu kriegen? <\/strong><\/p>\n Das Deliktsfeld mit teils international agierenden T\u00e4tern bringt es einfach mit sich, dass es schwierig aufzukl\u00e4ren ist. Die Beh\u00f6rden arbeiten stetig daran, besser zu werden. Wo es erforderlich ist, soll l\u00e4nder\u00fcbergreifender und internationaler Austausch f\u00fcr eine effektivere Bek\u00e4mpfung der Cyberkriminellen sorgen. Au\u00dferdem hoffen wir auch, durch Pr\u00e4ventionskonzepte die Aufmerksamkeit auf die verschiedenen Ph\u00e4nomene lenken und somit Sensibilit\u00e4t bei den Menschen schaffen zu k\u00f6nnen. Das Ziel ist, dass die T\u00e4ter gar nicht erst zur eigentlichen Tatausf\u00fchrung gelangen.<\/p>\n <\/p>\n Was k\u00f6nnen die Unternehmen tun? <\/strong><\/p>\n Das A und O ist es, bei den Mitarbeitern Awareness (Bewusstsein f\u00fcr die Gefahrenlage) zu schaffen, und das am besten kontinuierlich. Die Menschen in den IT-Abteilungen sollten st\u00e4ndig beobachten, welche neuen Maschen es gibt und alle Bediensteten regelm\u00e4\u00dfig dar\u00fcber informieren, auch Zeitarbeiter und externe Dienstleister. Unternehmen sollten zudem ein durchdachtes Back-up-Konzept und eine Checkliste f\u00fcr einen IT-Sicherheitsvorfall erstellen. Und sie sollten klare Regelungen schaffen, wie damit umzugehen ist, wenn Zahlungen oder Waren an bislang unbekannte Konten oder Adressen geschickt werden sollen.<\/p>\n <\/p>\n Von welchen Schadenssummen reden Sie da? <\/strong><\/p>\n Das kommt darauf an. Letztens hat ein Unternehmen gleich zwei Mal eine Zahlung geleistet aufgrund einer Mail mit gef\u00e4lschten Kontodaten \u2013 dadurch kam es zu einer Umlenkung des Zahlungsverkehrs und zu einem Schaden von insgesamt 1,3 Millionen Euro. Viel h\u00e4ufiger bewegen sich die Sch\u00e4den aber zwischen 30.000 und 100.000 Euro. Wir haben es aber auch schon gehabt, dass Waren umgeleitet oder f\u00e4lschlicherweise bestellt wurden.<\/p>\n <\/p>\n Wie geht das genau vor sich? <\/strong><\/p>\n Die T\u00e4ter wissen, dass die Firma XY bei der Firma Z immer Waren bestellt. Sie schicken eine Fake-Mail mit einer Bestellung und dem Hinweis, die Ware bitte nicht an die gewohnte Lieferadresse, sondern zum neuen Werk zu schicken. Wenn alles plausibel erscheint, wird die Ware geliefert und sie wird auch abgeholt. Der Betrug f\u00e4llt erst auf, wenn die Zahlung f\u00fcr die Ware ausbleibt. Das Kind ist dann schon in den Brunnen gefallen.<\/p>\n <\/p>\n Wie wird sich Cybercrime in Zukunft entwickeln? <\/strong><\/p>\n Solange die Menschen immer wieder auf solche Sachen reinfallen, wird es weitergehen. Ransomware und Business E-Mail-Compromise sind nach wie vor sehr erfolgreich, diese beiden Ph\u00e4nomene werden uns wohl noch lange begleiten. Wobei zum Beispiel Payment Diversion Fraud viel einfacher zu verhindern w\u00e4re, wenn man einfach nur ein bisschen mehr aufpasst. Das ist bei Ransomware nicht so einfach. Und es gibt nat\u00fcrlich auch immer besondere F\u00e4lle, wie den von einem ehemaligen IT-Administrator, der sich sukzessive eine Hintert\u00fcr in seine Firma geschaffen hatte und dort alles M\u00f6gliche kaputt gemacht hat.<\/p>\n <\/p>\n Wer kein Opfer werden will, muss also hochgradig aufmerksam sein und es den T\u00e4tern so schwer wie m\u00f6glich machen \u2013 korrekt? <\/strong><\/p>\n Wenn Unternehmen ihre Sache gut machen und Mitarbeiter sensibilisieren, reduzieren sie das Risiko schon erheblich. Aber die Betr\u00fcger sind sehr kreativ, denen f\u00e4llt st\u00e4ndig was Neues ein \u2013 auf solche Ideen w\u00fcrde man selbst erst mal gar nicht kommen.<\/p>\n <\/p>\n Lesetipp wiwo.de: Ransom-Attacken auf Firmen – \u201eNie dr\u00fcber reden!\u201c<\/strong><\/p>\n MediaSaturn, Medatixx, Modehaus Hirner \u2013 zahlreiche Firmen k\u00e4mpfen gerade mit Hackerangriffen. Mit den richtigen Verhandlungstricks aber k\u00f6nnen Profis L\u00f6segelder nach Cyberattacken teils drastisch reduzieren.\u00a0https:\/\/www.wiwo.de\/my\/technologie\/digitale-welt\/cybersecurity-ransom-attacken-auf-firmen-nie-drueber-reden\/26972514.html?ticket=ST-7221138-pj1r361lGP4KBpZ09cGD-cas01.example.org<\/a><\/p>\n <\/p>\n <\/p>\n <\/p>\n Copyright: @Claudia T\u00f6dtmann. Alle Rechte vorbehalten.<\/strong><\/p>\n Kontakt f\u00fcr Nutzungsrechte: claudia.toedtmann@wiwo.de<\/strong><\/p>\n Alle inhaltlichen Rechte des Management-Blogs von Claudia T\u00f6dtmann liegen bei der Blog-Inhaberin. Jegliche Nutzung der Inhalte bed\u00fcrfen der ausdr\u00fccklichen Genehmigung.\u00a0<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Cybercrime wird immer arbeitsteiliger, internationaler und ist f\u00fcr die T\u00e4ter hoch lukrativ. Andreas Dondera, Experte f\u00fcr Computerkriminalit\u00e4t im LKA in Hamburg, \u00fcber neue Entwicklungen, alte Fehler und wann in jedem Unternehmen die Alarmglocken schrillen sollten. \u00dcbernahme aus einer aktuellen … Weiterlesen ![\"\"](\"https:\/\/blog.wiwo.de\/management\/files\/2021\/09\/go.academy.banner.2021.jpg\")
![\"\"](\"https:\/\/blog.wiwo.de\/management\/files\/2021\/04\/Bloggerrelanvzlogo.2021-FAK_21-01_Siegel_Blogger-Relevanzindex_Top-20-Blogs-228x300.jpg\")
<\/p>\n![\"\"](\"https:\/\/blog.wiwo.de\/management\/files\/2021\/06\/bloggerinnen.2021.neu_-300x212.jpg\")
<\/p>\n