Behörden und Unternehmen: Experten für Cybercrime schlagen Alarm

Bamberg - Immer wieder gibt es Angriffe auf die Computersysteme von Behörden und Unternehmen - und zu oft sind die Hürden für Kriminelle deutlich zu niedrig. Experten richten in Sachen Sicherheit eine klare Botschaft an Firmen.

Cybercrime ist auch im Freistaat Bayern ein erhebliches Problem. (Symbolbild)
Cybercrime ist auch im Freistaat Bayern ein erhebliches Problem. (Symbolbild)  © DPA

Die Spezialisten bei der Zentralstelle Cybercrime Bayern (ZCB) im bayerischen Bamberg sehen viele Unternehmen nicht ausreichend gewappnet gegen Angriffe auf deren Computersysteme.

"Es ist schon interessant zu sehen, welchen Stellenwert IT-Sicherheit heutzutage in Unternehmen in vielen Fällen noch hat", sagte der ZCB-Sprecher und Staatsanwalt Thomas Goger. "Da schlägt man manchmal schon die Hände über dem Kopf zusammen."

Teilweise investierten Verantwortliche aus Kostengründen nicht genügend Geld in Cybersecurity, in anderen Fällen sei es schlicht Unwissenheit, erklärte auch Thomas Janovsky, Bamberger Generalstaatsanwalt und Leiter der entsprechenden Zentralstelle.

Die ZCB ist an die Generalstaatsanwaltschaft Bamberg angeschlossen. Sie bearbeitet bayernweit Verfahren der Kriminalität im Internet. So ermittelt sie etwa in Fällen von falschen Online-Shops oder Handel mit Waffen, Drogen oder Kinderpornografie über das Darknet, einem anonymen Teil des Internets, der schwer zugänglich ist.

Seit August ist die ZCB auch für Wirtschafts-Cybercrime zuständig und soll vor allem Angriffe auf Unternehmen, Behörden und zentrale Infrastruktur bekämpfen.

Goger betonte, dass die Schuldigen natürlich die Straftäter seien - nicht die Opfer eines Angriffs. "Aber klar kann man Straftätern das Leben erleichtern", fügte er hinzu. Janovsky erklärt es so: "Man spart, was Software-Updates betrifft, und wundert sich dann, wenn plötzlich die ganze IT steht, weil man Opfer eines Cyberangriffs geworden ist."

Dass Schutz vor Eindringlingen Geld, Zeit und Nerven kostet, weiß auch Bernhard Kux, IT-Sicherheitsbeauftragter bei der Industrie- und Handelskammer (IHK) München und Oberbayern. Er betonte allerdings auch die Bedeutung: "Das ist eine Investition in die eigene Zukunft."

Cyberkriminalität nimmt zu

Die Zentralstelle Cybercrime Bayern hat ihren Sitz in Bamberg. (Archivbild)
Die Zentralstelle Cybercrime Bayern hat ihren Sitz in Bamberg. (Archivbild)  © DPA

Die IHK-Organisation investiere viel in die eigene E-Mail-Sicherheit, um Nachrichten mit möglicherweise schädlichem Anhang so schnell und gut wie möglich herauszufiltern. "E-Mails sind nach wie vor das Einfallstor schlechthin." Eine weitere Maßnahme sei, Virenfilter und Webseite zu jedem Zeitpunkt auch aktuell zu halten: "Wir sensibilisieren auch unsere Mitarbeiter für das Thema."

Um den Blick von Unternehmen und Institutionen weiter zu schärfen, halten die Experten der ZCB immer wieder Vorträge zu dem Thema. "Ich kann einen Angriff nicht verhindern, ich kann mich nur schützen und das Risiko minimieren", sagte Janovsky.

Nach einer vorläufigen Bilanz leitete die ZCB im vergangenen Jahr rund 5000 neue Verfahren ein. 2017 waren es 2081, im Jahr davor 1545. Diese Zahlen seien allerdings nicht als sprunghafter Anstieg der Kriminalität zu verstehen.

So gebe es zum einen ein großes Dunkelfeld, erläuterte der Bamberger Generalstaatsanwalt. Zum anderen sei die ZCB zuletzt stark ausgebaut worden und könne mehr Fälle bearbeiten. Im Jahr 2015 war sie zunächst mit lediglich zwei Staatsanwälten gestartet. Derzeit sind es zehn, vier weitere sollen noch hinzukommen.

Angriffe auf Behörden und Unternehmen kommen den Angaben zufolge immer wieder in unterschiedlicher Form vor. Zum Beispiel gibt es die sogenannten Trojaner: Das sind Computerprogramme, die als nützliche Anwendung getarnt sind, im Hintergrund aber eine andere Funktion erfüllen und etwa ein weiteres Schadprogramm einschleusen.

Häufig stellen die Ermittler Ransomware fest (vom englischen Wort "ransom", übersetzt "Lösegeld"). Mit den Programmen verhindern Kriminelle, dass der Besitzer eines Computers auf bestimmte Daten oder sogar das ganze System zugreifen kann.

Für die Freigabe fordern sie ein Lösegeld. Interessant sei dann zu ermitteln: "Habe ich ein zufälliges Opfer oder ein gezieltes Opfer? Handelt es sich um Wirtschaftsspionage oder will man da jemanden nur ärgern?", erklärte Janovsky.

Der Kampf gegen Cybercrime wird in Bayern und ganz Deutschland vorangetrieben. (Symbolbild)
Der Kampf gegen Cybercrime wird in Bayern und ganz Deutschland vorangetrieben. (Symbolbild)  © DPA

Titelfoto: DPA


WhatsApp Wir bei WhatsApp: 0160 - 24 24 24 0