s  

Cybercrime Research Institute

 

INTERNETKRIMINALITÄT IN DEUTSCHLAND Status und Trends – Eine Bestandsaufnahme Prof. Dr. Marco Gercke Juli 2011

     

    2  

Übersicht

1. Vorbemerkung ............................................................................................................................... 3

2. Executive Summary ........................................................................................................................ 3

3. Einleitung und Hintergrundinformationen .................................................................................... 4 3.1 Von Büromaschinendelikten zur Internetkriminalität .................................................................. 4 3.2 Internetkriminalität ....................................................................................................................... 4 3.3 Herausforderung im Hinblick auf Abwehr und Verfolgung .......................................................... 5 3.4 Internationale Dimension des Phänomens – aber zunehmend auch der Gegenstrategien ......... 5

4. Status und Entwicklung der Internetkriminalität in Deutschland ................................................... 6 4.1 Zahl der Delikte ............................................................................................................................. 6 4.2 Von Breitenwirkung zu gezielten Angriffen .................................................................................. 8 4.3 Schäden durch Internetkriminalität .............................................................................................. 11 4.4 Professionalisierung der Angriffe ................................................................................................. 11

5. Zusammenfassung ....................................................................................................................... 12

6. Nachweise .................................................................................................................................... 13 © 2011 Cybercrime Research Institute Verfasser: Prof. Dr. Marco Gercke Herausgeber: Cybercrime Research Institute GmbH, Niehler Str. 35, 50733 Köln, T: +49.221.91392051, www.cybercrime-institute.com Die Studie wurde in Auftrag gegeben von: Tripwire, Inc., United States

     

    3  

1. Vorbemerkung

Die Erfassung von Ausmaß und Formen der Computer- und Internetkriminalität in Deutschland ist nicht nur für die Strafverfolgungsbehörden, sondern auch für Unternehmen von zentraler Bedeutung. Ohne entsprechende Kenntnisse lassen sich Risikobewertungen und darauf basierende Strategieentscheidungen nur eingeschränkt auf Fakten stützen. Problematisch gestaltet sich insofern, dass die von staatlichen Stellen veröffentlichten Statistiken, die häufig von Entscheidungsträgern als Grundlage für Risikoeinschätzungen herangezogen werden, die Lebenswirklichkeit und damit das tatsächliche Risiko unzureichend darstellen. Die folgende Übersicht kann die Defizite des verfügbaren Datenmaterials und insbesondere das Fehlen von kriminologischer Grundlagen- und Dunkelfeldforschung nicht kompensieren. Zielsetzung ist vielmehr durch die Herausziehung unterschiedlicher Datenquellen Aussagen über Status und Trends zu verfeinern. Im Vordergrund stehen dabei die Implikationen für die Risikoabwägung von Unternehmen.

2. Executive Summary

Der derzeitige Stand der Internetkriminalität in Deutschland sowie die erkennbaren Trends lassen sich in vier Kernaussagen zusammenfassen:

• Fakt 1: Die in der Polizeilichen Kriminalstatistik (PKS) erfassten Fälle der Internetkriminalität geben kein realistisches Bild der Bedrohungslage. In einzelnen Bereichen sprechen gewichtige Gründe für die Annahme, dass die Zahl der tatsächlich begangenen Delikte um mehr als 1000-fach höher ist. Konsequenz: Risikoabschätzungen können nicht alleine auf staatliche Statistiken gestützt werden.

• Fakt 2: Es ist neben einer gleichbleibend hohen Zahl standardisierter Angriffe mit hoher

Streuwirkung zusätzlich ein Trend zu gezielten Angriffen festzustellen – auch unter Mitwirkung von Insidern. Darüber hinaus beschäftigt die Erpressung von Unternehmen mit Botnetangriffen zunehmend auch die Strafverfolgungsbehörden. Konsequenz: Anti-Cybercrime Strategien in Unternehmen, die ausschließlich auf klassische Angriffsformen ausgerichtet sind, (z.B. Infektion mit Computerviren durch unternehmensfremde Täter u.ä.) bedürfen einer Anpassung.

• Fakt 3: Internetkriminalität führt zu Millionenschäden.

Konsequenz: Geschäftsmodelle, die auf ein gleichbleibendes Niveau der durch Internetkriminalität verursachten Schäden basieren, bedürfen ggf. einer Neubewertung.

• Fakt 4: Es lassen sich deutliche Trends zur Professionalisierung von Angriffen feststellen. Dies

reicht von der Qualität der Angriffe bis hin zur Arbeitsteilung der Täter. Konsequenz: Bestehende Risikoeinschätzungen – insbesondere für kritische Informationssysteme – bedürfen ggf. einer Neubewertung.

     

    4  

3. Einleitung und Hintergrundinformationen

Die Computer- und Internetkriminalität zählt zu den dynamischsten Kriminalitätsfeldern, in denen Bewegungen ähnlich schnell erfolgen, wie technische Entwicklungen die Märkte verändern.

3.1 Von Büromaschinendelikten zur Internetkriminalität Während Computer- und Internetkriminalität weitgehend als Problem der jüngeren Zeit wahrgenommen wird, hat die Diskussion um entsprechende Risiken bereits vor 50 Jahren eingesetzt. Trotz eines stätigen Digitalisierungs- und Computerisierungsprozesses in den 60er und 70er Jahren wurden Computerdelikte aufgrund der beschränkten Anzahl von Computersystemen sowie einer fehlenden Kriminalisierung grundlegender Handlungen (wie das Eindringen in Computersysteme oder deren unbefugte Nutzung) statistisch nicht erfasst.i Dies bedeutete aber nicht, dass keine Missbrauchsfälle stattfanden - ganz im Gegenteil. Zu dieser Pionierzeit wurden Computersysteme aufgrund der enormen Anschaffungskosten insbesondere im Bereich der kritischen Infrastruktur eingesetzt, zu der insbesondere die Verwaltung und Großindustrie zählte.

Größere Beachtung erfährt der Kriminalitätsbereich seit den 1980er und 1990er Jahren, als zunächst mit der Einführung der „personal computer“ und dann der wachsenden Vernetzung von Computern durch das Internet Missbrauchsfälle zahlenmäßig zunahmen.ii Mit erstmaliger Einführung von spezifischen Straftatbeständen in den 80er Jahren und deren intensive Erweiterung in den folgenden Dekaden hat die Computer- und Internetkriminalität auch Eingang in die Statistiken gefunden.iii

3.2 Internetkriminalität

Bislang existiert weder global noch national eine einheitliche Definition von Computer- und Internetkriminalität. Dies ist angesichts der hohen Dynamik innerhalb des Kriminalitätsbereichs aber nicht unbedingt nachteilig. Anerkannt ist, dass sich Internetkriminalität vier Unterbereichen zuordnen lässt: • Delikte gegen die Integrität von Computerdaten oder –systemen • Illegale Inhalte • Betrugsdelikte und Fälschung beweiserheblicher Daten • Urheberrechts- und Markendelikte

Innerhalb dieser vier Kategorien lassen sich in den letzten Jahren sowohl konstante Elemente als auch Dynamiken erkennen. So bilden E-Mail und Chat seit Jahren zentrale Dienste, die zur Verbreitung von Kinderpornographie genutzt werden.iv In den letzten Jahren sind aber Streaming-Dienste, bei denen Inhalte nicht dauerhaft heruntergeladen werden, hinzugetreten.v Auch im Bereich der Systemangriffe gibt es entsprechende Konstanten und Dynamiken. So spielen Botnetze auch weiterhin eine zentrale Rolle – insbesondere weil sie aufgrund von Zahl

     

    5  

und maximaler Größe weiterhin nicht nur Privatrechner und kleine- und mittelständische Unternehmen, sondern auch Großunternehmen und kritische Infrastruktur bedrohen. Hinzugetreten sind aufgrund der zunehmenden Bedeutung des mobilen Internetzugangs Bestrebungen, mobile Botnetze aufzubauen.vi

3.3 Herausforderung im Hinblick auf Abwehr und Verfolgung

Die Dynamik der Entwicklung der Internetkriminalität stellt sowohl Privatnutzer und Unternehmen als auch den Gesetzgeber und die Strafverfolgungsbehörden vor große Herausforderungen. Die Nutzer und Anbieter von Computer- und Internetdiensten müssen mit der gleichen Dynamik Sicherungsmaßnahmen anpassen. Der Umstand, dass nach Erhebungen der Statistikbehörde Eurostat 88% der Internetnutzer in Deutschland Sicherheitsinstrumente wie Virenscanner oder Firewalls nutzen, verdeutlicht, dass technische Schutzmaßnahmen heute zu einem wesentlichen Bestandteil der Sicherheitsstrategien geworden sind.vii Deutlich aufwendiger gestaltet sich die Schulung von Internetnutzern und Mitarbeitern, die notwendig ist, um Angriffen, die auf Schwächen der Nutzer abstellen, zu begegnen. Besonders gravierend sind die Herausforderungen für den Gesetzgeber, da Veränderungen mitunter eine Anpassung der gesetzlichen Grundlagen voraussetzen, die ein komplexes und zeitaufwendiges Gesetzgebungsverfahren nach sich ziehen können. Die zahlreichen Gesetzesänderungen im Bereich des Internetstrafrechts, die in den letzten Jahren in Deutschland auf den Weg gebracht wurden, verdeutlichen den Handlungsdruck.viii Viele Impulse wurden dabei in den letzten zehn Jahren von der EU auf den Weg gebracht, deren Kompetenzen im Bereich der Harmonisierung der Gesetze zur Bekämpfung der Internetkriminalität die 27 Mitgliedstaaten mit dem Vertrag von Lissabon 2009 nochmals gestärkt haben.ix Weitaus schwieriger als die Anpassung nationaler Gesetze gestaltet sich die Anpassung internationaler Vorgaben. Die Cybercrime Konvention des Europarates wurde 2001 zur Unterzeichnung ausgelegt und in den letzten 10 Jahren nicht aktualisiert.x

3.4 Internationale Dimension des Phänomens – aber zunehmend auch der Gegenstrategien

Dass Internetkriminalität ein transnationales Phänomen ist, ist weitgehend anerkannt. Konsequenterweise spielen regionale Organisationen wie die EU und der Europarat ebenso wie internationale Organisationen wie die Internationale Fernmeldeunion (ITU) und die Vereinten Nationen bei der Bekämpfung der Internetkriminalität eine zunehmend wichtige Rolle. Für Unternehmen hat dies erhebliche Auswirkungen, da bei der Langzeitplanung nicht mehr nur die nationalen politischen Prozesse, sondern auch die Aktivitäten regionaler und internationaler Organisationen zu berücksichtigen sind.

Dieser Auszug wird Ihnen zur Verfügung gestellt von:

Das komplette Whitepaper lesen Sie kostenlos unter:

http://www.searchsecurity.de/whitepaper/downloads/18904