Focus on Security - Securitas

<strong>Focus</strong> on Security
Ausgabe 6, Juni 2012

2 <strong>Focus</strong> on Security 06-2012
Informationen zum Unternehmensschutz
Brandschutz Seite 3
Compliance Seite 3
Diebstahl Seite 4
Einbruchskriminalität Seite 5
Fußballeuropameisterschaft – Gefährdungsbewertung Seite 5
Gaswarnsysteme Seite 5
Indien Seite 6
IT-Sicherheit Seite 6
IuK-Kriminalität Seite 8
Korruption Seite 9
Kriminalstatistik 2011 Seite 10
Logistik-Risikomanagement Seite 15
Maschinensicherheit Seite 16
Piraterie Seite 16
Politisch motivierte Kriminalität Seite 17
Rauschgiftkriminalität Seite 18
Sicherheitstechnik Seite 18
Sicherheitswirtschaft Seite 18
Stadionsicherheit Seite 18
Terrorismus Seite 19
Videoüberwachung Seite 20

Brandschutz
In der Ausgabe 5-2012 der Fachzeitschrift
GIT zeigt Markus Strübel, Securiton GmbH
Alarm- und Sicherheitssysteme, wie Ansaugmelder
modernisiert werden können, ohne
dass die Ansaugleitungen erneuert werden
müssen. Eine von Securiton entwickelte
Software gestatte es, bestehende Installationen
so zu projektieren, dass diese mit
neuesten Auswerte-Einheiten (etwa Securi-
RAS ASD 535) optimal zusammenarbeiten
und jederzeit verlässliche Ergebnisse liefern.
Dies ermögliche es Betreibern, kostengünstig
Ansaugrauchmelder der neuesten Generation
nachzurüsten (S. 76/77).
Compliance
Der Kampf um Compliance erreicht den
Mittelstand, titelt die FAZ am 21. Mai. Der
Zwang, in Unternehmen feste Strukturen
zur Verhinderung von Rechtsbrüchen aufzubauen,
habe den Mittelstand erreicht. „Wir
werden dabei immer an Siemens oder Daimler
gemessen“, habe der Chefjurist des Keramikherstellers
Villeroy&Boch, Rainer Kuhn,
gesagt: „Aber dort sind Hunderte von Mitarbeitern
nur für Compliance zuständig – bei uns
sind wir zu dritt.“ Angesichts des verstreuten
Kundenstammes heiße das Hauptrisiko nicht
Korruption, sondern Kartell. „Das macht es viel
schwieriger, unsere Beschäftigten zu sensibilisieren,
weil bei diesen Vorschriften oft das
Bauchgefühl und der gesunde Menschenverstand
in die falsche Richtung führen“, warne
Kuhn. Schon der scheinbar harmlose Informationsaustausch
in Verbänden oder an der Basis
sei brandgefährlich.
Der Chefjurist habe zahlreiche „Probleminseln“
ausgemacht. So würden Rohstoffe mitunter
bei Konkurrenten eingekauft: Dann dürften keine
Erkenntnisse aus der Einkaufsabteilung ins
Marketing und den Vertrieb herüberschwappen.
Schwierigkeiten bereite auch das sogenannte
Objektgeschäft: „Wenn ein Betreiber
ein Hotel baut und verschiedene Hersteller von
<strong>Focus</strong> on Security 06-2012
In derselben Ausgabe stellt Mark Müller, Orglmeister
Infrarot Systeme, ein Infrarot-System
vor, das kleinste Glutnester detektiert, bevor
sie sich zum Brand ausbreiten. Diese Lösung
der Brandfrüherkennung sei vor allem für
Müllverbrennungswerke interessant. Über
einen Monitor könne der gesamte Müllbunker
per Infrarot-Panoramabild und Videobild
übersehen werden. Auch bei schlechter Sicht
könne ein Brandherd detektiert und mit dem
Greifer eines Krans direkt in den Brennraum
befördert werden (S. 80/81).
Waschtischen zu Listungsgesprächen einlädt,
dürfen wir ihm keine Preise nennen“, so Kuhn.
„Denn wir bemustern nur – die Lieferung übernehmen
die Großhändler.“
Doch gebe es nicht bloß horizontale, sondern
auch vertikale Kartellrisiken. Gefährlich seien
daher auch elektronische Preislisten, weil
der Handel in seiner Preisbildung eigenständig
bleiben müsse. Mit einer „Kaskade“ von
Besprechungen – die obere Hierarchieebene
sei jeweils dafür verantwortlich, dass die direkt
darunter gelegene ihre Lektion lernt – versuche
Kuhn, „dezentral und ohne großen Wasserkopf“
seine Botschaft „an den Mann und an die
Frau“ zu bringen.
Ohne Kontrolle nütze dies wenig. „Wir screenen
auch das Verhalten“, sagt er. In Absprache
mit dem Betriebsrat und mit Einwilligung der
Betroffenen sehe man sich stichprobenartig
den Mailverkehr an. Die Nutzung moderner
Werkzeuge, die Begriffe herausfiltern, koste
sehr viel Geld, sei aber „didaktisch absolut
zwingend“. Ohne Angst zu verbreiten, wolle
der Chefjurist so erreichen, dass sich Vertriebsleute
mit Freunden aus der Branche zwar über
Fußball und Wetter unterhielten – „aber nicht
über die sensiblen Aspekte des Geschäfts“.
3

4 <strong>Focus</strong> on Security 06-2012
Diebstahl
Die FAZ befasst sich am 22. Mai mit dem
Nachweis von Diebstählen durch Digital
Nanoparticle Authentication“ (DNA)-Markierung
von Gegenständen, die sich nur
schwer gegen Diebstahl schützen lassen,
wie etwa Kupferkabel. Angesichts steigender
Rohstoffpreise seien 2011 bei der Deutschen
Bahn rund 3.000 Bundmetalldiebstähle
gezählt worden, 50 % mehr als 2010. Weil
sich gestohlene Metalle von gekauften nicht
eindeutig unterscheiden, habe die Deutsche
Bahn seit Ende 2011 auf die Kennzeichnung
ihrer Kabel durch künstliche DNA gesetzt, die
gemischt mit einem Kleber aufgebracht wird.
Außer mit Sprüh- oder Streichverfahren werde
die Markierungsflüssigkeit inzwischen auch
unter die Isolierung injiziert. Der Code werde
auf den Eigentümer eingetragen, so dass
dieser und oft auch der Ort, an dem das Kabel
verbaut wurde, eindeutig ermittelt werden
kann, sobald das gestohlene Metall auftaucht.
Die Deutsche Bahn arbeite zurzeit mit zwei
Anbietern für künstliche DNA zusammen,
mit LinkDNA von ACTC Anti Crime Technology
GmbH, das die Codierung auf Basis
synthetischer DNA vornimmt, und mit
SelectaDNA-Trace von SDNA. Die Analyse
des genetischen Fingerabdrucks erfolge
genau wie bei der Identifizierung von Personen
in der Rechtsmedizin durch PCR (Polymerase
Chain Reaktion) und Sequenzierung.
In dieser rechtsmedizinischen Universalität
liege der große Vorteil der Kennzeichnung
mit synthetischer DNA. Ein Nachteil bestehe
allerdings darin, dass DNA-Codierungen,
je nach Verarbeitung und Stabilisierung
des Materials, zwischen 80 und 130 Grand
denaturiert würden und nicht mehr decodiert
werden könnten. Weitere Faktoren, welche
die Haltbarkeit der organischen Markierung
beeinflussen könnten, seien Tageslicht, Salz,
Alkohol, Laugen und Säuren. Hier erwiesen
sich Kennzeichnungen aus anorganischer
Materie robuster.
Allen Produkten gemeinsam sei, dass sich das
Vorhandensein einer Markierung mit UV-Licht
kontrollieren lässt. Das ermögliche ohne große
Untersuchung einen Anfangsverdacht, ob
es sich bei angebotener Ware um Diebesgut
handelt. Wer sein Eigentum markiere, sollte
es an Stellen tun, an denen eine mechanische
Entfernung kaum möglich ist, also in Fugen
oder Winkeln, oder wo sie durch die Zerstörung
des Objekts größtmögliche Schäden
hervorruft. Allerdings sollte bei Werken mit
sichtbarem Wert, beispielsweise Schmuck,
Kunst oder Büchern, die Markierung keinesfalls
auf der sichtbaren Oberfläche erfolgen,
da der zunächst weiße Klebstoff Acryl-Urethan
zwar transparent, nicht aber unsichtbar
aushärte.
Was die Zusammenarbeit mit deutschen
Behörden betreffe, so seien für SNCA neben
dem Schutz des Buntmetalls der Deutschen
Bahn besonders die Einsätze der SelectaDNA
Home Kits von Bedeutung. In Kooperation
mit Polizeibehörden seien Projektgebiete
geschaffen worden, deren Bewohner Kennzeichnungssets
für den Heimbedarf zu
reduzierten Preisen (ab 75 Euro) erwerben
können. Ein wesentlicher Aspekt des Schutzes
liege darin, dass der potenzielle Täter
um die forensische Markierung weiß, die das
Diebesgut für ihn wertlos mache und ihn bei
der Strafverfolgung gefährde. Daher gehörten
Warnschilder an markierten Objekten zum
öffentlichen Auftritt.

Einbruchskriminalität
Wie das BKA berichtet, wurden Anfang April
2012 sechs Mitglieder einer international
agierenden deutsch-albanischen Einbrecherbande
in Offenbach am Main festgenommen.
Die Tätergruppe steht im Verdacht, in den
Jahren 2011/2012 mehr als 300 Einbruchsdiebstähle
begangen zu haben. Die Straftaten
wurden in Rheinland-Pfalz, Baden-Württemberg,
Bayern, Hessen, Niedersachsen
<strong>Focus</strong> on Security 06-2012
Fußballeuropameisterschaft – Gefährdungsbewertung
Das BKA kommt in seiner Gefährdungsbewertung
zur Fußballeuropameisterschaft
UEFA EURO 2012 (8. Juni – 1. Juli) unter
anderem zu folgenden Ergebnissen:
Allgemeinkriminalität
Erfahrungsgemäß muss auch im Rahmen der
Fußball-Europameisterschaft 2012 mit einem
Anstieg krimineller Aktivitäten an den jeweiligen
Veranstaltungsorten gerechnet werden.
Politisch motivierte Kriminalität
Eine konkrete Gefährdung der UEFA EURO
2012 aus den Bereichen der PMK sowie aus
den nicht religiös motivierten Bereichen der
politisch motivierten Ausländerkriminalität
wird derzeit als gering erachtet. Das größte
Gefährdungspotenzial dürfte aus dem Phänomenbereich
des islamistischen Terrorismus
erwachsen. Neben der Gefährdung für die
Gastgeberstaaten ist festzuhalten, dass terroristische
Organisationen, aber auch fanatisierte
Einzeltäter, ihre Zielauswahl grundsätzlich
Gaswarnsysteme
Aktuelle Trends in der Gasmesstechnik
werden in der Ausgabe 5-2012 der Fachzeitschrift
GIT beschrieben, etwa der Ausbau der
Ultraschalltechnik, neue Rezepturen für katalytische
Ex-Sensoren für höhere Vergiftungs-
und Nordrhein-Westfalen sowie in Spanien
verübt. Die Tätergruppe hatte aus Firmen in
meist abgelegenen Industriegebieten Bargeld,
Elektronikgeräte, Bekleidung und anderes
entwendet. Zum Teil wurden auch Tresore
gewaltsam geöffnet oder gestohlen. Der
von der Bande verursachte Schaden beträgt
vermutlich weit mehr als eine Mission Euro
(ASW-Mitteilung vom 4. Mai).
nach wie vor daran ausrichten, möglichst
hohe Opferzahlen und ein Maximum an infrastrukturellem
und wirtschaftlichem Schaden
bei größtmöglicher medialer Aufmerksamkeit
zu erreichen.
Deutsche Interessen liegen seit geraumer
Zeit weltweit im unmittelbaren Zielspektrum
islamistischer terroristischer Gruppierungen.
Mit Anschlägen gegen deutsche Interessen
und Einrichtungen im Ausland muss daher
jederzeit gerechnet werden. Insbesondere
das Eröffnungsspiel am 8. Juni in Warschau,
das Finale am 29. Juni in Kiew sowie die Spiele
von Nationalmannschaften aus Staaten,
die als durch den islamistischen Terrorismus
gefährdet gelten, dürften aus Tätersicht als
besonders lohnenswerte Anschlagsziele
erscheinen. Auch gefährdungsrelevante
Auswirkungen der Fußballeuropameisterschaft
nach Deutschland sind nach derzeitiger
Einschätzung lediglich für den Bereich des islamistischen
Terrorismus im Zusammenhang
mit der Einrichtung von Public Viewing-Zonen
oder Fanmeilen zu befürchten.
beständigkeit, mobile und einfach zu handhabende
Teststationen sowie die systematische
Auswertung der von den Gasmessgeräten
gesammelten Daten (S. 84-89).
5

6 <strong>Focus</strong> on Security 06-2012
Indien
Nach einer Meldung der ASW vom 22. Mai
ist die zentrale Führungsebene der Naxaliten
derzeit einem hohen Fahndungsdruck der
indischen Sicherheitskräfte ausgesetzt. Ihr
gelinge es daher derzeit nur eingeschränkt,
die Aktivitäten der Kämpfer zentral zu koordinieren.
Dies erhöhe das Risiko eigenständiger
gewaltsamer Aktionen lokaler Kommandeure.
Die Entführung italienischer Touristen sowie
IT-Sicherheit
Dr. Marcus Eul und Dr. Konrad Meyer, A.T.
Kearney, weisen in der Ausgabe „Special
1/12“ der Fachzeitschrift IT-Security (S.
18-21) darauf hin, dass die Bedeutung des
Online-Handels steigt, während die Budgets
zur Absicherung von IT-Systemen sinken.
Noch immer fehle in vielen Unternehmen
ein Bewusstsein dafür, wie groß das Ausmaß
der Bedrohung ist. Top-Entscheider und IT-
Verantwortliche müssten vergegenwärtigen,
dass Kundendaten und das Vertrauen, das
Kunden einem Unternehmen entgegenbringen,
wichtige Assets sind, die zwingend einen
sorgfältigen Umgang erfordern.
In derselben Ausgabe befasst sich Patrick
Michel, BOLL Engineering AG, mit der Schließung
von Sicherheitslücken in Funknetzwerken.
So stünden seit kurzem Lösungen
zur Verfügung, welche einzelne Access Points
(APs) mit einer zentralen Firewall mit integriertem
AP-Controller verbinden. Der gesamte
Datenverkehr des Wireless LANs werde über
Multi-Threat-Security-Appliances geleitet, die
dafür sorgten, dass dem Funknetz sämtliche
benötigten Abwehr- und Sicherheitsmechanismen
zur Verfügung stehen. Von großer
Bedeutung seien auch das Erkennen sowie
das automatische Ausschließen oder Stören
so genannter „Rogue APs“. Dabei handelt
es sich um Access Points, die durch Dritte
eingeschleust und mit dem internen LAN
verbunden werden (S. 23-25).
hochrangiger indischer Verwaltungsbeamten
in den Bundesstaaten Odisha und Chhattisgarh
seien eine Folge des Zusammenbruchs
der Befehlsstrukturen. Für Ausländer, die sich
in Naxalitengebieten Zentralindiens aufhalten,
bestehe eine erhöhte Gefahr Opfer von
Entführungen oder gewaltsamer Aktionen zu
werden.
Und Andreas Wisler, GO OUT Production
GmbH, plädiert für Penetrationstests, um
mögliche Sicherheitslücken in Applikationen
und Betriebssystemen frühzeitig zu entdecken.
Der Autor erwähnt Mittel, die eingesetzt
werden können, damit ein optimales Ergebnis
erzielt werden kann und beschreibt den
Ablauf eines Penetrationstests: Workshop
– Testphase – Bericht – Präsentation. Durch
ein IP- und Portscan solle geklärt werden,
welche IP-Adressen auf Anfragen reagieren
und welche offenen Ports im Internet ersichtlich
sind. Darauf würden sich „interessante“
Ziele ableiten. Der Autor geht auf „Sünden bei
Windows“, Schwachstellen in Unixsystemen
und Schwachstellen in Web-Anwendungen
ein. Es gebe immer noch Formularfelder, die
den eingegebenen Inhalt ungeprüft an Datenbanken
weiterreichen. Eine weitere Gefahr sei
Cross Site Scripting (XSS), wobei ein fremder
Code in die echte Seite eingeschleust werde
(S. 37-39).
In derselben Ausgabe zeigt Kurt Bartsch,
Devoteam Genesis AG, die Bedeutung von
IPv6 für das Unternehmen. Es bringe erst
einmal die Erhöhung des Adressraumes von
32 Bit auf 128 Bit. IPv6 sei die Evolution
heutiger Netze und werde die Basistechnologie
der Zukunft sein. IPv6 sei unumgänglich,
denn zukünftige Anforderungen und Services
könnten nicht mehr mit IPv4 erfüllt und
unterstützt werden. In naher Zukunft werde

kein Unternehmen um IPv6 herumkommen
(S. 41).
Michael Kleist, Novell, befasst sich in der
Maiausgabe des Behördenspiegel mit der Vereinbarkeit
von Mobilität und Sicherheit in der
heutigen IT-Arbeitswelt. Durch eine personen-
und richtlinienbasierte Endgeräteverwaltung
müsse über alle Gerätetypen hinweg garantiert
werden, dass Mitarbeiter jederzeit und
auf jedem Gerät die richtigen Anwendungen
und die vorgegebenen Sicherheitseinstellungen
vorfinden, auch wenn die Geräte teils
privat und teils geschäftlich genutzt werden.
Wenn zum Beispiel ein iPad verloren geht,
müsse das Gerät mindestens gesperrt und
gelöscht werden können – im Idealfall könne
es auch geortet werden. Ebenso müsse ein
Sicherheitsupdate auf Notebooks umgehend
installiert und zurückgemeldet werden, ob
die Installation fehlerfrei funktioniert hat.
IT-Verantwortlichen stehe eine Vielzahl von
Werkzeugen zur Verfügung, die oft nur einzelne
Sicherheits- und Management-Aufgaben
übernehmen könnten, aber nicht vernetzt
sind. Die richtige Strategie für mobile Sicherheit
müsse aber gerade alle Gerätetypen richtlinienbasiert
und personenbezogen einbinden.
Mitarbeiterdaten im Cloud-Computing
sind ein Thema in der FAZ am 12. Mai. Wer
sichergehen wolle, dass er keine Probleme
bekommt, wenn er einem Cloud-Anbieter
Mitarbeiterdaten anvertraut, sollte sich an den
praxiserprobten Regelungen im Bundesdatenschutzgesetz
orientieren. § 11 liste zehn
Stichpunkte auf, die in jedem Nutzungsvertrag
mit einem Cloud-Anbieter unbedingt geregelt
sein sollten – etwa die Frage der Kontrollbefugnis
des Auftraggebers und einer „Exit-
Strategie“ nach Beendigung des Auftrags mit
verbindlichen Fristen für die Datenlöschung.
Gerade im Hinblick auf Daten, die zur Leistungskontrolle
geeignet seien, seien vielfach
die Mitbestimmungsrechte der Betriebsräte
zu beachten. Das könne vor allem in internationalen
Konzernen zum Problem werden, wo
die Situation oft unübersichtlich sei.
<strong>Focus</strong> on Security 06-2012
Die Wochenzeitschrift DIE ZEIT befasst sich
am 16. Mai mit Near Field Communication
(NFC), einer Übertragungstechnik zum
draht- und kontaktlosen Datenaustausch
zwischen Geräten mit nur wenigen Zentimetern
Abstand. Bisher komme die Technologie
vor allem beim bargeldlosen Bezahlen zum
Einsatz. Kunden der Sparkassen könnten von
diesem Jahr an kleine Einkäufe mit dem NFC-
Standard bezahlen. Auch beim Touch&Travel
der Deutschen Bahn komme die Technik zum
Einsatz. IT-Experten befürchteten aber, dass
bei all der Euphorie über die neuen Möglichkeiten
die Sicherheit auf der Strecke bleibt.
Vor allem, weil kleine Beträge ohne die Eingabe
einer Geheimzahl übermittelt würden.
Ein Angriff mit einem versteckten Lesegerät
sei allerdings schwer umzusetzen, weil die
Karten nur aus sehr kurzer Entfernung ausgelesen
werden. „Die maximale Reichweite liegt
bei 10 Zentimetern“, sagt Harald Kelter vom
BSI. Außerdem würden die zu übertragenden
Daten verschlüsselt und die Lesegeräte der
teilnehmenden Händler zertifiziert. Beim
Bezahlen per Handy funktioniere das etwa
anders, hier lauerten deutlich mehr Gefahren.
Um Geld überweisen zu können, benötige
der Kunde in der Regel eine App, also ein
kleines Programm, das er aus dem Internet
herunterlädt. Diese App stelle dann eine
Verbindung zwischen dem Funkchip im Handy
und dem Bankkonto her und buche den
entsprechenden Betrag dort ab. Das biete viel
Angriffsfläche. Denn obwohl Smartphones
über ein ähnlich komplexes Betriebssystem
wie Computer verfügen, seien sie deutlich
schlechter geschützt. So sei es zum Beispiel
möglich, dass beim Herunterladen einer App
unbemerkt ein Schadprogramm mit installiert
werde, das sensible Daten ausspioniere oder
Überweisungen auf andere Konten umleite.
In der Märzausgabe der BMI-Zeitschrift innenpolitik
(S. 4/5) werden staatlich angebotene
IT-Systeme und IT-Tools aufgelistet,
die auch für die Unternehmenssicherheit von
Bedeutung sein können; so:
7

8 <strong>Focus</strong> on Security 06-2012
P23R
P23R beschreibt eine Infrastruktur und Methoden
für den optimierten Datenaustausch
zwischen Wirtschaft und Verwaltung. P23R
verbindet Prozessregeln mit bereichsbezogenen
Softwaremodulen und führt dazu, dass
Daten nur noch anlassbezogen und im erforderlichen
Umfang gemeldet werden müssen.
XVergabe
XVergabe zielt darauf ab, einen einheitlichen
Standard für den Austausch von Dokumenten
zwischen Bietern und elektronischen Ver-
IuK-Kriminalität
Christian Wirsig, Kaspersky Lab, zeigt in der
Ausgabe „Special 1/12“ der Fachzeitschrift
IT-Security anhand der neuesten Analyse von
Kaspersky Lab zur mobilen Bedrohungslage,
dass sich die mobile Gefahrenlage mit der
zunehmenden Verbreitung von Smartphones
und Tablets rasant verschärft hat. Die Qualität
der Schädlinge steige. Alle von Kapersky Lab
entdeckten Schadprogramme für Android
ließen sich in zwei große Gruppen einteilen:
Schädlinge, die Geld oder Informationen
stehlen, und Schädlinge, die die Kontrolle
über das Gerät übernehmen. Die Mehrzahl
der Backdoors enthielten Exploits, deren einzige
Aufgabe darin bestehe, Root-Rechte auf
dem Gerät zu erhalten. SMS-Trojaner seien
unter den Typen der mobilen Schädlinge im
ersten Halbjahr 2011 weiterhin konkurrenzlos
führend gewesen. 2012 werde das Interesse
der Virenautoren an der mobilen Plattform
Android weiter steigen. Es werde mehr Attacken
unter Ausnutzung von Sicherheitslücken
geben. Es seien auch die ersten Attacken zu
erwarten, bei denen Exploits für die Infektion
des Betriebssystems genutzt würden. Die
Zahl der Vorfälle mit Schadprogrammen in
offiziellen App-Shops werde steigen. Erste
„Massenwürmer“ für Android seien zu erwarten
(S. 10-13).
Wie der Behördenspiegel in seiner Maiausgabe
meldet, ist die Ölindustrie des Irans Ende
gabeplattformen zu schaffen. 2012 beginnt
eine neue Ära für die E-Vergabe: ein Bieterclient
– viele Vergabelösungen! Durch diese
Interoperabilität hat Deutschland beim Thema
E-Vergabe in Europa die Nase vorn.
De-Mail
De-Mail schützt elektronische Nachrichten im
Internet gegen die Einsicht Dritter. Absender,
Empfänger sowie die fristgerechte Zustellung
können einfach und zweifelsfrei festgestellt
werden.
April durch einen gezielten Cyber-Angriff
beeinträchtigt worden. Sie das iranische
Erdölministerium bestätigte, sei ein Ölexportterminal
attackiert worden. Auch die Internetseiten
des Ministeriums und der staatlichen
Ölgesellschaft National Iranian Oil Company
(NIOC) seien betroffen und durch den Angriff
vom Netz genommen worden. Als Sicherheitsmaßnahme
seien verschiedene Ölterminals
und die Datenleitungen des Ölministeriums
vom Internet abgeschottet worden.
Wie die FAZ am 30. Mai berichtet, haben
Antiviren-Spezialisten per Zufall eine neue
Schadsoftware entdeckt: Sie heiße Flame
und sei komplexer als alles, was es bisher
gegeben habe. Gut möglich, dass sie von
einem Geheimdienst stamme. Sie sei zum
Abhören und Ausspionieren von staatlichen
Behörden, Unternehmen und Industrieanlagen
im großen Stil eingesetzt worden. Bislang
habe der Computerwurm Hunderte Rechner
von verschiedenen Institutionen in Ländern
des Nahen Ostens und Afrikas infiziert. Aus
Europa seien noch keine Fälle bekannt geworden.
„Die Komplexität und Funktionalität der
neu entdeckten Schadsoftware übersteigt die
aller bislang bekannten Cyber-Bedrohungen“,
habe Eugene Kaspersky, Hersteller von Antivirensoftware,
gesagt. Flame sei eine Cyberware,
die andere bisher bekannte Schadprogramme
wie die Computerwürmer Stuxnet

oder Duqu an Funktionalität und Komplexität
in ihrer Wirksamkeit noch übertreffen könne.
Im Sommer 2010 hatte der Computerwurm
Stuxnet die Steuersysteme einer Atomanlage
im Iran außer Kraft gesetzt. Im September
2011 sei erstmals Duqu aufgetreten, der
Industrieanlagen und Produktionsprozesse
detailliert ausspähen könne. Das nun entdeckte
Programm könne auf den infizierten
Computer etwa die aktuelle Bildschirmansicht
fotografieren und so zum Beispiel E-Mail-
Nachrichten oder Mitteilungen aus Chat-Programmen
speichern. Außerdem könne er auf
Befehl ein mit dem Computer verbundenes
Mikrofon einschalten – einerseits, um Gespräche
über Telefonsoftware wie dem beliebten
Korruption
Das Handelsblatt befasst sich am 30. Mai
mit der Korruption in Schwellenländern.
Länder wie Kasachstan und die Mongolei, mit
denen die Bundesregierung kürzlich Rohstoffabkommen
abgeschlossen hat, sowie
viele afrikanische Länder befänden sich an
prominenter Stelle auf der Korruptionsskala
von Transparency International. Ihre gängigen
Arbeitsbedingungen widersprächen internationalen
Standards oder verstießen eklatant
gegen die Menschenwürde. Umweltschutz
werde ignoriert. Deutsche Unternehmen
gerieten da schnell in die Falle. Sie stünden
in Konkurrenz zu Unternehmen aus anderen
Ländern, darunter aus Wachstumsmärkten
wie China, die immer wieder Korruption und
schlechte Arbeitsbedingungen zum eigenen
Wettbewerbsvorteil nutzen. Selbst seien die
deutschen Unternehmen aber verpflichtet,
sowohl die Gesetze des Gastlandes als auch
die inzwischen hohen Compliance-Standards
des eigenen Konzerns einzuhalten. Den deutschen
Vorständen und Mitarbeitern drohten
zudem strafrechtliche Konsequenzen, wenn
ihnen Korruption nachgewiesen werden kann,
auch wenn sie im Ausland stattfindet. Dabei
hätten Staaten, in denen Bestechung und
Bestechlichkeit zum Tagesgeschäft gehörten,
in der Regel hohe Umweltstandards, exten-
<strong>Focus</strong> on Security 06-2012
Programm Skype mitzuschneiden, aber auch,
um Unterhaltungen aufzuzeichnen, die im
Raum geführt würden, in dem der infizierte
Rechner steht. Betroffen seien vor allem Länder
des Nahen Osten. Allein 189 Rechner im
Iran seien infiziert. Außerdem habe Kaspersky
den Wurm auf Computern in Palästina, im
Sudan, Syrien, dem Libanon, Saudi-Arabien
und Ägypten nachgewiesen. Die iranische
Nachrichtenagentur Fars habe berichtet, dass
viele Daten der iranischen Behörden von dem
Flame-Virus entweder gelöscht oder gestohlen
wurden. Nach bisherigen Erkenntnissen
des BSI seien deutsche Computer oder Netzwerke
nicht infiziert.
sive Sicherheitsbestimmungen und umfassenden
Arbeitsschutz gesetzlich verankert.
Die Vorschriften gingen oft weit über die
Anforderungen in Industrieländern hinaus und
seien widersprüchlich oder kaum erfüllbar.
Auf diese Weise würden die Handelnden in
die Illegalität getrieben und sollten sich durch
Korruption freikaufen. Compliance könne zum
Investitionshemmer werden. Die deutsche
Industrie werde eine Lösung finden müssen.
Am 23. Mai behandelt das Handelsblatt die
Korruption im Gesundheitswesen. Nach
bisher überwiegender Auffassung der Gerichte
machten sich niedergelassene Ärzte nicht
strafbar, wenn sie Geld etwa von Apotheken
oder Kliniken nehmen. Deshalb gäbe es kaum
Anzeigen. Der Spitzenverband der Gesetzlichen
Krankenversicherung habe am 22. Mai
eine Studie der Universität Halle-Wittenberg
vorgestellt, deren Ergebnis auf Selbstauskünften
und Einschätzungen von Krankenhäusern,
Ärzten und so genannten Gesundheitshandwerkern
basiere. 24 % der Kliniken räumten
ein, dass die Zahlung von „Fang-„ oder
„Einweisprämien“ an Ärzte gängige Praxis sei.
Bei den Gesundheitshandwerkern sagten das
sogar 46 %, also fast jeder Zweite, während
die Ärzte diese Einschätzung nur zu 14 %
9

10 <strong>Focus</strong> on Security 06-2012
teilten. Dabei seien es vor allem Ärzte, die von
solchen Zahlungen profitierten. So sagten
rund zwei Drittel der Zahntechniker, Optiker
und Apotheker, dass sie häufig bis gelegentlich
Ärzten „Vergütungen“ zahlen müssten,
um von ihnen Aufträge und Patienten zu
erhalten. Drei Viertel der Gesundheitshandwerker
hätten angegeben, dass ihnen in den
zurückliegenden zwei Jahren ein finanzieller
Schaden – und zwar bis zu 18 % des Jahresumsatzes
- entstanden sei, weil Wettbewerber
schmierten. Besonders korruptionsanfällig
Kriminalstatistik 2011
Im Mai hat das Bundesministerium des Innern
die Bundeskriminalstatistik für das Jahr 2011
veröffentlicht. Nachfolgend werden Kriminalitätsentwicklungen
dargestellt, die für die
Unternehmenssicherheit von Interesse sind.
Die Polizeiliche Kriminalstatistik umfasst
nur das „Hellfeld“ der angezeigten bzw. von
der Polizei ermittelten Straftaten, nicht das
„Dunkelfeld“ der unbekannten Kriminalität.
Ferner beziehen sich die Deliktszahlen auf
das Stadium der Abgabe der Fälle von der
Polizei an die Staatsanwaltschaft, zeigen also
eigentlich nur „Verdachtsfälle“ auf, weil im
anschließenden justiziellen Ausfilterungsprozess
das Begehen einer Straftat aufgrund der
Beweislage verneint werden kann. Dennoch
lassen die Zahlen erkennen, ob die Kriminalitätsbelastung
der Wirtschaft tendenziell
zu- oder abnimmt, und wo Schwerpunkte der
Bedrohung der Unternehmenssicherheit liegen.
Dementsprechend kann der Sicherheitsverantwortliche
aufgrund des Zahlenwerks
besser planen und Ressourcen effektiver
einsetzen.
1. Kriminalitätsentwicklung und Kriminalitätsstruktur
1.1 Gesamtkriminalität
2011 wurden in Deutschland ca. 5,99
Millionen Fälle polizeilich registriert. Gegen-
seien Arztgruppen wie Orthopäden, HNO-,
Augen- und Zahnärzte, da ihr Leistungsangebot
durch die Mithilfe der „Handwerker“ in
der Regel erst komplett werde. Und Nachwuchsärzte
klagten ebenfalls, sie würden von
Kollegen zuweilen aufgefordert, sich für die
Überweisung von Patienten erkenntlich zu
zeigen. Demnächst werde der BGH klarstellen,
ob sich Mediziner als Auftragnehmer der
Kassen wie alle Angestellten strafbar machen,
wenn sie Geld nehmen. Bisher gelte das
nicht.
über 2010 ist das ein Anstieg um 1 %. Die
Häufigkeitsziffer (Zahl der Fälle bezogen auf
je 100.000 Einwohner – HZ) steigt ebenfalls
um etwa 1 % auf 7.328. Gegenüber 1993 –
dem ersten Jahr mit einer Gesamtstatistik für
das wiedervereinigte Deutschland – sank die
HZ um 12 %.
Die Anzahl der Tatverdächtigen ist 2011 um
1,9 % auf etwa 2,113 Millionen gesunken.
Der Tatverdächtigenanteil von Personen ohne
deutsche Staatsangehörigkeit hat sich im
Vergleich zu 2010 von 21,9 % auf 22,9 %
geringfügig erhöht.
1.2 langfristige Kriminalitätsentwicklung
1993 2000 2005 2010 2011
HZ 8.337 7.625 7.747 7.253 7.328
1.3 Kriminalitätsstruktur
Die Kriminalitätsstruktur zeigt 2011 (im Vergleich
zu 2000) folgendes Bild:
2011 (%) 2000 (%)
• einfacher Diebstahl 21,5 23,4
• schwerer Diebstahl 18,6 24,3
• Betrug 15,6 12,3
• Sachbeschädigung 11,5 10,7
• Körperverletzung 9,0 6,4
• Rauschgiftdelikte 3,9 3,9
• sonstige Straftaten 19,9 19,0

2. Kriminalitätsbelastung der Länder und
Großstädte
2.1 Bundesländer HZ
• Baden-Württemberg 5.420
• Bayern 4.969
• Berlin 14.286
• Brandenburg 7.896
• Bremen 14.077
• Hamburg 12.812
• Hessen 6.541
• Mecklenburg-Vorpommern 7.820
• Niedersachsen 6.974
• Nordrhein-Westfalen 8.470
• Rheinland-Pfalz 6.861
• Saarland 6.807
• Sachsen 7.083
• Sachsen-Anhalt 8.021
• Schleswig-Holstein 7.751
• Thüringen 6.128
Das Risiko, Opfer einer Straftat zu werden,
ist selbstverständlich in den Stadtstaaten viel
größer als in den Flächenstaaten und daher in
Berlin fast dreimal so hoch wie in Bayern.
Von den Flächenstaaten ist Nordrhein-Westfalen
am stärksten belastet und hat ostdeutsche
Bundesländer abgelöst (mit einer
Zunahme gegenüber dem Vorjahr um 4,9 %).
2.2 ausgewählte Großstädte ab 200.000
Einwohner HZ
• Frankfurt a.M. 16.137
• Düsseldorf 15.130
• Berlin 14.286
• Bremen 14.116
• Dortmund 13.797
• Hannover 13.303
…
• München 7.564
• Bielefeld 8.535
• Augsburg 8.613
• Nürnberg 8.674
• Chemnitz 8.804
• Wiesbaden 8.866
<strong>Focus</strong> on Security 06-2012
Auch zwischen den Großstädten ist also die
Kriminalitätsbelastung sehr unterschiedlich, in
Frankfurt a.M. mehr als doppelt so hoch wie in
München. Ein Teil dieser Unterschiedlichkeit
lässt sich aus dem unterschiedlichen Umfang
des täglichen Pendlervolumens erklären.
3. Aufklärungsquoten
Die Gesamtaufklärungsquote lag 2011 bei
54,7 % (1,3 % niedriger als 2010). Sie betrug
1993 nur 43,8 % und 2001 bei 53,1 %.
Sehr unterschiedlich war diese Quote auch
2011 in den Bundesländern: in Thüringen am
höchsten mit 65,1 %, von den Flächenstaaten
am niedrigsten in Schleswig-Holstein mit
48,2 %, in den Stadtstaaten Berlin 46,1 %
und Hamburg 44,3 %.
Sehr unterschiedlich ist die Aufklärungsquote
auch bei den einzelnen Straftatengruppen:
• Gewaltkriminalität 54,7 %
• Raubdelikte 52,7 %
• Straßenkriminalität 17,7 %
• einfacher Diebstahl 40,8 %
• schwerer Diebstahl 15,0 %
• Diebstahl von KFZ 26,8 %
• Ladendiebstahl 92,5 %
• Diebstahl aus Büros u. Fabrik. 22,3 %
• Betrug 78,3 %
• Betrug mittels rechtswidrig
erlangter Kreditkarten 36,2 %
• Betrug mittels rechtswidrig
erlangter Daten von
Zahlungskarten 27,1 %
• Wirtschaftskriminalität 89,3 %
• Wettbewerbs-, Korruptions-
und Amtsdelikte 80,5 %
• Computerkriminalität 32,6 %
• Sachbeschädigung 25,2 %
• Straftaten gegen die Umwelt 98,4 %
Besonders hoch ist die Aufklärungsquote bei
so genannten Kontrolldelikten.
11

12 <strong>Focus</strong> on Security 06-2012
4. für die Wirtschaft besonders interessante
Kriminalitätsphänomene
4.1 Wirtschaftskriminalität
Die in der PKS erfasste Wirtschaftskriminalität
ist eine Teilmenge der gesamten, die
Wirtschaft bzw. einzelne Branchen belastenden
Kriminalität. Abgegrenzt wird sie durch
Bezugnahme auf einen in § 74c des Gerichtsverfassungsgesetzes
enthaltenen Deliktskatalog.
Die Wirtschaftskriminalität ist 2011 um
22,7 % auf 79.515 Fälle zurückgegangen.
Der Rückgang ist besonders durch Betrugsfälle
(- 36,6 %), verursacht durch ein komplexes
Ermittlungsverfahren im Berichtsjahr 2010,
bedingt. Starke Rückgänge gab es im Anlage-
und Finanzierungsbereich (-36 %) und im
Bereich Betrug und Untreue im Zusammenhang
mit Beteiligungen und Kapitalanlagen
(-37,8 %). Auch die der Wirtschaftskriminalität
zuzuordnenden Wettbewerbsdelikte sind
um 22,1 % zurückgegangen.
4.2 Bank- und Geschäftsraub
Raubüberfälle auf gegenüber 2010
Geldinstitute, Postfilialen und –agenturen
324 (- 25,2 %)
davon:
• auf Banken u. Sparkassen 254 (- 22,3 %)
• auf Postfilialen u. -agenturen
70 (+ 16,7 %)
• auf sonstige Zahlstellen u. Geschäfte
4.828 (- 2,1 %)
• auf Spielhallen 1.165 (- 5,4 %)
• auf Tankstellen 829 (- 3,3 %)
• auf Geld- u. Kassenboten 129 (+ 9,3 %)
• auf Spezialgeldtransporte –
• auf Taxifahrer 193 (- 22,5 %)
Im Gegensatz zu 2010 hat der Bank- und
Geschäftsraub 2011 teilweise erheblich abgenommen.
Das spricht für eine weitere Zunahme
des Einsatzes von Sicherheitstechnik.
Auf Spezialgeldtransporte hat kein einziger
Überfall stattgefunden.
Bei den Überfällen auf Geld- und Kassenboten
ist allerdings – wie im Vorjahr – ein Anstieg
festzustellen.
4.3 Diebstahl - Geschäftsdiebstahl
Wie in den Vorjahren dominierten auch 2011
insgesamt die Diebstahlsdelikte die registrierte
Kriminalität – und zwar deutlicher als 2010
– mit 40,1 %. Das ist ein Anstieg um 4,4 %
gegenüber 2010. 46,3 % dieser Diebstähle
erfolgten unter erschwerenden Umständen.
Zwar hat der Diebstahl von KFZ 2011 erneut
abgenommen (um 2,2 % auf 41.057), aber
der Diebstahl aus KFZ hat um 2,2 % auf
242.563 Fälle zugenommen und ebenso der
Diebstahl an KFZ (um 1,9 % auf 123.093 Fälle).
Gravierend ist der Anstieg des Wohnungseinbruchdiebstahls
um 9,3 % auf 132.595
Fälle. Und auch die Einbrüche in Boden- und
Kellerräume sind angestiegen (um 8,9 % auf
83.116).
Folgende Deliktsarten des Geschäftsdiebstahls
haben 2011 gegenüber dem Vorjahr
zugenommen: Diebstahl
• von unbaren Zahlungsmitteln
um 8,6 % auf 140.628
• in/aus Geldinstituten u. Postfilialen
um 4,3 % auf 3,921
• in/aus Büros, Fabrik- und Lagerräumen
um 0,7 % auf 147.936
• in/aus Gaststätten und Hotels
um 2,6 % auf 67.743
• in/aus Geschäften und Kiosken
um 1,3 % auf 466.315
• in/aus Baustellen u. Rohbauten
um 20,1 % auf 34.347
• von Betäubungsmitteln aus Kliniken
um 20,8 % auf 279
Abgenommen haben Diebstähle
• von/aus Automaten um 2,9 % auf 18.845
• von Kunst und Antiquitäten
um 2,0 % auf 2.363
• aus Läden um 0,6 % auf 385.463
Die Fallzahlen der Diebstahlsdelikte beruhen
in hohem Maße auf Anzeigen durch die

Geschädigten, sind also von der Schadenswahrnehmung
und dem Anzeigeverhalten
abhängig. Insbesondere beim Ladendiebstahl
ist das Dunkelfeld der nicht entdeckten Fälle
besonders hoch.
4.4 Betrug und Veruntreuungen im Geschäftsleben
Im Gegensatz zu den Vorjahren ist 2011 die
Betrugs- und Untreuekriminalität insgesamt
gesunken und nur in einzelnen Deliktsarten
gestiegen.
Zurückgegangen sind im Einzelnen:
• Betrugskriminalität 934 882 Fälle (- 3,4 %)
• Waren- und Warenkreditbetrug
um 4,3 % auf 277.469
• Grundstücks- und Baubetrug
um 1,4 % auf 434
• Beteiligungs- und Kapitalanlagebetrug
um 40,5 % auf 6.557
• Geldkreditbetrug um 6,2 % auf 6.351
• Betrug mittels rechtswidrig erlangter
Zahlungsmittel um 2,9 % auf 66.521,
darunter
• Debitkarten ohne PIN (Lastschrift)
um 1,4 % auf 13.589
• Kreditkarten um 1,0 % auf 8.886
• Daten von Zahlungskarten
um 15,9 % auf 16.061
• sonstiger Betrug um 9,0 % auf 330.606
darunter
• Leistungsbetrug
um 39,0 % auf 29.970
• Arbeitsvermittlungsbetrug
um 25,9 % auf 238
• Betrug z.Nachteil von Versicherungen
um 6,9 % auf 4.413
• Betrug z.Nachteil von Sozialvers.
um 15,7 % auf 4.302
• sonstiger Sozialleistungsbetrug
um 7,8 % auf 18.349
• Computerbetrug um 2,1 % auf 26.723
• Provisionsbetrug um 2,4 % auf 2.437
• Betrug mit Zugangsberechtigungen
zu Kommunikationsdiensten
um 40,8 % auf 4.730
<strong>Focus</strong> on Security 06-2012
• Abrechnungsbetrug
um 12,2 % auf 5.045
• Einmietbetrug um 2,1 % auf 10.382
• Zechbetrug um 4,6 % auf 5.653
• Kreditvermittlungsbetrug
um 74,0 % auf 695
• Veruntreuungen um 5,1 % auf 29.265
• Vorenthalten von Arbeitsentgelt
um 4,5 % auf 15.917
• Missbrauch v. Scheck- u.Kreditkarten
um 33,3 % auf 2.651
Angestiegen sind 2011 gegenüber dem
Vorjahr
• Tankbetrug um 9,0 % auf 85.065
• Erschleichen von Leistungen, insbes.
bei Beförderungen um 8,2 % auf 246.944
• Betrug bei Debitkarten mit PIN
um 5,6 % auf 24.923
• Leistungskreditbetrug
um 2,9 % auf 44.100
• Kontoeröffnungs- u.Überweisungsbetrug
um 5,6 % auf 20.608
• Untreue um 5,0 % auf 10.697
darunter bei Kapitalanlagegeschäften
um 37,7 % auf 635
Die Zahl der registrierten Fälle von Leistungserschleichung
ist stark abhängig vom
Anzeige- und Kontrollverhalten, insbesondere
im ÖPV. Erstmals seit 2003 ist der Betrug
mittels rechtswidrig erlangter Daten von Zahlungskarten
zurückgegangen. Die Fallzahlen
beim Warenbetrug sind gegenüber dem
Vorjahr um 9,0 % auf 85.065 gesunken, trotz
eines infolge der gestiegenen Kraftstoffpreise
deutlichen Anstiegs des darunter fallenden
Tankbetrugs.
4.5 Computer- und Internetkriminalität
Die Computerkriminalität ist 2011 gegenüber
dem Vorjahr nur noch leicht angestiegen
(um 0,7 % auf 84.981 Fälle). Allerdings
ist mit einem Dunkelfeld in unbestimmter
Höhe zu rechnen. Der leichte Anstieg ist vor
allem zurückzuführen auf eine Zunahme
• der Fälschung beweiserheblicher Daten
und der Täuschung im Rechtsverkehr bei
13

14 <strong>Focus</strong> on Security 06-2012
Datenverarbeitung (um 12,1 % auf 7.671
Fälle)
• der Datenveränderung und Computersabotage
(um 84 % auf 4.644 Fälle)
• des Ausspähens und Abfangens von Daten
(um 3,5 % auf 15.726 Fälle).
Die IuK-Kriminalität im engeren Sinne, bei
der die Informations- und Kommunikationstechnik
Tatbestandsmerkmal ist, ging leicht
zurück (um 0,6 % auf 59.494 Fälle).
Unter Nutzung des Internets wurden 2011
222.267 Straftaten begangen, 9,9 % weniger
als im Vorjahr. Überwiegend handelte es sich
um Betrugsdelikte (167.787 Fälle). 9,5 %
aller mit dem Tatmittel Internet begangenen
Straftaten sind Fälle von Computerbetrug
(21.174).
4.6 Wettbewerbs- und Korruptionskriminalität
Dieser Kriminalitätsbereich ist gegenüber
2010 um 14,7 % gesunken (auf 5.241 Fälle).
Vorteilsannahme und Bestechlichkeit ging
um 10.9 % (auf 638 Fälle), Vorteilsgewährung
und Bestechung um 25,4 % (auf 472
Fälle) zurück. Das Dunkelfeld wird jedoch auf
ein Vielfaches der erfassten Fälle geschätzt.
Bestechung und Bestechlichkeit im geschäftlichen
Verkehr (gem. §§ 299, 300 StGB)
haben allerdings gegenüber 2010 um 16,7 %
auf 888 Fälle zugenommen.
In 53 Fällen wurden wettbewerbsbeschränkende
Absprachen bei Ausschreibungen
festgestellt. Das ist eine Abnahme von
11,7 % gegenüber dem Vorjahr.
4.7 Fälschungsdelikte
Die Zahl der erfassten Urkundenfälschungen
stieg gegenüber 2010 leicht an: um 0,7 % auf
68.087. Dagegen nahm de Fälschung technischer
Aufzeichnungen um 9,7 % ab (auf
1.282 Fälle; darunter die Manipulation von
Fahrtenschreibern um 7,9 % auf 232 Fälle).
Zugenommen hat die Fälschung beweiserheblicher
Daten einschließlich der Täuschung
im Rechtsverkehr bei der Datenverarbeitung
(um 12,1 % auf 7.671 Fälle; darunter besonders
stark die Täuschung im Rechtsverkehr
– um 59,5 % auf 523).
Stark abgenommen hat die Anzahl der ermittelten
Geld- und Wertzeichenfälschungen,
Fälschungen von Zahlungskarten, Schecks
und Wechseln (um 29,5 % auf 7.100;
darunter
• Wertpapierfälschungen um 28,8 % auf 47
• Geldfälschungen um 27,6 % auf 288
• das Inverkehrbringen von Falschgeld
um 27,9 % auf 1.612.
4.8 Insolvenzkriminalität
2011 wurden 5.127 Insolvenzstraftaten ermittelt,
3.1 % mehr als 2010. Darunter waren
• Bankrottfälle 3.732 (+ 0,2 %)
• besonders schwerer Bankrott 39 (+ 144 %)
• Verletzungen der Buchführungspflicht
1.115 (+ 10,1)
• Gläubigerbegünstigung 185 (+ 8,8 %)
• Schuldnerbegünstigung 56 (+ 14,3 %)
4.9 Geldwäsche
8.569 Fälle der Geldwäsche wurden 2011
registriert. Das ist gegenüber dem Vorjahr ein
Anstieg von 26,7 %.
4.10 Gefährliche Eingriffe in den Verkehr und
Störungen kritischer Infrastrukturen
Gefährliche Eingriffe in den Bahn-, Schiffs-
und Luftverkehr sind im Jahr 2011 leicht
zurückgegangen (um 0,6 % auf 4.034), gefährliche
Eingriffe in den Straßenverkehr um
3,2 % auf 18.364. Auch die strafbare Störung
öffentlicher Betriebe ist zurückgegangen (um
4,8 % auf 677 Fälle), ebenso die Störung von
Telekommunikationsanlagen (um 3.0 % auf
963 Fälle).

Zurückgegangen sind auch die Sachbeschädigung
durch Graffiti (um 13,2 % auf
50.257 Fälle), die gemeinschädliche Sachbeschädigung
durch Graffiti (um 21,3 %
auf 3.668 Fälle) und die gemeinschädliche
Sachbeschädigung durch Graffiti auf Straßen,
Wegen oder Plätzen (um 17,3 % auf 2.741).
Diese Fallzahlen werden erheblich durch das
unterschiedliche Anzeige- und Kontrollverhalten
beeinflusst.
Rückläufig war ferner die Zahl der erfassten
Zerstörungen wichtiger Arbeitsmittel (um
3,0 % auf 447 Fälle).
4.11 Umweltkriminalität im Wirtschaftsbereich
Unter den 2011 ermittelten 13.342 Straftaten
gegen die Umwelt (ein Rückgang gegenüber
dem Vorjahr um 2,7 %) befanden sich
• 999 Fälle der Bodenverunreinigung
(- 6,8 %)
• 2.912 Fälle der Gewässerverunreinigung
(- 3.0 %)
• 256 Fälle der Luftverunreinigung
(+ 25,6 %)
• 8.369 Fälle des unerlaubten Umgangs mit
gefährlichen Abfällen (- 2,9 %)
• 469 Fälle des unerlaubten Betreibens von
Anlagen (- 5,3 %)
• 113 Fälle des unerlaubten Umgangs mit
radioaktiven Stoffen und anderen gefährlichen
Gütern (+ 4,6 %)
Logistik-Risikomanagement
Mit dem Risikomanagement der Logistiksparte
befasst sich in der Ausgabe 5-2012
der Fachzeitschrift GIT Dipl.-Verw. Heiner
Jerofsky (S. 20-22). Er fokussiert sich auf die
Planung der Logistikimmobilien, auf Fracht-
und Lagerdiebstahl, auf den Diebstahlsschutz
für LKW-Transporte und Containerdiebstahl.
Insbesondere verweist er auf die Vereinigung
Transported Asset Protection Association
(TAPA), ein Zusammenschluss internationaler
<strong>Focus</strong> on Security 06-2012
• 36 Fälle der Gefährdung schutzbedürftiger
Gebiete (+ 63,6 %)
• 117 Fälle der strafbaren Abfallein-/aus- und
-durchfuhr (+ 10,4 %)
und
• 47 Fälle der schweren Gefährdung durch
Freisetzen von Giften (- 25,4 %).
4.12 Verletzung strafrechtlicher Nebengesetze
im Geschäftsbereich (Schwerpunkte)
2011 wurden insgesamt 24.805 Straftaten
geen strafrechtliche Nebengesetze auf dem
Wirtschaftssektor registriert (- 3,6 % gegenüber
2010), darunter:
• 7.785 Straftaten nach AktG, GenG,
GmbHG, HGB, RechnungslegungsG, UmwandlungsG,
InsO
(+ 2,9 % gegenüber 2010)
130 Delikte iZm SchwarzarbeitbekämpfungsG
u. ArbeitnehmerüberlassungsG
(- 20,4 %)
• 213 Straftaten iVm dem Bankgewerbe
sowie Wertpapierhandelsgesetz (- 17,4 %)
• 7.021 Straftaten iZm Urheberrechtsbestimmungen
(- 16,2 %)
• 7.424 Straftatgen iZm Lebens- und Arzneimitteln
(+ 9,0 %)
• 222 Straftaten nach der Gewerbeordnung
(- 10,8 %)
Hersteller, Logistikdienstleister, Frachtunternehmer
und Strafverfolgungsbehörden, die
Logistikunternehmen durch standardisierte
Sicherheitsanforderungen, Datenerfassung
und Datenaustausch über gestohlene Güter
und enge Zusammenarbeit mit Ermittlungsbehörden
helfen könne.
In derselben Ausgabe behandelt Frank
Drolsbach, FM Insurance Company Ltd., Si-
15

16 <strong>Focus</strong> on Security 06-2012
cherheitsmängel, die Lieferketten bedrohen.
Wichtig sei eine gründliche Zulieferer-Analyse.
Eine von FM Global in Auftrag gegebene
Studie des Marktforschungsinstituts TNS
habe gezeigt, dass eine Naturkatastrophe in
China, deren Ausmaß dem Erdbeben und
Tsunami in Japan von 2011 gleichkommt,
noch weitaus schwerwiegendere Auswirkungen
auf die weltweiten Versorgungsketten
hätte (S. 24/25).
Maschinensicherheit
Die Fachzeitschrift GIT befasst sich in ihrer
Ausgabe 5-2012 (S. 94-97) mit sicheren
Steuerungslösungen, die, bezogen auf die
jeweilige Applikation, migrationsfähig und
gleichzeitig einfach zu projektieren und zu
konfigurieren sind. Konkret beschrieben wird
das System sens:Control von Sick, dessen
Piraterie
In der Maiausgabe des Behördenspiegel
wird das neue erweiterte Einsatzgebiet der
Antipiraterie-Mission der Operation Atalanta
vor der Küste Somalias gemäß Bundestagsdrucksache
17/9339 beschrieben: „Das
Einsatzgebiet der EU-geführten Operation
Atalanta besteht aus den somalischen Küstengebieten
und inneren Küstengewässern
sowie den Meeresgebieten vor der Küste
Somalias und der Nachbarländer innerhalb
der Region des Indischen Ozeans. Hinzu
kommt der Luftraum über diesen Gebieten.
Innerhalb dieses Einsatzgebietes wird auf
Vorschlag des Operationskommandeurs ein
zur Erfüllung seines Auftrages zweckmäßiges
Operationsgebiet durch den Rat der Europäischen
Union bzw. dessen Gremien festgelegt.
Ebenfalls in dieser Ausgabe zeigt Arno Decker,
SeeTec AG, „intelligente Sendungsdokumentation“
in DPD-Verteilzentralen. Dazu
gehöre eine Video-Lösung zur Dokumentation
des Sortier- und Übergabevorgangs, die
nahtlos in die Prozesse im DPD-Depot eingebunden
wird. Erfolgt für ein Paket keine oder
eine fehlerhafte Ausgangsbuchung durch den
Zusteller, dann werde die Sendungsnummer
vom Warenwirtschaftssystem in einer Fehlerliste
erfasst, die als Grundlage für die visuelle
Recherche dient (S. 48-51).
Portfolio speziell auf die sicherheitsgerichtete
Automation von kleinen und mittelgroßen
Maschinen abgestimmt sei. Besonderes Augenmerk
werde dabei auf die Anforderungen
modularer Maschinenkonzepte und verketteter
Anlagen gelegt.
Deutsche Einsatzkräfte dürfen bis zu einer
Tiefe von maximal 2.000 Metern gegen logistische
Einrichtungen der Piraten am Strand
vorgehen. Sie werden hierfür nicht am Boden
eingesetzt. Die Durchführung etwaiger Rettungsmaßnahmen
bleibt davon unberührt.
Angrenzende Räume und das Hoheitsgebiet
von Staaten in der Region können zu
den Zwecken „Vorausstationierung, Zugang,
Versorgung sowie Einsatzdurchführung“ mit
Zustimmung des jeweiligen Staates und nach
Maßgabe der mit ihm zu treffenden Vereinbarungen
genutzt werden. Im Übrigen richten
sich Transit- und Überflugrechte nach den
bestehenden internationalen Bestimmungen.“

Politisch motivierte Kriminalität
Das BMI hat am 11. Mai die Entwicklung der
politisch motivierten Kriminalität (PMK)
im Jahr 2011 bekannt gegeben. Insgesamt
wurden 30.216 politisch motivierte Straftaten
gemeldet. Dies bedeutet bundesweit
einen Anstieg gegenüber 2010 um rund
11 %. Bezogen auf die politisch motivierten
Gewalttaten ist mit insgesamt 3.108 Delikten
im Vergleich zum Vorjahr eine Zunahme um
etwa 18 % zu verzeichnen. Damit ist seit
Einführung des derzeit geltenden Definitions-
und Erfassungssystems (2001) der bislang
höchste Wert bei den politisch motivierten
Gewalttaten erreicht worden. Hierzu erklärte
Bundesinnenminister Friedrich: „Die politisch
motivierte Kriminalität in 2011 war von zwei
Ereignissen geprägt, die uns noch lange in
trauriger Erinnerung bleiben werden. Erstmals
ist in Deutschland ein islamistisch motivierter
Terroranschlag vollendet worden. Zudem
wurde die rechtsterroristische Gruppierung
„Nationalsozialistischer Untergrund (NSU)“
aufgedeckt, die über 13 Jahre im Untergrund
gelegt und in dieser Zeit mindestens zehn
Menschen getötet hat.
Auch unabhängig davon verzeichnet die Statistik
für das vergangene Jahr einen Höchststand
bei den politisch motivierten Gewalttaten.
Sie stehen vor allem in den Bereichen der
politisch motivierten Kriminalität-links und
der politisch motivierten Kriminalität-Ausländer
im Zusammenhang mit Demonstrationen.
Damit hat sich die Befürchtung bestätigt,
wonach der deutliche Rückgang der linken
Gewalttaten im Jahr 2010 wohl eher eine
Ausnahme von dem aus der Langzeitbetrachtung
ablesbaren Trend einer seit 2005 steigenden
bzw. zumindest auf hohem Niveau
verharrenden linken Gewaltbereitschaft war.
Im Bereich der politisch motivierten Kriminalität-rechts
haben die fremdenfeindlichen
Gewalttaten mit ca. 22,7 % gegenüber dem
<strong>Focus</strong> on Security 06-2012
Vorjahr in erschreckendem Umfang wieder
zugenommen. Die diesem Phänomenbereich
generell innewohnende Brutalität zeigt
sich auch an der im aktuellen Vergleich zu
den anderen Phänomenbereichen deutlich
höheren Quote an Verletzten beim Vergleich
Zahl der Verletzten zu der Anzahl der Gewalttaten.
Auch wenn insgesamt die Zahl der
rechten Straftaten im vergangenen Jahr mit
rund 3 % weitaus weniger als in den anderen
Phänomenbereichen angestiegen ist, so dürfen
wir zweierlei nie aus dem Auge verlieren:
Die meisten politisch motivierten Straftaten
haben seit Jahrzehnten einen rechtsextremen
Hintergrund. In keinem Phänomenbereich
sind bei einer Langzeitbetrachtung so viele
Todesopfer zu beklagen. Unter Berücksichtigung
der Morde der NSU und des bisherigen
Ergebnisses der noch andauernden Überprüfung
von Altfällen auf etwaige rechtsextreme
Hintergründe sind bislang 60 Todesopfer
rechter Gewalt seit dem Jahr 1990 zu verzeichnen.“
PKM gegenüber Gewalt- gegenüber
2010 taten 2010
Rechts 16.873 + 3,0 % 828 + 2,7 %
Links 8.687 + 25,9 % 1.809 + 31,4 %
Ausländer 1.010 + 10,1 % 256 + 67,3 %
Sonstige 3.646 + 21,9 % 215 - 28,3 %
Der generell in allen Phänomenbereichen zu
beobachtende Straftatenanstieg gegenüber
dem Vorjahr dürfte vor allem durch die sieben
durchgeführten Landtagswahlen und ein
umfangreiches Demonstrationsgeschehen
bedingt sein. Darauf deutet auch die erhebliche
Zunahme von einfachen Sachbeschädigungen
um 31.6 % (Beschmieren oder
Zerstören von Wahlplakaten) hin. Als häufigste
Deliktsart fielen nach wie vor die Propagandadelikte
mit einem Anteil von etwa 42,3 %
auf Gesamtstraftatenaufkommen auf.
17

18 <strong>Focus</strong> on Security 06-2012
Rauschgiftkriminalität
Wie das BKA berichtet, haben sich in den
vergangenen Jahren so genannte „Legal
High“-Produkte in der Rauschgiftszene
zunehmend äußerlich harmlos etabliert und
sich zu einem neuen und besorgniserregenden
Phänomen entwickelt. Die erscheinenden
Produkte, die über das Internet
erworben werden können, enthalten meist
Betäubungsmittel oder ähnlich wirkende
chemische Wirkstoffe. Die Zahl der Intoxikati-
Sicherheitstechnik
Wie das Handelsblatt am 18. Mai meldet, vertreibt
der Sicherheitsanbieter Protegon eine
App für das Smartphone, die möglicherweise
Leben rettet. Die Funktionsweise sei simpel:
Wer das Miniprogramm, das zu monatlichen
Abopreisen zwischen 6,50 und 18 Euro vertrieben
werde, auf seinem Smartphone starte,
sende damit einer fünfköpfigen Notfallzentrale
in Gelsenkirchen einen SOS-Ruf. Mehr als
zwei Buttons besitze der Notruf-Bildschirm
nicht: einen für den Krankenwagen, den ande-
Sicherheitswirtschaft
Wie der Behördenspiegel in seiner Maiausgabe
meldet, hat sich der Leitmarkt Defence
des ZVEI-Fachverbandes Sicherheit neu
ausgerichtet und eine Fachabteilung „Einsatzorientierung
ITK-Systeme/Vernetzte Operationsführung“
eingerichtet. Ziel sei, den Aspekt
der Einsatzorientierung künftig stärker in der
Stadionsicherheit
Wie die FAZ am 2. Juni meldet, verlangen die
Innenminister des Bundes und der Länder
von den Fußball-Vereinen und -Verbänden
sowie von der Bahn rasche Verschärfungen
der Sicherheitsvorkehrungen in und an
Stadien sowie auf Bahnhöfen. Die Minister
hätten bei ihrer Frühjahrskonferenz eine
onsfälle nach dem Konsum von „Legal High“-
Produkten hat in der jüngsten Vergangenheit
drastisch zugenommen. Die Strafbarkeit im
Umgang mit den Produkten ist abhängig von
der Einstufung der enthaltenen Wirkstoffe. Ist
eine Substanz enthalten, die in den Anlagen
des BtMG erfasst ist, so sind die Bestimmungen
des BtMG einschlägig, andernfalls kommt
eine Anwendung des Arzneimittelgesetzes in
Betracht (ASW-Mitteilung vom 4. Mai).
ren für die Polizei. Zeitgleich mit dem SOS-
Ruf übertrage das iPhone ein Foto der Umgebung.
So erhielten die Sicherheitsdienste
vorab ein Bild der Situation, auch wenn dem
Anrufer das Sprechen unmöglich sei. Sobald
ein Rückruf der Zentrale unbeantwortet
bleibe oder der in Not Geratene das vereinbarte
Code-Wort (absichtlich) falsch übermittele,
setze der Operator einen Suchtrupp in
Marsch. 500 private Sicherheitsdienste seien
Partner von Protegon.
Gremienarbeit zu berücksichtigen. Anlass
gebe die Neuausrichtung der Bundeswehr,
die geprägt sei durch die Orientierung an den
aktuellen und möglichen künftigen streitkräftegememeinsamen
und multinationalen
Einsätzen in einem breiten Einsatzspektrum.
entsprechende Erklärung verabschiedet. Die
Vereine sollten unter anderem die Möglichkeit
personalisierter Tickets prüfen. Bundesinnenminister
Friedrich habe eine Konferenz mit
Liga-Vertretern angekündigt, um das weitere
Vorgehen zu erörtern.

Nach Ansicht von Niedersachsens Innenminister
Schünemann sollen die Vereine unter
anderem die Videoüberwachung verstärken
und mehr sowie besser qualifiziertes Sicher-
Terrorismus
Das BKA wies am 3. Mai darauf hin, dass neben
zahlreichen Verfassern von Internetveröffentlichungen
das Thema „Islamkritik in der
Bundesrepublik“ auch von Vertretern bekannter
terroristischer Organisationen medienwirksam
aufgegriffen wird. Am 18. Mai wurde
im deutschsprachigen Bereich des jihadistischen
Internetforums SHUMUKH AL-ISLAM
eine deutschsprachige Videobotschaft der
ISLAMISCHEN BEWEGUNG USBEKISTAN
gesichert, in der der aus der Bundesrepublik
stammende Yassin CHOUKA die Ereignisse
in Deutschland im Zusammenhang mit der
Koranverteilung und den Auseinandersetzungen
zwischen „PRO NRW“ und salafistischen
Muslimen thematisiert. „PRO NRW“ wird in
der Videobotschaft „der Krieg erklärt“. Das
BKA stellt fest, dass öffentlich bekannt werdendes
islamkritisches Verhalten einzelner
Personen dazu geeignet ist, eine personenbezogene
Gefährdung für die jeweils handelnden
Akteure zu begründen. Zudem belegten
die Erfahrungen aus der Vergangenheit, dass
nicht nur diese Personen selbst, sondern
auch Vertreter, Einrichtungen und Interessen
des Staates, der sie zuzuordnen sind, immer
wieder in den Fokus jihadistischer Gruppierungen
oder fanatisierter Einzeltäter geraten.
Wie die FAZ am 9. und 10. Mai meldet, hat
der amerikanische Auslandsgeheimdienst
CIA in Kooperation mit den Diensten anderer
westlicher Staaten offenbar einen Bombenanschlag
auf ein amerikanisches Passagierflugzeug
vereitelt. Der Sprengsatz sei bei einem
Einsatz eines CIA-Kommandos im Jemen sichergestellt
worden. Vereitelt worden sei der
Anschlag von einem Doppelagenten, der vom
saudischen Geheimdienst in die Terrororganisation
„Al Qaida auf der Arabischen Halbinsel“
eingeschleust worden sei. Der Informant
<strong>Focus</strong> on Security 06-2012
heitspersonal einsetzen. Die Minister hätten
von den Vereinen der drei Ligen zudem
verlangt, wesentlich mehr in Fanprojekte zu
investieren.
habe vorgegeben, als Selbstmordattentäter
eine Bombe in seiner Unterwäsche an Bord
eines Passagierflugzeuges schmuggeln und
über amerikanischem Boden zur Detonation
bringen zu wollen. Bei dem Sprengsatz soll
es sich um eine Weiterentwicklung der Bombe
gehandelt haben, die der als Nigerianer
Umar Faruk Abdulmutallab am Weihnachtstag
2009 in einem Flugzeug beim Anflug auf
Detroit vergeblich zu zünden versucht hatte.
Die Bombe habe die Plastiksprengstoffe
PETN und TATP enthalten, Substanzen, die
nach der Vermischung mit der Zündsubstanz
Bleisäure zur Detonation gebracht werden
sollten. Die Sprengsätze dürften von dem
Bombenspezialisten Hassan al Asiri hergestellt
worden sein. Da der neue Sprengsatz
keine Metallteile enthielt, hätten die Metalldetektoren,
die an den meisten Flughäfen in Europa
und im Nahen Osten eingesetzt werden,
wohl nicht angeschlagen. In Amerika würden
inzwischen auf 170 Flughäfen Körperscanner
eingesetzt, die nach Angaben von Fachleuten
auch bei nichtmetallischen Sprengstoffen
Alarm auslösen.
Das BKA berichtet, dass am 14. Mai nachts
bisher unbekannte Täter drei Schraubgläser
mit Farbe gegen das Wohnhaus einer EU-
Abgeordneten und deren Ehemann, dem
Leiter der bei der EU-Kommission eingerichteten
„Task Force Griechenland“, geworfen
haben. Darüber hinaus wurde der BMW der
EU-Abgeordneten in Brand gesetzt. Aufgabe
der so genannten „Task Force Griechenland“
sei die Überwachung der von der Troika aus
EU-Kommission, IWF und EZB beschlossenen
finanzpolitischen Maßnahmen. Am 15.
Mai sei bei der „Berliner Morgenpost“ ein
Selbstbezichtigungsschreiben eingegangen,
in dem sich eine Gruppierung namens
19

20 <strong>Focus</strong> on Security 06-2012
„Freundinnen von Loukanikos“ zu den Taten
bekennt. Zu einer solchen Gruppierung lägen
dem BKA gegenwärtig keine Informationen
vor. Der Anschlag stehe vermutlich in engem
Bezug zu den vom 16. bis 19. Mai 2012 in
Frankfurt a.M. stattgefundenen europäischen
Aktionstagen gegen Kapitalismus (ASW-
Mitteilung vom 21. Mai).
Das BKA berichtet ferner über ein Attentat
gegen den Geschäftsführer des staatlich
kontrollierten italienischen Atomunternehmens
Ansaldo Nucleare, Roberto Adinolfi, der
während des Einstiegs in sein Fahrzeug in
Videoüberwachung
Der Behördenspiegel stellt in seiner Maiausgabe
das situativ einsetzbare Videosystem
ContraVandalis vor. Das Konzept funktioniere
ähnlich wie in der Verkehrsüberwachung,
wo Starenkästen in unregelmäßigen
Intervallen mit Kameras bestückt sind. Bei
ContraVandalis würden potenzielle Randalierer
schon im Vorfeld mit einer möglichen
Aufzeichnung ihrer Handlungen für eine
strafrechtliche Verfolgung konfrontiert. Die
Einrichtung erfolge so, dass ein klar abgegrenzter
Bereich aufgezeichnet werde. Per
Genua am 7. Mai durch einen Pistolenschuss
am rechten Bein verletzt worden sei. Am 11.
Mai wurde der Zeitung Corriere della Sera
ein vierseitiges Kommunique zugesandt,
in dem sich die italienische terroristische
Organisation „NUCLEO OLGA FEDERAZIONE
ANARCHICA INFORMALE (FAI) FRONTE
REVOLUZIONARIO INTERNAZIONALE“ zu
dem Anschlag bekannte. Der Modus Operandi
stelle eine neue Qualität der Aktionen
der FAI dar, da in den vergangenen Jahren bei
terroristischen Aktionen ausschließlich unterschiedliche
Sprengvorrichtungen benutzt
worden seien (ASW-Mitteilung vom 21. Mai).
Infrarot-Melder stellten sich die Kameras in
Bruchteilen von Sekunden auf Bewegungen
ein und erfassten die Personen über eine
Schwenk-Neigetechnik mit 30-fachem optischen
Zoom höchst detailliert. Zum Equipment
gehörten neben den Kameras unter
anderem ein Digitalrekorder, Videomonitore,
Dummy-Wetterschutzgehäuse, GSM-Übertragungsgeräte
und Bedienteile. Die Technik
befinde sich in einem transportablen Schrank
und könne in unterschiedlichen Räumen
einen Standort finden.

Impressum
<strong>Focus</strong> on Security enthält Informationen zum Unternehmensschutz und wird monatlich
herausgegeben. Der <strong>Focus</strong> on Security erscheint nur noch per elektronischem Newsletter,
der an 1.800 Abonnenten verteilt wird.
Hinweis der Redaktion:
Sämtliche Personenbezeichnungen im Plural gelten auch ohne ausdrückliche Nennung
gleichermaßen für männliche und weibliche Personen.
Herausgeber:
Manfred Buhl, Vorsitzender der Geschäftsführung, Düsseldorf
Verantwortlicher Redakteur:
Sven Scharioth, Unternehmenskommunikation, Berlin
Beratender Redakteur:
Reinhard Rupprecht, Bonn
focus.securitas.de
Kontakt
Securitas Deutschland Holding GmbH & Co. KG
Zweigniederlassung Berlin
Redaktion <strong>Focus</strong> on Security
Hallesches Ufer 74–76
D-10963 Berlin
Sitz der Hauptniederlassung: Düsseldorf,
Amtsgericht Düsseldorf HRA 14554
Persönlich haftende Gesellschafterin: Securitas
Deutschland Holding Beteiligungs GmbH
Sitz Düsseldorf, Amtsgericht Düsseldorf HRB 40257
Geschäftsführer: Manfred Buhl (Vors.), Waldemar
Marks, Roswitha Seemann, Alfred Dunkel
Vorsitzender des Aufsichtsrates: Dr. Carl A. Schade
E-Mail: info@securitas.de