Verfassungsschutzbericht des Landes Nordrhein ... - MIK NRW

Verfassungsschutzbericht des Landes Nord rhein-Westfalen 2010
Und diese Kontaktnetze werden nicht nur privat, sondern auch beruflich genutzt. Angefangen
von der Stellensuche bis hin zur Vermittlung von Projektpartnern oder dem
Austausch über entsprechende Projekte. Gerade in den speziell auf das Geschäftsleben
ausgerichteten Foren wie XING oder Linked-In tauschen die Nutzer sensible
betriebliche Informationen aus.
Die Nutzerzahlen dieser Plattformen sind enorm. Allein in Facebook sind in Deutschland
12 Millionen Menschen vertreten und es werden täglich mehr. Eine derartige
Informationsfülle zieht fremde Nachrichtendienste und andere Angreifer an. Soziale
Netzwerke werden systematisch ausgespäht, denn es gibt kaum eine einfachere
Form der Informationsbeschaffung. Angreifer betätigen sich in verschiedenen Netzwerken
– in schwerpunktmäßig geschäftlichen sowie privaten – und erlangen durch
die Zusammenfügung der Informationen wie bei einem Puzzle ein vollständiges Gesamtbild.
Nirgendwo werden so konzentriert wertvolle Informationen zur Verfügung
gestellt, wie in diesen Netzwerken.
Die Möglichkeit, sich unter falschen Identitäten anzumelden, erleichtert es fremden
Nachdiensten, unerkannt Kontakt zur Zielperson und über diese zu weiteren Informationsträgern
aufzubauen. Ist das Vertrauen hergestellt, erfolgt eine Wissensabschöpfung,
ohne dass die Betroffenen es merken. Der Umgangston in den Sozialen
Netzwerken fördert diesen Trend.
Aus Angst vor Sicherheitslücken und Datenspionage sperren immer mehr Unternehmen
– auch Dax-Konzerne – ihren Mitarbeitern Zugänge zu Sozialen Netzwerken am
Arbeitsplatz.
Sensibilisieren, Erkennen und Abwehren
Doch was bedeuten all diese Szenarien für ein kleines oder mittelständisches Unternehmen?
Gerade sie stehen im Visier der Angreifer. Das unterstreicht nicht zuletzt
eine Studie von Corporate Trust. Kleine und mittlere Unternehmen stellen mit 96,1
% die meisten Opfer, während Konzerne „lediglich“ mit einem Anteil von 3,9 % zu
den Geschädigten zählen (Quelle: Studie „Industriespionage – Die Schäden durch
Spionage in der deutschen Wirtschaft“, Corporate Trust, 2007). Es heißt zuvorderst:
Schutzmaßnahmen sind möglich. Unter dem Motto „Sensibilisieren, Erkennen und
Abwehren“ hat die Spionageabwehr auch im Jahr 2010 zahlreiche Vortragsveranstaltungen
bei Wirtschaftsunternehmen, Industrie- und Handelskammern, Verbänden und
Sicherheitsbehörden durchgeführt.
spionAgEAbwEhR 265