Im Zuge der Digitalisierung ist Cyberkriminalität eines der wichtigsten Risiken, denen sich Unternehmen gegenübersehen. Das Buch „Underground Economy“ zeigt eindrucksvoll den wachsenden Einfluss und die zunehmende Professionalisierung der Kriminellen im Internet.
Die Bereitschaft zu lebenslangem Lernen ist als Bestandteil einer Karriere in Zeiten der Veränderung allgemein akzeptiert. Dass „Lesen bildet“ weiß schon der Volksmund. Obwohl wir alle tagtäglich viel zu viel lesen „müssen“, lesen wir wohl alle gleichzeitig auch viel zu wenig. Im Bank Blog finden Sie daher Hinweise und Empfehlungen auf interessante Bücher, die Ihnen neue Erkenntnisse und Ideen vermitteln sollen.
Partner des Bank Blogs
Seit einigen Jahren stellen Cyberkriminalität und Hacker eine neue Bedrohung für Politik und Wirtschaft dar. Fast täglich hören wir von Hackergruppen, die in Unternehmen, Krankenhäuser und staatliche Einrichtungen eindringen, Daten verschlüsseln und so Millionenbeträge erpressen.
Die Kriminellen nutzen Instrumente wie „WannaCry“ und organisieren sich in internationalen Gruppen wie „DarkSide“ oder „REvil“. Ihre Angriffe werden immer aggressiver, und die Erpresser fordern zunehmend höhere Summen. Sie schrecken auch nicht davor zurück, Hardware und Produktionsprozesse von Unternehmen zu manipulieren, zu blockieren oder sogar zu zerstören.
Zunehmender Einfluss und Professionalisierung von Cyberkriminalität
Hacker übertragen traditionelle kriminelle Handlungen wie Betrug, Nötigung, Diebstahl und Raub in die digitale Welt. Ihre Motivation ist der monetäre Gewinn und ihre Triebkraft ist ihre kriminelle Energie. Wenn sie eine Schwachstelle finden und dadurch Zugang zu sensiblen Daten erhalten, nutzen sie dies schamlos aus und erbeuten oft große Geldbeträge. Eine verbreitete Vorgehensweise von Hackern, um aus dem Diebstahl von Daten Profit zu schlagen, ist Erpressung.
In „Underground Economy“ zeigen Otto Hostettler und Abdelkader Cornelius anhand zahlreicher Beispiele den wachsenden Einfluss und die zunehmende Professionalisierung der Cyberkriminellen im Internet. Das Buch beschreibt auf packende Weise die beunruhigende Entwicklung der Hackerszene hin zu einer skrupellosen und hochprofitablen Industrie, die für Wirtschaftsunternehmen und Staaten zu einer ernsthaften Bedrohung geworden ist.
Die Autoren berichten von Diskussionen in geschlossenen Online-Foren und Gesprächen mit Ermittlern im Bereich der Cyberkriminalität. Sie verdeutlichen, vor welchen oft existenzbedrohenden Problemen Unternehmen stehen, die Opfer von Hackerangriffen wurden, und wie einfach es für die Cyberkriminellen ist, ihre illegalen Infrastrukturen und Geschäftsmodelle im Untergrund aufrechtzuerhalten.
Underground Economy – Otto Hostettler und Abdelkader Cornelius.
Kurze Geschichte der Cyberkriminalität
1989 begann die Geschichte der Computer-Viren mit einem Trojaner, der per Diskette verschickt wurde. Im Laufe der Zeit verbreiteten sich Viren dann als infizierte Dateien, die per E-Mail verschickt wurden.
Mit dem technologischen Fortschritt wurden auch die Viren immer ausgefeilter. Der nächste Schritt in der Entwicklung der Hacker-Technologie war der Übergang vom Virus zum Wurm. Mit einem Wurm musste das Opfer nicht einmal auf eine Datei klicken, um infiziert zu werden. Der Wurm konnte sich in kurzer Zeit tausendfach selbst verbreiten und dann Dateien herunterladen oder zerstören.
Die Zahl der Hackerangriffe wächst bedrohlich schnell und oft bleiben sie lange unentdeckt. Angriffsziele sind Unternehmen aller Größenordnungen, öffentliche und private Instituten, aber auch Regierungsstellen. Ziel ist meist der Klau von Daten. Die erbeuteten Daten nutzen Hacker für Phishing- und Ransomware-Attacken und verursachen damit immense Schäden finanzieller wie nichtfinanzieller Art. Entweder verwenden sie die erbeuteten Daten gleich selbst für ihre Machenschaften oder sie bündeln und verkaufen sie in kleineren Paketen weiter
Cyberkriminalität ist ein professionelles Business
Cyberkriminelle agieren selten alleine, sondern schließen sich oft in Gruppen zusammen. Oft führen die Spuren zu Staaten der ehemaligen Sowjetunion, dem Iran, China, Nordkorea oder Nordafrika. Wie große Unternehmen nutzen sie Arbeitsteilung, um die Stärken jedes einzelnen Spezialisten gezielt zu nutzen. Ein Beispiel dafür ist das Vermieten von Schadsoftware im Monats- oder Jahresabo, auch bekannt als „Ransomware-as-a-Service“. Es gibt sogar Partnerprogramme, sogenannte Affiliate-Ransomware-Programme, bei denen sich viele Cyberkriminelle zusammenschließen, um ihre Diebessoftware noch günstiger zu erhalten.
Der Schaden, den die Hacker anrichten können, wird besonders groß, wenn die Lücke in einer Software entdeckt wird, die weit verbreitet ist. Das illegale, aber auch das legale Geschäft mit frisch entdeckten Sicherheitslücken blüht daher.
Über die Autoren Otto Hostettler und Abdelkader Cornelius
Otto Hostettler ist Journalist und Mitgründer des Recherchenetzwerks investigativ.ch sowie Co-Präsident der Rechercheplattform lobbywatch.ch. Zudem unterrichtet er Recherche beim Schweizer Radio und Fernsehen SRF und Open Source Intelligence an der Hochschule Luzern.
Abdelkader Cornelius ist IT-Sicherheitsspezialist und führt in Berlin sein eigenes Unternehmen, mit dem er sich auf den digitalen Schutz von besonders exponierten Personen und Unternehmen aus der Wirtschaftswelt spezialisiert hat.
„Underground Economy“ als Buch oder Zusammenfassung
Das Buch hat 189 Seiten. Sie erhalten es u.a. bei Amazon.
Rund 90 000 neue Titel erscheinen allein in Deutschland pro Jahr, während der durchschnittliche Bundesbürger angibt, in dieser Zeit sieben bis acht Bücher zu lesen. Bestsellerlisten machen Wissensdurstige und Lesehungrige auf die stärksten und interessantesten Exemplare im Bücherdschungel aufmerksam – und auch wir von getAbstract führen Sie fachkundig hindurch. So finden sich auf der Business-Bestsellerliste der New York Times aktuell vier Titel, die wir für Sie herausgesucht und zusammengefasst haben:
