Cyberkriminalität

Cyber crime

Bezeichnet Straftaten, die durch oder gegen Informationstechnik begangen werden. In den meisten Fällen wird dazu das Internet genutzt.

Was bedeutet das im Detail?

Der Bereich der Cyberkriminalität umfasst ein breites Spektrum an Straftaten, u. a.

Datendiebstahl z. B. von Nutzernamen und Passwörtern,
Identitätsdiebstahl und Betrug z. B. durch CEO-Fraud,
Betrugsversuche z. B. durch Phishing,
Netzwerkeinbrüche z. B. in ein Unternehmens-WLAN,
Digitale Erpressungen mittels Ransomware,
Digitale Erpressungen mittels real oder nur angeblich existierender digitaler Daten, häufig mit peinlichem Inhalt,
DOS- und DDoS-Angriffe auf Server,
Missbrauch fremder digitaler Geräte z. B. im Rahmen eines Botnetzes oder Cryptojacking.

Durch das Internet können Cyberkriminelle weltweit agieren. Typische Angriffsziele von Cyberkriminellen sind Computer, Tablets, Smartphones und smarte, digitale IoT-Geräte wie z. B. Smartwatches, Fitnesstracker, digitale Lautsprecher und Überwachungskameras

Cyberkriminalität kann wahllos erfolgen, z. B. durch Spam-E-Mails oder Malvertising. Ebenso kann Cyberkriminalität sehr gezielt ausgeführt werden. Zum Beispiel im Rahmen eines Advanced Persistent Threats, beim Social Engineering oder Spear Phishing.

Um die aktuelle Lage der Cyberkriminalität einschätzen zu können, sind Strafanzeigen sehr wichtig. Sie tragen zudem zur Verfolung der Kriminellen bei, zu erfolgreichen Gegenmaßnahmen und dazu, andere Computernutzer und Unternehmen durch konkrete Warnungen vor Schaden zu bewahren.

Wo begegnet mir das Thema im Arbeitsalltag?

Es begegnet Ihnen häufig. Denn viele alltägliche Maßnahmen dienen dem Schutz vor Cyberkriminalität. Einige Beispiele sind die Passwörter Ihres Arbeitsrechners und Ihrer Benutzerkonten, die PIN Ihres Smartphones, das Verschlüsselungsprotokoll https im Internet und ebenso die Verschlüsselung Ihres WLANs.

Was kann ich tun, um meine Sicherheit zu verbessern?

Ganz allgemein gesagt: Erhöhen Sie die Cybersicherheit Ihres Unternehmens und verringern Sie sein Cyberrisiko. Dazu sind mehrere ineinandergreifende Maßnahmen notwendig. Sie reichen von komplexen einzigartigen Passwörtern bis hin zu aktuellen, sicher aufbewahrten Backups. Von einer Firewall bis hin zur Zwei-Faktor-Authentifizierung. Vom Virenscanner bis hin zur Sensibilisierung der Mitarbeitenden.

Bringen Sie zudem jede Straftat aus dem Bereich der Cyberkriminalität zur Anzeige.

Weitere Informationen

Einen umfassenden Überblick und viele Fallbeispiele bietet das Bundeslagebild Cybercrime 2021 des Bundeskriminalamts (BKA).
Bei der Meldestelle der Allianz für Cyber-Sicherheit in Deutschland können Sie (auch anonym) Straftaten aus dem Bereich der Cyberkriminalität melden.
Hinweise der Polizei Niedersachen für eine Erstattung einer Strafanzeige wegen Cyberkriminalität. Hier werden auch häufige Fragen beantwortet, z. B. wie Beweise gesichert werden.

Refers to criminal offences committed by or against information technology. In most cases, the Internet is used for this purpose.

What does this mean in detail?

The field of cybercrime covers a wide range of offences, including

Data theft, e.g. of user names and passwords
Identity theft and fraud, e.g. through CEO fraud
Attempted fraud, e.g. through phishing
Network intrusions, e.g. into a company’s Wi-Fi network
digital extortion using ransomware,
digital extortion using real or allegedly existing digital data, often with embarrassing content,
DOS and DDoS attacks on servers,
misuse of third-party digital devices, e.g. as part of a botnet or cryptojacking.

The internet allows cybercriminals to operate worldwide. Typical targets of cybercriminals are computers, tablets, smartphones and smart, digital IoT devices such as smartwatches, fitness trackers, digital speakers and surveillance cameras.

Cybercrime can be random, e.g. through spam emails or malvertising.

Cybercrime can also be carried out in a very targeted manner. For example, as part of an advanced persistent threat, social engineering or spear phishing.

Criminal charges are very important in assessing the current state of cybercrime. They also contribute to the prosecution of criminals, successful countermeasures and protecting other computer users and companies from harm through specific warnings.

Where do I encounter this issue in my everyday work?

You encounter it frequently. This is because many everyday measures serve to protect against cybercrime. Some examples are the passwords for your work computer and user accounts, the PIN for your smartphone, the https encryption protocol on the Internet and the encryption of your Wi-Fi network.

What can I do to improve my security?

In general terms: increase your company’s cyber security and reduce its cyber risk. This requires several interlocking measures. These range from complex, unique passwords to up-to-date, securely stored backups. From a firewall to two-factor authentication. From virus scanners to employee awareness training.

In addition, report every cybercrime offence to the police.

Further information

A comprehensive overview and many case studies are provided in the 2021 Federal Cybercrime Report by the Federal Criminal Police Office (BKA).
You can report cybercrime offences (anonymously) to the Alliance for Cyber Security in Germany.
Information from the Lower Saxony police on reporting cybercrime. This also answers frequently asked questions, such as how to secure evidence.