Die deutsche Wirtschaft im Blickfeld der Spionage! Wirtschaftsspionage – ein Auslaufmodell? Frank M. Weinmann, Dipl. Verwaltungswirt (FH)

Durchschnittlicher Schaden: 171 Durchschnittlicher Schaden: 171.000 € bei forschungsintensiven Unternehmen: 259.000 € Schadenshäufigkeit: Mehr als jedes vierte forschungsintensive Unternehmen berichtete 2009 über mindestens einen Schadensfall Dimension des Schadens: 19 % der geschädigten Unternehmen stuften die finanziellen Folgen als gravierend ein.

Nachrichtendienstliche Hauptauftraggeber Russland China (Iran, Syrien, Pakistan) www.it-brunch.net

China verschenkt auf Messen USB-Sticks mit Trojanern! Vertraue keiner Praktikantin! Wenn der Laptop auf dem Koffer liegt! Spionagekamera www.it-brunch.net

Kronleuchter mehrfache Verkabelung Kamera

Agentinnen im Sexeinsatz Daten kopieren Film/Fotos Erpressung

L a u s c h a n g r i f f e a u f s B ü r o Drahtgebundene und drahtlose Videoaufzeichnung Kompromittierende Abstrahlung Getarnte Lauschmittel Stift mit eingebauter Wanze Knopflochkamera Drahtgebundene und drahtlose Audioaufzeichnung Abhören mit Richtmikrofonen Körperschall-mikrofon Unbefugter externer Zugriff auf Computer in kabellosen Netzwerken (Wireless LAN) Raumüberwachung Unter Ausnutzung der Freisprecheinrichtung kann das Mobiltelefon von außen auf Mithören geschaltet werden. Angriffe auf die Telekommunikationsanlage (TK) Computerviren, Trojaner, Spyware, Backdoor-Programme Tastatur-Monitoring Außentäter TK-Rechner Wesentliche Gefährdungen in einer ISDN-TK-Anlage öffentliches Netz Innentäter Leistungs - missbrauch 1 2 Abhören von Informationen im TK-System 3 Unbefugter Zugang zur Administration 4 Abhören - Raum / Gespräch 5 Zugriff auf Datenspeicher tionsport Zugriff über Administra- 6 TK-Anschlussdose Durch Röntgen sichtbar gemachte Wanzen in einer TK-Anschlussdose Computer mit sog. Key-Catcher (links) und ohne (rechts)

Angriffsmöglichkeiten

Elektronische Attacken mit mutmaßlichem Ursprung in China 9

Entwicklung Angriffe auf Regierungsstellen und Wirtschaft seit 2005 in steigender Intensität nachweisbar. Angriffsmethodik grundsätzlich gleich geblieben. Variationen sind bei den genutzten Infrastrukturen und den Schadprogrammen zu erkennen. Virenprogramme erkennen Schadsoftware nicht! Vermehrt „trojanisierte“ PDF-Dokumente . Meldet Umgebungsdaten zurück und lädt Funktionen nach. Trojaner wird variiert. Können der Angreifer High-Level-Programmiertechniken. Software dient der Spionage, ist aber auch für Sabotage einsetzbar!

Open Source Software in der Praxis 31.03.2017 Kontakt Landesamt für Verfassungsschutz Baden-Württemberg Abt. 4 - Spionageabwehr - Wirtschaftsschutzteam - Web: www.verfassungsschutz-bw.de Telefon: 0711 – 9544-111/333 E-Mail: wirtschaftsschutz@lfvbw.bwl.de www.it-brunch.net