Bearbeitung von Cyberangriffen unter Berücksichtigung der polizeilichen Vorschriftenlage und fachliche, technische und rechtliche Determinanten erfolgreicher Cyberoperationen gegen angreifende Infrastrukturen und Tätergruppierungen (Hack Back)

Zusammenfassung

Ransomware-Angriffe, bei denen die Tatausführenden nicht nur die Systeme verschlüsseln, sondern sich zudem im Vorfeld der Taten in den Systemen der geschädigten Unternehmen bewegen, um die Kronjuwelen der Firmen zu finden und diese zu exfiltrieren, nehmen stark zu. Die Daten werden genutzt, um den Druck auf die Firmen durch die Drohung mit der Veröffentlichung der Daten zu erhöhen. Dazu werden kurzfristige Ultimaten gestellt und Lösegelder in Millionenhöhe gefordert. Der Autor beschreibt die polizeilichen Herausforderungen und bringt dabei seine Erfahrungen als Einsatzleiter des LKA NRW in Ermittlungslagen bei Advanced Persistent Threats und Polizeiführer in Cybererpressungs- sowie weiteren themenspezifischen Einsatzlagen ein. Er beleuchtet die gefahrenabwehrenden rechtlichen Möglichkeiten bis hin zu operativen Gefahrenabwehrmaßnahmen (Hack Back) und berücksichtigt dabei auch Fragen des Personals, der polizeilichen Organisation sowie der polizeilichen Informationsgewinnung und des Informationsaustausches unter Berücksichtigung der rechtlichen Rahmenbedingungen. Er beleuchtet zudem die Risiken, die sich für die Geschädigten aus einer Zahlung des geforderten Lösegeldes ergeben können und prüft Anpassungsmöglichkeiten.