CYBERCRIME - Kanton Basel-Landschaft€¦ · Cybercrime, Stand: 26.11.2019 30 POLIZEI Abteilung...

transcript

1Cybercrime, Stand: 26.11.2019

CYBERCRIME_

Hptm Michel Meier

Dipl. El.-Ing. FH, MSc Digitale Forensik et BLaw

Stellvertreter Chef Kriminalpolizei

Agenda

• Was ist Cybercrime?

• Ein grosses Problem

• Die Organisation der Täterschaft

• Beispiele und Fälle

• Erfolg von Cybercrime

• Zukunft

• Strategie der Polizei

• Fragen

Was ist Cybercrime?

• Es gibt keine einheitliche Definition (auch keine juristische).

• Terminologisch wird zwischen "Cyberkriminalität im engeren Sinn" und

"Digitalisierter Kriminalität" (Cyberkriminalität im weiteren Sinn)

unterschieden.

Cyberkriminalität im engeren Sinn

Straftaten gegen das Internet und

seine Instrumente. Z.B. Hacking,

Phishing, Malware,…

Digitalisierte Kriminalität

(Cyberkriminalität im weiteren Sinn)

Straftaten, die unter Zuhilfenahme von

Mitteln der Internettechnologie verübt

werden. Z.B. Sextortion,

Cybermobbing oder Erpressung,…

Bildquellen: https://pixabay.com

Nicht alles ist neu…

Sachbeschädigung Bankraub Spionage

Bildquellen: www.bild.de; https://www.shutterstock.com; https://pixabay.com

… Aber doch unterschiedlich

Klassisches Tatmittel Neues Tatmittel

Bildquellen: https://pixabay.com

Denn…

Es bestehen grosse Unterschiede zur "klassischen" Kriminalität:

• Anonymität: Cyberkriminelle machen sich die

Anonymität des Internets zu Nutze.

• Nichts ist wie es scheint: falsche Angaben.

• Keine Grenzen = Unbegrenzter Handlungsraum.

• Schwierig festzustellender Tatort.

• Daten sind häufig in Cloud (wo genau?).

• Digitale Spuren sind (flüchtige) Daten.

• Daten sind häufig im Ausland internationale

Rechtshilfeersuchen.

• Oftmals grosse Anzahl von Geschädigten auf der

ganzen Welt (globale Phänomene).

• …Bildquellen: www.pixabay.com; www.gettyimages.ch

Ein grosses Problem (1)

Die jährlichen Kosten für

Cyber-Risiken allein in der

Schweiz belaufen sich

schätzungsweise auf bis zu 9,5

Milliarden Schweizer Franken,

Tendenz steigend.

Ein grosses Problem (2)

Die Organisation der Täterschaft

OrganisatorProgrammierer Jurist

Finanzagent

(Money Mule)Systemadmi-

nistrator

Programmierer

Bildquellen: www.pixabay.com

Beispiele und Fälle

Markt - Underground Economy

Apropos: Verbrechen darf sich nicht lohnen…

Bildquellen: https://www.armor.com; https://www.symantec.com; iDefense Intelligence Report ID# 448399, May 19, 2006 NCPH Forum

Preis für ein iPhone oder iPad Hack: bis $500,000!

Unbegrenzter Handlungsraum

11Cybercrime, Stand: 26.11.2019 Bildquelle: https://cybermap.kaspersky.com

Nur die Spitze des Eisbergs…

Anzahl

Cybercrime, Bundeslagebild 2018 (DE)

Verurteilung

Ermittlungen

Reaktion

Erkennen

Ereignisse (Attacken)

Warum hat Cybercrime Erfolg?

Ich bin nicht sichtbar,

aber steuere diese alle

Dienstleistungen im Internet

14Cybercrime, Stand: 26.11.2019 Bildquellen: www.visualcapitalist.com

Änderung der Gesellschaft (1)

15Cybercrime, Stand: 26.11.2019 Bildquellen: www.time.com; www.gettyimages.ch; www.welt.de

Änderung der Gesellschaft (2)

Früher Heute

Bildquellen: www.nzz.ch; www.limmattalerzeitung.ch; www.kellerfahnen.ch; www.cafago.com

Weitere Beispiele

Cybercrime-Phänomene - Auswahl

Social Engineering

Hacking

Malware / Botnet

Phishing

Romance Scam

Erpressung mittels DoS/DDoS

Money/Package Mules

Diebstahl von Kryptowährungen

Verbotene Pornografie

Sextortion

Cyberbullying/Cybermobbing

Illegaler Handel im Darknet

Finanz- und Paketagenten

Cyberbetrug

Social Engineering

Angriff auf die Schwachstelle „Mensch“.

Gründe: Nachlässigkeit, Irrtum, Hilfsbereitschaft, Gutgläubigkeit,

mangelnde Kenntnis, schwache Passwörter, Konfigurationsfehler,

Preisgabe von persönlichen Daten in Social Networks,...

https://primenews.ch

Phishing (1)

Phishing (2)

http://203.172.161.6/panel/...

- Die Internetadresse (URL) lautet: http://203.172.161.6/panel/...

- Keine gesicherte HTTPS Verbindung

- Wem gehört diese IP Adresse (203.172.161.6) ? Dem Thailändischen Bildungsministerium!

Phishing (3)

21Cybercrime, Stand: 26.11.2019 Bildquellen: https://www.watson.ch

Phishing (4)

22Cybercrime, Stand: 26.11.2019 Bildquellen: https://www.ubs.com

Romance Scam

23Cybercrime, Stand: 26.11.2019 Bildquellen: https://www.watson.ch; www.gettyimages.ch

► Vertrauen Sie nie jemandem, den Sie nur über das

Internet kennen.

► Googeln (Namen und Foto).

► Keine Fotos (Nacktbilder oder Ähnliches schicken).

► Niemals Geld oder amtlichen Dokumente schicken.

Erpressung mittels DDoS

Ziel (z.B.

online Shop)

- DDoS

- SPAM

- Malware

Normale Home-PC (mit

Schadsoftware infiziert)

► Passen Sie auf und seien Sie wachsam.

► Verwenden Sie ein aktuelles

Virenschutzprogramm und eine Firewall.

► Installieren Sie regelmässig Updates für

Ihr Betriebssystem und Ihre installierten

Programme.

Dann gibt es noch das Darknet…

25Cybercrime, Stand: 26.11.2019 Bildquellen: https://www.hwzdigital.ch; www.mimikama.at

Zukunft… (1)

26Cybercrime, Stand: 26.11.2019 Bildquellen: www.pixabay.com; www.swisscom.ch; www.handelszeitung.ch; www.foodiggity.com; www.3d-grenzenlos.de

Zukunft… (2)

27Cybercrime, Stand: 26.11.2019 Bildquellen: www.e-health-suisse.ch; https://www.msn.com

Wie reagiert die Schweiz darauf?

Cybercrime

CyberdefenseCybersecurity

Wie reagiert die Polizei Basel-

Landschaft darauf? (1)

Projekt Cybercrime

Wie reagiert die Polizei Basel-

Landschaft darauf? (2)

POLIZEI

Abteilung Cybercrime

IT-Forensik IT-Ermittlung IT-Überwachung

• Für eine wirkungsvolle Bekämpfung der Cyberkriminalität werden neue Strukturen

geschaffen.

• Die Abteilung Cybercrime soll im Endausbau einen Personalbestand von 20 Vollzeitstellen

aufweisen.

• Das bedeutet, dass bei der Polizei zusätzlich 13 neue Stellen über 4 Jahren zu schaffen sind.

• Bei der Staatsanwaltschaft wird ein Fachbereich Cybercrime geschaffen (Endausbau: 2

Staatsanwälte, 4 Untersuchungsbeauftragte).

• Damit auch im Internet keine rechtsfreien Räume entstehen!

STAATSANWALTSCHAFT

Fachbereich Cybercrime

"Ich bin immer noch verwirrt, aber auf einer höheren Ebene"*

*Enrico Fermi, italienischer Kernphysiker

Fragen und Antworten

• https://www.baselland.ch/politik-und-

behorden/direktionen/sicherheitsdirektion/polizei

• https://de-de.facebook.com/PolizeiBL

• https://www.ebankingabersicher.ch

• https://www.melani.admin.ch/melani/de/home.html

• https://www.melani.admin.ch/melani/de/home/glossar.html

• https://www.antiphishing.ch/de/

• https://www.skppsc.ch/de/

• https://www.fedpol.admin.ch/fedpol/de/home/kriminalitaet/cybercrime.html

CYBERCRIME - Kanton Basel-Landschaft€¦ · Cybercrime, Stand: 26.11.2019 30 POLIZEI Abteilung...

Documents