SECURITY insight 2/08

Hintergrund
Hintergrund
Zwischen Halbwahrheit
und Glaubwürdigkeit
Nur wer weiß, wie „Human Intelligence“ funktioniert, weiß auch, wie man
„Human Counterintelligence“ einsetzt
Von Christian Muth
Herr M. hatte ein klares Ziel: Sein Auftraggeber benötigte höchst
sensible Informationen über die strategische Ausgestaltung der
angekündigten Produkteinführung eines Wettbewerbers, bei der es
sich um eine „technische Revolution“ in einem ganz bestimmten
Marktsegment handeln sollte. M. wusste – es ging um viel Geld,
Marktanteile, technischen Vorsprung und letztlich den Börsenkurs.
„The winner takes it all“, pfiff er vor sich hin, als er sich mit den
Details seines Auftrags auseinandersetzte.
In seiner nachrichtendienstlichen Vergangenheit
hatte er unzählige Male die
Maschinerie in Gang gesetzt, um nach
einer geeigneten Zielperson, einem so
genannten Target, seinen Schwächen
und den Anbahnungsmöglichkeiten zu
suchen. Zunächst aber galt es, sich mit
der Unternehmenswelt seiner Zielperson
vertraut zu machen, zu verstehen, was
die Menschen in diesem Umfeld bewegt,
was sie einander ähnlich macht, welches
Fachchinesisch sie sprachen usw.
Zwar mag die klassische Informationsgewinnung
unter banalen Umständen
angebahnt werden – wie hier im
Gespräch in einem Restaurant oder
einer Bar –, doch ohne eine weitere
ausgefeilte Taktik kommt auch hier der
Wirtschaftsspion meist nicht weiter.
nischen Machbarkeiten ausgelegten
Hörigkeit überrollte insbesondere die
US-amerikanischen Dienste im Nachspiel
des „11.-Spetember-“Schocks.
Die Welt der Geheimen wurde in Frage
gestellt! Einigkeit aber herrschte über
die Notwendigkeit dieser ältesten aller
Spionagedisziplinen. War es also nur
eine Frage der Zeit, ob und wann diese
Form der Informationsgewinnung und
-beschaffung auch die Wirtschaftswelt
erreicht – oder war sie auch hier schon
immer vorhanden gewesen?
Müßig, dies im Detail zu erörtern. In der
Beschränkung auf die Ist-Bestandsaufnahme
und mit der zunehmenden öffentlichen
Wahrnehmung rückt der Begriff
immer häufiger in den Blickpunkt sicherheitskritischer
Betrachtungen. Schon
erreicht er die Seminarmärkte von Marketingschulungen
bis hin zur „Competitive
Intelligence“, einer weiterentwickelten
Form der Wettbewerbs- und Konkurrenzbeobachtung.
Der Stellenmarkt für ehemalige
Mitarbeiter von Nachrichtendiensten
boomt ebenso wie ein deutlicher Trend
zum „Intelligence Labelling“ der unterschiedlichsten
Dienstleistungen zu beobachten
ist. Von „Business“ über „Corporate“
zu „Competitive“ und eben „Human“
Intelligence ist allerorten zu lesen.
Häufig wird hinter dem Begriff der
Human Intelligence rein investigatives,
detektivisch-ermittlerisches Handeln
vermutet. Schlapphut-Szenarien, von
Agenten- und Quellenführung bis hin
zur Schaffung von Kompromaten (wahre
oder halbwahre Sachverhalte, häufig
aus der Privatsphäre, mit denen Nachrichtendienste
jemanden unter Druck
zu setzen suchen) bestimmen allzu oft
die Diskussionen. Gerade im deutschsprachigen
Umfeld wird er oft gänzlich
mit dem anrüchigen Stigma der Spionagehalbwelt
abgetan und somit negiert.
Dabei bedeutet er im ursprünglichen
Wortverständnis zunächst einmal, dass
(in der Regel) geheime Informationen
aus menschlichen Quellen gewonnen
werden (siehe auch Online-Lexikon des
Bundesnachrichtendienstes: www.bnd.
Seminar: „Grundlagen der Human
Counterintelligence“
Bei Publikationen über die moderne Wirtschafts-
und Industriespionage bleibt
häufig auf der Strecke, dass es sich
um Spionagemethoden im klassischen
Sinne handelt – die allzu oft nicht allein
durch (kriminal-)polizeiliche Verfahrensweisen
bekämpft werden können. Der
Angriff mit Mitteln der „Human Intelligence“
(HUMINT) ist weitaus komplexer
als die symptomatische Betrachtung
einzelner Angriffsvektoren.
Beim zweitägigen Seminar „Grundlagen
der Human Counterintelligence/
Schwachstelle Mensch im Informationsschutz?“,
das der Verband für Sicherheit
in der Wirtschaft Nordrhein-Westfalen
e. V. am 3. und 4. Juni 2008 in Düsseldorf
veranstaltet, erhalten die Teilnehmer
nach einer grundsätzlichen Einführung
in die Human Counterintelligence konkrete
Anleitungen zur Abwehr spezifischer
Angriffe. Die praktischen Übungen
innerhalb des Seminars dienen der
Vertiefung des erlernten Inhalts.
Das Programm:
1. Tag: Einführung in die Human Counterintelligence
• Einführung in die Wirtschafts- und
Konkurrenzspionage
• Vorstellung ganzheitlicher Konzepte
zur Abwehr (Counterintelligence als
Abwehr der Angriffsvektoren: Signal
Konjunktur einer
uralten Disziplin
„Human Intelligence“ hat Hochkonjunktur,
spätestens mit dem Eingeständnis
westlicher Geheimdienste, nicht ausreichend
in den Menschen investiert zu
haben. Das jähe Ende einer auf techbund.de/cln_007/nn_355470/DE/Service/
Lexikon/lexikon__node.html__nnn=true),
wobei Personen sowohl im operativen
als auch rezeptiven Sinne zur Beschaffung
von Informationen benutzt werden
(vgl. auch Lux, Peske 2002).
Dies geschieht zumeist mit den Mitteln
mehr oder weniger ausgefeilter
Gesprächsführungstechniken. Eine der
geläufigsten Bezeichnungen hierfür sind
die so benannten „Elicitation Techniques“:
das Herauslocken von Informationen
im Gespräch, ohne dass der Gegenüber
etwas davon merkt. Dieses sozusagen
„Von-hinten-durch-die-Brust-ins-Auge“
bezeichnet aber lediglich die komplexe
Kombination verschiedenster Methoden,
Kommunikationskonzepte/-modelle, Interview-
und Debriefing-Techniken. Überspitzt
wird damit jedes Gespräch mit dem
Ziel der Informationsgewinnung zu einem
„HUMINT“-Gespräch.
Intelligence, Computer Intelligence,
Human Intelligence und Information-
Warfare-Szenarien)
• Der Mensch im Fokus informationsgewinnender
und -beschaffender
Angriffe auf die Integrität des eigenen
Unternehmens
• Grundlagen der Human Intelligence
(Gewinnung/Beschaffung von Informationen
durch Primär-/menschliche
Quellen)
2. Tag: Grundlagen der Abwehr spezifischer
Angriffe
• Abwehr von Angriffen durch Social-
Engineering-Attacken
• Primär- und Sekundärrecherchestrategien
des Angreifers
• Praktische Übungen zur Gesprächsführung
(Erkennen so genannter Elicitation-Angriffe
im Gespräch, Manipulationen
und Verwundbarkeiten)
Zielgruppe:
Führungskräfte der Unternehmenssicherheit,
des Geheim- und Datenschutzes,
von PR- und CI-Abteilungen sowie
der Unternehmenskommunikation
Anmeldung:
www.sicherheit-in-der-wirtschaft.
de/seminare/grundlagen-der-humancounterintelligence-schwachstellemensch-im-informationsschutz
32 Security insight
2/2008 33