SECURITY insight 2/08

Hintergrund
Hintergrund
So kommt man schleichend an seine Informationen…
Kein geschlossenes System
Derartige Vereinfachungen spiegeln aber
mitnichten die Realität hinter der Gedankenwelt
der Human Intelligence wider. Sie
fokussieren ausschließlich auf den Aspekt
der Gewinnung und Beschaffung, also
die Sammlung von Informationen. Allzu
gerne wird sie damit reduziert auf einen
Werkzeugkasten, aus dem man sich nur
bedienen müsste, wenn es darum geht,
Informationen zu besorgen. Die Welt der
Intelligence aber ist von zyklischem und
antizyklischem Denken, komplexen Analysen,
Planungen, psychologisiertem Profiling
usw. bestimmt. Dabei ist sie kein in
sich geschlossenes System. Schon die
Komplexität menschlicher Interaktionen
und Beziehungen zueinander schließt dies
aus. Sich mit den konstruierten Realitäten
unterschiedlichster Zielpersonen auseinanderzusetzen,
erfordert dennoch eine
systematisierte Herangehensweise. Ein
Widerspruch? Keineswegs! Einen systemtheoretischen
Diskurs vermeiden wollend,
bietet es sich daher an, Herrn M. einfach
ein Stück seines Weges zu begleiten.
Als M. erstmals von seinem Auftraggeber,
Herrn H., kontaktiert wurde, bestand dieser
bereits zu Beginn auf einem Treffen
an neutralem Ort. Keine Besonderheit für
M. Im Zuge erster Sekundärrecherchen
im medienöffentlichen Raum hatte er
sich schnell einen Überblick darüber verschafft,
wer sein Auftraggeber war. Den
Treffpunkt hatte er selbst vorgeschlagen,
was die unmittelbare Vorbereitungszeit
für den Erstkontakt deutlich verkürzte. Er
eröffnete eine Vorrechercheakte, speicherte
die Grundlageninformationen und
rief einen äußerst vertrauenswürdigen
Kontakt aus alten Tagen an, ob dieser
etwas hatte „läuten“ hören.
Deutlich vor der vereinbarten Zeit war
er am vereinbarten Ort. H. kam schnell
auf den Punkt, sodass sich M. weitgehend
aufs Zuhören beschränken konnte.
H. hatte äußerst präzise Vorstellungen
davon, was er wissen wollte, konnte
einen zeitlichen Rahmen nennen und war
auf die Frage hin, auf welche Indikatoren
zu achten sei, in der Lage, M. mit wichtigen
Hintergrundinformationen zu versorgen.
M. schrieb gedanklich schon an
seinem Intelligence-Collection-Plan. Er
formulierte Kern- und Unterfragen, entwickelte
eine Indikatorenliste und überlegte,
welche Primär- und welche Sekundärquellen
er wohl benötigen würde.
Man wurde sich schnell handelseinig
und ging fortan getrennter Wege. Jetzt
kam der eigentliche Teil der Arbeit, die
Planungsphase. Der Intelligence-Cycle
begann, sich zu drehen. Planung-Sammlung-Verarbeitung-Analyse
und letztlich
die Verbreitung, gemeint ist die aufbereitete
Weitergabe der Ergebnisse an
den Auftraggeber, würden sich ab jetzt
kontinuierlich ablösen und die weiteren
Schritte bestimmen. Dabei plante
M. immer wieder Reaktionspotenziale
ein, um auf möglich Veränderungen flexibel
reagieren zu können. Abgesehen
davon wusste er, dass er sich auf seine
jahrelange Erfahrung und Ausbildung
verlassen konnte. Nach etlichen Vorrecherchen
hatte er gefunden, wonach
er suchte, den Zugang zum eigentlich
sensiblen Kern: Herr P.!
Schwächen
und Angreifbarkeiten
Wie kommt M. auf P.? Was macht ihn so
sicher, dass dieser die geeignete Zielperson
ist, potenziell die benötigten Informationen
nicht nur in sich trägt, sondern
diese auch noch preisgeben wird? Dass
es sich hierbei nicht allein um ein erfahrungsbasiertes
Bauchgefühl handeln
kann, sollte mittlerweile deutlich geworden
sein. Vielmehr geht es um den Aus-
34 Security insight
fluss nicht nur umfangreicher Recherchen
und Vorbereitungen, sondern um
dezidierte Analysen von P.s Persönlichkeit,
seines Umfelds, viel wichtiger aber:
seiner Schwächen und Angreifbarkeiten,
wie sie jeder in sich trägt.
Unsere individuelle Psychobiografie,
unsere Motive, Einstellungen und Kognitionen
verraten uns ebenso wie die mehr
oder minder ausgeprägten Persönlichkeitsmerkmale
narzisstischer, zwanghafter
oder paranoider Akzentuierungen. Gerade
in Zeiten zunehmenden Abgrenzungsverlangens,
der Überindividualisierung bei
gleichzeitiger Suche nach Gleichgesinnten
und zuweilen extrem extrovertierter
Selbstdarstellung im Internet treten diese
Angreifbarkeiten des Einzelnen immer
offensichtlicher an die Oberfläche. Aber
erst die Kombination, das gegenseitige
Abwägen von Halbwahrheiten, die unabhängige
Bewertung von Zuverlässigkeit
der Quelle zum einen und Glaubwürdigkeit
der Nachricht zum anderen, machen in
der Analyse, dem Kernelement der Intelligence,
ihre Brisanz aus. Erst auf diesem
Wege kann aus einer Information eine
Nachricht, eine Erkenntnis werden.
Sich vor Angriffen der beschriebenen
Art zu schützen, ihnen also eine „Human
Counterintelligence“ gegenüberzustellen,
bedarf zunächst der willentlichen Auseinandersetzung
mit den diversen Angriffsmethoden
und der Akzeptanz, dass diese
in der Realität täglich Anwendung finden.
„Nur wer weiß, wie man angreift, weiß
auch, wie man verteidigt“, heißt es. Hieraus
dann eine individualisierte, risikoorientierte
und -analytische, auf die Unternehmenskultur
zugeschnittene Lösung
zu erarbeiten, muss das Ziel sein. Gut
gemeinte Sicherheitskonzepte wie „Clean
Desk Policy“, Regeln für Geschäftsreisen,
Messen, Telefonverhalten oder die Weitergabe
von Passwörtern scheitern leider
allzu oft am beruflichen Alltag und der
Nachlässigkeit jener, die es betrifft.
Kann man lernen, sich dagegen zu wappnen?
Wenn Kommunikation kein zufälliges
Interagieren ist, sondern erlernt
werden kann und muss, kann man im
Zuge gezielter Coachings auch lernen,
die Signale zu erkennen und Manipulationen
abzuwehren.
Und wer weiß, schließlich hatte Herr
P. – siehe SECURITY insight 1/08, Seite
13 – auf dem Heimweg, nachdem er mit
Herrn M. gesprochen hatte, das dumpfe
Gefühl, dass hier etwas faul war…
Unser Autor Christian Muth arbeitet für die Fink
Secure Communication GmbH, die sich unter
anderem auf die Abwehr von Konkurrenz- und
Wirtschaftsspionage spezialisiert hat.
A strong site protection – a safer company.
Ob komplette Liegenschaften oder einzelne Unternehmensbereiche
– durch eine abgestimmte Kombination aus verschiedenen
mechanischen und elektronischen Sicherungsmaßnahmen lässt
sich ein effektiver Schutz gegen die wachsenden Bedrohungen
Gunnebo Deutschland GmbH
Geschäftsbereich Site Protection
Johann-Reineke-Straße 6-10
33154 Salzkotten
Telefon (+49 5258) 500-799
Telefax (+49 5258) 500-852
www.gunnebo.de | info@gunnebo.de
www.fink-secure.com
durch unbefugten Zutritt, Diebstahl, Vandalismus, Sabotage
oder auch Industriespionage erreichen. Voraussetzung dafür ist
ein wirkungsvolles Gesamtkonzept aus technischen und organi -
sa torischen Maßnahmen. Das bekommen Sie von Gunnebo.
2/2008 35