Als PDF downloaden - Haufe.de

Unternehmensführung – Titelthema
den und deren Telefongespräche zu gewähren. Die Folge:
Alle Geschäftsleute, die nach Russland reisen, müssen damit
rechnen, bei Telefongesprächen oder bei Nutzung des Internets
in das Blickfeld des FSB zu geraten und geheimdienstlich
überwacht zu werden.
Die Methoden von Wirtschaftsspionen oder beauftragten
„Informationsbeschaffern“ sind dabei sehr vielfältig. Sie reichen
von Bestechung oder Erpressung von Mitarbeitern über
Hacking-Angriffe auf die Informationssysteme bis hin zum
Einsatz modernster Miniwanzen, die in Mobiltelefonen oder
Steckdosen verbaut werden. Auch winzige Scanner im Aktenvernichter
sind heute Stand der Technik. Es mutet absurd
an: Geheime Akten, die man zur Sicherheit in den Schredder
schiebt, werden gerade dort kopiert und die Daten anschließend
weitergefunkt.
Vielfältiges Spionage-Potenzial
Das Potenzial konventioneller Angriffstechnik – etwa mit
Wanzen – ist weiterhin erheblich. Mini-Aufzeichnungsgeräte
greifen Worte und Texte ab, wo sie entstehen und die Opfer
arglos oder leichtsinnig sind: Im Büro, Besprechungsraum
oder an der Bar. „Die Daten werden abgeschöpft, bevor sie
verschlüsselt werden können“, beobachtet Volker Schnapp
von der Fink Secure Communication GmbH in Ahorn, der als
Experte für Datenschutz und Lauschabwehr Konzerne und
Mittelständler berät. Das Arsenal der Angreifer reicht von
präparierten Kugelschreibern und Glühbirnen bis hin zu manipulierten
Rauchmeldern. Ebenfalls effektiv: Die verwanzte
Kaffeekanne. Hiermit versorgt die Sekretärin nicht nur die
Teilnehmer geheimer Konferenzen mit Heißgetränken, sondern
gleich auch mithörende Wettbewerber mit vertraulichen
Informationen.
„Die Mitarbeiter müssen den Bildschirm
sperren, wenn sie aus dem Büro gehen.“
ANDREAS STEINER, STIHL-GRUPPE, WAIBLINGEN
Hat ein Unternehmen den Verdacht, dass es abgehört wird,
rückt Volker Schnapp mit bis zu acht Mitarbeitern im Betrieb
an – und zwar fast ausschließlich nachts oder an Wochenenden:
„Denn wir arbeiten sinnvollerweise meist verdeckt.“ Mit
mobilen Röntgengeräten holen die Experten zum Gegenschlag
aus, um Gefahren aufzuspüren und schließlich auszuschalten.
Sogar Firmenwagen werden überprüft, denn ein
Lauscher kann mit einer GPS-Wanze die Bewegungen seines
Opfers nachvollziehen.
Aufzupassen gilt es auch beispielsweise bei Fahrten in öffentlichen
Verkehrsmitteln. Hier stellen Arbeiten am Laptop ein
signifi kantes Risiko dar. Ein kurzer Blick des Sitznachbarn
auf den Monitor, und sensible Informationen gelangen unter
Umständen zum Wettbewerb. Um sich vor dem Verlust wichtiger
Informationen zu schützen, statten sicherheitsbewusste
Firmen wie der Elektrowerkzeughersteller Stihl ihre Dienst-
Laptops mit einer Blickschutzfolie aus.
Vorsicht mit Datenträgern jeder Art sollten Geschäftsleute
auch bei Auslandsreisen walten lassen. So werden oftmals
an der Grenze wichtige Daten von Laptops herunterkopiert.
Schnapp rät Geschäftsreisenden daher, nur diejenigen Kommunikations-
und Speichermedien mitzuführen, die sie unbedingt
benötigen. „Im Idealfall werden spezielle Reise-Laptops
verwendet, auf denen nur die relevanten Informationen für
das jeweilige Projekt gespeichert sind.“ Es sollten sich sonst
keinerlei Informationen über das Unternehmen, andere Projekte
oder weitere vertrauliche Daten auf ihnen befi nden. Darüber
hinaus rät er zur Verschlüsselung der sensiblen Daten:
„Es empfi ehlt sich bei der Einreise, entweder mit einer durch
Kryptographie geschützten Festplatte zu arbeiten oder einen
Laptop ohne Daten zu benutzen. Die Daten kann man dann
separat auf einem verschlüsselten USB-Datenträger mitführen,
den man immer bei sich trägt“, so Schnapp.
Wachsamkeit ist zudem bei der Annahme von Gast- und Werbegeschenken
geboten – sie könnten Lauscheinrichtungen
oder Spionageprogramme enthalten. So bekam ein Mittelständler
aus der produzierenden Industrie in Norddeutschland
von einem chinesischen Geschäftspartner einen sehr edlen
USB-Stick geschenkt. „Er hatte sicherlich einen Wert von 100
Euro, und es wäre schade gewesen, ihn wegzugwerfen“, berichtet
Sicherheitsberater Christian Schaaf. Zufällig entdeckte
und prüfte ein hauseigener IT-Experte den auffälligen Stick.
„Wie sich herausstellte, enthielt er ein Spionageprogramm.
Hätte der Manager ihn eingesetzt, wäre der komplette Inhalt
seines Laptops ins Ausland gemailt worden.“
Der Feind im Inneren
Nicht immer sind die Angreifer im staatlichen Auftrag aktiv.
Häufi g handelt es sich auch um Spionage der Konkurrenz.
Schaaf berichtet von einem Mitarbeiter eines Unternehmens,
der verdächtigt wurde, sensible Firmendaten an einen Freund
bei einem Mitbewerber herausgegeben zu haben. Bei der Untersuchung
seines Laptops befand sich darin noch eine gebrannte
CD, die einen Großteil der Kundendatenbank und etliche
Projektpläne enthielt. Meist haben Firmen Maßnahmen
zum Schutz gegen Angriffe von außen, aber kaum Monitoring-Systeme,
um auch den internen Traffi c zu überwachen.
Dabei könnten mit dieser Technik Angriffe durch Mitarbeiter
von innen sehr schnell erkannt werden.
In einem anderen Fall von Konkurrenzausspähung verließ
der IT-Verantwortliche das Unternehmen und wechselte zur
Konkurrenz in einem anderen Land. Zuvor installierte er auf
einem Computer noch zwei Programme, die nach seinem
Weggang regelmäßig sensible Informationen an eine fremde
E-Mail-Adresse versandten. Wie sich später herausstellte,
hatte er auf diesem Weg Informationen abgesaugt, die seinem
neuen Arbeitgeber halfen, ebenfalls ein Angebot bei
28 ProFirma 11 2010