Cyberkriminalität umfasst rechtswidrige Taten, die Rechner oder Netze zum Stehlen, Betrügen, Stören oder Belästigen nutzen.
Der Begriff deckt viele Delikte ab, deshalb müssen Prüfende den konkreten Schaden, die betroffenen Personen und die Spuren benennen.
So funktioniert es
Manche Fälle stehlen Geld oder Daten, manche täuschen Menschen zur Zahlung, und manche machen einen Dienst unbenutzbar oder schüchtern eine Person ein.
Der Rechner kann Werkzeug, Ziel oder der Ort sein, an dem Spuren einer sonst vertrauten Tat liegen.
Eine brauchbare Reaktion trennt Strafanzeige und interne Wiederherstellung, weil Polizei und Betrieb verschiedene Fragen beantworten.
Bewahren Sie Protokolle in einem rechtmäßigen Verfahren, unterstützen Sie geschädigte Personen und vermeiden Sie öffentliche Details, die der nächsten Tat helfen.
Konkrete Beispiele
- Ein Betrugsfall verschickt gefälschte Rechnungen von einer ähnlich aussehenden Maildomäne, um eine Lieferantenzahlung umzuleiten.
- Ein Diebstahlsfall kopiert eine Kundendatenbank und bietet sie zum Verkauf an, während das Unternehmen die Originale noch hat.
- Ein Belästigungsfall nutzt ein Netz von Konten, um eine Person zu bedrohen und Kontaktdaten zu veröffentlichen, die nicht öffentlich sein sollten.
Schutzmaßnahmen
- Legen Sie fest, wer in Ihrer Organisation einen Verdacht auf Cyberkriminalität melden darf und welche Fakten die Meldung enthalten muss.
- Halten Sie ursprüngliche Protokolle für die Prüfung unversehrt und notieren Sie jede Person, die dieses Material bearbeitet.
- Unterstützen Sie betroffene Kunden oder Beschäftigte mit klaren nächsten Schritten, einschließlich des Ersatzes kompromittierter Zugänge.
- Veröffentlichen Sie nur die Mindestwarnung, die andere schützt, und lassen Sie Ermittlungsdetails aus dieser Mitteilung heraus.