Cybercrime

Definition

Cybercrime bezeichnet kriminelle Handlungen, die gezielt unter Einsatz von Informationstechnologie begangen werden, etwa Betrug, Erpressung, Datendiebstahl oder Sabotage, und richtet sich gegen IT-Systeme, Unternehmensdaten oder einzelne Nutzerinnen und Nutzer.

Erklärung / Hintergrund

Cybercrime umfasst ein breites Spektrum krimineller Aktivitäten, die entweder IT-Systeme selbst als Ziel haben, etwa bei Hackerangriffen, oder digitale Technologien als Mittel zur Begehung klassischer Straftaten nutzen, etwa bei Betrug oder Erpressung. Häufig agieren Täter organisiert und grenzüberschreitend, was Ermittlungen zusätzlich erschwert.

Für Unternehmen ist Cybercrime relevant, weil es sich meist um finanziell motivierte, professionell organisierte Kriminalität handelt, die zunehmend auch als Dienstleistung im Darknet angeboten wird. Dadurch sind selbst technisch wenig versierte Täter in der Lage, ausgereifte Angriffe gegen Unternehmen jeder Größe durchzuführen.

Für Architektur- und Ingenieurbüros äußert sich Cybercrime häufig in Form von Ransomware-Erpressung, gefälschten Zahlungsanweisungen oder dem Diebstahl vertraulicher Planungsdaten, die anschließend zur weiteren Erpressung oder zum Weiterverkauf genutzt werden können, was erhebliche finanzielle und reputative Folgen nach sich ziehen kann.

Abzugrenzen ist Cybercrime vom allgemeineren Begriff Cyberangriff, der auch nicht-kriminelle, etwa staatlich gebilligte Aktivitäten einschließen kann, sowie von Cybercrime-as-a-Service, das die zunehmende Professionalisierung und den Handel mit fertigen Angriffswerkzeugen beschreibt. Cyber-Resilienz beschreibt die Fähigkeit, sich von den Folgen von Cybercrime zu erholen.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist ein grundlegendes Verständnis von Cybercrime relevant, weil dahinter meist finanziell motivierte, professionell organisierte Täter stehen, die gezielt nach wirtschaftlichem Gewinn suchen. Dieses Wissen hilft, Risiken realistisch einzuschätzen und Präventionsmaßnahmen wie Multi-Faktor-Authentifizierung, Backups und geschulte Mitarbeitende entsprechend zu priorisieren. Für die Cyberversicherung ist relevant, dass viele Schadenfälle unmittelbar auf Cybercrime zurückgehen und entsprechende Bedingungswerke genau zwischen unterschiedlichen kriminellen Vorgehensweisen unterscheiden können. Ein solides Grundverständnis hilft Ihnen zudem, im Verdachtsfall schnell zu erkennen, dass eine Strafanzeige und die Einbindung von Fachleuten sinnvoll und häufig sogar vertraglich vorgesehen sein können.

Praxisbeispiel

Ein Ingenieurbüro wird Opfer eines organisierten Cybercrime-Vorfalls, bei dem Angreifer zunächst über eine Phishing-Mail Zugangsdaten erbeuten und anschließend mehrere Tage unbemerkt im Netzwerk verbleiben, bevor sie schließlich zentrale Projektserver verschlüsseln und ein Lösegeld fordern. Die professionelle Vorgehensweise, inklusive individualisierter Lösegeldforderung mit korrektem Firmennamen, deutet auf eine organisierte, arbeitsteilige kriminelle Gruppe mit klarer Aufgabenverteilung hin. Das Büro erstattet gemeinsam mit einem IT-Forensik-Dienstleister Strafanzeige, informiert die zuständige Datenschutzaufsichtsbehörde und beginnt parallel mit der Wiederherstellung der Systeme aus vorhandenen Backups, wodurch der Betrieb nach wenigen Tagen wieder eingeschränkt aufgenommen werden kann und alle Auftraggeber transparent und zeitnah informiert bleiben.

FAQ

Was versteht man unter Cybercrime?

Cybercrime bezeichnet kriminelle Handlungen, die unter Einsatz von Informationstechnologie begangen werden, etwa Betrug, Erpressung, Datendiebstahl oder Sabotage gegen IT-Systeme oder Nutzer.

Wie unterscheidet sich Cybercrime von einem allgemeinen Cyberangriff?

Cybercrime bezeichnet spezifisch kriminelle, meist finanziell motivierte Handlungen, während Cyberangriff als Oberbegriff auch nicht-kriminelle oder staatlich gebilligte Aktivitäten einschließen kann.

Warum ist Cybercrime für Architektur- und Ingenieurbüros relevant?

Typische Erscheinungsformen wie Ransomware-Erpressung oder gefälschte Zahlungsanweisungen können erhebliche finanzielle und reputative Folgen für Planungsbüros haben.

Welche Rolle spielt Cybercrime für die Cyberversicherung?

Viele Schadenfälle gehen unmittelbar auf Cybercrime zurück, weshalb Bedingungswerke häufig genau zwischen verschiedenen kriminellen Vorgehensweisen unterscheiden.

Was sollten Unternehmen nach einem Cybercrime-Vorfall tun?

Eine Strafanzeige, die Einbindung von IT-Forensik-Dienstleistern und gegebenenfalls die Meldung an die Datenschutzaufsichtsbehörde gehören zu den wichtigsten ersten Schritten.

Verwandte Begriffe

• Cyberversicherung – deckt je nach Vertrag finanzielle Folgen von Cybercrime-Vorfällen ab.

• Active cyber defence – beschreibt aktive Abwehrmaßnahmen gegen Cybercrime-Aktivitäten.

• Cyber-Mobbing – kann als eine gegen Personen gerichtete Erscheinungsform digitaler Kriminalität auftreten.

• Cyberangriff – beschreibt als Oberbegriff die technische Handlung, die häufig Teil von Cybercrime ist.