Digital Policing Umgang der Polizei mit Cyberkriminalität · DEPARTEMENT VOLKSWIRTSCHAFT UND...

DEPARTEMENT VOLKSWIRTSCHAFT UND INNERES

DEPARTEMENT

VOLKSWIRTSCHAFT UND INNERES

Digital Policing

Umgang der Polizei mit Cyberkriminalität

Kantonspolizei Aargau

21.05.2019 – Litecom – Roadshow IT-Security

Wm mbV Bernhard Droz

Projektleiter Cyber Crime Center

Inhaltsverzeichnis

Überblick Cybercrime

Cybercrime-Phänomene

Who's who der Cybercrimebekämpfung in der Schweiz

DEPARTEMENT

Überblick Cybercrime

Definition Cyberkriminalität

Computerdelikte im engen und weiten Sinn, welche über ein

Kommunikationsnetzwerk (Internet) als Übertragungsmedium

begangen werden.

> Computerkriminalität im engen Sinn

Computersysteme selber sind das Ziel, bzw. Angriffsobjekt

> Vollständigkeit / Unversehrtheit von Daten

> Verfügbarkeit / Abrufbarkeit von Daten

> Geheimhaltung von Daten

> Computerkriminalität im weiten Sinn

> Computer sind lediglich Tatwerkzeug / Hilfsmittel zur Begehung von

anderen Straftaten

Definition Cyberkriminalität

Evolution der CyberkriminalitätJahresberichte fedpol/KOBIK

Facetten der Cyberkriminalität

Täter

• nicht homogen, da unterschiedliche Motive / IT-Kenntnisse

• Kriminelle mit normalen IT-Grundkenntnissen

• fortgeschrittene Hacker

• staatlich gelenkte Tätergruppierungen

• Problem: zunehmende Kooperation zwischen den Tätern

Apropos Hacker

• Anonymität des Internets

auf Opfer- und Täterseite

• sowohl Käufer, als auch

Verkäufer können, bzw.

wollen anonym und schnell

Rechtsgeschäfte eingehen

• Beschaffung von illegalem

Material wird einfacher

• Hemmschwelle sinkt

aufgrund der Distanz

zwischen Tätern und

Opfern

Tatort

> In Kanada besucht ein Täter mit seinem Notebook die örtliche Star-

bucks-Filiale und benutzt deren öffentliches WLAN.

> Von dort aus baut er eine VPN-Verbindung zu einem mexikanischen

Server seines amerikanischen VPN-Anbieters

> Vom mexikanischen Netz aus greift er auf die Internetpräsenz von

www.blick.ch zu, welche sich in Deutschland befindet und verschafft

sich Zugang zur Administrationsoberfläche.

> Dadurch kann der Kanadier die Startseite der Online-Zeitung

verunstalten und erpresst anschliessend das Medienunternehmen am

Schweizer Firmensitz um die Zahlung einer Geldsumme.

Ursprungsort bei Internetdelikten meistens unbekannt

Tatort

> keine Grenzen viele Geschädigte auf der ganzen Welt (Massendelikte)

> Daten häufig im Ausland internationale Rechtshilfeersuchen nötig

> Daten häufig in Cloud (wo genau?)

> Spuren sind volatile Daten (Fristen Vorratsdatenspeicherung, Bearbeitung

Rechtshilfeersuchen, …)

Cybercrime as a service

> Arbeitsteilung: Programmierer für Infrastruktur vs Mieter für Nutzung

> einfache und schnelle Bereitstellung von Dienstleistungen:

> Kauf von Kreditkartendaten

> Miete von DDoS-Attacken

> Ransomware inklusive Kundendienst durch Vermieter

> etc.

> ermöglicht auch Anfängern Durchführung von Internetkriminalität

> Closed Group Open Group

Geldfluss und Geldwäscherei

Wurde ich gehackt?

https://haveibeenpwned.com/

DEPARTEMENT

Cybercrime-Phänomene

Cybercrime-Phänomene: Auswahl

Phishing

Hacking

Malware

Botnet

DoS / DDoS

Cyberbetrug

Finanz- und Paketagenten

Sextortion

Verbotene Pornografie

Cybercrime-Phänomene: Phishing

> Definition:

Auskundschaften (Social Engineering) von persönlichen Daten,

insbesondere Zugangsdaten, mit dem Ziel Vermögensdelikte zu

begehen

> häufig Grundvoraussetzung für weitere Delikte

> Fälschungsobjekte: Emails, Webseite, Telefonnummern, etc.

DEPARTEMENT VOLKSWIRTSCHAFT UND INNERES 18

Screenshot

ä ö ü

Screenshot

Cybercrime-Phänomene: DDoS

> Distributed-Denial-of-Service (Verteilte Nicht-Verfügbarkeit von Diensten)

> Definition: Angriffe auf Internetserver, damit sie nicht mehr erreichbar

> Datenbeschädigung gemäss StGB

Screenshot «Der Bund»

Screenshot LOIC

Ransomware - Verschlüsselungstrojaner

www.nomoreransom.org

Cybercrime-Phänomene: Cyber-Betrug

• Falsche internationale Überweisungsaufträge (CEO-Betrug)

• Vorschussbetrug

• Microsoft-Anrufe

• Finanz- und Paketagenten

Cybercrime-Phänomene: CEO-Betrug

Cybercrime-Phänomene: Microsoft-Betrug

Variante 1: Täter ruft Opfer wahllos an

Variante 2: Opfer ruft Microsoft (=Täter) an

https://www.youtube.com/watch?v=xNskW4RVbQY

DEPARTEMENT

Who's Who der Cybercrimebekämpfung

in der Schweiz

DEPARTEMENT VOLKSWIRTSCHAFT UND INNERES32

Netzwerk

Ermittlungsunterstützung digitale

Kriminalitätsbekämpfung

• Auftrag der Kantonalen Kommandanten der Polizeikorps der Schweiz

• Zuständig für die operative Ebene

• Instruktion

• Prävention

• Fallübersicht

• Wissenstransfer

• Erfolg in der Bekämpfung von Cyberdelikten ist nur durch Zusammenarbeit

möglich – auch über die Grenzen hinweg.

• Digitale Kriminalität verändert nicht die Zuständigkeit der Strafverfolgung

• Kantonale Kompetenz

• Nur wenige Kantone haben genügend Mittel; insbesondere im

hochkomplexen Bereich

• Betreibt die nationale

Koordinationsstelle zur

Bekämpfung der

Internetkriminalität KOBIK

• Informationen für Bürger über

Gefahren im Internet und

Meldeformular unter

www.kobik.ch

Melde- und Analysestelle des Bundes MELANI

• Informationen für Privatanwender und

Unternehmen

www.melani.admin.ch

www.checktool.ch

• Betreibt das GovCERT

www.govcert.admin.ch

• Präventionsmassnahme zum Thema

«erpresserische Sex-Mails»

www.stop-sextortion.ch

Schweizerische Kriminalprävention SKP

www.skppsc.ch / www.safersurfing.ch

Public-Private Partnerships

swiss-isa.ch

stopthinkconnect.ch

www.stop-piracy.ch

www.actioninnocence.org

www.cybersecurity-check.ch

DEPARTEMENT

Prävention für Unternehmen

> Sensibilisierung für Sicherheits- und Computerbedrohungen im

Unternehmen

> Schulung von Mitarbeitern durch einen internen Sicherheitskurs

> Klare Richtlinien für soziale Medien festlegen

> Verschlüsseln Sie sensible Daten

> Halten Sie die Schutzsystme für Hard- und Software auf dem neuesten

> Durchsetzung von Passwortrichtlinien

> Sichern Sie Ihre Daten

Prävention für Benutzer

> Unterschiedliche Passwörter für jeden Online-Dienst

> Verwenden Sie einen Passwortmanager

> Aktualisieren Sie Ihre Software regelmässig (Betriemssystem, Browser,

Java, Flash..)

> Verwenden Sie einen aktuellen Virenschutz

> Seien Sie vorsichtig bei jedem eingehenden E-Mail (Phishing?)

> Vertrauen Sie nicht blind dem Absender von E-Mails, SMS, Whatsapp,

etc…

> Sichern Sie Ihre Daten

Cybercrime ist hochgradig organisiert

Profitorientiert

Sie richten sich nach dem einfachsten und

profitabelsten Ziel

Sei nicht die am tiefsten

hängende Frucht!

> Technischer Schutz vor Cyberkriminalität wichtig

> Bei den Betrugsdelikten:

insbesondere menschlicher Faktor entscheidend! «Der Mensch als Firewall»

DEPARTEMENT

Kantonspolizei Aargau

Wm mbV Bernhard Droz

Projektleiter Cyber Crime Center

bernhard.droz@kapo.ag.ch

Digital Policing Umgang der Polizei mit Cyberkriminalität · DEPARTEMENT VOLKSWIRTSCHAFT UND...

Documents

Helaba Volkswirtschaft/Research 5,0 Türkische Lira 1,4 … · 2019. 2. 11. · Helaba Volkswirtschaft/Research DEVISEN KOMPAKT HELABA VOLKSWIRTSCHAFT/RESEARCH · 11. FEBRUAR 2019

Burngreave Policing in an Austere Society

Das Keynesianische Konsensmodell einer offenen Volkswirtschaft

Volkswirtschaft Special: Insolvenzgeschehen weiterhin rückläufig

Abitur-Wissen - Volkswirtschaft

PROGRAM COMMUNITY POLICING PASUKAN POLIS DI …

Policing the Crisis

Seminar „Kompetenzorientiert Volkswirtschaft lernen

Volkswirtschaft Special zur Entwicklung der Inflation

Cops: Packing and Policing the Real

Das informative Monatsmagazin für Menziken 11 / 2012 · 2018. 10. 30. · für den Rest der Amtsperiode 2010/13 Gemäss Mitteilung des Departements Volkswirtschaft und Inneres, Gemeindeabteilung,

BVR Volkswirtschaft kompakt Ausgabe Februar 2017

Onderzoek - Predictive policing Buienradar voor boevenmarcschuilenburg.nl/_downloads/Buienradar voor boeven.pdf · 2016. 7. 29. · Predictive policing heet dat: het voorspellen van

Artikel e Policing

Helaba Volkswirtschaft/Research beschränkung ...Helaba Volkswirtschaft/Research VERTRAU(D)LICH Herausgeber: Helaba Volkswirtschaft/Research, Autoren: Patrick Boldt, Tel. 069/91 32-68

BVR Volkswirtschaft kompakt Ausgabe März 2017

(PDF) Online community policing (versie 1.2a)

Predictive Policing Rienks

Helaba Volkswirtschaft/Research 3,1 Türkische Lira DEVISEN ... · Helaba Volkswirtschaft/Research DEVISEN KOMPAKT HELABA VOLKSWIRTSCHAFT/RESEARCH · 16. AUGUST 2019 · © HELABA

Pflanzennutzbare Gründigkeit Volkswirtschaft und Inneres ... · dFc 2138 dEc 2123 dFa 2026 dOn 2051 dEb 2095 wWa 2061 dOb 2019 eFa 2119 lFa 2039 dEf 2112 eFa 2003 cEr 2142 bEb 2089