Inhalt

1  EINLEITUNG.  1

1.1  INTERNETKRIMINALITÄT ALS POLITISCHES AUFGABENFELD.  1

2  ENTWICKLUNGEN.  2

3  KATEGORISIERUNG.  3

3.1  CYBERWAR.  4

3.2  CYBERTERRORISMUS.  5

3.3  CYBERSPIONAGE.  6

3.4  CYBERVANDALISMUS.  6

4  CYBER-ATTACKEN AM BEISPIEL ESTLANDS.  6

4.1  KONTEXTFINDUNG.  6

4.2  VERLAUF DER CYBER-ATTACKEN.  7

5  CYBER-ATTACKEN AM BEISPIEL GEORGIENS.  8

5.1  KONTEXTFINDUNG.  8

5.2  VERLAUF DER CYBER-ATTACKEN.  9

6  NEUE RECHTLICHE RAHMENBEDINGUNGEN.  10

7  FAZIT / AUSBLICK.  11

8  QUELLENVERZEICHNIS.  12

ii

1 Einleitung

Die vorliegende Arbeit befasst sich mit den Gefahren des virtuellen Raums am Beipiel der politisch motivierten Internetangriffe gegen Estland und Georgien. Zuerst wird auf die allgemeine Entwicklung der Internetkriminalität eingegangen, anschließend wird eine kurze Erläuterung zu in diesem Kontext wichtigen Terminologien folgen, um eine differenzierte Betrachtung zu ermöglichen. Mit der Beschreibung der jeweiligen Fälle folgt auch eine begriffliche Einordnung. Zuletzt soll der Frage nachgegangen werden, inwiefern bisherige überstaatliche Rechtsordnungen auch auf die Gefahren des virtuellen Raums anwendbar sind und welche Schritte dahingehend schon unternommen wurden.

1.1 Internetkriminalität als politisches Aufgabenfeld

Es mag auf den ersten Blick befremdlich erscheinen, warum gerade in einem politikwissenschaftlichen Rahmen solch ein Thema behandelt wird. Aber das von 26 Ländern des Europarats unterzeichnete „Übereinkommen über Computerkriminalität“ oder am Beispiel Deutschlands das Vorhandensein des „Technisches Servicezentrum für Informations- und Kommunikationstechnologien" (kurz: TeSIT) als eine Abteilung des Bundeskriminalamtes um Internetkriminalität zu begegnen, zeigen, dass auch der virtuelle Raum mit seinen dazugehörigen Risiken die Politik eines Landes tangiert. Da Viren, Würmer oder Trojaner nicht speziell auf eine Zielgruppe zugeschnitten sind, ist theoretisch auch jeder Internetnutzer betroffen, sowohl Privatpersonen und öffentliche Einrichtungen als auch wirtschaftliche Felder. Gerade letztgenannter Bereich erfährt durch das Internet mit der Wirtschaftsspionage einen raschen Zuwachs von Angriffen. ¹ Dass aber längst nicht mehr nur der wirtschaftliche oder private Sektor betroffen sind belegen Beispiele der letzten Jahre.

Vgl. ZDNet.de: Wirtschaftsspionage blüht dank Internet, 13.09.2000, in: 1

http://www.zdnet.de/news/wirtschaft_telekommunikation_wirtschaftsspionage_blueht_dank_inter-net_story-39001023-2053395-1.htm (21.08.2010).

1

2 Entwicklungen

Bevor auf die jeweiligen Beispiele eingegangen wird, soll veranschaulicht werden, welche Tendenzen im Bereich der Internetkriminalität auszumachen sind. Die dichte Vernetzung ist natürlich ein, um es einmal in der Sprache der Biologen auszudrücken, perfekter Nährboden für eine digitale Epidemie, nur mit dem Unterschied, dass die Möglichkeit zur Immunität nicht besteht. Dem Jahresbericht 2007 des Sicherheitssoftwareherstellers McAfee unter Beteiligung führender Wissenschaftler auf dem Gebiet der Internetkriminalität ist zu entnehmen, dass global eine wachsende Bedrohung nationaler Sicherheit zu beobachten ist. ² 12 Monate vor dem Erscheinen jenes Berichts haben sich neben den virtuellen Angriffen auf Regierungsstellen in Georgien und Est-land weitere zugetragen. So war z.B. das Verteidigungsministerium in den USA im Juni 2007 Ziel eines Angriffes, der aus China gesteuert wurde. ³ Opfer chinesischer Hacker waren 2007 auch Behörden Neuseelands, Australiens und Deutschlands, ⁴ jedoch konnte nicht mit Sicherheit gesagt werden ob staatliche Akteure daran beteiligt waren. Es würde zwar den Rahmen dieser Arbeit sprengen um eine realistische Einschätzung darüber abzugeben, inwiefern eine digitale Kriegsführung in Zukunft eine Rolle spielt und welche Schäden dadurch entstünden, doch eine Studie des US-amerikanischen Think Tanks Rand Corporation mit dem Titel "Cyberdeterrence and Cyberwar" kommt zu dem Ergebnis, dass vor allem IT-abhängige Länder mit einer vernachlässigten Abwehr von dieser Entwicklung betroffen seien, wie dies in Estland der Fall war. ⁵ Ferner heißt es, dass nicht damit zu rechnen sei, dass sich der Kriegsschauplatz vollkommen ins Internet verlagere, vielmehr würde das Internet dazu dienen z.B. die Abwehr eines Gegners auszuschalten, um dann mit konventionellen Mitteln anzugreifen. ⁶ Dass dies z. B. indirekt über die Lahmlegung der Infrastruktur erfolgen könnte, belegt ein Beispiel aus dem Jahre 2007. Sicherheitsexperten in den USA soll es gelungen sein einen

Vgl. McAfee: Bericht von McAfee zur virtuellen Kriminalität, 2007, in: 2

http://www.mcafee.com/us/local_content/reports/mcafee_criminology_report2007_de.pdf (23.08.2010).

Vgl. Spiegel online: Cyber-Attacke - Chinesische Hacker legen Pentagon-Computer lahm, 3

04.09.2007, in: http://www.spiegel.de/netzwelt/web/0,1518,503678,00.html (23.08.2010). Vgl. Spiegel online: Infizierte Regierungsrechner - Deutsche Politiker empört über chinesische 4

Hacker-Attacken, 26.08.2007, in: http://www.spiegel.de/politik/deutschland/0,1518,502076,00.html (23.08.2010).

Vgl. Rand Corporation: Cyberdeterrence and Cyberwar, 2009, in:http://www.rand.org/pubs/mono- 5

graphs/2009/RAND_MG877.pdf (30.08.2010). Vgl. ebd. 6

2

Generator über einen Netzangriff zu zerstören. ⁷ Die Lieferung von Ersatzteilen würde Monate dauern. Es ist keine Expertenmeinung erforderlich um sich das Ausmaß eines flächendeckenden organisierten Cybergangriffs auf Elektrizitätswerke vorzustellen. Um aber noch einmal auf die Rand Studie zurückzukommen, würde laut dieser ein gut ausgebautes Sicherheitssystem den Effekt eines Cyberangriffes um einiges verringern. ⁸ Sicherheit hat aber ihren Preis. Aus der -/ Microsoft-Sicherheitsstudie aus dem Jahre 2004 geht hervor, dass zwei Drittel aller 160 befragten großen mittelständischen Unternehmen und Großunternehmen sowie Behörden Geldmängel als Grund für eine unzureichende IT-Sicherheit angaben. ⁹ An zweiter und dritter Stelle folgen fehlendes [die IT-Sicherheit betreffend; d.V.] Bewusstsein und fehlendes Bewusstsein und Unterstützung im Top-Management. ¹⁰ Gerade erstgenannter Grund würde durch den Verzicht auf sogenannte IT-Monokulturen seine Bedeutung verlieren. Eine IT-Monokultur stellt beispielsweise das Microsoft-Produkt Windows dar. ¹¹ Es wird nach wie vor als Betriebssystem bevorzugt. ¹² Eine gefundene Schwachstelle macht somit das Gros aller Anwender zu potentiellen Zielscheiben, weil die Schadsoftware auf keine weiteren speziellen Betriebssysteme zugeschnitten werden muss und die Kompatibilität so sichergestellt ist. Ein Ausweichen auf nicht proprietäre Betriebssysteme wie Linux würde erstens die Sicherheit erhöhen ¹³ und zweitens die kostengünstigere Alternative sein. ¹⁴ Deutsche Behörden haben mit dem Umstieg bereits begonnen. 15

3 Kategorisierung

Begriffe wie Internetkriminalität oder Cyberwar verraten dem Laien wenig über Intention und Vorgehensweise, des Weiteren suggerieren sie womöglich ein größeres Gefahren- und Schadenspotential als tatsächlich vorhanden ist. Es bietet sich daher an, auf die unterschiedlichen Begrifflichkeiten einzugehen, um Missverständnissen vorzubeu-

Vgl.CNN.com International: Sources: Staged cyber attack reveals vulnerability in power grid, 7

26.09.2007, in: http://edition.cnn.com/2007/US/09/26/power.at.risk/index.html (30.08.2010). Vgl. ebd. 8

Vgl. Kes: Lagebericht zur Informations-Sicherheit, 2004, in: http://www.kes.info/archiv/material/stu- 9

die2004/04-4-006.htm (17.09.2010). Vgl. ebd. 10

Vgl. Eckert, Claudia: IT-Sicherheit: Konzepte - Verfahren - Protokolle, Oldenburg 2009, S. 69. 11

Vgl. Spiegel Online: Linux statt Microsoft-Monokultur, 03.06.2002, in: http://www.spiegel.de/netz- 12

welt/web/0,1518,199173,00.html (17.09.2010). Vgl. ebd. ¹³ Vgl. ebd. ¹⁴ Vgl. ebd. 15

3