Ausgangslage

Die Regierung der Volksrepublik China setzte sich ein klares Ziel: Ab 2020 bewertet ein zentrales, verpflichtendes und flächendeckendes Sozialkreditsystem das Verhalten aller chinesischen Bürger und Unternehmen. Dahinter steht ein pädagogischer Gedanke: Die gesamte chinesische Gesellschaft soll zu „aufrichtigem“ Verhalten im Sinne der Kommunistischen Partei erzogen werden. Hochoffiziell spricht die Regierung Chinas vom Ziel, mehr „Vertrauenswürdigkeit“ durch die soziale Bewertung zu erreichen/erreichen zu wollen.

Aktuell laufen in 40 Städten entsprechende Bewertungssysteme im Pilotbetrieb. In der Praxis gibt es Pluspunkte für eine schnelle Bezahlung beim Online-Shopping oder wer das Fahrrad benutzt anstatt mit dem Auto zu fahren. Minuspunkte erhält, wer sein smartes Leihfahrrad nicht wieder ordnungsgemäß anschließt/zurückgibt oder wer alleine in einer großen Wohnung lebt. Die Bewertung des Sozialverhaltens findet unter moralischen Aspekten statt, deren Standards durch die chinesische Regierung definiert werden. Je mehr Punkte, desto vertrauenswürdiger ist der einzelne Bürger – und desto mehr Vorteile bekommt er (dafür). Besonders „aufrichtige“ Bürger oder Unternehmen werden auf sogenannten roten Listen öffentlich hervorgehoben und gewürdigt. Rot steht für das Gute/Positive. Das Verhalten besonders „unaufrichtiger“ Bürger oder Unternehmen wird dagegen auf sogenannten schwarzen Listen publik gemacht. Schwarz symbolisiert das Schlechte/Negative.

Nach der Studie der Freien Universität Berlin bestätigten 80 % der insgesamt 2200 befragten chinesischen Bürger bereits freiwillig an einem kommerziellen (Pilot-)Sozialkreditsystem teilzunehmen. Besonders verwunderlich ist diese hohe Akzeptanz, da ein negativer Punktestand im Sozialkreditsystem weitreichende Folgen haben kann: Er erschwert oder erleichtert den Zugang zu einem Kredit, er entscheidet, ob man im Hotel beim Check-In eine Kaution hinterlegen muss oder nicht. Demgegenüber ist ein hoher Punktestand beim Online-Dating hilfreich. Ein niedriger hingegen kann die Chancen auf einen Job schmälern.

Erklärungsversuche – warum ist die Zustimmung so hoch?

Die Zustimmung ist dort am Größten – so der Grundsatz – wo die Menschen am Meisten von der Bewertung profitieren. Dem ist auch hier so. Die Forschungsergebnisse zeigen, dass das System bei 82 % der älteren, männlichen Chinesen, die in Städten mit hohem Bildungsstatus und gutem Einkommen leben, besonders gut ankommt. In ländlichen Gebieten lag sie bei nur 68 % – vermutlich, da sich auf dem Land nicht alle Vorteile, die sich durch einem hohen positiven Punktestand ausspielen lassen (schnellere Visavergabe oder Express-Schlangen am Flughafen), greif- und verfügbar sind.

Die Untersuchungsergebnisse zeigen, dass die Befragten das Sozialkreditsystem weniger als Überwachungsinstrument (wie wohl bei uns), sondern vielmehr als Instrument zur Verbesserung der Lebensqualität und zur Schließung institutioneller und regulatorischer Lücken ansehen. In diesem Zusammenhang verweist die Studie auch auf das vergleichsweise unterentwickelte chinesische Rechtssystem.  Dieses betrifft den Bankensektor zu gleichen Teilen. So gibt es zum Beispiel kein einheitliches Kreditauskunftssystem. Ferner ist die Durchsetzung vieler Gesetze mangelhaft.

Dies begründet aus Sicht der Studienautorin die hohen Zustimmungsraten für die Einführung eines solchen Systems: „In einem Land, in dem die Verbraucher über giftige Babymilch oder kontaminierte Erdbeeren besorgt sein müssen oder Internetbetrüger Hunderttausende von Menschen schikanieren, wird das Sozialkreditsystem als Plattform für verlässliche Information wahrgenommen. Die in westlichen Ländern geübte Kritik an der Sammlung persönlicher Daten rückt damit in China in den Hintergrund.“

Fazit

Es ist erschreckend und logisch zugleich: Das System wirkt. Bereits heute haben die Sozialkreditsysteme Einfluss auf das Verhalten der chinesischen Bürger. Von den Befragten gaben 72 % demnach an, sich bei ihrer Kaufentscheidung davon beeinflussen zu lassen, wie die Sozialkredit-Bewertung des Unternehmens ist, das die Produkte oder Services anbietet. 18 % haben – so die Umfrageergebnisse – ihr Posting-Verhalten in sozialen Netzwerken verändert und Kontakte entfernt, weil der Umgang mit diesen Kontakten potenziell negativen Einfluss auf die eigene Bewertung hätte haben können.

Während wir uns über die Chinesen wahrscheinlich verwundert die Augen reiben, darf nicht in Vergessenheit geraten, dass auch wir uns bei (finanziellen) Entscheidungen von Bewertungen (ver-)leiten lassen. Hierzulande spielt insbesondere bei der Kredit- und Wohnungsvergabe die SCHUFA AG eine zentrale (und nicht unzweifelhafte) Rolle. Das Punktesystem der Sozialkredit-Bewertung teilt mit der Schufa das gleiche Schicksal: Es ist intransparent. Mehr als 30 % der Studienteilnehmer gaben an, gar nicht zu wissen, wie der Punktestand errechnet wird. Die Schufa nennt die Berechnung des Scorewertes „Betriebsgeheimnis“ und muss den Berechnungsalgorithmus auch nicht offenbaren. Darüber entschied unlängst das höchste deutsche Zivilgericht (Bundesgerichtshof, Urteil v. 28.01.2014 – VI ZR 156/13).

Ob auch ein Chinese oder eine Chinesin bis vor dem höchsten chinesischen Gericht auf (mehr) Transparenz klagt?

Wie sehen Sie das Punktesystem der Sozialkredit-Bewertung?

Könnten Sie sich ein solches System auch in Deutschland vorstellen?

Ich bin auf Ihre Kommentare gespannt!

__

Titelbild (CCO Public Domain)

__

Problemaufriss – Vibrator mit WLAN und Kamera

Neben Erotikartikeln in Weihnachtskalendern ist die Vielfalt der Angebotspalette auch für Heiligabend grenzenlos, jede Nachfrage findet ein passendes Angebot.

Der technologische Fortschritt zeigt sich auch hier: So gibt es beispielsweise inzwischen Vibratoren, die vom anderen Ende der Welt mittels App oder aber über das heimische WLAN  ferngesteuert werden können. Das ist allerdings längst noch nicht alles. Nunmehr berücksichtigt der Markt auch die Nachfrage nach Vibratoren mit Kamera. Auf den Seiten der Hersteller heißt es hierzu: „…Momente der Liebe durch aufgenommene Bilder und Videos zum Leben erwecken….“

Versetzen Sie sich in die Situation, die auf einer wahren Begebenheit basiert und in den USA zu einer Millionen-Dollar-Klage (für den Hersteller) führte: Wegen einer sich anbahnenden Geschäftsreise schenkte ein Mann seiner Frau einen Vibrator zu Weihnachten, um die Zeit der Fernbeziehung „entspannter“ zu überbrücken. Dabei ahnte der Mann nicht, dass er nicht nur ein Produkt verschenkte, sondern ebenfalls ein neues Produkt erzeugte, nämlich die Intimsphäre seiner Frau.

Denn eben dieser Vibrator besaß eine Kamerafunktionalität. Ob diese Funktion zwingend notwendig ist und welche „Vorteile“ hiermit verbunden sind, bleibt Ihrer Fantasie überlassen und soll vorliegend nicht näher beleuchtet werden.

Gleichwohl ist hierbei interessant, dass durch die zusätzliche Implementierung einer Kamerafunktion naturgemäß höchst intime Momente erfasst werden, welche im Rahmen des Datenaustausches – hier durch Übermittlung der aufgenommenen Kamerabilder – selbstverständlich durch Hacker an- und abgreifbar sind.

Dabei bedarf es im Zweifel nicht einmal eines Hackerangriffs im klassischen Sinne. Denn häufig ist es so, dass das Webinterface mit voreingestellten Zugangsdaten ausgestattet ist, wobei die SSID des WLAN-Access-Points direkt nach dem Gerät benannt wird. Benutzername und Passwort sind standardisiert – d.h. beim Kauf der Endprodukte immer gleich. Damit wird jedem Laien klar, dass der Angriff auf diese standardisierten Sicherheitseinstellungen nahezu einladend wirkt. Auch im Internet gibt es bereits zu Hauf Anleitungen, wie man ohne großen Aufwand auf die Gerätschaften zugreifen kann.

So geschehen.

Die Vorstellung, dass ein 15-Jähriger aus Bandar Seri Begawan oder auch gerne ein 80-Jähriger aus Castrop-Rauxel in Deutschland, Ihre intimsten Momente mitverfolgen und aufzeichnen kann, ist nicht nur frappierend, sondern bezieht sich auch auf alle anderen vergleichbaren Endgeräte. Denken Sie dabei insbesondere an Babyfongeräte, die ebenfalls vorkonfigurierte und immer gleiche „Sicherheitseinstellungen“ aufweisen und damit kinderleicht angreifbar sind.

Fazit

Zunächst einmal drängt sich die Frage auf, ob die Kamerafunktion für die Funktionalität eines Vibrators notwendig ist und wenn ja, um welchen Preis? Diese Frage muss sich jeder im Hinblick auf den Schutz seiner Daten und die Wahrung der Intimsphäre selbst beantworten. Letztlich besteht nicht nur die Gefahr des Datenmissbrauchs durch (kriminelle) Dritte – wie beispielsweise Hacker – sondern schon die reguläre Datenerhebung und Speicherung auf den Servern der Hersteller/Anbieter ist höchst problematisch. In dem erwähnten Fall in den USA willigte der Vibrator-Hersteller inzwischen ein, jedem US-Nutzer die Summe von 10.000 US-Dollar (etwa 9.350 Euro) als Entschädigung zu zahlen, dessen Daten über die App auf den Servern des Unternehmens gespeichert wurden.

Schaffen also erst gar keine Gelegenheit, dass solche Daten von Ihnen und über Sie erhoben, übertragen und gespeichert werden.

Gleiches gilt für Babyfongeräte, Webcams und Selfie Kameras. Wenn die visuelle Aufzeichnung/Überwachung nicht nötig ist, dann kleben Sie die Kameralinse doch einfach ab.

Darüber hinaus sollten Sie voreingestellte Passwörter umgehend ändern. Der Maßstab für „sichere“ Passwörter wurde auf diesem Blog bereits vorgestellt.

Wie stehen Sie zu diesem Thema?

Lassen Sie es mich wissen und kommentieren Sie diesen Beitrag!

__

Titelbild (CCO Public Domain)

__

Wer und was durch diese Map zu finden ist, lesen Sie hier.

Was ist die Snap Map eigentlich?

Die Funktion Snap Map ermöglicht es den Nutzern nicht nur, den Standort ihrer neuesten Aufnahme wie bislang via einfügbarer Ortsfilter mitzuteilen, sondern der eigene Aufenthaltsort wird immer angezeigt, wenn die App läuft (ob im Vorder- oder Hintergrund spielt dabei keine Rolle).  Der Pin mit dem eigenen Bitmoji-Avatar auf der Karte ändert und aktualisiert sich ständig, sobald sich der Nutzer (mit dem Smartphone) fortbewegt. Jede Bewegung lässt sich auf diese Weise eins zu eins nachverfolgen. Andere Snapchat-Nutzer können mithilfe des Zooms ganz genau sehen und nachverfolgen, wo sich der andere Nutzer gerade befindet; die Nachverfolgung ist auf wenige Meter (erschreckend) genau. Mit dieser Darstellungsgenauigkeit lässt sich sogar erkennen, in welchem konkreten Gebäude sich der User gerade aufhält.

Ein Beispiel für die Genauigkeit der Darstellung (von unterwegs)

Die kindliche Gestaltung überdeckt die Gefahren der Nutzung

Die Bitmoji-Avatare auf der Karte sind aufwendig gestaltet, detailreich personalisiert und wirklich sehr schön anzuschauen – sie erinnern ein bisschen an die App Pokémon Go. Dadurch wird der Karten-Funktion etwas Unscheinbares, gar Spielerisches verliehen. Gerade jüngere Nutzer (und das dürfte ein großer Teil der Zielgruppe sein) werden durch die infantile Gestaltung von den eigentlichen Gefahren abgelenkt. Sie werden Snap Map wohl häufig nur aus der Perspektive heraus nutzen, dass sie andere Nutzer oder Hotspots (also Orte, an denen gerade eine hohe Snapchat-Aktivität festzustellen ist) sehen können. Die andere Perspektive, dass die anderen Nutzer im Gegenzug auch sie metergenau orten können, werden die meisten wohl nicht gleich durchdenken.

Snapchat weiß nicht nur wo Sie sind, Snapchat weiß auch, was Sie dort machen

Wenn es Ihnen wie mir geht und Sie sich bereits jetzt schon gruseln, dann müssen Sie stark sein, denn der Snapchat-Verfolgungswahn erreicht noch eine weitere Stufe. Die App erkennt nämlich auch, ob Sie gerade Musik hören (siehe Screenshot), mit dem Auto unterwegs sind oder ob Sie Sport treiben. Diese Aktivitäten werden ebenfalls durch Ihren Bitmoji-Avatar in der Kartenansicht dargestellt. Die App greift hierfür auf andere Programme zu, die Sie gerade auf Ihrem Smartphone ausführen – beispielsweise die Musik-, Navigations- oder Jogging-App. Aus diesen Daten zählt Snapchat eins und eins zusammen und wenn bei Ihnen „Life is Life“ auf die Kopfhörer schallt, dann bekommt Ihr Bitmoji-Avatar eben auch einen Kopfhörer aufgesetzt – all Ihre Freunde können nun sehen, dass Sie gerade Musik auf den Ohren haben.

Schränken Sie Snap Map ein oder (besser) deaktivieren Sie die Funktion ganz

Man muss den Teufel nicht an die Wand malen und vor Gefahren, wie Kidnapping oder Einbrüchen warnen. Doch es soll schon vorgekommen sein, dass sich Nutzer bei Facebook in den Urlaub verabschiedeten und anschließend in eine leergeräumte Wohnung zurückkehren mussten. In solchen Situationen können die Versicherungen möglicherweise von einem Mitverschulden ausgehen und sich bei der Schadensregulierung querstellen. Da ist der Spaß schnell vorbei.

Daher gilt es die Frage zu beantworten: Wie sollten Sie mit der Snap Map verantwortungsbewusst umgehen?

Grundsätzlich sieht Snapchat drei Einstellungsmöglichkeiten der Sichtbarkeit vor:

1. Alle Freunde: Sie können immer von all Ihren Freunden auf der Karte (inkl. Ihrer Aktivitäten) gesehen (und verfolgt) werden. Aus datenschutzrechtlicher Sicht ist dies natürlich die problematischste Einstellung, die Sie NICHT auswählen sollten. Sie ist allerdings standardmäßig (seitens Snapchat) voreingestellt.
2. Ausgewählte Freunde: Die zweite Möglichkeit besteht in der Beschränkung. Hier können Sie einzelne Kontakte Ihrer Freundesliste freigeben – nur diese können Sie anschließend auf der Karte (vertreten durch Ihren Bitmoji-Avatar) sehen. Diese Einstellung wäre ein Kompromiss, wenn Sie mit Ihren (besten) Freunden und Familienmitgliedern die Funktion nutzen möchten. Pflegen und überdenken Sie jedoch die Auswahl Ihrer freigegebenen Kontakte sehr kritisch und vergessen Sie bitte nicht, dass Smartphones auch (durch Diebstahl oder Verlust) in fremde Hände gelangen können.
3. Ghost Mode (nur ich): Schlussendlich bleibt Ihnen die dritte Möglichkeit: Mit dem sog. „Ghost Mode“ sehen Sie all Ihre Freunde (die die Einstellung 1 oder 2 wählten) und können alle anderen Funktionen der Snap Map nutzen. Der entscheidende Unterschied besteht aber darin, dass Sie im wahrsten Sinne des Wortes ein Geist sind – Sie werden nicht mehr auf der Karte dargestellt und Ihr Avatar bekommt (für die eigene Darstellung) – statt dem Kopf – ein snapchateigenes Geist-Symbol.

Hier sehen Sie die erfolgreiche Anwendung des „Ghost Mode“

Fazit

Auch wenn Sie sich für die dritte Option entschieden, kennt Snapchat weiterhin Ihren Standort, das ist der App immanent. Dem können Sie nur entgehen, wenn Sie auch  gegenüber Snapchat die Standortfreigabe abschalten, indem Sie Ihre Standortdaten ganz ausschalten. Dazu in den Einstellungen des Smartphones die App auswählen, auf „Standort“ klicken und „Nie“ wählen.

Falls Sie Ihre Einstellung im Nachhinein ändern möchten: Öffnen Sie die Snap Map und klicken Sie oben rechts auf „Einstellungen“. Dort können Sie erneut auswählen, wer sie künftig verfolgen darf.

Im Ergebnis müssen Sie auf nichts verzichten. Ihnen wird nichts vorenthalten, wenn Sie den „Ghost Mode“ einstellen. Sie entscheiden sich damit nur für einen Filter der besonderen Art: Sie filtern die Mitteilung Ihres Standortes und Ihrer Aktivitäten gegenüber Ihren Snapchat-Kontakten und gegenüber dem Unternehmen selbst.

Für welche Einstellung haben Sie sich entschieden? Schreiben Sie es in die Kommentare und lesen Sie auch meinen anderen Artikel zu Snapchat und den Datenschutzbestimmungen!

__

1. Das Dauerangebot 

An der linken Seitenhälfte befinden sich Links zu (Dauer-) Themen aus dem Bereich Datenschutz. Hier werden beispielsweise ganz grundlegende Fragen aufgeworfen und konkrete Antworten darauf geliefert:

„Was wird durch Datenschutz geschützt?“

„Welche Rolle spiele ich dabei?“ oder

„Mit welchen Tipps kann ich den Datenschutz für mich persönlich erhöhen?“

Auf die letztgenannte Fragestellung antworte das Portal mit den „zehn wichtigsten digitalen Geboten“, die schon für sich genommen ganz zentrale Handlungsmaxime für den Schutz unserer Daten liefern.

Daneben nimmt sich das Angebot aber auch konkreterer Problemfelder an. So werden die Grundprobleme von Facebook, Google, WhatsApp und anderen Diensten übersichtlich und verständlich aufgezeigt. Dabei bleiben die Autoren nicht am Punkt der sachlichen Kritik stehen, sondern zeigen hilfreich auf brauchbare Alternativen. Besonders werden hierbei die Bedürfnisse junger Personen in den Vordergrund gerückt. Aber natürlich sind diese Informationen gleichermaßen für Eltern, Verwandte oder Lehrende von großem Interesse. Nicht selten werden sie zu diesem Themengebiet befragt und sollten daher über eine gewisse Expertise verfügen.

Am Beispiel von „Snapchat“ lässt sich gut erkennen, dass sich die App einerseits bei Jugendlichen und jungen Erwachsenen steigender Beliebtheit erfreut, andererseits bei Eltern und im Lehrerzimmer teils noch unbekannt ist. Ebenso sind die Probleme aus datenschutzrechtlicher Sicht unbekannt. Youngdata stellt den Foto-, Video- und Nachrichtendienst vor, nimmt sich dem sog. „Sexting-Problem“ an und hält schlussendlich einen Leitfaden bereit, mit dem sich die eigene Privatsphäre trotz Benutzung dieser App schützen lässt.

2. Das aktuelle News-Angebot

Neben den exemplarisch genannten Informationen zu Datenschutz, Cybermobbing und Videoüberwachung, wird die Seite unter „News“ auch ständig mit Neuigkeiten versorgt. Hier lohnt es sich regelmäßig vorbeizuschauen. Die Beiträge werden sorgsam ausgewählt und liefern stets einen Mehrwert, auch wenn man sich nicht speziell für Informationsfreiheit, Überwachung oder digitale Selbstverteidigung interessiert. Gerade die technische Entwicklung, die übergreifende Vernetzung und eine moderne Arbeitswelt bieten genug Schnittstellen, um eigene Berührungspunkte zu entdecken. So könnte es beispielsweise für die eine oder den anderen interessant sein, dass die USA neuerdings vor der Einreise auch Social-Media-Accounts abfragt oder die beliebte Taschenlampen App „Super Bright LED-Flashlight“ eine „Datenkrake“ ist.

3. Fazit

Youngdata bereitet zum einen bereits Bekanntes präzise auf und informiert über aktuelle Entwicklungen. Dabei wird eine ganz wichtige Personengruppe in den Fokus gerückt: junge Menschen. Das ist aus meiner Sicht extrem wichtig, denn es geht nicht nur darum, das neuste iPhone Modell richtig zu bedienen, sondern ebenso einen gewissenhaften Umgang mit unseren Daten zu erlernen und eine sichere Handhabung damit zur Selbstverständlichkeit werden zu lassen. Ein gesundes Misstrauen zu entwickeln, wann, wo und welche Daten eingegeben werden sollten und wann nicht – das ist nicht immer leicht und offensichtlich erkennbar.

In diesem Sinne: Früh übt sich.

__

100 Milliarden Euro Schäden durch Wirtschaftsspionage

Das Thema Wirtschaftsspionage ist ein seit vielen Jahren bestehendes Problem, unter dem vor allem mittelständische Unternehmen leiden. Der jährliche Schaden für die Wirtschaft wird mit ungefähr 100 Milliarden Euro beziffert. Eine Schadensumme mit großer Relevanz, die eine im April 2015 durch den Bundesverband Informationswirtschaft (Bitkom) veröffentlichte Studie bestätigte. Als Basis diente eine repräsentative Befragung von mehr als 1.000 mittelständischen Unternehmen. Das Ergebnis ist erschreckend. Alleine der Datendiebstahl ist für eine Summe von 51 Milliarden Euro verantwortlich.

Die wertvollen Informationen gelangen über mehrere Wege in die Hände des Mitbewerbs. Einer davon ist die Entwendung von IT-Komponenten und mobilen Endgeräten. Nicht weniger erfolgreich ist das Eindringen in die IT-Systeme und Kommunikations-Infrastrukturen der Unternehmen, wobei die Täter sehr gezielt verschiedene Einfallstore nutzen. Aufgegliedert nach Unternehmensbereichen entfallen 20 % aller Angriffe auf Lager und Logistik. Über den Einkauf gelangen 18 % der gestohlenen Informationen in die Hände der Wirtschaftsspione. Bei 15 % der Angreifer stand die Produktion im Mittelpunkt des Interesses. In Unternehmen mit dem Schwerpunkt Forschung und Entwicklung ab 500 Mitarbeitern zielen 30 % aller Angriffe auf den Bereich Forschung & Entwicklung ab.

Bei den genannten Zahlen ist zu berücksichtigen, dass es sich hier ausschließlich um protokollierte Eindringversuche und erfolgreiche Diebstähle handelt. Die Dunkelziffer ist wesentlich höher.

Innentäter und Social Engineering als größte Gefahr

Die größte Gefahr für den Diebstahl wichtiger Daten geht nur zu einem Teil von externen Spionen aus, die als Besucher oder Praktikanten getarnt, sensible Informationen stehlen. Dies gilt ebenfalls für Geheimdienste, die in nicht unbeträchtlichem Ausmaß Datendiebstähle begehen. Dabei gilt das Hauptinteresse jenen Unternehmen, die sich durch innovative Produkte und Produktionsideen auszeichnen. Da sich solche Firmen vor allem im mittelständischen Bereich bewegen, ist die Gefahr für diese Unternehmensgruppe im Verhältnis größer als für Kleinstunternehmen oder Konzerne. Trotz des Risikos für innovative Unternehmen, Spionageopfer durch ausländische Besucher oder Geheimdienste zu werden, muss das Hauptaugenmerk nach innen und auf das unmittelbare Unternehmensumfeld gerichtet werden.

Der Innentäter ist ein noch aktiver oder ehemaliger Mitarbeiter, der aus unterschiedlichsten Motiven heraus sensible Informationen und Daten an den Mitbewerb weiterleiten. Mit 52 Prozent der Informationsdiebstähle stellt diese Gruppe eine nicht unerhebliche Gefahr dar. Das unmittelbare Unternehmensumfeld definiert sich durch Lieferanten und Kunden, die sich mit einem Anteil von 39 Prozent aller Informationsdiebstähle an der Wirtschaftsspionage beteiligen. Eine weitere Gefahr bildet das Social Engineering mit einer Erfolgsquote von 19 Prozent.

Besonders einfallsreich agiert diesbezüglich der nationale und internationale Mitbewerb bei dieser speziellen Form der Wirtschaftsspionage. Als Marktforschungsinstitute getarnte Interviewer manipulieren die Mitarbeiter am Telefon äußerst geschickt, indem sie gezielte Fragen zu sensiblen Unternehmensbereichen stellen. Aus den Antworten sind die Wirtschaftsspione in der Lage, ein aussagekräftiges Bild zu erstellen.

Verschlüsselung und andere Sicherheitsmaßnahmen unverzichtbar

Zum Schutz der IT und der darin abgelegten Daten gibt es eine Vielzahl an Sicherheitslösungen in Form von Firewalls, Antivirenprogrammen und eine restriktive Rechtevergabe, die einer kontinuierlichen Prüfung unterzogen wird. Nicht zu vergessen die regelmäßigen Softwareupdates, die erkannte Sicherheitslücken schließen. Eine flache hierarchische Dateienstruktur ist zwar aufwendiger zu pflegen, sie reduziert jedoch das Risiko der vererbbaren Rechte und ist in der Lage, die von den Benutzern benötigten Zugriffsrechte möglichst individuell zu vergeben. Um das Unternehmen vor Social Engineering zu schützen, ist ein kontinuierliches Sicherheitsbriefing aller Mitarbeiter ein wichtiges Element des Sicherheitskonzeptes.

Vor Innentätern können sensible Informationen durch eine restriktive Rechtevergabe und der Unmöglichkeit, Daten auf Datenträger zu kopieren, geschützt werden. Um sie vor Angriffen von außen zu schützen, ist die Verschlüsselung durch Verschlüsselungsprogramme wie VeraCrypt eine zielführende Maßnahme. VeraCrypt, das 2013 die Nachfolge von TrueCrypt antrat, eignet sich für die Verschlüsselung unter Windows, Linux und Mac OS X.

Mit dem Wissen um die existierende Gefahr ist es für mittelständische Unternehmen möglich, sich vor Datendiebstahl in hohem Maß zu schützen. So ist jeder einzelne Unternehmer und IT-Verantwortliche in der Lage, den jährlichen hohen wirtschaftlichen Schaden zu reduzieren. Auch wenn Wirtschaftsspionage und Datendiebstähle nie in vollem Umfang zu verhindern sind, so ist bereits die Reduzierung durch selektive Sicherheitsmaßnahmen ein Schritt in die gewünschte Richtung.

Tipp:
Informieren Sie sich ausführlich zum Thema IT-Sicherheit und über die Verschlüsselungstechnik VeraCrypt. Detaillierte Informationen bietet das Tutorial.

__

Bild (CCO Public Domain)

__

Alle diese Innovationen bringen aber nicht nur einen Gewinn. 

Was verbirgt sich hinter dem Begriff „Internet of Things“ (IoT)

Im Wesentlichen versucht das „Internet der Dinge“ eine Schnittstelle zwischen realen Gegenständen und der digitalen Welt zu bieten. Hierfür werden diese physischen Gegenstände ins Netz eingebunden. Einige mittlerweile verbreitete Beispiele finden sich in Form von intelligenten Heizungssystemen, LED-Leuten, die über Apps fern- und farbgesteuert werden und Körperwaagen, die das Gewicht mit den Trainingsdaten aus der durch GPS aufgezeichneten Strecke zusammenführen.

Zukünftig werden immer mehr Geräte auf diese Weise selbstständig miteinander kommunizieren und somit auch Daten austauschen. Nach unterschiedlichen Schätzungen wird es bis 2020 zwischen 25 und 50 Milliarden vernetzte IoT-Geräte weltweit geben. Dieser Trend der unzähligen Nutzungsmöglichkeiten bietet sicherlich diverse Vorteile und ein sehr großes Innovationspotenzial – jedoch erhöht sich mit jedem Geräte auch die Angriffsfläche für Cyberkriminalität.

Eine Idee. Ein Gerät. Viele Gefahren.

Grundsätzlich sind Computersysteme, die mit dem Internet verbunden sind, potenziell angreifbar. Dies gilt auch für die smarte Heizzentrale, den Internet-Kühlschrank und die vernetzte Matratze. Bei der Konzeption und Entwicklung dieser IoT-Systeme ist folglich ein besonderes Maß an Sorgfalt geboten, um das Risiko von gezielten Angriffen gegen diese Geräte zu reduzieren. „Viele Unternehmen sind sich der Sicherheitsgefahren nicht bewusst, die IoT mit sich bringt – oder sie ignorieren diese. Oft nimmt IoT innerhalb ihrer IT-Sicherheitsstrategie keinen hohen Stellenwert ein“, erklärt Roland Messmer, Regional Director Central EMEA von LogRhythm. Hier muss man sich natürlich die Frage stellen, was nützt mir ein Türschloss, welches sich per App öffnen und schließen lässt, wenn dies auch ein Einbrecher mit einer entsprechend modifizierten App tun kann?

Bremst der Datenschutz den digitalen Fortschritt aus?

Einige dieser smarten neuen Lösungen bringen aber einen wirklichen Mehrwert – deswegen sollte auch die selbstkritische Frage gestellt werden:

Bremsen datenschutzrechtliche Bedanken möglicherweise diesen Trend aus?

Ein Navigationssystem zeichnet die gefahrene Route zu einer entsprechenden Zeit auf und stellt diese Daten anderen Verkehrsteilnehmern zur Verfügung – dadurch können Staus vermieden werden. Im Ergebnis eine in vielerlei Hinsicht positive Sache. Aber auf dem Weg zu diesem Ziel müssen unzählige Bewegungsprofile erstellt und ausgewertet werden, um die Staustellen lokalisieren zu können.

Ein weiteres Beispiel wäre die Sport- und Fitnessmessung mithilfe von Smartwatches. Die Messungen helfen, sich selbst zu motivieren und den eigenen Leistungsfortschritt nachzuvollziehen. Allerdings würden diese Ergebnisse auch die Krankenkassen im Hinblick auf den Gesundheitszustand und damit die jeweiligen Beitragszahlungen wärmstens interessieren.

Als Zwischenergebnis kann also festgestellt werden, dass es durchaus sinnvolle Anwendungsbereiche für die IoT-Technologie gibt, jedoch treten bei der Erhebung und Weiternutzung der hierfür benötigen Daten erhebliche Probleme in puncto Datenschutz und Datensicherheit auf. Deswegen wäre es nur wünschenswert, wenn einerseits seitens der Unternehmen diesem Aspekt mehr Aufmerksamkeit geschenkt würde und der Verbraucher neben der Aufgeschlossenheit gegenüber von neuen Technologien, auch eine gesunde Skepsis entwickelt, ob neue IoT-Geräte die nötigte (Daten-) Sicherheit aufweisen.

Fazit

Im Ergebnis gibt es also eine schöne neue Welt des Internets der Dinge, in der viele Unternehmen ihren Fokus aus Innovation und Weiterentwicklung setzen, um immer bessere und smartere Lösungen präsentieren zu können. Wichtige Fragen des Datenschutzes werden allerdings eher stiefmütterlich behandelt. Daher sollten Sie sich stets darüber informieren, welche Daten durch die entsprechenden IoT-Lösungen erfasst und ausgewertet werden. Ebenfalls von Interesse sollte sein, wo und wie lange die Daten gespeichert werden. Abschließend spielen die Verschlüsselungstechniken eine wichtige Rolle.

Ein faszinierter Blick auf die vielen Möglichkeiten und Innovationen, die IoT mit sich bringt, kann niemanden verwehrt werden, aber bleiben Sie nicht an diesem Punkt stehen und fragen Sie kritisch nach dem Schutz Ihrer Daten und nach der Sicherheit für Ihr Netzwerk.

__

Wenn Sie sich für die Verbindung und Probleme zwischen Smartwatch und Krankenkasse interessieren, sei Ihnen dieser Artikel empfohlen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Ausgangssituation 

„Ausspähen unter Freunden, das geht gar nicht“ – klarer hätte die Aussage von Bundeskanzlerin Angela Merkel nicht sein können, als bekannt wurde, dass der US-Geheimdienst auch ihr Handy abhörte. Damit setzte sie einen klaren Maßstab. Dieser könnte ihr jetzt allerdings zur Verhängnis werden.

Wie WDR, NDR und die Süddeutsche Zeitung berichteten, nutzte der US-Geheimdienst NSA die Abhörstation des BND im bayrischen Bad Aibling, um hochrangige Beamte des französischen Außenministeriums, des französischen Präsidentenpalastes in Paris und der EU-Kommission in Brüssel auszuspähen.

Dazu kamen auch erste konkrete Details ans Tageslicht. Der BND bekam wohl für die Überwachung des Datenverkehrs von Bad Aibling aus viele Suchmerkmale (sogenannte Selektoren) von der NSA vorgegeben. Diese Selektoren bezogen sich beispielsweise auf IP-Adressen oder Telefonnummern zu Zielen in Europa.

Politische Tragweite 

Bereits vor Jahren informierte der deutsche Geheimdienst (BND) das Kanzleramt über die unzulässigen Spähversuche seitens der USA. Hierauf folgte lange keine Reaktion. Erst durch die Nachfragen aus dem NSA-Untersuchungsausschuss, begannen intensive Nachforschungen der Bundesregierung, der seit März detaillierte Informationen zur Geheimdienstaffäre vorliegen.

Zurzeit verlangen folgende Fragen auf eine Antwort: Wer wusste ab wann was von dieser fragwürdigen Zusammenarbeit und warum gab es dazu keine öffentliche Bekanntgabe. Ebenfalls müssen sich die Politiker die Frage gefallen lassen, warum erst jetzt erste Konsequenzen daraus gezogen werden. Die Beantwortung dieser Fragestellungen könnte weitreichende – auch personelle – Folgen haben.

Der außenpolitische Druck auf Deutschland steigt durch die jüngsten Enthüllungen deutlich. So fordert Jean-Claude Junker (EU-Kommissionspräsident) Aufklärung von Deutschland. Noch deutlicher wird der Präsident des EU-Partaments, Martin Schulz (SPD): „Sollte sich der Verdacht bewahrheiten, wäre dies ein gravierender Vorgang“. Ferner sieht die Partei „Die Linke“ die deutsch-französische Freundschaft durch die Geheimdienstaffäre bedroht und beharrt auf einer Regierungserklärung.

Was neben diesen öffentlichen Äußerungen jedoch hinter den Kulissen passierte, kann nur vermutet werden. Nach einem Medienbericht schränkt seit dieser Woche der BND die Kooperation mit der NSA drastisch ein und stellt angeblich keine Informationen zur Überwachung von Internet- und Telefonverbindungen mehr zur Verfügung. Nach Abstimmung zwischen dem deutschen Geheimdienst und dem Bundeskanzleramt, wurde eine präzise Forderung an die USA übermittelt: Zukünftig muss eine klare Begründung für die Überwachung von Personen oder Institutionen geliefert werden – andernfalls soll der BND nicht mehr im Auftrag der NSA tätig werden.

Warum die NAS-Affäre uns alle angeht

Trotz der anhaltenden Medienberichterstattung glauben nicht viele Menschen, die BND-NSA-Affäre betreffe sie nicht, da sie „nichts zu verbergen haben“. Außerdem fällt es in der Masse der Meldungen gar nicht leicht, den Überblick zu behalten.

Nach den Offenlegungen von Snowden ahnten netzaffine Bürger, die täglich Privates in den sozialen Netzwerken posten, sich von Google Now rechtzeitig vor einem Termin in ihrem Google Calendar erinnern und die Wegbeschreibung gleich mitliefern lassen, dass Geheimdienste auf ebensolche Informationen zugreifen können.

Wer die einschlägigen Netzdienste nicht so häufig nutzt, fühlt sich folglich auch nicht von den Aktivitäten der Geheimdienste berührt. Dieses Sicherheitsgefühl ergibt sich wohl aus der Tatsache, dass die erhobenen Datenmengen riesig und sehr abstrakten wirken. Gleichermaßen ist dies auch dem Umstand geschuldet, dass sich der „Durchschnittsbürger“ nichts unter dem Begriff „Meta- und Verbindungsdaten“ vorstellen kann.

Am Beispiel von Handy-Verbindungsdaten lassen sich Metadaten anschaulich betrachten. Ein altmodisches Handy – kein Smartphone – genügt, um anhand der Einwahl bei den Mobilfunkmasten, ein zeitlich und örtlich genaues Bewegungsprofil zu erstellen. Weiterhin ergeben Dauer, Empfänger und Anzahl der Gespräche und SMS ein Bild des sozialen Umfelds und dies ganz ohne Einbeziehung von Facebook.

Die Sammlung dieser Metadaten und anderer Informationen gehören zum Tagesgeschäft von Geheimdiensten. Aus ihrer Sicht scheint es nachvollziehbar, alle Möglichkeiten zu nutzen und den gesamten Netzverkehr abzufangen und auszuwerten. Allerdings führt das massive Abfischen der (Internet-) Kommunikation dazu, dass wir alle unter Beobachtung stehen und so behandelt werden, als ob wir verdächtig wären.

Festzuhalten ist, dass Überwachung die persönliche Freiheit jedes Einzelnen einschränkt. Das Gefühl überwacht zu werden, führt zu sogenannten Chilling Efects: Man ändert vorauseilend sein Verhalten aus Angst vor negativen Konsequenzen.

Auch wenn die Geheimdienste einen vermeintlich legitimen Zwecken verfolgen, wie die Terror- und Gefahrenabwehr, sind deren Interessen mit den Freiheitsrechten der Bürger abzuwägen. Warum aber im Ergebnis ein Verhältnis 100 gegen 0 zu Lasten des Bürgers entstehen muss, ist dabei nicht nachvollziehbar.

Edward Snowden trifft zu guter Letzt eine ähnlich klare Aussage, wie unsere Bundeskanzlerin, wenn er sagt: „Ich will nicht in einer Gesellschaft leben, die so etwas macht“.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Ach, die schöne neue Welt! Aber haben Sie sich wirklich mal die folgenden Fragen gestellt:

• Leben wir wirklich sicher, wenn Straßen, Plätze und Gebäude von Videokameras beobachtet werden?
• Leben wir wiklich sicher, wenn Geheimdienste und andere Sicherheitsbehörden alle unsere E-Mails scannen, die Internettelefonie überwachen und mich beim Surfen im Internet beobachten?
• Ist es wirklich bequem, wenn uns eine Software vorschlägt, was uns interessieren könnte?
• Wie weit ist das vermeintliche Gefühl der Sicherheit mit Freiheit überhaupt vereinbar?

Die am 02. Oktober 2013 eröffnete Ausstellung im Frankfurter Museum für Kommunikation zeigt, dass Kontrolle nicht einfach das Verhältnis von Staat zum wehrlosen Untertan darstellt. Kontrolle findet überall dort schon statt, wo Informationen über uns gesammelt werden. Denn sie lenkt uns zu einem vorbestimmten Handeln. Ich verhalte mich automatisch anders, wenn mich andere beobachten als wenn ich für mich alleine bin.

Machen Sie sich selbst ein Bild davon, wie es sich anfühlt, in einer völlig kontrollierten Welt zu leben. Ich bin auf Ihre Eindrücke gespannt!

Die Ausstellung im Frankfurter Museum für Kommunikation (Schaumainkai 53 – Museumsufer) läuft bis zum 23. Februar 2014. Weitere Infos finden sie hier.