Die psychosozialen Aspekte der Computerkriminalitt marc ruefcomputec ch

Die psychosozialen Aspekte der Computerkriminalität <marc. ruef@computec. ch> Psychosoziale Aspekte der Computerkriminalität

Präsentations-Ablauf l l l 2 Einführung Unterscheidung nach Motiven Ethik und Moral Die Charakterentwicklung Angreiferschichten Zusammenfassung 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Einführung Dank soziologischer und psychologischer Profile können Risiken erkannt, berechnet und minimiert werden. 3 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Täterprofiling im Internet l l 4 Das Profiling wurde 1981 vom FBI erstmals zur traditionellen Verbrechensbekämpfung eingesetzt Dank moderner Firewall- und Intrusion Detection-Systeme, sowie Protokoll-Dateien kann Profiling auch bei Computerkriminalität betrieben werden. 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Unterscheidung nach Motiven l Der Aggressionspsychologie entliehen lässt sich zwischen vier Angriffsmotiven in der Computerkriminalität unterscheiden: – – 5 Vergeltungs-Angriffe Abwehr-Angriffe Erlangungs-Angriffe Spontane Angriffe 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Vergeltungs-Angriffe l Ein vorangegangenes Ereignis hat den „Angriff“ erzwungen – l 6 Beispiel: Während einer hitzigen Diskussion in einem Chat-Raum sind verbale Beleidigungen gemacht worden, die es zu sühnen gilt. Nach einer „angemessenen“ Vergeltung lässt der Täter vom Opfer ab 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Abwehr-Angriffe l Präventive Massnahmen sollen vor Schaden schützen – l 7 Beispiel: Ein technisch versierter Mitarbeiter löscht sämtliche Daten auf dem Mailserver, da dubiose Post ihn belasten könnte. Ist das Ziel erreicht, die Abwehr erfolgreich, wird sich der Angreifer wieder passiv verhalten. 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Erlangungs-Angriffe l Das Ziel des Angriffs ist einen Vorteil zu erlangen – – l 8 Beispiel: Ein Cracker stielt eine beachtliche Summe Geld durch einen Computereinbruch bei einer Bank. Beispiel: Ein Hacker verunstaltet eine Webseite, um vor seinen Freunden anzugeben. Solcherlei Angriffe sind immer sehr individuell in Form und Motiv. 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Spontane Angriffe l Für einen Angriff konnte keine klaren Ziele oder Motive ausgemacht werden – l 9 Beispiel: Ein anonymer Cracker verunstaltet eine private und belanglose Webseite Spontane Angriffe gibt es nicht. Denn nur weil kein Ziel oder Motiv erkennbar ist, heisst es noch lange nicht, dass es keines gibt. 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Ethik und Moral l l 10 Die Hackerethik ist nur bedingt einheitlich definiert. Es gibt eine ursprüngliche Version aus dem Buch "Hackers" von Steven Levy (ISBN 0 -440 -13405 -6). Die ursprüngliche Version stammt aus dem MITEisenbahnerclub (Tech Model Railroad Club), aus einer Zeit, in der sich verhältnismässig viele Leute wenige Computer teilen mussten und entsprechende Überlegungen zum Umgang miteinander und der Materie sinnvoll waren. 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Die „moderne“ Hacker-Ethik l l l l 11 Der Zugang zu Computern und allem, was einem zeigen kann, wie diese Welt funktioniert, sollte unbegrenzt und vollständig sein. Alle Informationen müssen frei sein. Misstraue Autoritäten - fördere Dezentralisierung. Beurteile einen Hacker nach dem, was er tut und nicht nach üblichen Kriterien wie Aussehen, Alter, Rasse, Geschlecht oder gesellschaftlicher Stellung. Man kann mit einem Computer Kunst und Schönheit schaffen. Computer können dein Leben zum Besseren verändern. Mülle nicht in den Daten anderer Leute. Öffentliche Daten nützen, private Daten schützen. 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Die Charakterentwicklung l l Das Kollektive Unterbewusstsein von Carl Gustav Jung lässt sich teilweise sehr wohl auf die Computerkriminalität übertragen. Die einzelnen Stufen der Entwicklung sind – – 12 Normaler Endanwender Script-Kiddie Semi-professioneller Angreifer Professioneller Angreifer 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Angreiferschichten l Eine Unterscheidung der Angreiferschichten durch den Bezug der verschiedenen Stufen der Entwicklung liegt nahe: – – 13 Normaler Endanwender Script-Kiddie Semi-professioneller Angreifer Professioneller Angreifer 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Der normale Endanwender l l 14 Nur sehr geringe und oberflächliche Kenntnisse der Materie Aufgrund fehlender Kompetenz nicht sonderlich gefährlich Seine Gefahr geht eher von Unwissen und Unbeholfenheit aus Angriffe meist sehr primitiv und daher leicht zu erkennen bzw. abzuwehren 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Script-Kiddies l l l 15 Meistens zwischen 14 und 20 Jahren alt Gute Allgemeinkenntnisse der Computermaterie, jedoch meistens nur vergleichsweise oberflächliches Halbwissen Aufgrund ihrer Unberechenbarkeit für ungeschützte Bereiche gefährlich 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Semi-professionelle Angreifer l l l 16 Sie haben Angriffe auf Computersysteme zu ihrem Hobby erkoren Sehr gute Kenntnisse in vielen Bereichen; vor allem jene, die sie interessieren Kompetenz und Ausdauer machen sie zu einem ernstzunehmenden Gegner 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Professionelle Angreifer l l 17 Ein Höchstmass an Kompetenz macht sie zu einer superlativen Gefahr in Computernetzwerken Zielsicheres und souveränes Vorgehen ermöglichen durchschlagskräftige, schwer erkennbare und abwehrbare Attacken 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Zusammenfassung l l 18 Täterprofiling ist ein Werkzeug gegen Computerkriminalität Wer den Gegner einschätzen kann, der wird stets seinen nächsten Schritt kennen Die Entwicklung des Individuums ist die des Kollektivs Soziologische Einflüsse entscheiden über Ethische Grundsätze 10/29/2021 Psychosoziale Aspekte der Computerkriminalität

Literaturhinweise l l 19 Die psychologischen und soziologischen Hintergründe der Computerkriminalität, Marc Ruef, http: //www. computec. ch Lernfall Aggression, Hans-Peter Nolting, 3499602431 Anatomie der menschlichen Destruktivität, Erich Fromm, 3499170523 Das sogenannte Böse, Konrad Lorenz, 3423330171 10/29/2021 Psychosoziale Aspekte der Computerkriminalität