Cyberkriminalität lässt sich nicht nur deshalb schwer eindämmen, weil Angreifer ihre Methoden weiter verfeinern, sondern auch, weil den Organisationen, die auf sie reagieren, oft eine nahtlose Koordination fehlt. Bedrohungsakteure können über mehrere Länder, Infrastrukturanbieter und kriminelle Marktplätze hinweg agieren. Dadurch können sie ihre Taktiken ändern und ihre Aktivitäten verlagern, sobald Ermittler ihnen auf die Spur kommen.
Strafverfolgungsbehörden arbeiten dagegen in der Regel innerhalb nationaler Zuständigkeiten und befolgen Verfahren, die den Austausch von Informationen verlangsamen können. Ermittler müssen sich möglicherweise mit mehreren Behörden abstimmen, rechtliche Genehmigungen einholen und unterschiedliche Vorschriften für Beweismittel, Datenschutz und grenzüberschreitenden Zugriff beachten. Diese Schutzmaßnahmen sind wichtig, können jedoch Verzögerungen verursachen, die Angreifer ausnutzen können.
Eine fragmentierte Reaktion
Die Herausforderung beschränkt sich nicht auf staatliche Behörden. In Fällen von Cyberkriminalität sind häufig Internetdienstanbieter, Cloud-Plattformen, Kryptowährungsbörsen, Sicherheitsunternehmen und angegriffene Organisationen beteiligt. Jede dieser Parteien verfügt möglicherweise nur über einen Teil der Beweise, die erforderlich sind, um eine Operation zu identifizieren oder einzelne Vorfälle miteinander zu verknüpfen. Ohne rechtzeitige und vertrauenswürdige Kanäle für den Austausch dieser Informationen kann es Ermittlern schwerfallen, ein vollständiges Bild zu erstellen.
Auch kriminelle Gruppen profitieren von Spezialisierung. Eine Gruppe entwickelt möglicherweise Schadsoftware, eine andere verschafft sich Zugang zu Netzwerken und eine dritte kümmert sich um Erpressung oder den Verkauf gestohlener Daten. Diese Arbeitsteilung kann eine Operation widerstandsfähiger machen und die Bemühungen erschweren, Aktivitäten einer bestimmten Person oder Organisation zuzuordnen.
Die Lücke schließen
Eine bessere Zusammenarbeit ist daher ein zentraler Bestandteil, um den Vorteil zu verringern, den Bedrohungsakteure genießen. Zu den Prioritäten gehören schnellere Mechanismen für den Austausch verwertbarer Informationen, klarere Verfahren für grenzüberschreitende Ermittlungen und stärkere Partnerschaften zwischen öffentlichen Behörden und dem privaten Sektor. Gemeinsame Operationen können außerdem dabei helfen, scheinbar zusammenhanglose Angriffe miteinander zu verknüpfen und die Dienste zu stören, die kriminelle Aktivitäten unterstützen.
Koordination allein wird Cyberkriminalität nicht beseitigen. Angreifer können sich schnell anpassen, und Ermittlungen müssen die Geschwindigkeit mit rechtsstaatlichen Verfahren und dem Schutz vertraulicher Informationen in Einklang bringen. Eine stärker geeinte Reaktion könnte jedoch die Zeit verkürzen, in der Kriminelle Zuständigkeitsgrenzen ausnutzen können, und es ihnen erschweren, ungestraft zu agieren.