Cybercrime ist eine der dynamischsten und komplexesten Herausforderungen für Sicherheitsbehörden und die Wirtschaft weltweit. Der Vortrag beleuchtet aktuelle Bedrohungslagen, Täterstrukturen und Angriffsmethoden sowie die Rolle und Strategien der Polizei im digitalen Raum. Im Fokus stehen internationale Kooperation, technische Ermittlungsansätze und die Frage, wie effektive Strafverfolgung in einer vernetzten Welt gelingen kann, sowie wirksame Abwehrmechanismen.
Daniel Lorch
Erster Kriminalhauptkommissar, Ermittlungsleiter Cybercrime
Kurzfassung
Daniel Lorch, Ermittlungsleiter für Cybercrime, beleuchtet die Bedrohung durch Cyberkriminalität und die Rolle der Polizei. Er beschreibt Täterstrukturen, die zunehmende Professionalisierung durch 'Crime as a Service' und die Herausforderungen für Unternehmen. Lorch betont die Bedeutung von Prävention, wie z. B. durch phishing-resistente MFA, und schildert erfolgreiche Polizeieinsätze gegen Ransomware-Gruppen wie Hive.
Langfassung
Daniel Lorch, Erster Kriminalhauptkommissar und Ermittlungsleiter für Cybercrime beim Polizeipräsidium Reutlingen, gibt einen tiefen Einblick in die Bedrohungslage durch Cyberkriminalität und die Rolle der Polizei. Er beschreibt die zunehmende Professionalisierung der Täter, die sich durch das Modell 'Crime as a Service' auszeichnet. Dabei spezialisieren sich Täter auf bestimmte Aufgaben, wie das Eindringen in Netzwerke oder das Verschlüsseln von Daten, und bieten ihre Dienste anderen Kriminellen an. Lorch hebt hervor, dass Schwachstellen in der Perimeter-Infrastruktur und unzureichende Authentifizierungsmechanismen die größten Risiken darstellen.
Ein zentrales Thema seines Vortrags ist die Bedeutung von Prävention. Er empfiehlt Unternehmen, ihre 'Kronjuwelen' zu identifizieren und gezielt zu schützen, beispielsweise durch den Einsatz von phishing-resistenter Multi-Faktor-Authentifizierung (MFA) wie Windows Hello for Business. Lorch kritisiert die oft unzureichende Umsetzung von Sicherheitsprojekten und betont, dass Prävention immer günstiger ist als die Bewältigung eines Angriffs.
Ein Highlight seines Vortrags ist die Schilderung erfolgreicher Polizeieinsätze gegen Ransomware-Gruppen wie Hive. Lorch beschreibt, wie die Polizei durch verdeckte Operationen die Infrastruktur der Täter infiltrierte, Unternehmen heimlich entschlüsselte und die Täter schließlich ausschaltete. Diese Aktionen, durchgeführt in Zusammenarbeit mit internationalen Partnern wie dem FBI, zeigen die Effektivität eines koordinierten Vorgehens gegen Cyberkriminalität.
Abschließend ruft Lorch Unternehmen dazu auf, Sicherheitsvorfälle konsequent zu melden und sich mit relevanten Akteuren, einschließlich der Polizei, zu vernetzen. Er betont, dass Cyberangriffe nicht nur eine Frage des 'Ob', sondern des 'Wann' sind, und fordert Unternehmen auf, ihre Sicherheitsmaßnahmen proaktiv zu verbessern.
Schlüsselwörter
Produkte / Programme
Genannte Personen