Experte gibt Tipps

So schützen Sie sich vor Cybercrime und Spionage

Ian Brown ist stellvertretender Direktor des Cyber Security Centre der Universität Oxford und gilt als ausgewiesener Internetsicherheitsexperte. Im Interview mit der Austria Presse Agentur sprach er anlässlich der Alpbacher Technologiegespräche über staatliche Datenspionage sowie Bedrohungen in der Cyberwelt und gab Tipps, wie sich Nutzer vor diesen schützen können.

Was ist in der Cyberwelt die größte Bedrohung für Privatpersonen?
Ian Brown: Die größte "Alltagsgefahr" im Internet ist Betrug, meist wird Geld über Bankomat- und Kreditkarten oder direkt von den Bankkonten gestohlen. Außerdem geben sich Kriminelle als jemand anderer aus, um an Kredite zu kommen, dazu benutzen sie persönliche Informationen, die sie sich online besorgt haben.

Oft heißt es, dass bei der Internetsicherheit die Benutzer das schwächste Glied in der Kette seien, sie hätten zum Beispiel zu einfache Passwörter, teilen persönliche Informationen in sozialen Netzwerken und speichern sensible Daten auf Cloud-Servern. Fehlt es hier an Sicherheitsbewusstsein?
Brown: Es ist sogar für Fachkräfte schwierig, bei den ständig neuen Sicherheitstechnologien und -Bedrohungen am Laufenden zu bleiben. Sehr oft dienen auch Dinge wie "Ausbildungs"-Programme für die Betreiber als Ausrede, um die Verantwortung einfach an die Benutzer abzuschieben.

Was sollte man als Benutzer tun, um seinen PC, ein Smartphone und ähnliche ans Internet angeschlossene Geräte sicher, aber nicht übervorsichtig zu verwenden?
Brown: Die Leute sollten monatlich ihre Bank- und Kreditkartenabrechnungen nach unautorisierten Transaktionen überprüfen und in E-Mails und sozialen Netzwerken nie einen Link in einer Nachricht anklicken, die behauptet, sie wäre von ihrer Bank. Sie sollten auch darauf achten, dass ihre Software, vor allem das Betriebssystem wie etwa Windows, so konfiguriert ist, dass sie automatische Updates vornimmt.

Wer sind die typischen Cyberkriminellen – Organisationen oder Einzeltäter, erfahrene Hacker oder Amateurbetrüger?
Brown: Alle diese Gruppen sind heutzutage im Geschäft. Es gibt eine hoch entwickelte Untergrundwirtschaft, in der Programmierer Software, die Informationen von unsicheren Systemen stiehlt, an kriminelle Banden verkauft und diese verkaufen wiederum die Daten, die sie damit bekommen haben, wie Kreditkarten- und Kontendetails, an andere Banden, die damit schließlich an das Geld der Opfer kommen.

Nach den Ereignissen um den Whistleblower Edward Snowden sind Überwachungsprogramme wie PRISM, XKeyscore und die systematische und umfassende Überwachung von Internetnutzern und ihrer Daten besonders aktuell. Glauben Sie, dass die derzeitige Diskussion zu strengeren Gesetzen führen und Druck auf die Regierungen in den USA und der EU ausüben wird, sodass sie die Cyber-Überwachung aufgeben oder zumindest aufhören, sie ständig auszubauen – oder ist dieses Spiel schon längst verloren?
Brown: Nein. Ich glaube, es hat so eine starke Gegenreaktion gegeben, dass die Geheimdienste ein paar Restriktionen auferlegt bekommen werden, und in Zukunft nicht mehr alles tun dürfen. Aber es gibt generell einen großen Trend, mehr Daten zu sammeln und zu analysieren – von der Wirtschaft genauso wie von Regierungen, dass es langfristig sehr schwer sein wird, dass diese Restriktionen etwas bewirken.

Kann man überhaupt verhindern, dass man über den Cyberspace beobachtet wird? Ausgaben über Kredit- und Bankomatkarten können verfolgt werden, man kann Personen anhand ihrer Mobiltelefone orten, untersuchen mit wem sie sprechen und wem sie E-Mails schicken.
Brown: Man kann bar zahlen, Kundenkarten von Geschäften ablehnen und aufpassen, welche Informationen man auf Cloud-Servern wie Dropbox oder Google Drive speichert. Aber man kann manche Services wie Mobiltelefone und die meisten sozialen Netzwerke nicht nutzen, ohne eine bedeutende Menge an Informationen an diese Firmen, und wie es aussieht auch Geheimdienste, abzugeben.

Was kann man tun, um die eigenen Daten privat zu halten und nicht die Aufmerksamkeit des "Big Brothers" auf sich zu ziehen? Wenn man seine Daten unverschlüsselt im Internet speichert, können die Anbieter und offensichtlich auch die Geheimdienste sie ungehindert lesen. Wenn man sie verschlüsselt, ist man im Fokus von Programmen wie XKeyscore.
Brown: Die Daten zu verschlüsseln lohnt immer noch, vor allem wenn viele Leute nun ihre Daten verschlüsseln, fällt man gar nicht mehr in der Menge auf.

Glauben Sie, dass die USA das einzige westliche Land sind, dessen Regierung die Internetaktivität von Fremden und vielleicht auch ihrer Bürger ausspioniert?
Brown: Sicher nicht. Wir wissen, dass die USA bei ihren Überwachungsprogrammen viele Partner haben. Ich halte die vom World-Information Institute veröffentlichte Liste von am Echelon-Programm beteiligten Ländern (darunter auch Österreich, Anm.) für plausibel. Frankreich treibt Ähnliches, angeblich in Kooperation mit der Schweiz und Deutschland, genauso wie Schweden. Und ich habe keine Zweifel, dass dies auch viele andere Staaten tun.