IT im Kampf gegen Wirtschaftskriminalität

Moderne Informationstechnologien sind in Unternehmen unverzichtbar. Doch gleichzeitig begünstigen sie auch wirtschaftskriminelle Handlungen. Weil die Geschäftsprozesse immer komplexer werden, lassen sich dolose Handlungen leichter verschleiern. Häufig reagieren Firmen zu spät, wenn sie bereits Opfer von Wirtschaftskriminalität geworden sind. Dabei können Unternehmen ihre Datensicherheit durch vorbeugende Maßnahmen deutlich erhöhen.

Das Bewusstsein für IT-Sicherheit ist gestiegen. Doch noch immer ist die IT-Sicherheit bei Unternehmen, Verwaltungen und Privatleuten bedroht - und zwar "auf anhaltend hohem Niveau". Das hat die Untersuchung "Die Lage der IT-Sicherheit in Deutschland 2009" ergeben, die das Bundesamt für Sicherheit in der Informationstechnik auf der CeBIT vorstellte. Gerade kleineren und mittelständischen Unternehmen fehlten häufig personelle und finanzielle Ressourcen und das technische Know-how. Die Wirtschaftskriminalität, um Wettbewerbsvorteile zu gewinnen, nehme laut Studie zu.

Firmen entsteht großer Schaden

Die Schäden, die Unternehmen durch Betrug, Unterschlagung, Untreue, Bilanzmanipulation, Produktpiraterie, Wirtschaftsspionage und Korruption entstehen, sind erheblich. Umfrageergebnisse zeigen, dass auch dolose Handlungen im IT-Umfeld zunehmen - neben den traditionellen Delikten. Firmen sind gefährdet durch Datendiebstahl, -manipulation, Ausspähen vertraulicher Daten, unerlaubte Vervielfältigung von Schutzrechten, Erschleichen von Leistungen oder Missbrauch der IT-Infrastruktur. Häufig reagieren Firmen erst, wenn sie bereits Opfer von Wirtschaftskriminalität geworden sind. Dann sind viele Unternehmen schlecht auf diese Krisensituation vorbereitet. Dabei lässt sich ein Umfeld aufbauen, das wirtschaftskriminellen Handlungen weitgehend vorbeugen kann.

Manche Firmen müssen besonders ihr Know-how schützen

Viele Sachverhalte lassen sich nur mit der entsprechenden IT in Form von forensischen Analysewerkzeugen aufarbeiten. Denn die Aufklärung muss lückenlos und gerichtsverwertbar sein. Die IT-Abteilungen in kleineren Unternehmen sind damit häufig überfordert, wenn die Mitarbeiter nicht entsprechend geschult sind. Der Aufbau einer eigenen Expertengruppe wiederum lohnt sich nur für große Konzerne oder Unternehmen, die besonders anfällig sind für dolose Handlungen, zum Beispiel Finanzinstitute oder forschende innovative Unternehmen, die ihr Know-how schützen müssen. In diesen Bereichen arbeiten die Experten interdisziplinär:

Computer Forensics

Dazu gehören die forensische Sicherung von Beweismitteln, die IT-Sicherheit und -Compliance und die Aufdeckung von Informationslecks in Unternehmen.

Datenanalyse

Dabei werden Transaktionen, Stammdaten und Konten in den ERP-Systemen auf Anomalien untersucht. So lassen sich zum Beispiel schwarze Konten aufdecken oder Transaktionen, die auf dolose Handlungen hinweisen.

E-Discovery

Darunter versteht man die Auswertung von digitalen Informationen zur Sachverhaltsaufklärung. Dazu gehören die Verschlagwortung und inhaltliche Durchsuchung von Anwendungsdaten, E-Mail-Kommunikation und Daten auf mobilen Datenträgern.

Unternehmen müssen auch die rechtlichen Vorgaben beachten

Durch gesetzliche Vorgaben wie das Datenschutzgesetz kann die schnelle Sicherung und Auswertung von Daten wie E-Mails erschwert werden. Unternehmen, die sich darüber hinwegsetzen, handeln selbst illegal. Im Ernstfall, wenn ein Verdacht vorliegt, ist es deshalb wichtig zu wissen, welche Möglichkeiten Unternehmen bei der Aufklärung haben. Ein angemessenes Krisen-Management ist wichtig, um den Schaden zu minimieren. Vorbeugend können Unternehmen bestimmte Richtlinien für den Umgang mit Daten einführen.

Die Öffentlichkeit ist momentan sensibel für das Thema Datensicherheit. Geraten Unternehmen unter Verdacht, kann das den Ruf schädigen. Umso wichtiger ist es vorauszusehen, wie Stakeholder auf die Bekämpfung der Wirtschaftskriminalität reagieren werden, und sie entsprechend zu informieren. Dabei spielt es eine Rolle, ob es sich um ein Unternehmen im öffentlichen Interesse handelt, einen Großkonzern oder einen Familienbetrieb. Häufig kann die Akzeptanz von Maßnahmen durch die richtige Kommunikation gesteuert werden, denn letztlich will keiner, dass dem Unternehmen geschadet wird.