Zum Inhalt springen
Audio
Bund soll Cyberkriminalität stärker bekämpfen
Aus SRF 4 News aktuell vom 30.08.2022. Bild: Keystone/Jean-Christophe Bott
abspielen. Laufzeit 5 Minuten 27 Sekunden.

Cyberverbrechen in der Schweiz Weshalb braucht der Bund ein eigenes Cyberkommissariat?

Der Bund soll die Cyberkriminalität stärker bekämpfen. Die Bundeskriminalpolizei soll dafür ein eigenes Team schaffen. Das fordert die Bundesanwaltschaft in einem Bericht der Eidgenössischen Finanzkontrolle. Was hinter der Forderung steckt, erklärt Raphael Reischuk. Er ist Mitgründer des Nationalen Testinstituts für Cybersicherheit (NTC).

Raphael Reischuk

Mitbegründer des nationales Testinstitut für Cybersicherheit

Personen-Box aufklappen Personen-Box zuklappen

Reischuk ist Mitgründer und Projektleiter des Nationalen Testinstituts für Cybersicherheit (NTC). Das Institut unterstützt Behörden und Industrie bei der IT-Sicherheit. Er ist auch Vizepräsident des Cybersecurity Committee of Digitalswitzerland. Daneben ist er der Leiter der Cybersecurity der Zühlke Engineering AG.

SRF News: Heute kümmern sich die Kantone um die Bekämpfung von Cyberkriminalität. Weshalb braucht auch der Bund ein eigenes Cyberkommissariat?

Raphael Reischuk: Die Cyberkriminalität hat in den letzten Jahren extrem zugenommen. Sie hat ein unvorstellbares Ausmass erreicht. Die Zahl der Schwachstellen steigt. Wir reden von einer Verdoppelung im Jahr 2021 im Vergleich zum Vorjahr, wenn es um die sogenannten Zero-Days geht. Die Schadenssumme beträgt 6 Billionen US-Dollar; das ist mehr als im internationalen Drogenhandel Umsatz gemacht wird. Das Schadensausmass nimmt so stark zu, dass wir auch auf Bundesebene einen Schritt machen müssen. Und der ist längst überfällig.

Zero-Day-Cyberangriffe

Box aufklappen Box zuklappen

Unternehmen, Hersteller oder Entwicklerinnen erkennen Schwachstellen oft erst, wenn der Schaden bereits eingetreten ist. Sie haben also «null Tage» Zeit, um diesen Fehler zu beheben. Wenn ein Cyberkrimineller diese Schwachstelle ausnutzt, bevor die Entwickler sie beheben konnten, ist die Rede von einem «Zero-Day-Angriff». Es kann Monate bis Jahre dauern, bis ein Unternehmen bemerkt, dass es beispielsweise ausspioniert wird.

Warum kann das die Bundeskriminalpolizei denn besser als die Kantone?

Das hat im Wesentlichen zwei Gründe. Das eine ist die internationale Kooperation. Die fällt einem Polizisten in einem Kanton schwieriger. Auch, weil die einzelnen Kantone in vielen Staaten vermutlich nicht bekannt sind. Zweitens müssen wir die Kompetenzen nach innen hin gemeinsam an einen Tisch bringen.

Wir müssen versuchen, Synergien zu schaffen und effizienter zu werden.
Autor:

Wir müssen dort versuchen, Synergien zu schaffen und effizienter zu werden. Wir müssen innerhalb der Schweiz die Kompetenzen, die wir haben, in den Kantonen koordinieren und besser zusammenbringen. Da ist der Bund oder die Bundesanwaltschaft ein gutes Gefäss.

Dann geht es im Kern darum, die Cyberkriminalität besser zu bekämpfen, also um einen Ausbau?

Ja, es geht einmal um den Ausbau. Wir müssen aber auch die Kompetenzfragen vor den Angriffen klären. Denn Zeit ist ein wesentlicher Faktor, gerade bei Zahlungsdelikten. Täter müssen oft bei der Tat ertappt werden. Denn Spuren gehen mit der Zeit verloren, respektive das Geld wird abgehoben und dann hat man keine Handhabe mehr. Es müssen moderne Gefässe geschaffen werden, die etabliert und eingespielt sind, um international einen wirksamen Hebel gegen die Cyberkriminalität zu haben.

Auf einem Laptopbildschirm steht ein Programmiercode.
Legende: Solange es Schwachstellen gibt, wird es Angreifern gelingen, Wirtschaftskriminalität oder andere Delikte durchzuführen, erklärt Reischuk. imago images/Andreas Haas

Wie gut aufgestellt ist der Bund bei der Bekämpfung der Cyberkriminalität?

Es ist ein stetiger Wettlauf mit den Angreifern. Kein Business wächst so schnell wie die Cyberkriminalität. Das Nationale Zentrum für Cybersicherheit (NCSC) leistet jedoch einen wesentlichen Beitrag. Insbesondere auch zur Prävention. Dennoch müssen wir in vielen Bereichen noch besser werden. Das Eine ist die Konsolidierung der Kräfte. Auf der technischen Seite ist es das Erkennen von Schwachstellen – und zwar ohne, dass wir einen Angriffsverdacht haben.

Wir sind schlussendlich nie hinreichend aufgestellt.
Autor:

Der Bund muss unterstützen, um Schwachstellen zu erkennen und zu schliessen. Da kann der Bund noch besser werden. Denn Angreifer schlafen nie. Wir sind schlussendlich nie hinreichend aufgestellt. Man muss immer investieren, beobachten. Dort wäre es also wichtig, konstant am Ball zu bleiben.

Das Gespräch führte Vanessa Ledergerber.

SRF 4 News, 30.08.2022, 10:05 Uhr ; 

Jederzeit top informiert!
Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden.
Schliessen

Jederzeit top informiert!

Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden. Mehr

Push-Benachrichtigungen sind kurze Hinweise auf Ihrem Bildschirm mit den wichtigsten Nachrichten - unabhängig davon, ob srf.ch gerade geöffnet ist oder nicht. Klicken Sie auf einen der Hinweise, so gelangen Sie zum entsprechenden Artikel. Sie können diese Mitteilungen jederzeit wieder deaktivieren. Weniger

Sie haben diesen Hinweis zur Aktivierung von Browser-Push-Mitteilungen bereits mehrfach ausgeblendet. Wollen Sie diesen Hinweis permanent ausblenden oder in einigen Wochen nochmals daran erinnert werden?

Meistgelesene Artikel