«Cyberattacken sind oft komplex»

By Yasmin Billeter

Cybercrime nimmt massiv zu. Einer, der dagegen kämpft, ist Andreas Eugster, der erste Vollzeit-Cyber-Polizist im Kanton Zug. Bei seinen Netzpatrouillen stösst er etwa auf Kriminelle, die Lösegelder erpressen, Liebesbetrug begehen und Phishing-Mails versenden.

Neulich an der Fachtagung von «Sicheres e-Banking»: Andreas Eugster nutzt die Gelegenheit und weist die Bankerinnen und Banker darauf hin, wie sie die Ermittlungen der Polizei unterstützen können: «Heutzutage sind Portangaben zu IP-Adressen für unsere Ermittlungen eminent wichtig.» Eugster ist Cyber-Ermittler bei der Zuger Polizei, ein Alumnus der Hochschule Luzern.

Andreas Eugster nutzt die Gelegenheit und weist die Bankerinnen und Banker darauf hin, wie sie die Ermittlungen der Polizei unterstützen können: «Heutzutage sind Portangaben zu IP-Adressen für unsere Ermittlungen eminent wichtig.» Eugster ist Cyber-Ermittler bei der Zuger Polizei, ein Alumni der Hochschule Luzern.

Cybercrime geht über Landesgrenzen hinaus

Cyberattacken sind oft komplex und gehen über die Kantons- und Landesgrenzen hinaus. «Deshalb ist man meist nicht alleine in einen Fall involviert, kann aber etwa einem internationalen Partner einen Hinweis geben oder das letzte Puzzlestück zu einer Ermittlung beitragen», erklärt Eugster. Bekommt er die Kriminellen überhaupt je zu Gesicht? «Ja, unter anderem wenn die Zuger Polizei eine Hausdurchsuchung durchführt.»

Wie erfolgreich ist Eugster bei seinen Ermittlungen? «Für die Bevölkerung bedeutet Erfolg meist, dass der Täter oder die Täterin eingesperrt wird. Erfolge sollen jedoch nicht nur auf Ermittlungen in Straftaten abgestützt werden.» Denn auch Präventionskampagnen können als Erfolge verbucht werden.

Liebesbetrug vorbeugen

Aktuell läuft eine Kampagne zu Liebesbetrug, an welcher die Zuger Polizei beteiligt ist. «Romance Scam» soll die Bevölkerung dafür sensibilisieren, dass die grosse Liebe im Netz blind machen kann und man leicht Opfer von Online-Betrügerinnen und -Betrügern wird. «Das passiert relativ oft», warnt Eugster.

Auch Patrouillen-Dienst im Netz gehört zu seinen Aufgaben: «Ich gehe in gewissen Netzbereichen quasi patrouillieren oder ermittle unter anderem in Foren.» Dies ist anspruchsvoll, erfordert vernetztes Denken und analytische Fähigkeiten. «Es besteht die Gefahr, den Fokus zu verlieren.»

«Ich gehe in gewissen Netzbereichen patrouillieren oder ermittle unter anderem in Foren.»

«Täglich sind wir mit Cybercrime konfrontiert». In den letzten drei Jahren haben die Cyber-Ereignisse im Kanton Zug laut Kriminalstatistik massiv zugenommen. «Bedrohungen kommen wellenartig und sind je nach Phänomen verschieden», sagt Andreas Eugster. Cybercrime wird vom Bundesamt für Polizei in mehr als 20 Phänomene unterteilt. Vor allem Lösegelderpressungen mit Ransomware seien zurzeit beliebt. Betroffen seien häufig KMUs, die im Bereich Cyber Security Nachholbedarf hätten. Doch auch Grossunternehmen seien nicht gefeit, «denn das grösste Risiko ist immer der Mensch», weiss Eugster.

Geschädigte sollen sofort die Polizei informieren

Andreas Eugster rät im Falle eines Angriffs, immer zuerst mit IT-Spezialisten und -Spezialistinnen Kontakt aufzunehmen, um den Schaden zu vermindern, und die Polizei parallel dazu zu informieren. «Wichtig ist, zuerst das Leck zu schliessen. Wir räumen den Scherbenhaufen nicht auf, sondern ermitteln die Täter.»

Damit es gar nicht erst so weit kommt, ist die regelmässige Überprüfung der IT-Infrastruktur zwingend. Auch Präventionsschulungen für die Mitarbeitenden seien wichtig. «Eine hundertprozentige Sicherheit gibt es jedoch nicht.»

«Die potenziellen Gefahren steigen, weil mit 5G und dem Internet der Dinge immer mehr Geräte vernetzt sind.»

Vorreiterrolle der Hochschule Luzern bei Weiterbildung im Bereich Cyber Security

«Die Arbeit wird uns nicht ausgehen», ist sich Eugster sicher. Im Gegenteil: «Weil künftig mit 5G und IoT immer mehr Geräte vernetzt sind, steigen auch die potenziellen Gefahren.» Deshalb ist die Cyber-Ermittlung für die Zuger Polizei ein Schwerpunkt, um entsprechende Straftaten zu verhindern und zu verfolgen. «Es sollten unbedingt auch mehr spezialisierte Weiterbildungen geschaffen werden.» Die Hochschule Luzern nimmt hier eine Vorreiterrolle ein: Mit  dem neuen CAS Cyber-Investigation & Digital Forensics bietet sie eine passende Weiterbildung in diesem Bereich an.

An der Fachtagung «Sicheres E-Banking» ist Andreas Eugster mit seinem Anliegen übrigens auf offene Ohren gestossen. «Vielen war nicht bewusst, wie wichtig die Portangaben zu IP-Adressen für unsere Ermittlungen sind.» So hat er wieder einen kleinen Schritt vorwärts getan und den Kanton Zug im Cyberspace etwas sicherer gemacht.