Sozialinfo.ch/Lisa Stalder: Dirk Baier, stellen Sie sich vor, Sie wollen am Morgen Ihren Computer aufstarten und Ihnen wird der Zugriff verweigert. Und als das IT-Team den Server durchsucht, stösst es auf eine Mitteilung in englischer Sprache, die Sie dazu auffordert, 10‘000 Dollar zu überweisen, um Ihre Daten wieder nutzen zu können. Wie würden Sie reagieren?

Dirk Baier: Ich bin froh, dass mir das noch nie passiert ist. Das wäre wirklich der Supergau. Ich wäre heillos überfordert. Unsere Arbeitswirklichkeit ist darauf ausgerichtet, dass wir am Morgen den Computer starten und dann sogleich loslegen können. Da denkt man sich nicht ständig, dass etwas passieren könnte. Passiert es dann doch, merken wir, wie abhängig wir von dieser Technologie sind. Und wie wichtig es ist, sich, respektive das Unternehmen zu schützen. Da haben grosse Unternehmen mit einer entsprechend grossen IT-Abteilung natürlich einen Vorteil gegenüber kleineren Institutionen wie beispielweise einem Gemeindezentrum oder einem Jugendtreff, die viel weniger Ressourcen haben.

Nicht bei jedem Cyberangriff gibt es gleich eine Lösegeldforderung. Aber solche Angriffe sind ein zunehmendes gesellschaftliches Problem.

Das ist in der Tat so und lässt sich auch mit Zahlen belegen. Seit 2020 werden in der Schweiz Straftaten im Bereich digitale Kriminalität gesondert ausgewiesen. Und da hat sich gezeigt, dass diese gegenüber dem Vorjahr um 24 Prozent zugenommen haben. Während Gewalt- und Vermögensdelikte zurückgehen, nimmt die Cyberkriminalität zu. Bei den meisten Delikten handelt es sich um Betrugsdelikte. Man bestellt etwas und bezahlt, kriegt es aber nicht geliefert. Im Einzelfall ist die Schadenssumme nicht sehr hoch, aber bei insgesamt rund 30‘000 Straftaten läppert sich da viel zusammen.

Wie erklären Sie sich diese Zunahme?

Wir sind immer mehr im Internet unterwegs. Während der Corona-Pandemie hat sich dieser Trend weiter verstärkt. Wir erledigen unsere Einkäufe im Netz, buchen unsere Ferien im Internet und bezahlen unsere Rechnungen online. Entsprechend hat sich auch die Kriminalität ins Netz verlagert. Inzwischen gehen die Kriminellen extrem professionell vor und erstellen gefakte Profile und Webseiten, die sich nicht so einfach erkennen lassen.

Ob grosse Firmen, KMU, Behörden und Verwaltungen, aber auch Private – alle können Opfer von Cyberangriffen werden. Bisher konzentrierte sich die wissenschaftliche Forschung ausschliesslich auf Wirtschaftsunternehmen. Warum?

Es ist nicht so, dass die anderen Bereiche bisher gänzlich ausgeklammert wurden. So werden beispielsweise regelmässig Opferbefragungen durchgeführt, wobei natürlich auch Delikte im Bereich digitale Kriminalität erfasst werden. Aber im Grossen und Ganzen stimmt schon, dass bei der bisherigen Forschung die Wirtschaftsunternehmen im Fokus standen. Ich bin der Meinung, dass dieser Schwerpunkt durchaus gerechtfertigt ist. Denn die Volkswirtschaft kann durch Cyberangriffe enorme Schäden erleiden. Hier geht es um Innovation und somit um sehr viel Geld. Es ist zweifellos von grosser Bedeutung, die nächste Generation der Mikrochips zu kennen bzw. selbst zu entwickeln.

Auch bei Cyberangriffen auf soziale Institutionen können Schäden entstehen.

Das ist so. Und ich denke, dass das vielleicht auch immer wieder unterschätzt wird, weil sich der Schaden monetär nicht so einfach quantifizieren lässt. Im Sozialbereich richten wir unser Handeln auf den Menschen aus, wir sind für den Menschen da. Wird zum Beispiel das System eines Sozialdienstes lahmgelegt, bekommen das indirekt auch die Klientinnen und Klienten zu spüren. Zum Beispiel, indem Gelder nicht oder erst später ausbezahlt werden können.  

Wo sehen Sie weitere Gefahren?

Ich bringe jeweils gerne ein Beispiel aus der Justiz. Sagen wir mal, ein Mann wurde wegen Pädophilie verurteilt. Dies, weil auf seinem Computer entsprechendes Material gefunden wurde. Seit der Verurteilung hat er erfolgreich eine Therapie absolviert und arbeitet nun wieder ein einem Betrieb. Er steht wieder mit beiden Beinen im Leben. Werden nun aber diese Justizdaten abgezogen und allenfalls veröffentlicht, kann man jemanden nachhaltig schädigen. Es ist dies ein drastisches Beispiel, aber es geht darum, den Mechanismus aufzuzeigen. Gleiches kann passieren, wenn die Daten eines Suchtprogramms in die falschen Hände gelangen.

Ihr Institut Delinquenz & Kriminalprävention der ZHAW Soziale Arbeit hat kürzlich eine Umfrage gestartet, mit dem Ziel, herausfinden, inwieweit Organisationen des Sozialbereichs von Cybercrime betroffen sind. Wie ist die Idee für diese Umfrage entstanden?

Als ich noch in Deutschland tätig war, wurde in meinem damaligen Institut eine Studie zu Cyberkriminalität durchgeführt. Da hat sich gezeigt, dass zwei von fünf Unternehmen in den letzten 12 Monaten eine Cyberattacke erlebt haben. Aufgrund dieser Zahlen dürfen wir davon ausgehen, dass es auch im Sozialbereich immer wieder zu Cyberangriffen kommt.  

Haben Sie eine These, wie die Umfrage herauskommen könne? 

Wir lassen uns überraschen. Wir haben rund 2000 Organisationen angeschrieben, ein Grossteil davon im Raum Zürich. Das ist keine repräsentative Umfrage, aber es geht uns darum, einen Eindruck der Situation zu bekommen, damit wir nicht weiter im Nebel stochern müssen. Sollten die Rückmeldung zeigen, dass ein erheblicher Teil der Organisationen betroffen ist, würden wir die Studie sicher ausweiten. Wir haben die Umfrage Anfang Juni aufgeschaltet und bereits 300 Rückmeldungen erhalten.

Wie ist Ihre Einschätzung: Tun Unternehmen, Behörden und soziale Institutionen heute genug, um sich von Cyberangriffen zu schützen?

In den letzten beiden Jahren ist in Sachen Awareness viel passiert. Die Gefahren, die im Zusammenhang mit Cyberkriminalität bestehen, sind in den Fokus der Öffentlichkeit gerückt. Inzwischen ist wohl den meisten klar, dass eine Mail, in der ein Millionengewinn versprochen wird, eher problematisch ist. Und auch in vielen Unternehmen tut sich einiges. Die IT der ZHAW hat kürzlich einen Cyberangriff inszeniert. Es kam eine Mail mit dem Absender der Hochschule, die einen Link zu einem angeblichen Artikel über die ZHAW enthielt. Und wissen Sie was? Ich bin darauf hereingefallen.

Beim Nationalen Zentrum für Cybersicherheit heisst es, Cybersicherheit sei Chefsache. Haben das inzwischen alle Chefs und Chefinnen begriffen?

Ohne jemandem zu nahe treten zu wollen, aber da besteht sicher noch Handlungsbedarf. Gerade auch im Sozialbereich, wo die Affinität zu IT-Themen im Allgemeinen nicht sonderlich gross ist. Wobei Chefs und Chefinnen ein Unternehmen oder eine Organisation nicht alleine vor solchen Angriffen schützen können. Auch die Mitarbeitenden sind gefragt. Es muss ein Umdenken stattfinden, es muss eine Kultur, ein gemeinsames Bewusstsein geschaffen werden. Cybersicherheit ist nicht ein reines IT-Thema, es geht uns alle an. Es ist aber auch eine Frage der Ressourcen. Und die sind gerade im Sozialbereich oft noch zu wenig vorhanden.

Und was geben Sie jenen mit auf den Weg, die noch immer das Gefühl haben, ihnen könne so etwas nicht passieren?

Wir sollten nicht müde werden, die Gefahren im digitalen Raum immer wieder in unser Bewusstsein zu rufen. Und wer eine IT-Abteilung hat, sollte immer sehr genau machen, was diese einem sagt. Und zwar ohne Einschränkung.

Im letzten Jahr haben sogenannte Ransomware-Angriffe stark zugenommen. Bei solchen Attacken verschlüsseln Cyberkriminelle Daten von Unternehmen und fordern dafür ein Lösegeld. Und die Kriminellen agieren immer dreister.