Cyberspionage

Was unterscheidet einen staatlich motivierten Cyberangriff von gewöhnlicher Cyberkriminalität? Warum investieren Staaten erhebliche Ressourcen in Operationen, die über Monate oder sogar Jahre laufen können? Und weshalb ist es so schwer, aus den digitalen Spuren eines Angriffs eindeutig auf dessen Urheber zu schließen?

An diesem Abend lernen Sie zunächst die wichtigsten Akteure, Motive und Begriffe moderner Cyberspionage kennen. Sie erfahren, welche Ziele sogenannte Advanced Persistent Threats (APTs) verfolgen und warum langfristiger, möglichst unbemerkter Zugang für Spionageoperationen oft wichtiger ist als ein spektakulärer Angriff.

Anschließend verfolgen Sie exemplarisch einen typischen Spionageangriff: von der ersten Informationsbeschaffung über Phishing und Malware bis zur Persistenz im Netzwerk und zur Exfiltration sensibler Daten. So wird nachvollziehbar, wie Angreifer schrittweise vorgehen und warum erfolgreiche Cyberoperationen häufig lange unentdeckt bleiben.

Danach wechseln Sie die Perspektive und schauen auf die Spuren der Angreifer. Indicators of Compromise und das Framework MITRE ATT&CK helfen dabei, technische Hinweise und beobachtete Verhaltensweisen einzuordnen. Gleichzeitig zeigt Florian Dalwigk, warum einzelne Spuren noch keinen Täter beweisen und weshalb Attribution immer auch bedeutet, Hypothesen kritisch gegeneinander abzuwägen.

Zum Abschluss geht es über den eigentlichen Angriff hinaus: Welche Informationen geben Menschen und Unternehmen bereits über öffentlich zugängliche Quellen preis? Wie nutzen Angreifer OSINT und Social Engineering? Und welche neuen Möglichkeiten entstehen durch KI, Deepfakes und digitale Einflussoperationen?

So erhalten Sie an einem Abend einen fundierten Überblick über die technische, politische und strategische Dimension von Cyberspionage.