Bündelung von Fachwissen zur Bekämpfung der Cyberkriminalität
Cyberkriminelle agieren weltweit. Um wirksam vorzugehen, müssen Strafverfolgungsbehörden (LEAs) Cyberkriminalität daher gemeinsam mit Partnern außerhalb Europas untersuchen und bekämpfen. Doch Strafverfolgungsbehörden können den immer ausgefeilteren Cyberbedrohungen nicht erfolgreich begegnen ohne eine enge Zusammenarbeit mit der Industrie und der Forschungsgemeinschaft, aus der die für Cyberermittlungen benötigten innovativen Technologien stammen. Wie Rashel Talukder, Geschäftsführerin der Polish Platform for Homeland Security(öffnet in neuem Fenster) und Koordinatorin des EU-geförderten CYCLOPES(öffnet in neuem Fenster) – Projekts, erklärt: „Cyberkriminalität entwickelt sich rasant weiter, was von den Strafverfolgungsbehörden verlangt, sich kontinuierlich an neue Technologien und kriminelle Methoden anzupassen.“ Daher wollte CYCLOPES, Teil der laufenden EU-Bemühungen zur Entwicklung und Bewertung von Maßnahmen zur Bekämpfung der Cyberkriminalität, dieses Ökosystem stärken, indem Strafverfolgungsbehörden, Forschungseinrichtungen, Industrie, politische Entscheidungsträger und Normungsorganisationen zusammengebracht werden, um Europas Fähigkeit zur Bekämpfung der Cyberkriminalität zu verbessern. „Die Ansätze in Europa unterscheiden sich, sodass die Gefahr besteht, dass unsere Bemühungen zur Verbrechensbekämpfung zersplittert sind, was zu Doppelarbeit und versäumten Erkenntnissen führt, die wir gewinnen könnten; deshalb ist Zusammenarbeit erforderlich“, fügt er hinzu.
Expertennetzwerke zur Bekämpfung von Cyberkriminellen stärken
Ein gemeinsames Problem erfordert einen gemeinsamen Ansatz. Um Kollegen über Ländergrenzen hinweg zu erreichen, hat das CYCLOPES-Projekt zunächst versucht, herauszufinden, welche Instrumente europäische Strafverfolgungsbehörden brauchen. „Wir wollten direkt von denjenigen vor Ort hören, die an vorderster Front gegen diese Bedrohung kämpfen“, so Talukder weiter. Um Fähigkeitslücken zu identifizieren, die operativen Bedürfnisse der Ermittler zu verstehen und zukünftige Herausforderungen direkt mit den Praktikern zu besprechen, organisierte CYCLOPES 15 Präsenzworkshops mit europäischen Strafverfolgungsbehörden. Diese konzentrierten sich auf zentrale Bereiche der Cyberkriminalität, darunter das Internet der Dinge, Kryptowährungen, künstliche Intelligenz, sexuelle Ausbeutung von Kindern und digitale Forensik. Auf der Grundlage dieser Erkenntnisse wurde im Rahmen des Projekts eine umfangreiche Datenbank mit Werkzeugen und Lösungen erstellt, die bereits von Strafverfolgungsbehörden in ganz Europa eingesetzt werden. Diese Datenbank hilft den Anwendern, vorhandene Möglichkeiten zu entdecken und Doppelarbeit zu vermeiden. Die europäischen lokalen Bildungsbehörden verfügen über unterschiedliche Erfahrungsniveaus, Fachkenntnisse sowie technische Reifegrade. Daher wurde die Förderung des Wissensaustauschs zwischen den Praktikern zu einer der größten Stärken des Projekts. „Es ist eigentlich wie eine Bibliothek“, merkt Talukder an. „Wenn eine Behörde auf ein Problem stößt, kann sie in der Datenbank nachsehen, ob sich eine andere Behörde bereits mit demselben Problem befasst hat und wie sie dabei vorgegangen ist.“ Ein Beispiel dafür, wie dieser Wissensaustausch in die Praxis umgesetzt wurde, war ein CYCLOPES-Workshop in Stockholm, bei dem Vertreter der belgischen Bundespolizei und TNO(öffnet in neuem Fenster) aus den Niederlanden Ansätze zur proaktiven Erkennung von Phishing diskutierten und Wissen sowie praktische Erfahrungen austauschten. Das Ergebnis war PhishNemo(öffnet in neuem Fenster), das sich später zu einer preisgekrönten belgischen Initiative entwickelte, die die frühzeitige Blockierung von rund 1.600 bösartigen Phishing-Websites ermöglichte und dazu beitrug, mehr als 120 000 potenzielle Opfer zu schützen. Talukder erklärt: „Dies zeigt, wie die Zusammenführung von Experten aus verschiedenen Organisationen und Ländern eine nachhaltige Wirkung erzielen kann, die über die formalen Ziele eines Projekts hinausgeht.“
Netzwerke zum Schutz der Bevölkerung vor Cyberkriminalität werden immer stärker
CYCLOPES konzentrierte sich nicht nur auf die Herausforderungen von heute. Das Projekt untersuchte auch, wie neue Technologien die Ermittlungen im Bereich der Cyberkriminalität in Zukunft verändern werden. Es lieferte jährliche Zukunftsprognosen, um den künftigen Bedarf von Ermittlern im Bereich der Cyberkriminalität im Zusammenhang mit dem Dark Web und dem Quantencomputing zu antizipieren. Während seiner Laufzeit erstellte CYCLOPES mehr als 100 Berichte, und während einige Ergebnisse aufgrund ihres operativen Charakters vertraulich bleiben, sind viele auf der Website des Projekts öffentlich zugänglich(öffnet in neuem Fenster). Von maßgeblicher Bedeutung war zudem die kontinuierliche Zusammenarbeit von CYCLOPES mit den relevanten europäischen Organisationen zur Bekämpfung der Cyberkriminalität: Europol, die Generaldirektion HOME der Europäischen Kommission, EACTDA, ECTEG und EJCN. Obwohl das Projekt offiziell beendet ist, werden seine Auswirkungen durch das CYCLOPES-Netzwerk(öffnet in neuem Fenster) weiterwirken. Um die langfristige Nachhaltigkeit der Projektergebnisse zu gewährleisten und die Zusammenarbeit zwischen Praktikerinnen und Praktikern, Forschenden und der Industrie aufrechtzuerhalten, wird das Netzwerk über die Laufzeit des Projekts hinaus bestehen bleiben. Talukder merkt dazu an: „Über die technischen Ergebnisse hinaus hat CYCLOPES gezeigt, dass Vertrauen, persönliche Beziehungen und langfristige berufliche Netzwerke nach wie vor von grundlegender Bedeutung für eine erfolgreiche internationale Zusammenarbeit im Kampf gegen Cyberkriminalität sind.“ Die polnische Plattform für innere Sicherheit wird als Koordinator von CYCLOPES weiterhin als Sekretariat des CYCLOPES-Netzwerks fungieren und dessen Koordination sowie zukünftige Entwicklung unterstützen. „Wir beabsichtigen, alles in unserer Macht Stehende zu tun, um sicherzustellen, dass Forschungs- und Innovationsaktivitäten künftig direkt auf operative Anforderungen eingehen“, erklärt Talukder.
