Sabotage / Insider Handel

Laptops fallen gerne (versehentlich) in die Badewanne oder aus dem Fenster, während PCs auch schon einmal einem Feuer ausgesetzt werden. Doch auch hier lassen sich oftmals die Daten wieder herstellen.

Beispiele für solche Sabotage Akte gibt es genügend. So wollte sich z. B. ein IT Administrator rächen, weil er bei der Belegung einer neuen Position übergangen fühlte – sein Kollege wurde befördert und war nun sein Chef. Zielbewusst setzte er sein ganzes Können ein um ihn zu blamieren – er hatte Daten verändert/manipuliert und auch einige gelöscht. Diese Möglichkeiten hat auch ein externer Hacker, sobald er erst einmal in das Firmennetzwerk eingedrungen ist.

Insider Handel

Eine Hand wäscht die andere. Man kennt sich eben im Geschäftsleben. Der eine weiß aus internen Quellen (weil er z. B. selbst in die Entscheidungsprozesse eingebunden ist), dass in Kürze ein neues Produkt vorgestellt werden wird, das die Aktie sprunghaft ansteigen lassen wird. Der Andere deckt sich mit den noch günstigen Aktien ein und wartet die Produktvorstellung ab. Als die Aktie dann auch tatsächlich steigt, verkauft er zum richtigen Zeitpunkt sein Aktienpaket mit erheblichen Gewinnen wieder.

In einem anderen Fall sickert das schlechte Quartalsergebnis eines Konzerns kurz vor der offiziellen Bekanntmachung durch. Schnell werden größere Mengen an Aktien abgestoßen, weil man mit einem Kursverfall rechnen darf. Den Nachweis zu erbringen, dass der Aktienkäufer oder Verkäufer tatsächlich diese Insider Informationen bereits im Vorfeld schon hatten, ist nur sehr schwer nachzuvollziehen.

Mit Hilfe der Computer Forensik konnten Erfolge in so manchen Fällen dieser Art erzielt werden. Man hatte sowohl die Emails als auch die Mobiltelefone der Verdächtigen Insider analysiert und konnte entsprechende Beziehungen – Kontakt zu den An- oder Verkäufern - nachweisen. In Emails konnten konkrete Aufforderungen bzw. Empfehlungen zum Kauf bzw. Verkauf nachgewiesen werden. In anderen Fällen führten Untersuchungen der Mobiltelefone zum Erfolg – SMS Nachrichten im Speicher. Auch an Hand der Terminkalender und der darin festgehaltenen Termine / Verabredungen mit den „Freunden“ wurde so mancher Täter schon überführt.

First Responder Training Damit Sie im Verdachts-Moment schnell und richtig reagieren.

07031 644-277 Die Experten von Kroll Ontrack beraten Sie im Notfall!

Newsletter Anmeldung Aktuelles zum sicheren Daten- und Informations-Management.