Andreas Dondera, LKA Hamburg
“Dass das BKA kommt und übernimmt, wie im Tatort”, das komme so gut wie nie vor. “Polizei ist Ländersache, und darum handhabt Bayern das anders als Berlin.” Tipps und Tricks für Admins und Sicherheitsexperten vom Insider Andreas “Donde” Dondera (LKA Hamburg).
Hamburger Ermittler haben ein Informationsdefizit in Sachen IT, erklärt Donde in seinem Vortrag auf der Secure Linux Administration Conference. “Ein Beispiel: Ein Aufstiegsbeamter der Hamburger Polizei erhält in seinem gesamten Studium 15 Doppelstunden zum Thema IT, von Ermittlungen und Straftaten im Internet bis hin zur Sicherstellung und Auswertung elektronischer Datenträger. „Ach was, ich finde das reicht,” spottet er ironisch.
Und auch das Urheberrecht, das beschäftige doch eher Anwälte als Polizisten, die haben da eh keine Zeit dafür. Die haben eher damit zu tun, “echte” Straftäter zu identifizieren und sich mit vielen offenen Rechtsfragen auseinanderzusetzen.
Andreas Dondera, LKA Hamburg
Tipps, Tricks und trottelhafte Verbrecher
Donde nennt zahlreiche reale Fallbeispiele zumeist erfolgreicher Ermittlungen, oft mit überraschendem, belustigendem Ausgang, in denen schlecht informierte Verbrecher, falsch konfigurierte SSH-Server, richtig konfigurierte Nagios-Systeme aber auch unzureichend gelöschte Festplatten die Hauptrolle spielen. Er macht aber auch deutlich, dass bei Auslandstaten, bei denen kein Bezug zum Geschädigten besteht, die Ermittlungschancen in der Regel gering sind. Bei der Erläuterung der Maßnahmen nach einem Sicherheitsvorfall fallen die Namen klassischer und modernerer Linux-Forensiktools wie Sleuthkit, Log2timeline, Lime, Volatility und viele andere mehr.
Er schildert die Rolle von Ermittlern und Staatsanwaltschaft -nebst den beteiligten Poststellen- im Falle einer Strafanzeige und hat zahlreiche
Tipps für Admins parat: Wer beispielsweise schnelle polizeiliche Hilfe nach dem Feststellen einer Straftat brauche, solle möglichst schon vor einem
Sicherheitsvorfall die für ihn zuständige Dienststelle ausfindig machen und im Bedarfsfall anrufen und “denen ein Fax schicken.” Da beginnen die Ermittlungen fast eine Woche früher als bei der Erstattung einer Strafanzeige über die Staatsanwaltschaft -meistens innerhalb von Minuten.
