134481920 10150974-D713-4C8D-9113-133BC1E9BF36 1640 NSPersistenceFrameworkVersion 358 NSStoreModelVersionHashes Arc cjTcevOZYiyy325OVyv/sbNehYMHRKchWHg+F6w8mQc= Collection sn228kZXeVHFA2mIkfgVIuXsUn99qCwneCUbctFfEzk= DLNode 93VZ9cMngkmaJoSiiW3qOpbL8DoXi6S2+WnpI/OYBPs= File /77Jzlxa9zF+3cpABmLM/BplOCSUEKZDg3zDIOvC3iA= Node jIQyttcFtMTBfsqMQJvQhygg5n2Fy5tBvsCd6eWVSj4= SmartCollection iikMJb83Rj+j6wwsP5NJFtrWD4pFLyu+pAS3fUh9f/w= Workspace cyw5VkEjaLbslCGaLlEeFQ7LBW8JsKmNpc/hwI4wU4s= NSStoreModelVersionHashesVersion 3 NSStoreModelVersionIdentifiers be_screenager_pathway_pageTitle Elektronische Schutzmaßnahme Informationskrieg Cyberwar Elektronische Aufklärung Electronic Counter Counter Measures Computer Emergency Response Team Cross-Site Scripting Revolution in Military Affairs Cyber-Terrorismus Informationssicherheit Elektronische Kampfführung Denial of Service Brute-Force-Methode Social Engineering (Sicherheit) Signals Intelligence Krieg Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr Fernmeldetruppe EloKa Van-Eck-Phreaking Bataillon Elektronische Kampfführung 932 Sabotage Elektronische Gegenmaßnahmen Internetkriminalität Militär Europäische Agentur für Netz- und Informationssicherheit Phreaking Defacement http://de.wikipedia.org/wiki/Defacement http://de.wikipedia.org/wiki/Korps http://de.wikipedia.org/wiki/Standard http://de.wikipedia.org/wiki/Kader http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Besch%C3%A4digung http://de.wikipedia.org/wiki/Verfassungsschutz http://de.wikipedia.org/wiki/Truppengattung -194.8638 712.0737 http://en.wikipedia.org/wiki/electronic%20Counter%20Counter%20Measures 0 100000000 {{0, 0}, {400, 1361}} Electronic Counter Counter Measures 330254636.53217697143554687500 http://de.wikipedia.org/wiki/Verband%20(Milit%C3%A4r) http://de.wikipedia.org/wiki/Kanada http://de.wikipedia.org/wiki/Computervirus 388.3008 291.6289 http://de.wikipedia.org/wiki/Cyber-Terrorismus 0 100000000 {{0, 0}, {474, 1361}} Cyber-Terrorismus 330254348.98748701810836791992 '''Cyber-Terrorismus''' ist eine spezielle Form des [[Terrorismus]], der mit Hilfe von [[Internet]]-Technologien Angriffe auf [[Computersystem]]e verübt. Es gibt sehr kontroverse Meinungen über den Cyber-Terrorismus: Von den gänzlich Überzeugten einer permanenten Bedrohung, bei der Schreckensszenarien mit Tausenden von Toten durch falsch gesteuerte Schleusentore, veränderte Zusammensetzung von Medikamenten oder gar atomare Katastrophen durch Überlisten der Sicherheitssysteme und Manipulieren der bestehenden Programme befürchtet werden, über die gelegentlichen Warner bis zu denen, die von bloßer „[[Panik]]mache“ sprechen und den Cyber-Terrorismus für irreal halten. Die Unterscheidung zwischen unpolitischen kriminellen Aktionen und Aktivitäten mit terroristischer (also politischer oder religiös-extremistischer) Motivation ist mitunter schwer oder gar nicht möglich. Hat man sich auf diese Begrifflichkeit geeinigt, so muss noch zwischen zwei Unterarten des Cyber-Terrorismus unterscheiden: Reine Cyberterroristen, die sich einzig mit Computern auseinandersetzen und rein virtuelle Angriffe starten, und Terroristen, die mit Hilfe der Computertechnologie andere Attentate unterstützen, sie ermöglichen bzw. [[Propaganda|propagieren]] oder etwa die (elektronische) Kommunikation zwischen einzelnen Terrorzellen oder aber deren [[Kader|Führungskadern]] sicherstellen. Während etwa der deutsche [[Verfassungsschutz]] darauf beharrt, das [[Internet]] sei das zentrale Instrument zur Propagandaverbreitung und Nachwuchsrekrutierung von Terroristen, erklärte Stephen Cummings, Chef der britischen Behörde zum Schutz kritischer [[Infrastruktur]]en\u3c00ref\u3e00[http://www.cpni.gov.uk/ Centre for the Protection of National Infrastructure] (CPNI)\u3c00/ref\u3e00, auf einer Cyber-Security-Konferenz in [[London]] Mitte April 2008 schlicht und unumwunden: "Cyberterrorismus ist ein [[Mythos]]."\u3c00ref\u3e00[http://www.reuters.com/article/technologyNews/idUSL1692021220080416?feedType=RSS\u2600feedName=technologyNews Mark Trevelyan: Security experts split on "cyberterrorism" threat] ([[Reuters]], 16. April 2008)\u3c00/ref\u3e00 == Siehe auch == * [[CERT]] * [[Cyber]] * [[Cyberwar]] * [[Bundesamt für Sicherheit in der Informationstechnik]] * [[Nationales Cyber-Abwehrzentrum]] == Quellen == \u3c00references /\u3e00 == Weblinks == * [http://www.faz.net/s/RubD5CB2DA481C04D05AA471FA88471AEF0/Doc~E82BE1B5B410242F9961D3A775CC2701F~ATpl~Ecommon~Scontent.html Karl-Heinz Ladeur: Kampf gegen Terror – Riskantes Netz] (FAZ.NET, 24. April 2008 - ''Ladeur lehrt'' [[Öffentliches Recht]] ''an der Universität Hamburg'') * [http://www.heise.de/newsticker/Verfassungsschutz-Chef-Internet-zentrales-Instrument-fuer-Terroristen--/meldung/106895 Verfassungsschutz-Chef: Internet zentrales Instrument für Terroristen] ([[heise online]], 23. April 2008 - ''vgl.'' [[Heinz Fromm]]) * [http://www.spiegel.de/netzwelt/tech/0,1518,548086,00.html Frank Patalong: Cyberterrorismus: Wecke keine schlafenden Hunde] ([[Spiegel Online]], 21. April 2008) * [[Florian Rötzer]]: [http://www.heise.de/tp/r4/artikel/18/18946/1.html Das Internet ist die Achilles-Ferse der USA] ([[Telepolis]], 3. Dezember 2004) * [http://www.ccc.de/lobbying/statements/2001/CCC20011022.html Stellungnahme des Chaos Computer Club e.V. zu den Vorstellungen des Bundesministeriums des Innern zur Terrorismusbekämpfung] (22. Oktober 2001 – ''vgl.'' [[Chaos Computer Club]]) * [http://www.faz.net/s/RubA24ECD630CAE40E483841DB7D16F4211/Doc~E122577986BE74078A2A59BFABE5FED78~ATpl~Ecommon~Scontent.html Sicherheits-Expertin: „IT-Angriff kann Stadt lahm legen“] Interview von Ulrich Hottelet in [[Faz.net#FAZ.NET|FAZ.net]], 2. Dezember 2002 * [http://www.heise.de/tp/artikel/7/7534/1.html Ulrich Hottelet: Die Achillesferse des Internet], [[Telepolis|Telepolis]] vom 4. Mai 2001 [[Kategorie:Terrorismus]] [[Kategorie:Internet]] [[Kategorie:Computer- und Internetkriminalität|*]] [[ar:إرهاب إلكتروني]] [[en:Cyberterrorism]] [[es:Ciberterrorismo]] [[fr:Cyberterrorisme]] [[hi:साइबर-आतंकवाद]] [[ja:サイバーテロ]] [[ko:사이버테러리즘]] [[ms:Siberkeganasan]] [[pl:Cyberterroryzm]] [[pt:Ciberterrorismo]] [[ru:Компьютерный терроризм]] [[tr:Siber terörizm]] http://de.wikipedia.org/wiki/T%C3%A4uschk%C3%B6rper http://de.wikipedia.org/wiki/US-Verteidigungsministerium http://de.wikipedia.org/wiki/Nikolai%20Wassiljewitsch%20Ogarkow http://de.wikipedia.org/wiki/Fernmelde-%20und%20Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Datei:Wooden%20Shoe.svg http://de.wikipedia.org/wiki/Internetbetrug http://de.wikipedia.org/wiki/Soldat http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Dialog http://de.wikipedia.org/wiki/Internet http://de.wikipedia.org/wiki/Aufkl%C3%A4rungsverbund http://de.wikipedia.org/wiki/Verizon%20Communications http://de.wikipedia.org/wiki/Absturz%20(Computer) http://de.wikipedia.org/wiki/Kryptographie http://de.wikipedia.org/wiki/%23Anschlag%20von%20Kabul http://de.wikipedia.org/wiki/W%C3%B6rterbuchangriff http://de.wikipedia.org/wiki/Kategorie:Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/T%C3%A4uschung http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Kategorie:IT-Sicherheit http://de.wikipedia.org/wiki/Bluetooth%20%23Abh%C3%B6rsicherheit http://de.wikipedia.org/wiki/Sparkassen-Finanzgruppe http://de.wikipedia.org/wiki/St%C3%B6rfunk http://de.wikipedia.org/wiki/Computerkriminalit%C3%A4t http://de.wikipedia.org/wiki/Hacker http://de.wikipedia.org/wiki/Bruttonationaleinkommen http://de.wikipedia.org/wiki/Manipulation http://de.wikipedia.org/wiki/The%20Economist http://de.wikipedia.org/wiki/Allegorie http://de.wikipedia.org/wiki/E-Mail 110.9448 632.4644 http://de.wikipedia.org/wiki/Informationskrieg 0 100000000 {{0, 0}, {400, 1361}} Informationskrieg 330254582.45268201828002929688 '''Informationskrieg''' (engl. ''Infowar'' oder ''Information warfare'') ist eine Bezeichnung für die gezielte Nutzung und Manipulation von gesteuerten Informationen, um in der Wirtschaft oder in der Politik Vorteile gegenüber Konkurrenten und Gegnern zu erzielen. Dazu gehört auch die Beeinflussung von Medien durch gezielte Falschinformationen, Teilinformationen oder [[Propaganda]] mit dem Ziel der [[Medienmanipulation]] im eigenen Interesse. Außerdem werden Methoden, die dazu dienen, "feindliche" Kommunikationssysteme auszuschalten und zu sabotieren, als ''Infowar'' bezeichnet. Dazu gehören z. B. die Zerstörung von Anlagen für Fernseh- und Radiosendungen, die Nutzung fremder Fernseh- und Radiostationen für die Ausstrahlung eigener Informationen, die Zerstörung der Kommunikationslogistik oder die Manipulation von Transaktionen an der [[Börse]] durch Interventionen per Computer, Nutzung privilegierten Wissens oder gezielt gestreute Falschinformationen. ==Siehe auch== * [[Cyberwar]] * [[Operative Information]] - Einheit der Bundeswehr * [[Psychologische Kriegsführung]] == Literatur == * Sandro Gaycken: ''[https://www.opensourcepress.de/index.php?26\u2600backPID=178\u2600tt_products=313 Cyberwar - Das Internet als Kriegsschauplatz]'', Open Source Press, November 2010, ISBN 978-3-941841-23-9 * Lawrence T. Greenberg et al.: ''[http://www.dodccrp.org/files/Greenberg_Law.pdf Information Warfare and International Law]''. [[National Defense University]] Press, 1998. – PDF, 59 S., 323 kB * Christian Stelter: ''Gewaltanwendung unter und neben der UN-Charta'', Verlag Duncker und Humblot, Berlin 2007 ISBN 978-3-428-12547-0. '''Zeitschriftenartikel''' * William M. Darley: ''[http://www.au.af.mil/au/awc/awcgate/jfq/4015.pdf Clausewitz's Theory of War and Information Operations].'' In: Joint Force Quarterly, Januar 2006. – PDF, 7 S., 723 kB ==Weblinks== * Reinhard Wolff: [http://www.taz.de/pt/2002/12/31/a0160.1/text Heer, Luftwaffe, Marine - Medien?] (taz, 31. Dezember 2002) * Dirk Eckert: [http://www.dirk-eckert.de/texte.php?id=154 Von Cyber-War zu Infowar] (2000) * [[Ralf Bendrath]]: [http://www.heise.de/tp/r4/artikel/6/6562/1.html Postmoderne Kriegsdiskurse. Die Informationsrevolution und ihre Rezeption im strategischen Denken der USA]. Telepolis, 13. Dezember 1999 * Brent Jessop: [http://www.globalresearch.ca/index.php?context=va\u2600aid=7980 Pentagon: The internet needs to be dealt with as if it were an enemy "weapons system".] Global Research, 2. Februar 2008. Ursprünglich bei: Knowledge Driven Revolution.com, 19. November 2007 (zum „Update“ der [http://www.gwu.edu/~nsarchiv/NSAEBB/NSAEBB177/info_ops_roadmap.pdf Information Operations Roadmap] v. 30. Oktober 2003 – PDF, 78 S., 2,26 MB) [[Kategorie:Medien und Politik]] [[Kategorie:IT-Sicherheit]] [[Kategorie:Internet]] [[ar:حرب المعلومات]] [[be:Інфармацыйная вайна]] [[en:Information warfare]] [[es:Guerra de la información]] [[et:Infosõda]] [[fi:Informaatiosodankäynti]] [[fr:Guerre de l'information]] [[hi:सूचना संग्राम]] [[hr:Informacijsko ratovanje]] [[it:Information warfare]] [[ja:情報戦]] [[lt:Informacinis karas]] [[ro:Război informațional]] [[ru:Информационная война]] [[sr:Информациони рат]] [[uk:Інформаційна війна]] [[vi:Chiến tranh thông tin]] [[zh:信息战]] http://de.wikipedia.org/wiki/BR%201150%20M http://de.wikipedia.org/wiki/Milit%C3%A4rische%20Lage http://de.wikipedia.org/wiki/Vereinigte%20Staaten%20von%20Amerika http://de.wikipedia.org/wiki/%C3%96ffentliches%20Recht http://de.wikipedia.org/wiki/Software%20Engineering%20Institute http://de.wikipedia.org/wiki/EloKa 35.98438 705.5195 http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Informationsmanagement%20und%20Informationstechnik%20der%20Bundeswehr 0 100000000 {{0, 0}, {474, 1361}} Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr 330254703.84287297725677490234 {{Infobox Deutsche Behörde | behörden_bezeichnung =Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr\u3c00/br \u3e00— IT-AmtBw — | behörden_logo = [[Datei:IT-AmtBw Wappen.svg|center|miniatur|150px]] | staatliche_ebene = Bund | stellung = | Rechtsform = | aufsicht = [[Bundesministerium der Verteidigung]] | gründungsdatum = | hauptsitz =[[Koblenz]] | behördenleiter = | anz_mitarbeiter = | Haushaltsvolumen = | homepage = [http://www.it-amtbw.de www.it-amtbw.de] }} Das '''Bundesamt für [[Informationsmanagement]] und [[Informationstechnik]] der [[Bundeswehr]]''' (IT-AmtBw) ist eine [[Bundesoberbehörde]] im [[Rüstungsbereich]] der [[Bundeswehrverwaltung]] mit Hauptsitz in [[Koblenz]]. Aufgabe des IT-AmtBw ist die Projekte zur Ausstattung und Ausrüstung der Streitkräfte und der Wehrverwaltung mit aufgabengerechten, modernen und wirtschaftlichen IT-Verfahren und IT-Systemen zu realisieren. Es ist damit zentraler Dienstleister für die Streitkräfte und die Bundeswehrverwaltung. Dies umfasst die Konzeption, die Analyse, die Projektierung und die Einführung sowie das Nutzungsmanagement. Das IT-AmtBw schafft so die Rahmenbedingungen für ein zeitgemäßes Informationsmanagement in der Bundeswehr. Das IT-AmtBw ist eine Ausgründung aus dem [[Bundesamt für Wehrtechnik und Beschaffung]] (kurz: BWB) sowie einigen militärischen Ämtern. Sein Hauptsitz befindet sich im Stadtteil Rauental in Koblenz, wo es sich in der Liegenschaft Rauental des BWB, in Gebäuden, die früher dem BWB gehört hatten, angesiedelt hat. Ebenso wie das BWB unterliegt es eigentlich der verfassungsrechtlichen Trennung gemäß Artikel 87a und 87b GG, wonach sich die deutsche Bundeswehr in Streitkräfte und zivile Wehrverwaltung aufteilt. Im Gegensatz zur gängigen Praxis in vielen anderen Ländern und auch der Geschichte der deutschen Streitkräfte sollte es daher eine strikte Trennung zwischen den Soldaten in der Truppe und den zivilen Mitarbeitern der Wehrverwaltung, einschließlich des Rüstungsbereiches geben. Dieser verfassungsrechtliche Imperativ wird in der täglichen Verwaltungspraxis aber nicht mehr angewendet: denn in der Abteilung Modernisierung (M) des [[BMVg]], der Hauptabteilung Rüstung, im BWB und dem IT-AmtBw arbeiten Soldaten gleichberechtigt neben Beamten und Angestellten. Eine entsprechende Billigung des Parlaments zur Aussetzung der verfassungsrechtlichen Trennung zwischen Truppe und Wehrverwaltung liegt nicht vor. Das IT-AmtBw untersteht in fachlicher, organisatorischer und personeller Hinsicht der Abteilung Modernisierung (M) des [[BMVg]]. Die Aufgabenbereiche der Abteilung M sind die Beteiligungsführung der Gesellschaften mit Bundesbeteiligung, Modernisierung, Prozessorientierung der Bundeswehr im Rahmen von [[SASPF]] (Standard-Anwendungs-Software-Produktfamilien) und Informationstechnik (IT). == Struktur IT-AmtBw == Die Struktur des IT-AmtBw orientiert sich an seinem komplexen und anspruchsvollen Aufgabenspektrum. Sie ist konsequent darauf ausgerichtet, die Verfahrenbestimmungen für die Bedarfsermittlung und Bedarfsdeckung in der Bundeswehr, dem [[Customer Product Management]] (CPM), effektiv umzusetzen. Die querschnittlichen Aufgaben Konzeption, Vertrag, Finanzen und Wirtschaftlichkeit werden so eng mit den Aufgaben der Projektierung, der Einführung und des Nutzungsmanagements verzahnt. [[Datei:Itamtbw gross.jpg|miniatur|Organigramm IT-AmtBw]] Das IT-AmtBw wird von einem Präsidenten geleitet, ein Vizepräsident vertritt ihn. Derzeitiger Präsident ist [[Wolfgang Stolp]]. Die Leitung des IT-AmtBw wird unmittelbar durch den Leitungsstab/Controlling sowie die Zentrale Unterstützung bei der Wahrnehmung administrativer Aufgaben unterstützt. Die Konzeptionsaufgaben obliegen der Abteilung A. Die Aufgabenbereiche Realisierung der Projekte und Nutzungsverantwortung werden in den Abteilungen C, D und der im Jahr 2007 neu eingerichteten Abteilung F bearbeitet. Weiterhin wurde 2007 die Realisierungsorganisation SASPF eingerichtet. Die Aufgaben der Vertragsgestaltung, des Haushalts und der Wirtschaftlichkeit nimmt die Abteilung B wahr. Dem IT-AmtBw nachgeordnet ist das Zentrum für Informationstechnik der Bundeswehr (IT-ZentrumBw). Die Fachgruppen des IT-ZentrumBw nehmen insbesondere Aufgaben der IT-Sicherheit, der Systemintegration, der Projektunterstützung sowie der konkreten IT-Unterstützung für den Einsatz wahr. Zusätzlich ist der Stab Feldversuch Führungsinformationssystem (FüInfoSys) Heer als temporäres Organisationselement des IT-ZentrumBw eingerichtet. Er ist zuständig für die Koordinierung und Steuerung der Vorbereitung, Durchführung und Nachbereitung von Feldversuchen und Einsatzprüfungen für das FüInfoSys Heer. == Die Abteilungen == Am 1. April 2010 nahm das IT-AmtBw eine neue Struktur an. Z.B. wurde das Nutzungsmanagement intensiviert und dazu Personal und Aufgaben aus dem Logistikamt der Bundeswehr übernommen. Gleichzeitig wurden die Abteilungen C und D zusammengelegt. Die bisherige Abteilung F wurde thematisch in die Abteilung H für die Bearbeitung des Projektes Herkules und eine Abteilung für die Bearbeitung des Projektes SASPF getrennt. === Abteilung A === [[Datei:Komponenten IT-System 420.jpg|miniatur|Komponenten des IT-Systems der Bundeswehr]] Die Abteilung A bildet den konzeptionellen Kern des IT-AmtBw und ist insbesondere für die Ausgestaltung des IT-Systems der Bundeswehr, in dem alle IT-Anteile im Gesamtsystem dargestellt sind, verantwortlich. Dies umfasst Aufgaben des Informationsmanagements und der Interoperabilität ebenso wie die Festlegung von IT-Standards und Sicherheitsarchitekturen. Ziel ist es, durch den Verbund Aufklärung - Führung - Wirkung ein System zur Vernetzten Operationsführung zu schaffen. === Abteilung B === Die Abteilung B realisiert die vertragliche Umsetzung der Projekte des IT-AmtBw. Sie sichert die Wirtschaftlichkeit der Beschaffung und führt die Planung, Bewirtschaftung und Abrechnung der Haushaltsmittel durch. === Abteilung C === Die Abteilung C ist für die Projektrealisierung und Nutzungssteuerung für die nicht [[HERKULES]]-relevanten Anteile der Kommunikationsplattform Einsatz verantwortlich. Hierzu gehören u.\u2600nbsp;a. Funkkommunikationssysteme, Data Link Systeme, Satellitenkommunikationssysteme und verlegefähige Netze. Ausgenommen davon sind die im Rahmen des HERKULES-Vertrages durch die BWI-Gesellschaften zu erbringenden Leistungen der Modernisierung und des Betriebes der administrativen Informationstechnik und der Kommunikationsnetze der Bundeswehr im Inland. Dazu gehören unter anderem feste Netze, der Betrieb der Rechenzentren sowie die Bereitstellung von IT-Diensten. Seit dem 1. April 2010 wurde die ehemalige Abteilung D integriert, die die Forderungen zur [[Führungsunterstützung (Bundeswehr)|Führungsunterstützung]] umsetzt, Informationssysteme zur Führungsunterstützung realisiert und diese mit dem Ziel bereitstellt, einen Verbund zwischen Sensoren, Aufklärungs- und Auswertesystemen, Waffensystemen und Systemen der Einsatzunterstützung zu schaffen. === Sonderorganisation "Grundbetrieb IT-SystemBw" (HERKULES) === Die Organisationseinheit bearbeitet das auftraggeberseitige Projektmanagement und -controlling [[Herkules (IT-Projekt)|HERKULES]]. === Abteilung G === Die Aufgabe "Informationssysteme Unterstützung" der Abteilung G umfasst die Steuerung der Softwarepflege und -änderung der bestehenden Fachinformationssysteme der Bundeswehr ("Systeme in Nutzung" (SinN)) sowie die Nutzungsleitung und das Produktmanagement für die aus der Realisierung von SASPF (Standard-Anwendungs-Software-Produkt-Familien) übernommenen Anteile. === Realisierungsorganisation SASPF === Die Realisierungsorganisation SASPF - ein temporäres Organisationselement - ist verantwortlich für die Realisierung von SASPF in der Bundeswehr. Mit Einführung von SASPF für administrative und logistische Aufgaben werden die bisherigen Systeme in Nutzung soweit wie möglich durch eine organisationsbereichsübergreifende [[SAP R/3]]-basierte Lösung schrittweise abgelöst. == Weblinks == *[http://www.it-amtbw.de/ IT-AmtBw] *[http://www.koblenz.de/wirtschaft_verkehr/wirtschaftsstruktur_bundeswehr_it_amt.html IT-AmtBw - Information der Stadt Koblenz unter Rubrik "Wirtschaft \u2600 Verkehr"] {{Vorlage:Navigationsleiste BMVg}} [[Kategorie:Behörde in Koblenz]] [[Kategorie:Behörde im Rüstungsbereich (Bundeswehr)]] http://de.wikipedia.org/wiki/Spam http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Breguet%20Atlantic http://de.wikipedia.org/wiki/Frankenberg%20(Eder) http://de.wikipedia.org/wiki/Cross-Site%20Tracing http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Scheinraum http://de.wikipedia.org/wiki/%C3%B6ffentlicher%20Sektor http://de.wikipedia.org/wiki/Programmfehler http://de.wikipedia.org/wiki/Datei:Setting%20up%20communications%20Royal%20Air%20Force%20Fairford%20USAF%20040401-F-5098W-001.jpg http://de.wikipedia.org/wiki/Kompromittierende%20Abstrahlung http://de.wikipedia.org/wiki/Barschel-Aff%C3%A4re http://de.wikipedia.org/wiki/Waffe http://de.wikipedia.org/wiki/Cross-Site%20Authentication http://de.wikipedia.org/wiki/Universit%C3%A4t%20Stuttgart http://de.wikipedia.org/wiki/Tatwaffe http://de.wikipedia.org/wiki/Sabotage http://de.wikipedia.org/wiki/H2S%20(Navigation) http://de.wikipedia.org/wiki/Fernmeldebereich%2093 http://de.wikipedia.org/wiki/Bundesministerium%20der%20Verteidigung http://de.wikipedia.org/wiki/Morris-Wurm http://de.wikipedia.org/wiki/Elektronische%20Unterst%C3%BCtzungsma%C3%9Fnahmen http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/Deutsche%20Marine 231.7786 -244.5388 http://de.wikipedia.org/wiki/Van-Eck-Phreaking 0 100000000 {{0, 0}, {474, 1361}} Van-Eck-Phreaking 330254567.77907001972198486328 '''Van-Eck-Phreaking''' ist eine Technik zur elektronischen [[Spionage]], bei der unbeabsichtigte elektromagnetische Abstrahlungen empfangen werden. Sie gehört somit zur Gruppe der [[Seitenkanalattacke]]n. == Funktionsweise == Alle elektrischen Geräte, insbesondere [[Bildschirm|Computerbildschirme]], senden [[Elektromagnetische Welle|elektromagnetische Wellen]] aus. Diese sogenannte [[Kompromittierende Abstrahlung|kompromittierende Abstrahlung]] kann mit geeigneten Empfangseinrichtungen auch über größere Entfernungen (bis über 100\u2600nbsp;m) hinweg aufgefangen werden, um den Datenverkehr abzuhören. Insbesondere kann ein Angreifer das Videosignal rekonstruieren und auf einem zweiten Bildschirm darstellen. Für die schnelle Visualisierung ist das Videosignal gut geeignet, jedoch können auch andere Komponenten und Signalleitungen abstrahlen und dadurch die verarbeiteten Informationen ungewollt senden. Neben dieser Abstrahlung gibt es auch kompromittierende leitungsgebundene Störungen wie Schwankungen in der Stromaufnahme. Das [[Bundesamt für Sicherheit in der Informationstechnik|BSI]] empfiehlt in den IT-Grundschutz-Maßnahmenkatalogen den Einsatz (nach Zonenmodell Zone 1) geschützter Rechner für sensible Bereiche. \u3c00ref\u3e00{{cite web |url=https://www.bsi.bund.de/cln_156/ContentBSI/grundschutz/kataloge/m/m04/m04089.html |work=IT-Grundschutz-Kataloge |publisher=[[Bundesamt für Sicherheit in der Informationstechnik|BSI]] |title=M 4.89 Abstrahlsicherheit |date=2008-00-00 |accessdate=2010-11-26}}\u3c00/ref\u3e00 == Geschichtliches == Der Begriff geht auf einen Aufsatz des [[Niederlande|niederländischen]] Wissenschaftlers Wim van Eck zurück, der diese Technik [[1985]] zum ersten Mal beschrieb und auch vor den Folgen warnte. Ein geheimes Forschungsprogramm der [[National Security Agency|NSA]] namens '''TEMPEST''' beschäftigt sich seit langem mit dieser Technik. [[1996]] wurde sie auf der [[DEF CON|DefCon IV]], einer Konferenz der [[Hacker]]-Gemeinde, erfolgreich demonstriert. TEMPEST ist laut Regierung der USA kein [[Akronym]]\u3c00ref\u3e00{{cite journal |url=http://www.nsa.gov/public_info/_files/cryptologic_spectrum/tempest.pdf |title=TEMPEST: a signal problem – The story of the discovery of various compromising radiations from communications and Comsec equipment |format=PDF |publisher=[[National Security Agency|NSA]] |language=en |accessdate=2010-11-26 |journal=Cryptologic Spectrum |volume=2 |issue=3 |year=1972 |language=en}} (partially FOAI declassified 27. September 2007)\u3c00/ref\u3e00\u3c00ref\u3e00{{Literatur |Autor=Rick Lehtinen, Deborah Russell, und G.T. Gangemi |Titel=Computer Security Basics |Verlag=O'Reilly |Jahr=1991 |ISBN=9780937175712 |Kapitel=Chapter 10: TEMPEST |Seiten=253 (letzter Absatz) }}\u3c00/ref\u3e00, es lassen sich allerdings zahlreiche [[Backronym|Backronyme]] finden (z.B. ''Temporary Emanation and Spurious Transmission''\u3c00ref\u3e00Görrisch (2006), S.\u2600nbsp;32f\u3c00/ref\u3e00). == Schutzmöglichkeiten == * [[Kryptographie]] ist als Schutzmaßnahme wirkungslos, da hier nicht ein verschlüsselt übertragener Datenstrom in einem Netzwerk abgehört wird, sondern elektromagnetische Abstrahlungen eines Computerbildschirms, auf dem die entsprechenden Daten notwendigerweise unverschlüsselt für den Benutzer vorliegen. Kryptographie kommt auf dieser Ebene nicht zum Tragen. * Eine wirksame, aber auch kostenaufwändige Schutzmaßnahme ist die komplette Isolierung des Arbeitsraumes (nach dem Prinzip des [[Faradayscher Käfig|Faradayschen Käfigs]]), der elektromagnetische Wellen wirkungsvoll abschirmt, wobei für die Fenster des Arbeitsraumes z.\u2600nbsp;B. transparente Metallfilm-Beschichtungen angewendet werden können. * Auf Geräteebene konzentriert sich die Abschirmung auf die abstrahlenden Komponenten wie Grafikkarte, Kabel und Monitor. Hierfür wird das Rechnergehäuse entsprechend HF-dicht isoliert und Kabel mit Folien und Geflechtschirmung verwendet. * Strahlungsarme bzw. abstrahlgeschützte Geräte können ggf. das van-Eck-Phreaking erschweren. Strahlungsarmut darf dabei aber nicht an Richtlinien gemessen werden, wie sie bei der Vergabe von [[Gütesiegel]]n wie [[MPR II]] oder [[TCO (Standard)|TCO]] gelten. Die Vorgaben, die für diese Gütesiegel gelten, setzen Grenzwerte zur Vermeidung gesundheitsschädlicher Strahlenemissionen von Computerbildschirmen fest. Schutz vor kompromittierender Abstrahlung ist nicht Bestandteil dieser Gütesiegel. * Das BSI hat, für den militärnahen Bereich als Umsetzung der NATO-Zulassungsstufen in ein deutsches Modell, das Zonenmodell mit drei wesentlichen Zonen entwickelt (Die Standards wurden Ende 2006 umbenannt, die alten Nato-Standards sind in den Klammern aufgeführt): ** Zone 0 – NATO SDIP 27 Class A (AMSG 720B) ''Einsatzort ohne besondere Anforderungen'' ** Zone 1 – NATO SDIP 27 Class B (AMSG 788) ''Einsatzort muss leicht geschützt liegen (äquivalent 20 m Freiraumdämpfung)'' ** Zone 2 – NATO SDIP 27 Class C (AMSG 784) ''Einsatzort muss erheblich geschützt liegen (äquivalent 100 m Freiraumdämpfung)'' : Deren Unterscheidung findet sich hauptsächlich (Ausnahme Zone 0) in der Begrenzung der erlaubten Abstrahlung auf bestimmte Stärken bei bestimmten Bandbreiten. Die genauen Grenzwerte der Standards sind als geheim eingestuft. Zone-0-Geräte werden zusätzlich per [[Korrelator]] auf informationstragende Strahlungsspitzen hin untersucht und diese eliminiert.\u3c00br /\u3e00Für die Einhaltung der Standards kann beim BSI ein zugelassenes Prüfunternehmen angefragt werden, welches die entsprechende Hardware den nötigen Tests unterzieht und auf Wunsch auch entsprechend umbaut. Für den zivilen, wirtschaftlichen Bereich ist ebenfalls eine Vermessung nach NATO-Standards möglich. Das BSI verzeichnet hierzu derzeit ein auf diesem Markt aktives Prüfunternehmen. * Ebenfalls wirkungsvoll bei Analogansteuerung können [[Tiefpass]]filter als Schutzmaßnahme eingesetzt werden, die jedoch mit zum Teil starken Qualitätseinbußen in der Detailerkennbarkeit einher gehen. Vor allem Textdarstellungen auf dem Bildschirm, die vorwiegend aus hochfrequenten Frequenzanteilen bestehen, werden durch Einsatz eines Tiefpassfilters für Abhörangriffe schwer erkennbar gemacht. Für den Anwender am Arbeitsplatz ergibt sich jedoch der Nachteil, dass der Tiefpassfilter insbesondere Textdarstellungen unscharf erscheinen lässt und deshalb wenig augenschonend ist. Für den ständigen Einsatz am Arbeitsplatz ist dieses Verfahren also nicht geeignet. Ebenso schützt es nur das Videosignal vor kompromittierender Abstrahlung. * Einen einfach umzusetzenden Schutz für analoge Anzeigegeräte bieten tempestsichere Zeichensätze, bei denen das Konturenumfeld der einzelnen Zeichen entsprechend angepasste Farbverläufe aufweist. Das sichtbare Ergebnis ähnelt einer zweidimensionalen Tiefpassfilterung und macht die Textdarstellung im Einzelfall unscharf. Dieser Schutz ist allerdings bei digital angesteuerten Displays hinfällig, da hier auch die wieder digitalisierten Pixel-Daten das Signal erzeugen können. DVI-D-angesteuerte Displays arbeiten mit einer anderen Signalübertragung (Bitkodierung), welche Bitmuster für jeden Farbton, auch Schwarz und Weiß, erzeugt. Daher kann durch diese Schriftarten sogar eine Verschlimmerung stattfinden, wenn die in den Farbverläufen genutzten Farben ein Bitmuster verwenden, welches sich im abgehörten Spektrum stark vom Bitmuster der Hintergrundfarbe unterscheidet. Helligkeitsstufe und Farbton lassen keinen Rückschluss auf die Bitkodierung zu. * Gegen kompromittierende leitungsgebundene Störungen helfen [[Netzfilter]] und Oberwellenfilter. * Weitere Möglichkeiten zum Schutz sind [[Störsender]]. Störsender sind so ausgelegt, dass diese auf einer Frequenz (oder einem Frequenzspektrum) ausstrahlen, die der des Monitors entspricht, jedoch mit wesentlich höherer [[Amplitude]]. Da vom [[Fernmeldegesetz]] Restriktionen hinsichtlich der erlaubten Sendestärke vorgegeben werden, können ggf. Störsender nur eingeschränkt betrieben werden und lassen so einen möglichen Spielraum für Lauscher zu, die versuchen können, das gewünschte Signal herauszufiltern bzw. herauszurechnen. In diesem Fall ist es sinnvoll, Störsender und die vom Monitor abgestrahlten Frequenzen in Wechselbeziehung zueinander zu bringen. Dies geschieht dadurch, dass man die [[RGB-Farbraum|RGB]]-Signale, die den Monitor steuern, gleichzeitig dem Störsender zuführt und ihn damit moduliert. Alternativ dazu kann man den Störsender mit einem Rauschsignal modulieren, so dass ein breitbandiges Störspektrum entsteht. == Verbreitung in den Medien == * Van-Eck-Phreaking wurde in Spionage-Thrillern immer wieder thematisiert, prominentes Beispiel ist der Roman ''[[Cryptonomicon]]'' von [[Neal Stephenson]]. * In der Dokumentation „Geheimsache D“ wird das Thema innerhalb des Spionagekomplexes für etwa zwei Minuten angesprochen. * Diverse Zeitschriften des [[Verlag Heinz Heise|Heise-Verlages]], darunter vorwiegend die Computer- und Technik-Zeitschrift [[C’t|c’t]], hatten das Thema bereits mehrfach aufgegriffen.\u3c00ref\u3e00[http://www.heise.de/suche/?q=TEMPEST\u2600search_submit=Suchen\u2600rm=search TEMPEST-Artikel] bei [[Heise online|heise online]]\u3c00/ref\u3e00 * In der Ausgabe 33/06 berichtet der Spiegel über eine Abhördemonstration und das Thema TEMPEST.\u3c00ref\u3e00{{cite journal |journal=[[Der Spiegel]] |year=2006 |issue=33 |url= http://www.spiegel.de/spiegel/print/d-48262933.html |title=Computer: Datendiebstahl aus der Luft |author=Hilmar Schmundt |accessdate=2010-11-26}}\u3c00/ref\u3e00 * Die Sender MDR (hier ab 4), Sat1 (17:30) sowie DMAX (D-Tech) berichteten Mitte 2006 mit diversen Berichten über einen Demonstrationsabhöraufbau. *Nachricht des Nachweises der Abhörung von kabelgebundenen [[Tastatur]]en an der [[École_polytechnique_fédérale_de_Lausanne|ETH Lausanne]]\u3c00ref\u3e00{{cite news |url=http://www.pcwelt.de/start/sicherheit/sonstiges/news/185480/schweizer_studenten_hoeren_tastaturen_ab/ |title=Lauschangriff: Schweizer Studenten hören Tastaturen ab |work=PC-Welt |date=2008-10-21 |author=Frank Ziemann |accessdate=2010-11-26}}\u3c00/ref\u3e00 * Das [[Chaosradio]] des [[Chaos Computer Club]]s thematisierte TEMPEST in Folge CR148 \u3c00ref\u3e00{{cite web |url=http://chaosradio.ccc.de/cr148.html |title=CR148 Tempest: Die elektromagnetische Abstrahlung von Geräten erlaubt tiefe Einblicke |work=[[Chaosradio]] |date=2009-07-30 |accessdate=2010-11-26}}\u3c00/ref\u3e00 == Literatur == * Görrisch, Dieter: Störsender – von VHF bis Mikrowelle, 2. Aufl., 2006, ISBN 3-7723-4127-6 == Einzelnachweise == \u3c00references /\u3e00 == Weblinks == * [http://www.eskimo.com/~joelm/tempest.html The Complete, Unofficial TEMPEST Information Page] * [http://www.erikyyy.de/tempest/ Tempest for Eliza – Eigener Radiosender mittels Tempest] * [http://abaababa.ouvaton.org/tempest/sccte.html Programme, um TEMPEST zu testen] * [http://www.lightbluetouchpaper.org/2006/03/09/video-eavesdropping-demo-at-cebit-2006/ Praktische Vorführung eines „billigen“ Abhöraufbaus durch Dr. Markus Kuhn auf dem Stand der Firma GBS, Cebit 2006] * [http://www.gbs-diepholz.de/index.php?page=zonemodell\u2600lang=1 Beschreibung des Zonenmodells des BSI] * [http://www.cl.cam.ac.uk/TechReports/UCAM-CL-TR-577.html Dr. Markus Kuhn, Compromising emanations: eavesdropping risks of computer displays (Doktorarbeit)] * [http://www.cl.cam.ac.uk/~mgk25/iss2006-tempest.pdf Markus G. Kuhn, Eavesdropping attacks on computer displays] (PDF-Datei; 1,01 MB) * [http://www.cl.cam.ac.uk/~mgk25/pet2004-fpd.pdf Markus G. Kuhn, Electromagnetic Eavesdropping Risks of Flat-Panel Displays] (PDF-Datei; 1,82 MB) * [http://elektro.mur.at/tempest/index.html Tempest Kunstprojekt, display2radio] * [http://www.youtube.com/watch?v=B05wPomCjEY Video-Demonstration der Abstrahlung einer Niederländischen Wahlmaschine] [[Kategorie:Nachrichtendienstlicher Begriff]] [[Kategorie:Elektronische Kampfführung]] [[Kategorie:Telekommunikation]] [[en:Van Eck phreaking]] [[fr:TEMPEST]] [[nl:TEMPEST]] [[nn:TEMPEST]] http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Duden http://de.wikipedia.org/wiki/Website http://de.wikipedia.org/wiki/Bild:Streitkr%C3%A4ftebasis.png http://de.wikipedia.org/wiki/Kreta http://de.wikipedia.org/wiki/Risiko http://de.wikipedia.org/wiki/Computerwurm http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Wehrtechnik%20und%20Beschaffung 286.457 -84.39453 http://de.wikipedia.org/wiki/Sabotage 0 100000000 {{0, 0}, {474, 1361}} Sabotage 330254560.32080399990081787109 {{Dieser Artikel|behandelt Sabotage im eigentlichen Sinn. Für andere Bedeutungen siehe [[Sabotage (Begriffsklärung)]].}} [[Datei:Wooden Shoe.svg|thumb|Der Holzschuh als Symbol der Sabotage]] Als '''Sabotage''' bezeichnet man die absichtliche Störung eines [[Wirtschaft|wirtschaftlichen]] oder [[Militär|militärischen Ablaufs]] zur Erreichung eines bestimmten (oft politischen) Zieles.\u3c00ref name="Britannica"\u3e00[http://www.britannica.com/EBchecked/topic/515124/sabotage ''Sabotage''] in der [[Encyclopædia Britannica]].\u3c00/ref\u3e00\u3c00ref name="Duden"\u3e00 ''Das Herkunftswörterbuch''. [[Duden]] - Band 7, ISBN 3-411-00907-1\u3c00/ref\u3e00\u3c00ref name="Zabecki"\u3e00David T. Zabecki: ''World War II in Europe: an Encyclopedia''. Taylor \u2600 Francis 1999, ISBN 0-8240-7029-1, S. 1256 ([http://books.google.de/books?id=gYDN-UfehEEC eingeschränkte Online-Version (Google Books)])\u3c00/ref\u3e00\u3c00ref name="Tucker"\u3e00Spencer Tucker, Priscilla Mary Roberts: ''World War I Encyclopedia''. ABC-CLIO 2005, ISBN 1-85109-420-2, S. 1033 ([http://books.google.de/books?id=B1cMtKQP3P8C eingeschränkte Online-Version (Google Books)])\u3c00/ref\u3e00 Im alltäglichen Sprachgebrauch ist mit Sabotage oft auch die gewaltsame [[Beschädigung]] und Zerstörung von Geräten, Maschinen, Infrastruktur usw. gemeint ([[Sachbeschädigung|Gewalt gegen Sachen]]). Sabotage kann auch Fertigungsprozesse, Dokumentation und andere festgelegte Abläufe treffen. Menschen, die Sabotage betreiben, werden als '''Saboteure''' bezeichnet.\u3c00ref name="Duden"/\u3e00 Der genaue Ursprung des Begriffes ist nicht geklärt und in der Literatur findet man dazu unterschiedliche Erklärungen. Als gesichert gilt jedoch, dass der Begriff in seiner heutigen Bedeutung gegen Ende des 19. Jahrhunderts in der französischen Arbeiterbewegung als Mittel des Klassen- bzw. Arbeitskampfes diskutiert wurde\u3c00ref name="Funk"\u3e00Charles Earle Funk: ''Thereby Hangs a Tale - Stories of Curious Word Origins''. READ BOOKS 2007, ISBN 1-4067-7319-0, S.245 ([http://books.google.de/books?id=Exf-M90ad68C eingeschränkte Online-Version (Google Books)]) \u3c00/ref\u3e00\u3c00ref name="Foner"\u3e00 Philip S. Foner: ''History of the labor movement in the United States''. Band 4, International Publishers Co 1972, ISBN 0-7178-0396-1, S.160 [http://books.google.de/books?id=UiScKGtes8EC eingeschränkte Online-Version (Google Books)]) \u3c00/ref\u3e00 und nationale sowie internationale Bekanntheit im Zusammenhang mit dem französischen Eisenbahnerstreik von 1910 erlangte.\u3c00ref name="Britannica"/\u3e00\u3c00ref name="Zabecki"/\u3e00 Ebenfalls gesichert ist, dass er sich letztlich von dem französischen Wort ''sabot'' ([[Holzschuh]]) ableitet.\u3c00ref name="Etym WB"\u3e00''Etymologisches Wörterbuch des Deutschen''. Band 3, Berlin 1989 ([http://books.google.de/books?id=66U_epLjaZoC\u2600pg=PA126\u2600lpg=PA126\u2600dq=Sabotage+etymologie\u2600source=bl\u2600ots=1ILIJiYV6-\u2600sig=DcSDl9Z5ioekEos2OMwBWxIyiMM\u2600hl=de\u2600ei=ba4MSq75LI2HsAafi4SOCA\u2600sa=X\u2600oi=book_result\u2600ct=result\u2600resnum=8 Online-Kopie des Eintrages als Zitat in einem anderen Buch (Google Books)])\u3c00/ref\u3e00\u3c00ref name="Duden"/\u3e00\u3c00ref name="Funk"/\u3e00 Darüber hinaus existieren die folgenden Erklärungsvarianten: * Französische Arbeiter warfen während der [[Industrielle Revolution|industriellen Revolution]] ihre [[Holzschuh]]e in die Mäh- und Dreschmaschinen, um gegen die fortschreitende [[Mechanisierung]] der Arbeit zu protestieren.\u3c00ref name="Tucker"/\u3e00\u3c00ref\u3e00Rodney Carlisle: ''The Complete Idiot's Guide to Spies and Espionage''. Alpha Books 2003, ISBN 0-02-864418-2, S.126 ([http://books.google.de/books?id=wZt283WNub4C eingeschränkte Online-Version (Google Books)])\u3c00/ref\u3e00 * Französische Eisenbahnarbeiter verwenden ''sabot'' während des Streiks von 1910 um den Bahnbetrieb zu behindern, wobei ''sabot'' hier auch Bremsschuhe\u3c00ref name="Etym WB"/\u3e00 und Teile der Schienenhalterung bezeichnen kann.\u3c00ref name="Zabecki"/\u3e00\u3c00ref name="Britannica"/\u3e00 * Das Wort ''sabotage'' stand zu Beginn des 19. Jahrhundert zunächst für Holzschuhfabrikation selbst und das Verb ''saboter'' bedeutete unter Anderem "mit Holzschuhen trampeln oder treten" und "derb auftreten, sich unschicklich verhalten". Von dieser ursprünglichen Verwendung entwickelte sich der Begriff weiter und wurde dann auch verwendet, um Pfusch bei den technischen Anwendungen oder der Arbeit ("Flickschusterei") zu bezeichnen\u3c00ref name="Duden"/\u3e00 sowie allgemein auf ein Ärgernis oder unerwünschtes Verhalten hinzuweisen,\u3c00ref name="Funk"/\u3e00 bis er gegen Ende des 19. Jahrhunderts dann schließlich auch im heutigen Sinne verwendet wurde.\u3c00ref name="Etym WB"/\u3e00\u3c00ref name="Funk"/\u3e00 == Sabotage in den USA == In den [[Vereinigte Staaten|Vereinigten Staaten von Amerika]] propagierten und entwickelten vor allem die [[Industrial Workers of the World]] die Sabotage als wichtigen Bestandteil im Arsenal der Kampfformen der Arbeiterbewegung. [[William E. Trautmann]] (1912), [[Walker C. Smith]] (1913) und [[Elizabeth Gurley Flynn]] (1916) verbreiteten die Idee der Sabotage in viel gelesene Broschüren. Flynn definiert Sabotage als „bewussten Entzug der industriellen Effizienz durch die Arbeiter“,\u3c00ref\u3e00[http://www.archive.org/details/SabotageTheConsciousWithdrawalOfTheWorkersIndustrialEfficiency „Sabotage - the conscious withdrawal of the workers' industrial efficiency“] Elisabeth Gurley Flynn, IWW Publishing Bureau, Chicago 1916. (Original-Broschüre online oder als pdf-download im Internet Archive Open Source Books\u3c00/ref\u3e00, also als ein Mittel im Arbeits- und Klassenkampf, das zwar Gewalt gegen Dinge wie Produktionsanlagen oder Produkte beinhalten kann, logischerweise auch den Verstoß gegen Gesetze, aber nicht die Schädigung von Gesundheit und Leben zum Ziel hat oder in Kauf nimmt. Der amerikanische Gewerkschaftsorganisator [[William Dudley Haywood|Big Bill Haywood]] soll den Begriff "Sabotage" von einer Europa-Reise mitgebracht haben, wo er 1910 einen für ihn beeindruckenden Streik französischer Eisenbahner erlebt hatte (siehe oben), in dem die Effizienz dieser Aktionsform deutlich wurde. == Einzelnachweise == \u3c00references /\u3e00 == Siehe auch == {{Wiktionary|Sabotage}} * [[Industrial Aggression]] * [[Luddismus]] * [[Maschinenstürmer]] * [[Subversion]] [[Kategorie:Arbeiterbewegung]] [[Kategorie:Anarchismus]] [[Kategorie:Konfliktsoziologie]] [[ast:Sabotax]] [[bg:Саботаж]] [[ca:Sabotatge]] [[cs:Sabotáž]] [[da:Sabotage]] [[diq:Sabotac]] [[en:Sabotage]] [[eo:Sabotado]] [[es:Sabotaje]] [[fi:Sabotaasi]] [[fr:Sabotage]] [[fur:Sabotaç]] [[he:סבוטאז']] [[hr:Sabotaža]] [[id:Sabotase]] [[it:Sabotaggio]] [[ja:破壊活動]] [[nl:Sabotage]] [[no:Sabotasje]] [[pl:Sabotaż]] [[pt:Sabotagem]] [[ru:Саботаж]] [[sk:Sabotáž]] [[sv:Sabotage]] [[uk:Саботаж]] http://de.wikipedia.org/wiki/Elektromagnetisches%20Spektrum http://de.wikipedia.org/wiki/Europ%C3%A4isches%20Parlament http://de.wikipedia.org/wiki/Oberstleutnant http://de.wikipedia.org/wiki/Signals%20Intelligence http://de.wikipedia.org/wiki/Funksignal http://de.wikipedia.org/wiki/Mailingliste http://de.wikipedia.org/wiki/milit%C3%A4r http://de.wikipedia.org/wiki/Kevin%20Mitnick http://de.wikipedia.org/wiki/Bundespolizei%20(Deutschland) http://de.wikipedia.org/wiki/Ping%20of%20Death http://de.wikipedia.org/wiki/bewaffneter%20Konflikt http://de.wikipedia.org/wiki/Kriegf%C3%BChrung -212.1606 159.1049 http://de.wikipedia.org/wiki/Computer%20Emergency%20Response%20Team 0 100000000 {{0, 0}, {400, 1361}} Computer Emergency Response Team 330254695.41737198829650878906 Ein '''Computer Emergency Response Team''' ('''CERT'''), auch als ''Computer Security Incident Response Team'' (CSIRT) bezeichnet, ist eine [[Organisation]] oder ein spezielles Team von IT-Sicherheitsfachleuten, das bei der Lösung von konkreten IT-Sicherheitsvorfällen (z.\u2600nbsp;B. Bekanntwerden neuer Sicherheitslücken in bestimmten Anwendungen oder Betriebssystemen, neuartige Virenverbreitung oder bei [[Spam]] versendenden PCs) als koordinierende Instanz mitwirkt bzw. sich ganz allgemein mit [[Computersicherheit]] befasst (manchmal auch branchenspezifisch), Warnungen vor Sicherheitslücken herausgibt und Lösungsansätze anbietet (sogenannte Advisories, also wörtlich: Ratschläge). Des Weiteren bieten manche CERTs auch ganz konkrete Hilfe und Unterstützung zur Beseitigung vorhandener Sicherheitsrisiken für bestimmte Adressatengruppen an (z.\u2600nbsp;B. Bürger-CERT). Die dabei angebotenen Tipps und Hilfestellungen sind je nach konkretem Adressatenkreis unterschiedlich stark detailliert dargestellt. Der Informationsfluss erfolgt dabei meistens über [[Mailingliste]]n. Dort werden sicherheitskritische Themen erörtert und diskutiert und aktuelle Warnungen ausgegeben. == Geschichte == Nach Auftreten des ersten [[Computerwurm]]s [[Morris-Wurm]] wurde das erste CERT am [[Software Engineering Institute]] an der [[Carnegie Mellon University]] im November 1988 gegründet, das durch öffentliche Mittel des US-Verteidigungsministeriums ([[Department of Defense]]) finanziert wurde. Mittlerweile existieren mehrere CERTs in verschiedenen Ländern. == Deutschland == In Deutschland hatte sich neben dem CERT der [[Universität Stuttgart]] und dem CERT des [[Deutsches Forschungsnetz|Deutschen Forschungsnetzes]] auch das Mcert etabliert. Dies richtete sich vor allem an klein- und mittelständische Unternehmen. Der [[Bundesverband Informationswirtschaft, Telekommunikation und neue Medien]] (BITKOM) hatte Mcert in Zusammenarbeit mit dem [[Bundesministerium des Innern]] und dem [[Bundesministerium für Wirtschaft und Arbeit (Deutschland)|Bundesministerium für Wirtschaft und Arbeit]] gegründet, stellte den Betrieb aber im Juni 2007 ein. Aufgaben rund um die Computersicherheit in den Institutionen der [[Bundesrepublik Deutschland]] übernimmt seit dem 1. September 2001 das eigens hierfür gegründete [[CERT-Bund]] des [[Bundesamt für Sicherheit in der Informationstechnik|Bundesamts für Sicherheit in der Informationstechnik – BSI]]. Das BSI bietet darüber hinaus mit dem „[[Bürger-CERT]]“ auch einen entsprechenden Dienst für Privatpersonen an. === Kreditwirtschaft === Auch die deutsche Kreditwirtschaft hat den Bedarf an CERTs erkannt. So wurde schon im Jahr 2001 das S-CERT, das CERT der [[Sparkassen-Finanzgruppe]], gegründet. Gerade mit dem Aufkommen und der Bekämpfung von [[Phishing]] kam den CERTs der Kreditwirtschaft eine hohe Bedeutung zu. In Deutschland fördert der nationale CERT-Verbund den Aufbau von CERTs. Der CERT-Verbund wurde 2002 durch CERT-Bund, DFN-CERT, IBM BCRS, Siemens-CERT, S-CERT und Telekom-CERT gegründet. Es wurden folgende übergreifende Ziele festgelegt: „Sicherstellung des Schutzes nationaler Netze der Informationstechnik“ und „Gemeinsame und schnelle Reaktion bei auftretenden Sicherheitsvorkommnissen“. == Schweiz und Österreich == Das nationale CERT in Österreich wird von CERT.at betrieben. In der Schweiz betreibt die [[SWITCH]] ein CERT ebenso wie das österreichische Bildungs- und Wissenschaftsnetz [[ACOnet]] für seinen eigenen Bereich. == Europa == In Europa fördert die '''TF-CSIRT''' (''Task Force – Computer Security Incident Response Teams'' des Dachverbands der europäischen Forschungs- und Bildungsnetze TERENA) die Gründung und Zusammenarbeit von CERTs. Um ein Vertrauensverhältnis zwischen CERTs herzustellen, wurde von TF-CSIRT der sogenannte ''Trusted Introducer'' ins Leben gerufen, der europäische CERTs verzeichnet und nach formeller Prüfung akkreditiert. Seit September 2009 wird der Service von S-CURE BV (Holland) übernommen\u3c00ref\u3e00[http://www.terena.org/news/fullstory.php?news_id=2471 S-CURE continues to provide the Trusted Introducer service to CSIRTs under new agreement]\u3c00/ref\u3e00. Die ''European Network and Information Security Agency'' '''([[ENISA]])''' der [[EU]] fördert diese Aktivitäten, unter anderem durch Unterstützung der ebenfalls aus TF-CSIRT hervorgegangenen ''Training of Network Security Incident Teams Staff'' '''(TRANSITS)'''-Kurse. Darüber hinaus gibt es das ''[[Forum of Incident Response and Security Teams]]'' '''(FIRST)''' als weltweit agierenden Dachverband von CERTs und verschiedene Organisationen außerhalb Europas. ==Einzelnachweise== \u3c00references /\u3e00 == Siehe auch == * [[Informationssicherheit]] * [[Datenschutz]] * [[Selbstdatenschutz]] == Weblinks == * [http://www.first.org/ FIRST] ([[Forum of Incident Response and Security Teams]]) * [http://www.cert.org/ SEI-CERT] (CERT des [[Software Engineering Institute]] (SEI), [[Carnegie Mellon University]] in [[Pittsburgh]], [[Pennsylvania]]) * [http://www.cert.org/certcc.html CERT/CC] (CERT Coordination Center) * [http://www.cert.dfn.de/ CERT des DFN] ([[Verein zur Förderung eines Deutschen Forschungsnetzes]]) * [http://www.dfn-cert.de/ DFN-CERT Services GmbH] * [http://www.bsi.de/CERT-Bund/ CERT-Bund] des [[BSI]] * [http://www.buerger-cert.de/ Bürger-CERT] des [[BSI]] * [http://www.CERT-Verbund.de/ Nationaler CERT-Verbund] * [http://cert.kit.edu/ KIT-CERT] (CERT des [[Karlsruher Institut für Technologie|Karlsruher Instituts für Technologie]]) * [http://cert.uni-stuttgart.de/ RUS-CERT] (CERT der [[Universität Stuttgart]]) * [http://www.S-CERT.de/ S-CERT] (CERT der [[Sparkassen-Finanzgruppe]]) * [http://www.dCERT.de/ dCERT] (CERT-Dienst von [[T-Systems]]) * [http://www.cert.at Austrian national CERT] (Österreichisches nationales CERT, Computer Emergency Response Team Austria) * [http://cert.aco.net/ ACOnet CERT] (CERT des IT-Security-Teams des Zentralen Informatikdienstes der [[Universität Wien]]) * [http://www.switch.ch/cert/ SWITCH CERT] * [http://enisa.europa.eu/ ENISA] (European Network and Information Security Agency der [[EU]]) * [http://www.trusted-introducer.org/ Trusted Introducer] (Europäische Datenbank von Computer Security Incident Response Teams) * [http://www.terena.org/activities/tf-csirt/ TF-CSIRT] (Task Force Europäischer Computer Security Incident Response Teams) * [http://www.ist-transits.org/ TRANSITS] (Training of Network Security Incident Teams Staff) * [http://www.us-cert.gov/ US CERT] * [http://www.auscert.org.au/ Australian CERT] [[Kategorie:IT-Sicherheit]] [[en:Computer emergency response team]] [[es:Equipo de Respuesta ante Emergencias Informáticas]] [[eu:CSIRT]] [[fr:Computer Emergency Response Team]] [[it:CERT]] [[ja:CSIRT]] [[nl:Computer emergency response team]] [[pl:Computer Emergency Response Team]] [[pt:CSIRT]] [[ru:Компьютерная группа реагирования на чрезвычайные ситуации]] http://de.wikipedia.org/wiki/Phreaking http://de.wikipedia.org/wiki/Nachtj%C3%A4ger http://de.wikipedia.org/wiki/Bundesministerium%20f%C3%BCr%20Wirtschaft%20und%20Arbeit%20(Deutschland) http://de.wikipedia.org/wiki/Cascading%20Style%20Sheets http://de.wikipedia.org/wiki/The%20Christian%20Science%20Monitor http://de.wikipedia.org/wiki/Rainbow%20Table http://de.wikipedia.org/wiki/Land-Attacke http://de.wikipedia.org/wiki/Teardrop-Attacke http://de.wikipedia.org/wiki/Frequenzsprungverfahren http://de.wikipedia.org/wiki/Fernmeldetruppe%20EloKa http://de.wikipedia.org/wiki/Bild:Flag%20of%20Germany.svg http://de.wikipedia.org/wiki/Grundschutzma%C3%9Fnahmen http://de.wikipedia.org/wiki/Northrop%20Grumman%20RQ-4%23EuroHawk 167.582 -79.49609 http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) 0 100000000 {{0, 0}, {474, 1361}} Social Engineering (Sicherheit) 330254550.29374599456787109375 '''Social Engineering''' [{{IPA|ˈsəʊʃl̩ ˌɛndʒɪˈnɪəɹɪŋ}}] ([[Englische Sprache|engl.]] eigentlich „angewandte Sozialwissenschaft“, auch „soziale [[Manipulation]]“) nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, unberechtigt an Daten oder Dinge zu gelangen. Social Engineers spionieren das persönliche Umfeld ihres Opfers aus, täuschen falsche Identitäten vor oder nutzen Verhaltensweisen wie Autoritätshörigkeit aus, um Dinge wie geheime Informationen oder unbezahlte Dienstleistungen zu erlangen. Meist dient Social Engineering dem Eindringen in ein fremdes Computersystem, um vertrauliche Daten einzusehen; man spricht dann auch von '''Social Hacking''' [{{IPA|'hækɪŋ}}] (vgl. [[Hacker]]). == Geschichte == Eine frühe Form des Social Engineering wurde in den 1980er Jahren mit [[Phreaking]] praktiziert. Phreaker riefen unter anderem bei Telefongesellschaften an, gaben sich als Systemadministrator aus und baten um neue Passwörter, mit denen sie schließlich kostenlose Modemverbindungen herstellten. == Grundmuster == Das Grundmuster des Social Engineering zeigt sich bei fingierten Telefonanrufen: Der Social Engineer ruft Mitarbeiter eines Unternehmens an und gibt sich als Techniker aus, der vertrauliche Zugangsdaten benötigt, um wichtige Arbeiten abzuschließen. Bereits im Vorfeld hat er aus öffentlich zugänglichen Quellen oder vorangegangenen gescheiterten Telefonaten kleine Informationsfetzen über Verfahrensweisen, tägliches Bürogerede und Unternehmenshierarchie zusammengetragen, die ihm bei der zwischenmenschlichen Manipulation helfen. Der Angreifer verwirrt sein technisch ungebildetes Opfer mit Fachjargon, baut mit Smalltalk über scheinbar gemeinsame Kollegen Sympathie auf und nutzt Autoritätsrespekt aus, indem er droht, den Vorgesetzten stören zu müssen. Unter Umständen hat der Mitarbeiter sogar tatsächlich technische Hilfe angefordert und erwartet bereits einen derartigen Anruf. == Weitere mögliche Formen == === Phishing === {{Hauptartikel|Phishing}} Eine bekannte und unpersönliche Variante des Social Engineering ist das [[Phishing]]. Bei dieser unpersönlichen Variante werden fingierte [[E-Mail]]s mit vertrauenserweckender Aufmachung an die potentiellen Opfer versendet. Inhalt dieser Nachrichten kann zum Beispiel sein, dass ein bestimmter Dienst, den man nutzt, eine neue URL hat und man sich auf dieser von nun an einloggen soll, wenn man ihn in Anspruch nehmen will. Bei dieser fingierten Seite handelt es sich, von Layout und Aufmachung her, um eine Kopie der originalen Webseite des Serviceanbieters. Dies soll dazu beitragen, das Opfer in Sicherheit zu wiegen. Fällt man darauf herein, so gelangen Kriminelle in den Besitz des Loginnamens und -passworts. Eine weitere Möglichkeit besteht darin, dass das Opfer von einem vermeintlichen Administrator dazu aufgefordert wird, die Logindaten als Antwort zurückzusenden, da angeblich technische Probleme vorliegen. Das Grundmuster ist ähnlich dem fingierten Telefonanruf, denn auch hier gibt sich der Social Engineer in der Regel als technischer Mitarbeiter aus, der zur Datenüberprüfung oder -wiederherstellung die Geheiminformation benötigt. Anders als dort verfügt der Angreifer hier meist über nicht viel mehr als die E-Mail-Adresse des Empfängers, was die Attacke weniger persönlich und damit auch weniger wirkungsvoll macht. === Spear Phishing === Anders als beim normalen Phishing richtet sich ein solcher Angriff gezielt auf eine Person oder eine Gruppe, die dem Angreifer lohnend erscheint. Die Nachrichten werden dabei, im Gegensatz zum normalen Phishing, wo der Text eher allgemein ist, möglichst an das Opfer angepasst. === Dumpster Diving === Hierbei wird der Müll des Opfers durchwühlt und nach Hinweisen und Anhaltspunkten über das soziale Umfeld gesucht. Diese können dann in einem darauf folgenden Anruf dazu verwendet werden, um das Vertrauen des Opfers zu erschleichen. == Abwehr == Die Abwehr von Social Engineering ist nicht einfach zu bewerkstelligen, da der Angreifer im Grunde positive menschliche Eigenschaften ausnutzt: Den Wunsch etwa, in Notsituationen unbürokratisch zu helfen oder auf Hilfe mit Gegenhilfe zu reagieren. Generelles Misstrauen zu schüren, würde auch die Effektivität und die vertrauensvolle Zusammenarbeit in Organisationen negativ beeinflussen. Den wichtigsten Beitrag zur Bekämpfung von Social Engineering liefert deshalb im konkreten Fall das Opfer selbst, indem es Identität und Berechtigung eines Ansprechenden zweifellos sicherstellt, bevor es weitere Handlungen vornimmt. Bereits die Rückfrage nach Name und Telefonnummer des Anrufers oder dem Befinden eines nicht existierenden Kollegen kann schlecht informierte Angreifer enttarnen. Höflich um Geduld zu bitten, wenn eine heikle Anfrage auch noch so dringend vorgetragen wird, sollte deshalb gezielt trainiert werden. Auch scheinbar geringfügige und nutzlose Informationen sollten Unbekannten nicht offen gelegt werden, denn sie könnten in folgenden Kontaktaufnahmen zum Aushorchen anderer missbraucht werden oder zusammen mit vielen anderen für sich genommen nutzlosen Angaben zum Abgrenzen eines größeren Sachverhalts dienen. Wichtig ist eine schnelle Warnung aller potenziellen weiteren Opfer; erste Ansprechpartner sind die Sicherheitsabteilung des Unternehmens, die Kontaktadresse des E-Mail-Providers und Mitmenschen und Institutionen, deren Angaben zur Vorspiegelung falscher Tatsachen missbraucht wurden. Folgende Punkte sollten unbedingt beachtet werden: * Ist die Identität des Absenders einer E-Mail nicht sicher, sollte man stets misstrauisch sein. * Bei Anrufen sollten auch scheinbar unwichtige Daten nicht sorglos an Unbekannte weitergegeben werden, da diese die so erhaltenen Informationen für weitere Angriffe nutzen können. * Bei Antworten auf eine E-Mail-Anfrage sollten unter keinen Umständen persönliche oder finanziellen Daten preisgegeben werden, egal von wem die Nachricht zu kommen scheint. * Keine Links aus E-Mails verwenden, die persönliche Daten als Eingabe verlangen. Stattdessen die URL selbst im Browser eingeben. * Bei Unklarheit über die Echtheit des Absenders diesen nochmals telefonisch kontaktieren, um die Authentizität der E-Mail zu überprüfen. Der US-Sicherheitsspezialist [[Bruce Schneier]] zweifelt angesichts der Komplexität und der möglichen Nebenwirkungen von präventiven Maßnahmen gegen Social Engineering sogar generell an deren Wert und schlägt stattdessen Strategien vor, die auf Schadensbegrenzung und schnelles Recovery bauen.\u3c00ref\u3e00[http://www.lanline.de/articles/nachsorge_ist_besser_als_vorsicht:/2008002/31400703_ha_LL.html?null Johannes Wiele: ''Nachsorge ist besser als Vorsicht. Bruce Schneier im Gespräch mit Wissenschaftlern''.] In: ''LANline'' 3/2008 ({{ISSN|0942-4172}}).\u3c00/ref\u3e00 == Bekannte Social Engineers == Öffentlich bekannt wurde die Methode vor allem durch den [[Hacker]] [[Kevin Mitnick]], der durch seine Einbrüche in fremde Computer eine der meistgesuchten Personen der Vereinigten Staaten war. Mitnick selbst meinte, Social Engineering sei die bei weitem effektivste Methode, um an ein Passwort zu gelangen, und schlage rein technische Ansätze in Sachen Geschwindigkeit um Längen. Bekannt wurde der US-IT-Experte Thomas Ryan mit seiner Kunstfigur Robin Sage. Die virtuelle Internetschönheit stellte über [[Soziales Netzwerk (Internet)|soziale Netzwerke]] Kontakte zu Militärs, Industriellen und Politikern her und entlockte ihnen vertrauliche Informationen. Ryan ging nach einem Monat mit den Ergebnissen des Experiments an die Öffentlichkeit, um vor allzu großer Vertrauensseligkeit in sozialen Netzwerken zu warnen.\u3c00ref\u3e00[http://www.tagesschau.de/ausland/facebookfake100.html tagesschau.de], 2. August 2010\u3c00/ref\u3e00 Der für die Computersicherheit tätige Hacker ''Archangel'' zeigte in der Vergangenheit, dass Social Engineering nicht nur bei der Offenlegung von Passwörtern wirksam ist, sondern auch bei der illegalen Beschaffung von Pizzen, Flugtickets und sogar Autos funktioniert. Weitere bekannte Social Engineers sind der Scheckbetrüger [[Frank Abagnale]], Miguel Peñalver, [[David "Race" Bannon]], der sich als Interpol-Agent ausgab, der Grundstücksbetrüger [[Peter Foster]], der Hochstapler [[Steven Jay Russell]] und der Hochstapler [[Gert Postel]], der mit einem weiteren Hochstapler, [[Reiner Pfeiffer]], eine Rolle in der [[Barschel-Affäre]] gespielt hat. == Literatur == * [Uwe Baumann, Klaus Schimmer, Andreas Fendel]: ''SAP Pocketseminar. „Faktor Mensch – Die Kunst des Hackens oder warum Firewalls nichts nützen“.'' SAP 2005, [https://www.sicher-im-netz.de/files/images/Fibel_Faktor_Mensch2007.pdf Fibel] (PDF; 363 KB). * Robert B. Cialdini: ''Die Psychologie des Überzeugens. Ein Lehrbuch für alle, die ihren Mitmenschen und sich selbst auf die Schliche kommen wollen.'' 5. überarbeitete Auflage, 1. Nachdruck. Huber, Bern 2008, ISBN 978-3-456-84478-7 (''Psychologie Sachbuch'') (eines der Grundlagenwerke zur menschlichen Beeinflussbarkeit und zu Beeinflussungstaktiken, die von Social Engineers eingesetzt werden, siehe auch [[Persuasive Kommunikation]]) * Michael Lardschneider: ''Social Engineering. Eine ungewöhnliche aber höchst effiziente Security Awareness Maßnahme.'' In: ''Datenschutz und Datensicherheit. DuD.'' 9, 2008 ({{ISSN|1614-0702}} print), S. 574–578. * [[Kevin Mitnick|Kevin D. Mitnick]], William L. Simon: ''Die Kunst der Täuschung. Risikofaktor Mensch.'' (Nachdruck der 1. Auflage). mitp, Heidelberg 2006, ISBN 3-8266-1569-7 (Originalausgabe: ''The Art of Deception. Controlling the Human Element of Security.'' Wiley, Indianapolis IN 2002, ISBN 0-471-23712-4 (englisch)). * Kevin D. Mitnick, William L. Simon: ''Die Kunst des Einbruchs. Risikofaktor IT.'' mitp, Heidelberg 2006, ISBN 3-8266-1622-7. * Kevin D. Mitnick, William L. Simon: ''The Art of Intrusion. The Real Stories Behind the Exploits of Hackers, Intruders and Deceivers.'' Wiley, Indianapolis IN 2006, ISBN 0-471-78266-1. * Klaus Schimmer: ''Wenn der Hacker zweimal fragt! Wie bereite ich meine Mitarbeiter auf Social Engineering Angriffe vor?'' In: ''Datenschutz und Datensicherheit. DuD.'' 9, 2008, S. 569–573. * Bettina Weßelmann: ''Maßnahmen gegen Social Engineering: Training muss Awareness-Maßnahmen ergänzen.'' In: ''Datenschutz und Datensicherheit. DuD.'' 9, 2008, S. 601–604. * Stefan Schumacher: ''Die Psychologischen Grundlagen des Social-Engineering.'' In: ''Proceedings. GUUG Frühjahrsfachgespräches 2009, 10.–13. März 2009, Hochschule Karlsruhe.'' GUUG, München 2009, ISBN 978-3-86541-322-2, S. 77–98 (''UpTimes'' 1, 2009). * Stefan Schumacher: ''Admins Albtraum. Die psychologischen Grundlagen des Social Engineering.'' Teil 1. In: ''Informationsdienst IT-Grundschutz.'' 7, 2009, ({{ISSN|1862-4375}}), S. 11–13, [http://grundschutz.info/fileadmin/kundenbereich/Dokumente/Grundschutz_7-2009_11_13.pdf Leseprobe] (PDF; 1,16 MB). * Stefan Schumacher: ''Admins Albtraum. Die psychologischen Grundlagen des Social Engineering.'' Teil 2. In: ''Informationsdienst IT-Grundschutz.'' 8, 2009, S. 8–9, [http://grundschutz.info/fileadmin/kundenbereich/Dokumente/Grundschutz_8-2009_8_9.pdf Leseprobe] (PDF; 628 KB). * Stefan Schumacher: ''Admins Albtraum. Die psychologischen Grundlagen des Social Engineering.'' Teil 3. In: ''Informationsdienst IT-Grundschutz.'' 10, 2009, S. 21–22. * Stefan Schumacher: ''Psychologische Grundlagen des Social Engineering.'' In: ''Die Datenschleuder.'' 94, 2010, {{ISSN|0930-1054}}, S. 52–59, [http://ds.ccc.de/pdfs/ds094.pdf online (PDF; 8.93 MB)]. * Christopher Hadnagy: ''Social Engineering - The Art of Human Hacking.'' Wiley, Indianapolis IN 2010, ISBN 978-0-470-63953-5 (englisch) == Weblinks == * [http://www.sicherheitskultur.at/social_engineering.htm sicherheitskultur.at] * [http://www.computec.ch/download.php?list.35 computec.ch] freie deutschsprachige Dokumente * [http://www.social-engineer.org social-engineer.org] englischsprachige Dokumente und Wiki * ''Sicherheitskultur im Unternehmen''. Umfangreiche Artikelsammlung zur Informationssicherheit, Sicherheitskultur und Security Awareness [http://www.securitymanager.de/download/securitymanager_ebook_awareness.pdf E-Book als kostenfreier PDF-Download] * [http://social.christian-grafe.de/Social%20Engineering%20-%20Christian%20Grafe.pdf Social Engineering Zusammenfassung] freies deutschsprachiges PDF Dokument über die Grundlagen von Social Engineering und Gegenmaßnahmen (91 kB) * Wiele, Johannes: [http://www.lanline.de/fachartikel/social-engineering-erkennen.html Social Engineering erkennen] Artikel in der Fachzeitschrift [[LANline]] über Möglichkeiten, als Opfer eine Social-Engineering-Attacke zu erkennen == Einzelnachweise == \u3c00references /\u3e00 [[Kategorie:IT-Sicherheit]] [[Kategorie:Sozialpsychologie]] [[ar:هندسة اجتماعية (أمن)]] [[ca:Enginyeria social (informàtica)]] [[cs:Sociální inženýrství (bezpečnost)]] [[el:Κοινωνική μηχανική]] [[en:Social engineering (security)]] [[es:Ingeniería social (seguridad informática)]] [[eu:Ingeniaritza sozial (segurtasun informatikoa)]] [[fa:دفاع در برابر مهندسی اجتماعی]] [[fi:Sosiaalinen manipulointi]] [[fr:Ingénierie sociale (sécurité de l'information)]] [[he:הנדסה חברתית (אבטחת מידע)]] [[id:Social engineering (keamanan)]] [[it:Ingegneria sociale]] [[ja:ソーシャル・エンジニアリング]] [[ko:사회공학 (보안)]] [[nl:Social engineering (informatica)]] [[no:Sosial manipulering]] [[pl:Inżynieria społeczna (informatyka)]] [[pt:Engenharia social (segurança da informação)]] [[ru:Социальная инженерия (безопасность)]] [[simple:Social engineering]] [[sr:Социјално планирање]] [[sv:Social manipulation]] [[th:วิศวกรรมสังคม]] [[uk:Соціальна інженерія]] http://de.wikipedia.org/wiki/Infrastruktur http://de.wikipedia.org/wiki/EDV http://de.wikipedia.org/wiki/Iraklio http://de.wikipedia.org/wiki/Ralf%20Bendrath http://de.wikipedia.org/wiki/Mythos http://de.wikipedia.org/wiki/Bataillon%20Elektronische%20Kampff%C3%BChrung%20932 http://de.wikipedia.org/wiki/barock -246.7114 151.2065 http://de.wikipedia.org/wiki/Europ%C3%A4ische%20Agentur%20f%C3%BCr%20Netz-%20und%20Informationssicherheit 0 100000000 {{0, 0}, {400, 1361}} Europäische Agentur für Netz- und Informationssicherheit 330254712.26853597164154052734 [[Datei:Enisa logo.svg|miniatur|Logo der ENISA]] Die '''Europäische Agentur für Netz- und Informationssicherheit''' (kurz '''ENISA''', zu [[Englische Sprache|engl.]] ''European Network and Information Security Agency'') ist eine 2004 von der [[Europäische Union|Europäischen Union]] gegründete Einrichtung. Sitz der seit September 2005 voll geschäftsfähigen ENISA ist [[Iraklio]] auf [[Kreta]]. Direktor der Behörde ist [[Udo Helmbrecht]]. == Zweck == In der Verordnung Nummer 460/2004 des [[Europäisches Parlament|Europäischen Parlamentes]] und [[Rat der EU|Rates]] vom 10. März 2004 sind Zuständigkeitsbereich, Ziele und Aufgaben der Agentur beschrieben\u3c00ref\u3e00[http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:077:0001:0011:DE:PDF Verordnung Nummer 460/2004 des Europäischen Parlamentes und Rates vom 10. März 2004]\u3c00/ref\u3e00: ===Zuständigkeitsbereich=== * Netz- und [[Informationssicherheit]] innerhalb der Europäischen Union; * Entwicklung einer Kultur der Netz- und Informationssicherheit für [[Bürger]], [[Verbraucher]], Unternehmen und Organisationen des [[öffentlicher Sektor|öffentlichen Sektors]] der Europäischen Union. ===Ziele=== * Verbesserung der Fähigkeit der Gemeinschaft und der [[Mitgliedstaat]]en, Probleme im Bereich der Netz- und Informationssicherheit zu verhüten, zu bewältigen und zu beheben * Unterstützung und Beratung der Europäischen Kommission und der Mitgliedstaaten in Fragen der Netz- und Informationssicherheit * Durch Fachkompetenz die Zusammenarbeit zwischen den Akteuren des [[öffentliche Hand|öffentlichen]] und des [[Privatrecht|privaten Sektors]] fördern. * Unterstützung der Europäischen Kommission bei den technischen Vorarbeiten für die Aktualisierung und Weiterentwicklung der gemeinschaftlichen [[Rechtsvorschrift]]en im Bereich der Netz- und Informationssicherheit. ===Aufgaben=== * Analyse von [[Risiko|Risiken]] * Unterstützung des Europäischen Parlaments, der Europäischen Kommission, europäischer Stellen und Einrichtungen und Stellen der Mitgliedstaaten * Förderung der Zusammenarbeit zwischen den [[Akteur]]en * Erleichterung der Zusammenarbeit zwischen der Europäischen Kommission und den Mitgliedstaaten * Beiträge zur Sensibilisierung und Informationsvermittlung * Unterstützung der Europäischen Kommission und der Mitgliedstaaten in ihrem [[Dialog]] mit der Industrie * Verfolgen der Entwicklung von [[Standard]]s und [[Normung|Normen]] * Beratung der Europäischen Kommission in Bezug auf [[Forschung]]sarbeiten * Förderung von [[Risikobewertung]]smaßnahmen, [[Risikomanagement]] und [[Kriminalprävention|Präventionsmanagement]] * Beitrag zur Zusammenarbeit mit [[Drittland|Drittländern]] und internationalen Organisationen * Formulierung eigener [[Schlussfolgerung]]en, Leitlinien und [[Ratschlag|Ratschläge]] ==Organisation== ENISA wird von einem geschäftsführenden Direktor geführt und verfügt über circa 50 Mitarbeiter. Die Agentur wird von einem Verwaltungsrat überwacht, welcher sich aus Delegierten der Mitgliedstaaten, der Europäischen Kommission und Interessenvertretern der Wirtschaft, des Verbraucherschutzes und aus der Forschung zusammensetzt. Die Gruppen der permanenten Interessenvertreter sind für die Vorbereitung von Projekten gebildet worden und setzen sich ebenfalls aus Vertretern der Wirtschaft, des Verbraucherschutzes und aus der Forschung zusammen. ==Kooperation== ENISA kooperiert auf nationaler Ebene der Europäischen Union mit allen zuständigen Ministerien, Regulierungsbehörden und vielen weiteren nachgeordneten Behörden ([[CERT]], police) und Institutionen, wie zum Beispiel: *[[Bundesamt für Sicherheit in der Informationstechnik]] (BSI), [[Bonn]], [[Deutschland]] *[[Central Sponsor for Information Assurance]] (CSIA), [[London]], [[Vereinigtes Königreich]] *[[Centro Nazionale per Informatica nella Pubblica Amministrazione]] (CNIPA), [[Rom]], [[Italien]] *[[Department of Trade \u2600 Industry]] - Information Security Policy Team, [[London]], [[Vereinigtes Königreich]] *[[Direction centrale de la sécurité des systèmes d'information]] (DCSSI), [[Paris]], [[Frankreich]] == Einzelnachweise == \u3c00references/\u3e00 == Weblinks == * [http://enisa.europa.eu/ Offizielle Website] (nur in Englisch verfügbar) * [http://europa.eu/scadplus/leg/de/lvb/l24153.htm Institutionelle Informationen] * [http://ec.europa.eu/information_society/policy/nis/docs/comm_ciip/comm_de.pdf Schutz Europas vor Cyber-Angriffen und Störungen großen Ausmaßes: Stärkung der Abwehrbereitschaft, Sicherheit und Stabilität]. Mitteilung der Kommission an das Europäische Parlament, den Rat, der Europäischen Wirtschafts- und Sozialausschuss und den Ausschuss der Regionen über den Schutz kritischer Informationsinfrastrukturen ([[Europäische Kommission]], März 2009 – PDF, 13 S., 180 kB; ''vgl.'' [[Cyberwar]]) {{Navigationsleiste Agenturen der Europäischen Union}} {{SORTIERUNG:Europaische Agentur Fur Netz- und Informationssicherheit}} [[Kategorie:Behörde (Europäische Union)]] [[Kategorie:Iraklio]] [[Kategorie:Agentur der Europäischen Union]] [[ca:Xarxa Europea d'Informació i Seguretat]] [[cs:Evropská agentura pro bezpečnost sítí a informací]] [[da:European Network and Information Security Agency]] [[en:European Network and Information Security Agency]] [[es:Agencia Europea de Seguridad de las Redes y de la Información]] [[hr:ENISA]] [[it:Agenzia europea per la sicurezza delle reti e dell'informazione]] [[nl:Europees Agentschap voor netwerk- en informatiebeveiliging]] [[pl:Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji]] [[pt:Agência Europeia para a Segurança das Redes e da Informação]] [[sk:ENISA]] [[sv:Europeiska byrån för nät- och informationssäkerhet]] http://de.wikipedia.org/wiki/Akronym http://de.wikipedia.org/wiki/Backronym http://de.wikipedia.org/wiki/Erster%20Weltkrieg http://de.wikipedia.org/wiki/1996 http://de.wikipedia.org/wiki/Website http://de.wikipedia.org/wiki/Wirtschaft http://de.wikipedia.org/wiki/Heer%20(Bundeswehr) 343.3381 -82.56689 http://de.wikipedia.org/wiki/Denial%20of%20Service 0 100000000 {{0, 0}, {474, 1361}} Denial of Service 330254536.48026299476623535156 Als '''Denial of Service''' (kurz '''DoS''', englisch für: ''Dienstablehnung'') wird in der [[Digitale Datenverarbeitung|digitalen Datenverarbeitung]] die Folge einer Überlastung von Infrastruktursystemen bezeichnet. Dies kann durch unbeabsichtigte Überlastungen verursacht werden oder durch einen mutwilligen Angriff auf einen [[Host (Informationstechnik)|Host]] ([[Server]]), einen [[Computer|Rechner]] oder sonstige Komponenten in einem [[Datennetz]]. == Absichtlich herbeigeführte Serverüberlastungen == Wird eine Überlastung mutwillig herbeigeführt, geschieht dies in der Regel mit der Absicht, einen oder mehrere bereitgestellte [[Netzwerkdienst|Dienste]] arbeitsunfähig zu machen. Erfolgt der Angriff koordiniert von einer größeren Anzahl anderer Systeme aus, so wird auch von einer ''Verteilten Dienstblockade'' oder englisch '''Distributed Denial of Service''' ('''DDoS''') gesprochen. === Funktionsweise === DoS-Angriffe, wie z.\u2600nbsp;B. [[SYN-Flood]]ing oder die [[Smurf-Attacke]], belasten die Dienste eines Servers, beispielsweise [[Hypertext Transfer Protocol|HTTP]], mit einer größeren Anzahl Anfragen, als dieser in der Lage ist zu bearbeiten, woraufhin diese eingestellt werden oder reguläre Anfragen so langsam beantworten, dass diese abgebrochen werden. Wenn möglich, ist es jedoch wesentlich effizienter, [[Programmfehler]] auszunutzen, um eine Fehlerfunktion (wie einen [[Absturz (Computer)|Absturz]]) der Serversoftware auszulösen, worauf diese auf Anfragen ebenfalls nicht mehr reagiert. Beispiele sind [[WinNuke]], die [[Land-Attacke]], die [[Teardrop-Attacke]] oder der [[Ping of Death]]. DDoS werden in der Regel mit Hilfe von [[Backdoor]]-Programmen oder Ähnlichem durchgeführt, die sich auf nicht ausreichend geschützten Rechnern installieren und von hier aus versuchen, weitere ungeschützte Rechner im Netzwerk zu infizieren und so [[Botnetze]] zu bilden. Je größer das Botnetz, desto wahrscheinlicher ist, dass der Angriff selbst gegen gut geschützte Systeme durchdringt. Darum sind Rechner, auf denen nicht einmal so genannte [[Grundschutzmaßnahmen]] umgesetzt sind, wodurch sie leicht Teil eines Botnetzes werden können, für alle Computer im Internet eine potenzielle Gefahr. Eine besondere Form stellt die ''Distributed-Reflected-Denial-of-Service-Attacke'' (DRDoS-Attacke) dar. Hierbei adressiert der Angreifer seine Datenpakete nicht direkt an das Opfer, sondern an regulär arbeitende Internetdienste, trägt jedoch als Absenderadresse die des Opfers ein ([[IP-Spoofing]]). Die Antworten auf diese Anfragen stellen dann für das Opfer den eigentlichen DoS-Angriff dar. Durch diese Vorgehensweise ist der Ursprung des Angriffs für den Angegriffenen nicht mehr direkt ermittelbar. Im Unterschied zu anderen Angriffen will der Angreifer beim DoS-Angriff normalerweise nicht in den Computer eindringen und benötigt deshalb keine Passwörter oder Ähnliches. Jedoch kann der Angriff Bestandteil eines anderen Angriffs auf ein System sein, zum Beispiel bei folgenden Szenarien: * Um vom eigentlichen Angriff auf ein System abzulenken, wird ein anderes System durch einen DoS lahmgelegt. Dies soll dafür sorgen, dass das mit der [[Administrator (Rolle)|Administration]] betraute Personal vom eigentlichen Ort des Geschehens abgelenkt ist bzw. die Angriffsversuche im durch den DoS erhöhten Datenaufkommen untergehen. * Werden Antworten eines regulären Systems verzögert, können Anfragen an dieses durch eigene, gefälschte Antworten kompromittiert werden. Beispiel hierfür ist das [[Hijacking]] fremder [[Domainname]]n durch Liefern gefälschter [[Domain Name System|DNS]]-Antworten. Als Form des Protests sind DoS-Attacken in letzter Zeit populär geworden. Zum Eigenschutz der Protestierenden werden Angriffe dieser Art im Allgemeinen von [[Computerwurm|Würmern]] durchgeführt, die sich selbstständig auf fremden Systemen verbreiten. Entsprechend handelt es sich bei Protestaktionen dieser Art um DDoS-Attacken. Eines der Werkzeuge, die hierfür benutzt wurden, sind z.\u2600nbsp;B. [[Low Orbit Ion Cannon]]. Denial-of-Service-Attacken werden mittlerweile von Cyber-Kriminellen zum Verkauf angeboten, etwa um Konkurrenten Schaden zufügen zu können.\u3c00ref\u3e00[http://www.viruslist.com/de/analysis?pubid=200883656 Schattenwirtschaft Botnetze – ein Millionengeschäft für Cyberkriminelle - Viruslist.com]\u3c00/ref\u3e00 Zu Preisen zwischen 10.- und 40.- € pro Stunde kann man diese „Dienstleistung“ einkaufen.\u3c00ref\u3e00PC-Magazin 11/2009 S. 8\u3c00/ref\u3e00 === Beispiele === Im folgenden werden drei bekannte Beispiele zu absichtlich herbeigeführte Serverüberlastungen aufgeführt. * August 2008: Die Webseite des [[Georgien|georgischen]] Präsidenten [[Micheil Saakaschwili]] ist nicht mehr erreichbar.\u3c00ref\u3e00[http://www.spiegel.de/netzwelt/web/0,1518,572033,00.html Hack-Attacke auf Georgien: Ehrenamtliche Angriffe] – Artikel bei ''[[Spiegel Online]]'', vom 14.\u2600nbsp;August 2008\u3c00/ref\u3e00 * Anfang Juli 2009: [[Südkorea]]nische und US-amerikanische Regierungsseiten, Shoppingportale und Nachrichtendienste sind nach Angriffen vorübergehend nicht mehr erreichbar. Die ferngesteuerten Zugriffe von bis zu 30.000 mit schädlicher Software infizierten PCs sollen an dem Angriff beteiligt gewesen sein.\u3c00ref\u3e00[http://diepresse.com/home/politik/aussenpolitik/493971/index.do?_vl_backlink=/home/politik/aussenpolitik/index.do Hacker-Attacke auf Südkorea: Österreich unter Verdacht] - Artikel bei ''[[DiePresse.com]]'', vom 10.\u2600nbsp;Juli 2009\u3c00/ref\u3e00 * 6. bis 8. Dezember 2010: Als Reaktion auf Sperrungen von [[WikiLeaks]]-Konten bei der [[PostFinance]] wie auch bei den Zahlungsdiensten MasterCard, Visa, PayPal und Amazon wurden deren Webseiten angegriffen und, bis auf die Amazon-Seite, zeitweise in die Knie gezwungen.\u3c00ref\u3e00{{Internetquelle|url=http://www.20min.ch/news/dossier/wikileaks/story/12595939|titel="Shame on you, Postfinance" [Update]|datum=2010-12-07|zugriff=2010-12-07}}\u3c00/ref\u3e00\u3c00ref\u3e00{{Internetquelle|url=http://www.n24.de/news/newsitem_6506110.html|titel="Wikileaks-Gegner" von Hackern bombardiert [Update]|datum=2010-12-09|zugriff=2010-12-09}}\u3c00/ref\u3e00 Die aufgelisteten Angriffe hatten zwei Gemeinsamkeiten: Zum einen konnten die Absenderadressen der „angreifenden“ Datenpakete gefälscht werden ([[IP-Spoofing]]), zum anderen konnte vor dem eigentlichen Angriff auf einer großen Anzahl dritter, nur unzureichend geschützter Internet-Rechner unberechtigterweise Software (wie [[Hintertür]]en oder [[Trojanisches Pferd (Computerprogramm)|Trojaner]]) installiert werden, das resultierende [[Botnetz]] konnte dann ferngesteuert durch massenhaft versendete Datenpakete den eigentlichen Angriff ausführen. == Herkömmliche Überlastungen == Führt der sprunghafte Anstieg von Anfragen an eine bisher nur gering frequentierte [[Website|Webseite]] aufgrund der Berichterstattung in einem publikumswirksamen [[Massenmedien|Medium]] (wie dem IT-Online-Magazin [[Slashdot]]) zu deren Überlastung und damit zur Dienstverweigerung, wird das bei dortigen Lesern im [[Netzjargon]] auch „Slashdot-Effekt“ genannt und gelegentlich scherzhaft mit einem DDoS-Angriff verglichen. Ein weiteres bekanntes Beispiel dafür im deutschsprachigen Raum ist die IT-Nachrichtenseite [[heise online]] und der dort gelegentlich auftretende „Heise-Effekt“.\u3c00ref\u3e00[http://slashdot.org/faq/slashmeta.shtml#sm600 What is the "Slashdot Effect?"] (englisch) – Abschnitt in der Slashdot-FAQ, vom 13.\u2600nbsp;Juni 2000\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.allesroger.net/archives/480-der-fluch-der-kleinen-pixel-und-des-inflationaeren-kommentierens.html Der Fluch der kleinen Pixel und des inflationären Kommentierens] – Weblog-Artikel bei ''Alles Roger'', vom 19.\u2600nbsp;September 2007\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.jurabilis.de/index.php?/archives/1508-Der-HEISE-Effekt.html Der HEISE-Effekt] – Weblog-Eintrag bei ''jurabilis'', vom 20.\u2600nbsp;Februar 2008\u3c00/ref\u3e00\u3c00ref\u3e00[http://netzwertig.com/2009/02/06/twitter-retweet-twitter-effekt/ Twitter + Retweet = Twitter-Effekt] – Weblog-Eintrag bei ''netzwertig.com'', vom 6.\u2600nbsp;Februar 2009\u3c00/ref\u3e00 == Gegenmaßnahmen == Um Überlastungen von kritischer [[Informationstechnik|IT]]-Infrastruktur zu verhindern oder solche zu begrenzen, wurden mit der Zeit einige Gegenmaßnahmen entwickelt. Bei kleineren Überlastungen, die keinen erheblichen Datenverkehr verursachen, kann eine Dienstverweigerung mit Hilfe von einfachen [[Sperrliste]]n (siehe auch \u3c00tt\u3e00[[hosts]]\u3c00/tt\u3e00-Datei) oder auch von sogenannten [[Firewall]]s, auf Basis der ''Herkunfts-''[[IP-Adresse]], durch den Server selbst bereits sinnvoll sein. Dabei werden Datenpakete von bekannten (unerwünschten) IP-Adressen einfach verworfen (oder umgeleitet). Eine dynamische zudem aber aufwendigere Vorgehensweise besteht im laufenden Abgleich der IP-Adressen mit Sperrlisten, sowie der Analyse und Filterung des eingehenden Datenverkehrs durch den [[Grenzrouter]] des [[Internetdienstanbieter|Providers]]. Ebenso kann sich eine dynamische Filterung auf Datenmengen beziehen. Jeder IP-Adresse, die dabei einen einstellbaren Grenzwert (z.\u2600nbsp;B. [[Datenvolumen]] pro Zeit) überschreitet, kann der Zugang komplett verweigert oder dessen [[Bandbreite]] beschränkt werden. Zum Beispiel kann man in den Firewall-Regeln des Servers festlegen, dass jede IP nur alle drei bis fünf Sekunden eine Anfrage abgeben darf (bei zu schneller Folge würde der Rest verworfen), was bei normaler Nutzung (z.B. [[http]]) nicht weiter stört, die Last bei DoS-Angriffen jedoch erheblich senkt, da das Verwerfen eines Paketes durch die Firewall ressourcenschonender ist, als es (evtl. noch durch einen stark ressourcenverbrauchenden Webserver) weiterzuverarbeiten. Bei der kompletten Sperre des eingehenden Datenverkehrs werden am Grenzrouter des Providers alle auf die betroffene Ziel-IP-Adresse eingehenden Datenpakete verworfen. Das bedeutet im Umkehrschluss, dass auch legitime Anfragen an die IP-Adresse und den dahinterliegenden Server verworfen werden. Der Server ist dann faktisch nicht mehr erreichbar, womit die Attacke ihr Ziel erreicht hat. Treten die Überlastungen wiederholt auf, besteht zudem die Möglichkeit, die IP-Adresse des Servers zu ändern. Erfolgt jedoch ein DoS-Angriff auf den [[Domain Name System|DNS]]-[[Hostname]] des Servers und nicht auf die IP-Adresse, so hilft diese Maßnahme nur kurzfristig. Selbst wenn der Angriff statisch die IP-Adresse des Servers verwendet, ist es möglich, dass der Angreifer innerhalb kurzer Zeit die Änderung dieser bemerkt und sein Ziel entsprechend anpasst. Eine weitere mögliche – in der Regel aber kostenaufwendigere – Gegenmaßnahme gegen Überlastungen ist die sogenannte [[Serverlastverteilung]]. Dabei werden die bereitgestellten Dienste, mit der Hilfe von verschiedenen [[Virtualisierung (Informatik)|Virtualisierungstechniken]], auf mehr als einen physischen Rechner verteilt. == Rechtliche Situation == In Deutschland ist die Beteiligung an DoS-Attacken als "[[Computersabotage]]" nach {{§|303b|stgb|dejure}} Abs. 1 [[Strafgesetzbuch (Deutschland)|StGB]] mit bis zu drei Jahren [[Freiheitsstrafe (Deutschland)|Freiheitsstrafe]] oder mit [[Geldstrafe]] bedroht, wenn die Dateneingabe oder -übermittlung in der Absicht erfolgt, einem anderen Nachteil zuzufügen, und dadurch eine Datenverarbeitung, die für einen anderen von wesentlicher Bedeutung ist, erheblich gestört wird.\u3c00ref\u3e00Gröseling, Höfinger: ''Computersabotage und Vorfeldkriminalisierung - Auswirkungen des 41. StrÄndG zur Bekämpfung der Computerkriminalität'', [[Multimedia und Recht|MMR]] 2007, 626, 628f.\u3c00/ref\u3e00\u3c00ref\u3e00Ernst: ''Das neue Computerstrafrecht'', [[Neue Juristische Wochenschrift|NJW]] 2007, 2661, 2665.\u3c00/ref\u3e00 Gemäß § 303b Abs. 3 StGB ist auch der Versuch strafbar. Daneben ist ferner auch die Vorbereitung einer Straftat nach § 303b Abs. 1 StGB selbst strafbar, § 303b Abs. 5 StGB i. V. m. § 202c StGB. Hierunter fällt insbesondere die Herstellung und Verbreitung von Computerprogrammen für DoS-Attacken.\u3c00ref\u3e00Stree/Hecker, in: [[Schönke/Schröder]], 28. Auflage 2010, § 303b StGB Rn. 21.\u3c00/ref\u3e00 Außerdem kann der Geschädigte Schadenersatz fordern.\u3c00ref name="Illegalität"\u3e00{{Internetquelle | url=http://www.netzpolitik.org/2010/illegalitat-von-loic-tool-in-uk-deutschland-niederlanden/ | titel=Illegalität” von LOIC-Tool in UK, Deutschland \u2600 Niederlanden? | werk=[[netzpolitik.org]] | datum=2010-12-10 | zugriff=2010-12-10}}\u3c00/ref\u3e00 Im [[Vereinigtes Königreich|Vereinigten Königreich]] droht sogar für das bloße Herunterladen der für die Angriffe genutzten Software [[Low Orbit Ion Cannon|"LOIC"]] eine Freiheitsstrafe von 2 Jahren.\u3c00ref name="Illegalität" /\u3e00 == Siehe auch == * [[Online-Demonstration]] == Weblinks == * [https://www.bsi.bund.de/cln_165/ContentBSI/Themen/Internet_Sicherheit/Gefaehrdungen/DDoSAngriffe/gefahr_ddos.html Webseite des Bundesamts für Sicherheit in der Informationstechnik über DoS-Attacken] * [http://www.computec.ch/download.php?list.7 Eine Liste freier deutschsprachiger Dokumente zum Thema] * [http://www.highgames.com/?set=hardwareview\u2600view=8 Ausführliche Beschreibung des Denial of Service] == Einzelnachweise == \u3c00references/\u3e00 {{SORTIERUNG:Denial Of Service}} [[Kategorie:Netzwerktechnik]] [[ar:هجمات الحرمان من الخدمات]] [[bg:Атака за отказ на услуга]] [[bn:ডিনাইয়াল অভ সার্ভিস]] [[ca:Denegació de servei]] [[cs:Denial of Service]] [[da:DDoS]] [[el:Επιθέσεις άρνησης υπηρεσιών]] [[en:Denial-of-service attack]] [[es:Ataque de denegación de servicio]] [[et:Teenusetõkestamise rünne]] [[eu:Zerbitzu ukapenaren eraso]] [[fa:انکار سرویس]] [[fi:Palvelunestohyökkäys]] [[fr:Attaque par déni de service]] [[ga:Ionsaí diúltaithe seirbhíse]] [[he:התקפת מניעת שירות]] [[hr:DDoS]] [[hu:DDoS]] [[hy:DDos գրոհ]] [[id:Serangan DoS]] [[it:Denial of service]] [[ja:DoS攻撃]] [[ko:서비스 거부 공격]] [[mk:DDoS]] [[ms:DDoS]] [[my:Denial-of-service attack]] [[nl:Distributed denial-of-service]] [[no:Tjenestenektangrep]] [[pl:DoS]] [[pt:Ataque de negação de serviço]] [[ro:DoS]] [[ru:DoS-атака]] [[simple:Denial-of-Service attack]] [[sl:Napad za zavrnitev storitve]] [[sv:Denial of Service]] [[uk:DoS-атака]] [[vi:Tấn công từ chối dịch vụ]] [[zh:分散式阻斷服務攻擊]] http://de.wikipedia.org/wiki/Datei:FS%20Monge.jpg http://de.wikipedia.org/wiki/Cyber -71.625 708.582 http://de.wikipedia.org/wiki/Bataillon%20Elektronische%20Kampff%C3%BChrung%20932 0 100000000 {{0, 0}, {474, 1361}} Bataillon Elektronische Kampfführung 932 330254678.79215002059936523438 {{Infobox Militärische Einheit |Name= |Bild= [[Image:EloKaBtl_932.jpg|100px]] |Beschriftung=internes Verbandsabzeichen |Daten= |Startdatum= 1962 |Enddatum= |Land= [[Bild:Flag of Germany.svg|15px]] [[Deutschland]] |Streitkräfte= [[Bundeswehr]] |Teilstreitkraft= [[Bild:Streitkräftebasis.png|40px]] [[Streitkräftebasis]] |Teilstreitkraft_Bezeichnung=Organisationsbereich |Truppengattung= [[Fernmeldetruppe EloKa]] |Typ= |Unterstellte_Einheiten= |Mannstärke= ~1200 Mann |Teil_von= [[Image:FmBer_93.gif|15px]] [[Fernmeldebereich 93]] |Stationierungsort=[[Frankenberg (Eder)]] |Stationierungsort_Bezeichnung= Standort |Spitzname= |Schutzpatron= |Motto=[[Liste_lateinischer_Phrasen/S#Scientia|''Scientia potentia est'']] \u3c00/br\u3e00(''Wissen ist Macht'') |Farben= |Farben_Bezeichnung= |Marsch= |Maskottchen= |Ausrüstung= |Ausrüstung_Bezeichnung= |Schlachten= |Schlachten_Bezeichnung= |Jahrestage= |Auszeichnungen= |battle_honours= \u3c00!-- Kommandeure --\u3e00 |Kommandeur1= Thomas Mauer |Kommandeur1_Bezeichnung= [[Oberstleutnant]] |Kommandeur2= |Kommandeur2_Bezeichnung= |Kommandeur3= |Kommandeur3_Bezeichnung= |Rang_Bataillonskommandeur= }} Das '''Bataillon Elektronische Kampfführung 932''' ('''EloKaBtl 932'''), stationiert in [[Frankenberg (Eder)]] ist ein [[Verband (Militär)|Verband]] der [[Fernmeldetruppe EloKa]] der [[Bundeswehr]]. Bis 2002 gehörte dieser Verband zum [[Heer (Bundeswehr)| Heer]], seitdem zur [[Streitkräftebasis]]. Neben Leistungen im fachlichen Bereich wurde es vor allem durch den [[#Anschlag von Kabul|Terroranschlag von Kabul 2003]] bekannt, bei dem mehrere Soldaten des Bataillons ums Leben kamen. == Geschichte == Im Juni 1962 wurde aus verschiedenen Fernmeldeeinheiten in der neugebauten Burgwaldkaserne das Fernmeldebataillon (EloKa) 320 aufgestellt. Die Frankenberger [[Soldat]]en arbeiteten sowohl mit den stationären Anlagen in Frankenberg, als auch mobil nahe der deutsch-deutschen Grenze. In den 1990ern wurde der Verband zum Fernmelderegiment 320 umgegliedert und 2003 in das Bataillon Elektronische Kampfführung 932 überführt. Im gleichen Jahr wurde der Verband von der ''Association of Old Crows'', einem Fachverband für [[Elektronische Kampfführung]], als bester militärischer Truppenteil dieser Fachrichtung ausgezeichnet. == Gliederung/Unterstellung == Als [[Truppenteil]] der [[EloKa]]-Truppe untersteht das Bataillon dem [[Fernmeldebereich]] 93 in [[Daun]], der Teil des [[Kommando Strategische Aufklärung|Kommandos Strategische Aufklärung]] (KSA) in [[Rheinbach]] ist. Truppendienstlich höchste vorgesetzte Stelle ist das [[Streitkräfteunterstützungskommando]] (SKUKdo). Das EloKaBtl 932 besteht aus dem [[Stabsabteilung|Stab]] und sieben [[Kompanie (Militär)|Kompanien]]. Das [[Bataillon]] wird von einem [[Oberstleutnant]] geführt. Die erste Kompanie ist Stabs- und Versorgungskompanie, die siebte ist Ausbildungskompanie des Verbandes. Dem Bataillon angegliedert ist die Außenstelle des [[Standortsanitätszentrum]]s [[Stadtallendorf]] inklusive Zahnarztgruppe und ein [[Familienbetreuungszentrum]] (FBZ), nicht zuletzt wegen der hohen Einsatzbelastungen des Verbandes. == Aufgaben == Das Bataillon Elektronische Kampfführung 932 betreibt den [[Fernmeldetruppe EloKa#Aufgaben|Elektronischen Kampf]] und die [[Fernmeldeaufklärung]] ortsfest mit den Anlagen in der Burgwaldkaserne und mobil in den [[Einsatzführungskommando der Bundeswehr#Aktuelle Auslandseinsätze der Bundeswehr|Einsatzgebieten der Bundeswehr]]. Damit ist es das einzige Bataillon, welches mit seinen Fähigkeiten beide Bereiche der EloKa abdeckt. Durch die Spezialisierung haben die Soldaten des Bataillons eine verhältnismäßig hohe Einsatzbelastung zu bewältigen. Sie gehören zu den [[Krisenreaktionskräfte]]n der Bundeswehr. Das Einsatzgebiet des Verbandes ist [[Afghanistan]]. Der NRF-Zug des Bataillons ist in kürzester Zeit einsatzbereit und verlegungsfähig, um so in Krisengebieten die Reaktionskräfte mit den Mitteln des Elektronischen Kampfes zu unterstützen. Die 7. Kompanie führt neben der [[Allgemeine Grundausbildung|Allgemeinen Grundausbildung]] (AGA) auch die Dienstpostenausbildung durch. == Uniform und Abzeichen == Die Angehörigen des Bataillons tragen die [[Uniform (Bundeswehr)|Uniformen der Bundeswehr]] nach der [[Zentrale Dienstvorschrift|Zentralen Dienstvorschrift]] (ZDv) 37/10. Da der Verband der Streitkräftebasis angehört, dienen dort sowohl [[Deutsche Marine|Marine-]], [[Luftwaffe (Bundeswehr)|Luftwaffen-]] als auch [[Heer (Bundeswehr)|Heeres]]\u3c00span/\u3e00uniformträger. Im Routinedienst tragen alle Soldaten des Verbandes den [[Feldanzug]] und unterscheiden sich lediglich durch Dienstgradschlaufen und Kopfbedeckung nach [[Teilstreitkraft]]. Mitunter tragen die Soldaten der Einsatzkontingente vor der Entsendung und nach der Rückkehr für kurze Zeit den Feldanzug mit Wüstentarndruck. Internes Verbandsabzeichen ist das Frankenberger-„F“ auf hellblauem Grund mit goldener Kordel umfriedet. Es wird durch die Frankenberger Fürstenkrone gekrönt. Das interne Verbandsabzeichen wird zum [[Dienstanzug (Bundeswehr)|Dienstanzug]] an der rechten Brusttasche, ferner zum Feldanzug als Anstecker auf der Lasche der rechten Brusttasche oder als Klettabzeichen auf dem rechten Oberarm getragen. Der Wahlspruch des Bataillons lautet: „Scientia potentia est“ ([[Latein|lat.]]: „Wissen ist Macht“). == Anschlag von Kabul == Traurige Berühmtheit erlangte das EloKaBtl 932 am 7. Juni 2003. An diesem Tag sprengte sich in [[Kabul]], [[Afghanistan]], ein [[Selbstmordattentäter]] mit einem Taxi neben zwei Bussen, welche Soldaten des Verbandes zum Flughafen brachten, in die Luft. Bei der Explosion, die einen der Busse völlig zerstörte, starben vier Soldaten; 29 weitere wurden zum Teil schwer verletzt. Es war das erste Mal, dass deutsche Soldaten gezielt Opfer eines Selbstmordanschlages wurden. Im Nachhinein wurden Stimmen laut, die sowohl die zu lasche Bewertung der Gefährdungslage im Einsatzland als auch den mangelnden Panzerschutz für die Soldaten kritisierten. Entscheidungsträger vor Ort kamen in die Kritik, weil sie einen schnellen Transport mit Bussen einem sichereren, aber umständlicheren Transfer mit gepanzerten Geländewagen vom Typ [[Wolf (Bundeswehr)|Wolf]] vorzogen. Ein Gedenkstein am Eingang der Burgwaldkaserne erinnert an die vier gefallenen EloKa-Soldaten. == Siehe auch == * [[Fernmeldetruppe EloKa]] * [[Fuchs EloKa]] * [[Hummel (Funkstörpanzer)]] == Weblinks == * [http://www.streitkraeftebasis.de/portal/a/streitkraeftebasis/kcxml/04_Sj9SPykssy0xPLMnMz0vM0Y_QjzKLt4g39QkASYGYJu4h-pHoYm7BCLEgfW99X4_83FT9AP2C3NCIckdHRQAbXCKW/delta/base64xml/L2dJQSEvUUt3QS80SVVFLzZfOF9PSlQ!?yw_contentURL=/01DB040000000001/W269VJE6921INFODE/content.jsp Reportage über Einsatzbelastung des Bataillons] bei streitkraeftebasis.de * [http://www.localxxl.com/de/lokal_nachrichten/frankenberg/oberstleutnant-thomas-mauer-hat-das-kommando-uebernommen-1229555031/ Thomas Mauer hat das Kommando übernommen] 18.Dezember 2008 bei localxxl.com * [http://www.hna.de/nachrichten/kreis-waldeck-frankenberg/frankenberg/elmar-henschen-nachfolger-thomas-mauer-1177353.html Elmar Henschen Nachfolger von Thomas Mauer] 26. März 2011 bei hna.de {{Coordinate|article=/|NS=51.037157|EW=8.782797|type=landmark|region=DE-HE}} [[Kategorie:Militärischer Verband in der Streitkräftebasis (Bundeswehr)|Elektronische Kampfführung, Bataillon 932]] http://de.wikipedia.org/wiki/Datei:TZ%20ELOKA.svg http://de.wikipedia.org/wiki/Kommando%20Strategische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/WinNuke http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Botnetze http://de.wikipedia.org/wiki/Rechtsvorschrift http://de.wikipedia.org/wiki/Funkdisziplin http://de.wikipedia.org/wiki/G%C3%BCtesiegel http://de.wikipedia.org/wiki/Signals%20Intelligence http://de.wikipedia.org/wiki/Internet http://de.wikipedia.org/wiki/Versuch%20und%20Irrtum http://de.wikipedia.org/wiki/EloKa http://de.wikipedia.org/wiki/Pers%C3%B6nliche%20Identifikationsnummer http://de.wikipedia.org/wiki/Skriptsprache%23Beispiele:%20clientseitig http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Informatik http://de.wikipedia.org/wiki/CERT-Bund http://de.wikipedia.org/wiki/Europ%C3%A4ische%20Union http://de.wikipedia.org/wiki/Kryptografie http://de.wikipedia.org/wiki/Verteidigungsministerium%20der%20Vereinigten%20Staaten http://de.wikipedia.org/wiki/Network-Centric%20Warfare http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Exponentieller%20Vorgang http://de.wikipedia.org/wiki/Kategorie:Internetrecht http://de.wikipedia.org/wiki/Vereinigte%20Staaten http://de.wikipedia.org/wiki/Bundesoberbeh%C3%B6rde http://de.wikipedia.org/wiki/Teilstreitkr%C3%A4fte http://de.wikipedia.org/wiki/1985 http://de.wikipedia.org/wiki/Elektronische%20Unterst%C3%BCtzungsma%C3%9Fnahme http://de.wikipedia.org/wiki/Peter%20Foster http://de.wikipedia.org/wiki/Kryptologie http://de.wikipedia.org/wiki/Backdoor http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Datei:Mons%20Lactarius.jpg http://de.wikipedia.org/wiki/Benutzer:Nothere http://de.wikipedia.org/wiki/Informationstechnik http://de.wikipedia.org/wiki/Neuhochdeutsch http://de.wikipedia.org/wiki/National%20Security%20Agency 4.47998 288.3667 http://de.wikipedia.org/wiki/Tornado%20Self%20Protection%20Jammer http://de.wikipedia.org/wiki/Trauma%20(Medizin) http://de.wikipedia.org/wiki/c%E2%80%99t http://de.wikipedia.org/wiki/Panik http://de.wikipedia.org/wiki/V%C3%B6lkermord http://de.wikipedia.org/wiki/National%20Defense%20University http://de.wikipedia.org/wiki/CERT http://de.wikipedia.org/wiki/Faradayscher%20K%C3%A4fig http://de.wikipedia.org/wiki/Soziales%20Netzwerk%20(Internet) http://de.wikipedia.org/wiki/London http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Niederlande http://de.wikipedia.org/wiki/Milit%C3%A4r http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Spionage http://de.wikipedia.org/wiki/Sabotage%20(Begriffskl%C3%A4rung) -11.03125 704.4336 http://de.wikipedia.org/wiki/Fernmeldetruppe%20EloKa 0 100000000 {{0, 0}, {474, 1361}} Fernmeldetruppe EloKa 330254686.68404197692871093750 [[Image:TZ ELOKA.svg|thumb|Taktisches Zeichen]] Die '''Fernmeldetruppe EloKa''' ist eine Truppengattung der [[Bundeswehr]], die für die [[Elektronische Kampfführung]] (EloKa) zuständig ist. Als Teil der [[Streitkräftebasis]] stellt sie ihre Dienste allen drei [[Teilstreitkräfte]]n der Bundeswehr zur Verfügung. == Unterstellung und Geschichte == Im Zuge der Neuausrichtung der Bundeswehr wurde die Streitkräftebasis geschaffen. Ihr wurden die bis dato getrennten EloKa-Einheiten von [[Heer (Bundeswehr)|Heer]], [[Luftwaffe (Bundeswehr)|Luftwaffe]] und [[Deutsche Marine|Marine]] dem [[Kommando Strategische Aufklärung]] in Rheinbach unterstellt. Zu ihm gehörten auch die Fernmelderegimenter des Heeres, aus denen jeweils die EloKa-Bataillone in den drei [[Korps]] hervorgegangen sind (das EloKaBtl. 922 in [[Donauwörth]] war früher das Fernmeldebataillon 220, später Fernmelderegiment 220). Aus dem Fernmelderegiment 320 ging das [[Bataillon Elektronische Kampfführung 932|EloKaBtl 932]] in [[Frankenberg (Eder)|Frankenberg]] hervor. == Auftrag und Organisation== === Mobile Verbände === Die Aufgaben von mobilen EloKa-Verbänden lassen sich in drei Bereiche gliedern: ==== Aufklären ([[Elektronische Unterstützungsmaßnahme|EloUM]]) ==== Mittels hochempfindlicher Empfangsgeräte werden durch geeignete Messverfahren feindliche Funk[[Emission (Physik)|emission]]en erfasst, aufgezeichnet und ausgewertet sowie deren Quelle ermittelt, um daraus abgeleitet geeignete Gegenmaßnahmen einleiten zu können (z.\u2600nbsp;B. Luftwaffeneinsatz, Artillerie-Schlag). Die so gewonnenen Informationen können über Stärke, Position und Pläne des Gegners Aufschluss geben. ==== Stören ([[Elektronische Gegenmaßnahmen|EloGM]]) ==== Durch das Stören der [[Signal]]e des Gegners wird dieser in seiner Handlungsfähigkeit eingeschränkt. Stören umfasst einen weiten Bereich, der von Falschzieldarstellung über Geräteausfallsimulation beim Gegner bis zum Übersteuern dessen Prozessdatenverarbeitung reichen kann. Deshalb gewinnt der elektronische Kampf entscheidende Bedeutung in kommenden Kriegs-Szenarien. ==== Schutz eigener Kommunikation ([[Elektronische Schutzmaßnahme|EloSM]]) ==== Das Aufgabenspektrum des elektronischen Kampfes umfasst auch Maßnahmen, feindliche EloKa-Verbände davon abzuhalten, die eigenen Ausstrahlungen zu erfassen oder zu stören. Diese Aufgabe gehört zwar zur EloKa, ist aber Aufgabe aller [[Truppengattung]]en. === Stationäre Verbände === Ortsfeste EloKa-Verbände in allen drei [[Teilstreitkraft|Teilstreitkräften]] betreiben [[Fernmelde- und Elektronische Aufklärung]] in der Regel über weitere Distanzen im mindestens dreistelligen Kilometerbereich. Die Gesamtheit dieser Aufgaben wird als ''Elektronischer Kampf'' (in der Bundeswehr) oder ''Elektronische Kriegführung'' ([[Englische Sprache|engl.]] Electronic Warfare) bezeichnet. Da ihr Auftrag die EloKa-Truppen quasi zu einem militärischen [[Nachrichtendienst]] macht, werden sie in den [[Vereinigte Staaten|USA]] auch als ''signal intelligence'' (SIGINT) bezeichnet. === Mögliche künftige Aufgaben === In der Zukunft wird auch der Bereich der [[Optronik]] zu den Aufgaben der Fernmeldetruppe EloKa gehören. Dies umfasst zum Beispiel die [[3D]]-[[Laser]]-Darstellung (Target Designation) von Zielen, die vor allem in den USA voran geschritten ist. Target Designation wird beispielsweise dazu benutzt, scheinbare Ziele zu projizieren und damit feindlicher [[Sensorik (Technik)|Sensorik]] falsche Ziele oder Ziele in falscher Menge vorzugeben. Gegnerische Aufklärung und Waffenwirkung können dadurch reduziert werden. Ebenso wird umgekehrt an der Aufklärung von Laser-Signalen gearbeitet. == Stützpunkte == Die Bundeswehr ist in drei Fernmeldebereiche untergliedert, die direkt dem Kommando Strategische Aufklärung unterstellt sind. Jeder von ihnen hat einen festen EloKa-Stützpunkt und ein hochmobil einsetzbares EloKa-Bataillon. {| class="prettytable" !Fernmeldebereich || Ortsfester Stützpunkt || Mobiles Bataillon |- | ''FmBer 91'' (Flensburg) || ''FmAufklAbschn 911'' (Stadum) || ''EloKaBtl 912'' (Nienburg a. d. Weser) |- | ''FmBer 92'' (Trier)aufgelöst || ''FmAufklAbschn 921'' (Berlin Gatow)aufgelöst || ''EloKaBtl 922'' (Donauwörth) |- | ''FmBer 93 (ehem. FmEloAufklBrig 94'' (Daun) || ''FmAufklAbschn 931 (ehem. FmAufklReg 940)'' (Daun) || [[Bataillon Elektronische Kampfführung 932|''EloKaBtl 932'']] (Frankenberg/Eder) |} == Siehe auch == * [[Fuchs EloKa]] * [[Aufklärungsturm]] * [[LAPAS]] ==Weblinks== *[http://www.fernmeldesektor-c.de ELOKA beim Fernmeldesektor C] *[http://www.fmkp3.de/index.html Ehemalige FmKp 3, ehemaliges FmRgt 120, ehemalige 5./FmRgt 320 \u2600 6./FmRgt 320 in Rotenburg / Wümme] {{Vorlage:Navigationsleiste Truppengattungen im deutschen Heer}} [[Kategorie:Truppengattung]] [[Kategorie:Elektronische Kampfführung]] [[Kategorie:Streitkräftebasis (Bundeswehr)]] [[Kategorie:Truppengattung (Bundeswehr)]] [[sv:Televapen]] http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Kategorie:IT-Sicherheit http://de.wikipedia.org/wiki/Frequenz http://de.wikipedia.org/wiki/Schl%C3%BCssel%20(Kryptologie) http://de.wikipedia.org/wiki/Spieltheorie http://de.wikipedia.org/wiki/China http://de.wikipedia.org/wiki/Privatrecht http://de.wikipedia.org/wiki/F%C3%BChrungsunterst%C3%BCtzung%20(Bundeswehr) http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Fuchs%20(Panzer)%23TPz%201A1%20EloKa http://de.wikipedia.org/wiki/Informationsmanagement http://de.wikipedia.org/wiki/Identit%C3%A4tsdiebstahl http://de.wikipedia.org/wiki/Vereinigte%20Staaten http://de.wikipedia.org/wiki/Fernmelde-%20und%20Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/HTML%20Injection http://de.wikipedia.org/wiki/Mitgliedstaat http://de.wikipedia.org/wiki/Implementierung http://de.wikipedia.org/wiki/%C3%B6ffentliche%20Hand http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Weltkrieg http://de.wikipedia.org/wiki/Persuasive%20Kommunikation http://de.wikipedia.org/wiki/Straftat http://de.wikipedia.org/wiki/William%20Dudley%20Haywood http://de.wikipedia.org/wiki/Jugendmedienschutz http://de.wikipedia.org/wiki/Kernwaffe%23Taktische_Kernwaffen http://de.wikipedia.org/wiki/Signal http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Computer http://de.wikipedia.org/wiki/Cyber-Mobbing http://de.wikipedia.org/wiki/Brute-Force-Methode http://de.wikipedia.org/wiki/B%C3%BCrgerkrieg http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Sicherheitsl%C3%BCcke%20(Software) http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Milit%C3%A4rwissenschaft http://de.wikipedia.org/wiki/Zweiter%20Weltkrieg http://de.wikipedia.org/wiki/Joint%20Vision%202010 http://de.wikipedia.org/wiki/Steven%20Jay%20Russell http://de.wikipedia.org/wiki/ECCM http://de.wikipedia.org/wiki/B%C3%B6rse http://de.wikipedia.org/wiki/Frankenberg%20(Eder) http://de.wikipedia.org/wiki/Computersystem http://de.wikipedia.org/wiki/Host%20(Informationstechnik) http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Koblenz http://de.wikipedia.org/wiki/Kategorie:Radar http://de.wikipedia.org/wiki/NATO http://de.wikipedia.org/wiki/Central%20Intelligence%20Agency http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Kategorie:Sozialpsychologie http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Monge%20(A601) http://de.wikipedia.org/wiki/St%C3%B6rsender http://de.wikipedia.org/wiki/Verbreitungsverbot http://de.wikipedia.org/wiki/Mechanisierung -212.1606 421.2299 http://de.wikipedia.org/wiki/signals%20Intelligence 0 100000000 {{0, 0}, {400, 1361}} Signals Intelligence 330254590.83507901430130004883 {{Deutschlandlastig}} [[Datei:Grosser_Arber_Luftbild.jpg|miniatur|Großer Arber aus der Vogelperspektive]] Als '''Signals Intelligence''' ('''SIGINT''') wird die Gewinnung von [[Information]]en, üblicherweise aus [[Abhören|abgehörten]] [[Funksignal]]en ([[Fernmeldeaufklärung|COMINT (''Communication Intelligence'')]]) '''und''' der Erfassung und Analyse anderer elektronischer Signale ([[Elektronische Aufklärung|ELINT (''Electronic Intelligence'')]]), bezeichnet. == Allgemeines == [[Datei:Sigint_Satellite.jpg|miniatur|280px|[[Director of National Intelligence|DNI]]-Darstellung eines US [[National Reconnaissance Office|NRO]] SIGINT-Satelliten bei der Gewinnung elektronischer Signale]] Derartige Aufklärungstätigkeit betreiben meist [[militär]]ische oder zivile [[Nachrichtendienst]]e, wie beispielsweise in [[Deutschland]] zur Gewinnung von Informationen sicherheitsrelevanter Art außerhalb des eigenen Territoriums der [[Bundesnachrichtendienst|Bundesnachrichtendienst (BND)]], aber auch die [[Bundeswehr]], operativ durchgeführt von der [[Elektronische Kampfführung|Elektronischen Kampfführung (''Eloka'')]]. Nach dem 1999 erschienenen Artikel des Abhörexperten [[Erich Schmidt-Eenboom]] ''Empfänglich für Geheimnisse'', erstellte [[Christiane Schulzki-Haddouti]] informatives, geographisch skaliertes, allerdings mittlerweile völlig veraltetes Kartenmaterial über die Standorte der Abhöranlagen in der Bundesrepublik Deutschland. Betreiber der Abhöranlagen sind unter anderem der BND, [[Bundespolizei (Deutschland)|Bundespolizei]], die Bundeswehr sowie die [[NATO]]-Streitmächte. SIGINT wird vom Boden aus, auf See und auch aus der Luft betrieben. So hat die Bundeswehr am 31. Januar 2007 fünf hochfliegende Drohnen [[Northrop Grumman RQ-4|Eurohawk]] bestellt, die die bisher eingesetzten [[Breguet Atlantic|Breguet Atlantic BR-1150]] in der SIGINT-Version ersetzen sollen. Ferner betreibt die Bundeswehr neben den Standorten für [[Fernmeldeaufklärung]] und [[Elektronische Aufklärung|elektronische Aufklärung]] noch zwei der Horchposten-Türme an der ehemaligen innerdeutschen Grenze zu Ausbildungszwecken. SIGINT ist ein eigenes Aufklärungsgebiet, aber auch besonders im [[Aufklärungsverbund]] mit abbildender Aufklärung wertvoll. Während ein Bild (Foto, Radar, Video) mehr oder minder nur die geographische Lage darstellt, ermittelt SIGINT als Ergänzung den Einsatzzweck. Durch z.\u2600nbsp;B. Abhören der Funksprüche und Befehlscodes, sowie Feststellen der Betriebsmodi der [[Radar]]e kann auf den Einsatzbefehl der im Bild dargestellten Einheiten/Fahrzeuge/Systeme geschlossen werden. Eine wichtige Nebenaufgabe der SIGINT ist auch das Feststellen eigener Kompromittierung, z.\u2600nbsp;B. das Ermitteln der Abstrahlungen eines eigenen Gefechtsstandes oder Waffensystems bzw. [[Sendeanlage|Funksenders]] im [[Kriegsschauplatz|Felde]] zur elektronischen [[Emission_(Physik)#Emissionskontrolle|Emissionsminimierung]]. Siehe auch: [[Elektronische Schutzmaßnahme]] == Abhöreinrichtungen anderer Staaten in der Bundesrepublik == Aufgrund von Vereinbarungen nach der [[Wiedervereinigung Deutschlands]] entfiel die offizielle Begründung für ein Weiterbestehen der Alliierten-Abhöranlagen. Sie waren vorwiegend an der Grenze zum Warschauer-Pakt-System [[Strategie (Militär)|strategisch]] [[Dislozierung|disloziert]]. Sie wurden schrittweise abgebaut, beispielsweise durch die Sprengung des französischen Horchturms auf dem Berg „[[Stöberhai]]” im Westharz 2005. Zuvor war als erstes die ex-[[sowjetisch]]e [[Elektronik]]-Zentralstation auf dem [[Brocken]] abgetragen worden, die laut dem Ostsprachgebrauch dem „funkelektronischen Kampf” diente. Danach wurde der [[US-amerikanisch]]e stiftförmige „Lauscher” auf dem [[Wurmberg (Harz)|Wurmberg]] demontiert. Mehrere [[Aufklärungsturm (Bundeswehr)|Überwachungseinrichtungen der Bundeswehr]], unter anderem am Osthang des hessischen [[Hoher Meißner|Hohen Meißners]], auf dem [[Großer Arber|Großen Arber]], in [[Barwedel]] und [[Thurau (Wendland)|Thurau]] folgten danach. Als einer der letzten soll der massive britische [[Funkpeilung|Funkpeiler]] im Nordharz fallen. == Siehe auch == *[[Echelon]] *[[Elektronische Kampfführung]] *[[Spionage]] *[[Human Intelligence|HUMINT]] *[[IMINT]] == Literatur == * Grabau, Rudolf: ''Technische Aufklärung. Sensoren, Systeme und Verfahren entdecken - klassifizieren - identifizieren - orten - auswerten'', Stuttgart 1999, ISBN 3-440-06044-6 == Weblinks == *[http://www.fas.org/irp/doddir/usaf/afpam14-210/part16.htm FAS.org: Darstellung verschiedener Informationsquellen und Arten der Informationsgewinnung, Quelle: US-Luftwaffe] (englisch) NSA (www.nsa.gov) *[http://www.nsa.gov/sigint/ SIGINT - Übersicht der US-amerikanischen nationalen Sicherheitsbehörde NSA] (englisch) *[http://www.nsa.gov/public_info/_files/cryptologic_spectrum/nsoc.pdf Das US-amerikanische ''National Sigint Operations Center'', PDF-Datei, 750 KB] (englisch) [[Kategorie:Nachrichtendienstlicher Begriff]] [[Kategorie:Elektronische Kampfführung]] [[cs:SIGINT]] [[en:Signals intelligence]] [[es:Inteligencia de señales]] [[fi:Signaalitiedustelu]] [[fr:Renseignement d'origine électromagnétique]] [[gl:SIGINT]] [[hu:Sigint]] [[it:SIGINT]] [[ja:シギント]] [[nl:SIGINT]] [[no:Signaletterretning]] [[pt:SIGINT]] [[sv:Signalspaning]] [[tr:Elektronik istihbarat]] http://de.wikipedia.org/wiki/Walker%20C.%20Smith http://de.wikipedia.org/wiki/LANline http://de.wikipedia.org/wiki/Staat http://de.wikipedia.org/wiki/Organisation http://de.wikipedia.org/wiki/Strategic%20Defense%20Initiative http://de.wikipedia.org/wiki/Datei:Itamtbw%20gross.jpg http://de.wikipedia.org/wiki/Tod http://de.wikipedia.org/wiki/Algorithmen http://de.wikipedia.org/wiki/Parameter%20(Informatik) http://de.wikipedia.org/wiki/Deutsches%20Forschungsnetz http://de.wikipedia.org/wiki/Datei:Enisa%20logo.svg http://de.wikipedia.org/wiki/Geheimtext http://de.wikipedia.org/wiki/TCO%20(Standard) 275.5625 184.9727 http://de.wikipedia.org/wiki/Internetkriminalit%C3%A4t 0 100000000 {{0, 0}, {474, 1361}} Internetkriminalität 330254575.06104302406311035156 '''Internetkriminalität''' sind [[Straftat]]en, die auf dem [[Internet]] basieren oder mit den Techniken des Internets geschehen. Nicht zu verwechseln mit [[Computerkriminalität]], bei der lediglich der [[Computer]] ohne Internetnutzung als [[Tatwaffe]] eingesetzt wird. == Erscheinungsformen == Die Erscheinungsformen sind sehr vielfältig; Beispiele hierfür sind [[Internetbetrug]], das [[Ausspähen von Daten]], Verstöße gegen das [[Verbreitungsverbot]] oder den [[Jugendmedienschutz]], [[Identitätsdiebstahl]], [[Urheberrechtsverletzung]], [[Cyber-Terrorismus]], [[Cyber-Mobbing]], sowie das Verbreiten von [[Kinderpornographie]]. Der Übergang zu Methoden und Verfahren des [[Cyberwar]] („Netzkrieg“) ist mittlerweile fließend geworden; im Einzelfall ist durchaus nicht ohne Weiteres auszumachen, ob ein Angriff im Netz einschlägig kriminellen Zielen dient oder militärisch bzw. politisch intendiert ist (etwa bei einer weitreichenden Sabotage des stark ITK-abhängigen Finanzsystems oder der Webpräsenzen öffentlicher Einrichtungen im weitesten Sinn). Den Beobachtungen zufolge professionalisiert sich die „[[Malware]]-Branche“ immer mehr, die Attacken auf die Rechner und Rechnernetze werden immer ausgefeilter - offenbar mit entsprechendem Erfolg.\u3c00ref\u3e00[http://www.heise.de/newsticker/Symantec-Viele-Datenlecks-auf-Verlust-von-PCs-und-Datentraeger-zurueckzufuehren--/meldung/136145 Symantec: Viele Datenlecks auf Verlust von PCs und Datenträger zurückzuführen] (Heise Online, 14. April 2009)\u3c00/ref\u3e00 Laut Antivirensoftware-Entwickler stieg z.B. die Infektion von Rechnern mit Schadsoftware, die zum Identitätsdiebstahl dient (etwa der Ausspähung von Bankkontendaten), vom ersten zum zweiten Halbjahr 2008 um 800 Prozent.\u3c00ref\u3e00Elinor Mills: [http://news.cnet.com/8301-1009_3-10193025-83.html?tag=mncol;title Report: ID fraud malware infecting PCs at increasing rates] (Cnet, 10. März 2009)\u3c00/ref\u3e00 \u3c00ref\u3e00[http://www.heise.de/security/Schadcode-wird-mehr-und-mehr-von-Hand-verbreitet--/news/meldung/136198 Schadcode wird mehr und mehr "von Hand" verbreitet] (Heise Security, 15. April 2009); [http://www.symantec.com/content/de/de/about/downloads/PressCenter/ISTR_XIV_EMEA.pdf Report-Auswertung für die Region EMEA] (Europa, Naher Osten, Afrika – Symantec, PDF, 50 S., 1,12 MB)\u3c00/ref\u3e00 == Technischer Fortschritt == Beinahe schon seit der allgemeinen Etablierung des Internets seit den 90er Jahren des 20. Jahrhunderts und der zunehmenden Elektronisierung weiter Felder des öffentlichen Lebens vor allem auch auf wirtschaftlichem Gebiet liefern sich Kriminelle und Sicherheitsexperten ein [[Der Hase und der Igel|Hase- und Igel-Duell]] auf den unterschiedlichsten Feldern, das bislang meist mit einem „positiven Patt“ für die Sicherheit ausging. In jüngster Zeit werden die Methoden der Cyberverbrecher zusehends raffinierter und elaborierter (was z.B. auch für viele [[Computervirus|Virenprogrammierer]] gilt, deren Produkte unterdessen ein erstaunliches, im Einzelfall beängstigendes technisches Niveau erreicht haben\u3c00ref\u3e00Karmen Horvat: [http://www.javno.com/en-lifestyle/sinowal---most-dangerous-trojan-so-far_199810 Sinowal – Most Dangerous Trojan So Far] (Javno, 4. November 2008)\u3c00/ref\u3e00 \u3c00ref\u3e00Brian Prince: [http://www.eweek.com/c/a/Security/Mebroot-The-Stealthiest-Rootkit-in-the-Wild-720225/ Mebroot: The Stealthiest Rootkit in the Wild?] (eWeek.com, 15. April 2009)\u3c00/ref\u3e00). Nach Aussage des US-Telekommunikationsdienstleisters [[Verizon Communications|Verizon Business]] sei es Kriminellen in den Vereinigten Staaten gelungen, die Verschlüsselung beim Übertragen von [[Persönliche Identifikationsnummer|PIN-Codes]] zu knacken. Dabei konnten die [[Hacker]] sowohl an verschlüsselte als auch an unverschlüsselte PINs gelangen. Fachleute gehen Medienberichten zufolge davon aus, dass das Problem nur gelöst werden kann, wenn die Finanzindustrie den elektronischen Zahlungsverkehr insgesamt überholt.\u3c00ref\u3e00Kim Zetter: [http://blog.wired.com/27bstroke6/2009/04/pins.html PIN Crackers Nab Holy Grail of Bank Card Security] (Wired, 14. April 2009)(englisch)\u3c00/ref\u3e00 == Situation in Deutschland == {{deutschlandlastig}} In Deutschland hatte das [[Bundeskriminalamt (Deutschland)|Bundeskriminalamt (BKA)]] im Jahr 2006 165.720 Straftaten festgestellt, auf die das Merkmal „Tatmittel Internet“ zutraf – eine Steigerung zum Vorjahr um 47.684 Straftaten (bzw. 40,4 Prozent). Den Hauptanteil hatten dabei mit rund 80 Prozent im Betrugsdelikte, wobei der Warenkreditbetrug an der Spitze stand. Darüber hinaus wurden 29.155 Fälle (9,4 Prozent mehr als im Vorjahr) der ''IuK-Kriminalität'' (also Kriminalität im Zusammenhang mit Informations- und Kommunikationstechniken) im engeren Sinne registriert. Das BKA erfasst unter dieser Rubrik Computerbetrug (16.211 Fälle; + 2,1 Prozent), Betrug mit Zugangsberechtigungen zu Kommunikationsdiensten (5.822 Fälle; + 0,6 Prozent), Fälschung beweiserheblicher Daten und Täuschung im Rechtsverkehr bei der Datenverarbeitung (2.460 Fälle; + 143,1 Prozent), [[Datenveränderung]] und [[Computersabotage|Computer-Sabotage]] (1.672 Fälle; + 3,9 Prozent) sowie das Ausspähen von Daten (2.990 Fälle; + 26,4 Prozent). Alle erfassten Delikte der Computerkriminalität haben den Angaben zufolge einen Schaden von rund 36 Mio. Euro verursacht. „[[Phishing]]“, das in den Statistiken vordem nicht gesondert ausgewiesen worden war, ist demnach mittlerweile ein Schwerpunkt der IuK-Kriminalität. Knapp 3.500 Fälle will das BKA 2006 ermittelt haben, bei einer durchschnittlichen Schadenshöhe zwischen 2.000 und 3.000 Euro pro Fall.\u3c00ref\u3e00[http://www.kalender-fuer-lehrer.de/index.php?we_objectID=2196 Internet-Kriminalität deutlich gestiegen] (Quelle: Die SparkassenZeitung)\u3c00/ref\u3e00 179.026 IuK-Vergehen wurden 2007 gezählt, eine weitere Steigerung um acht Prozent gegenüber dem Vorjahr. Bei Waren- und Warenkreditbetrug, etwa beim Online-Shopping, sei allerdings ein Rückgang um rund 10,5 Prozent auf 292.809 Fälle zu beobachten gewesen, was u.a. einer verbesserten Aufklärung, etwa durch Kampagnen zum sicheren Online-Einkauf, zugeschrieben wurde. Die [[Polizeiliche Kriminalstatistik (Deutschland)|Polizeiliche Kriminalstatistik]] wies 2007 allerdings auch einen erheblichen Anstieg bei [[Copyright]]sverletzungen aus: um 54,6 Prozent auf 32.374 Fälle. Dafür wurde vor allem das verschärfte Vorgehen der [[Musikindustrie#Krise der Musikbranche|Musikindustrie]] gegen illegale Downloads verantwortlich gemacht.\u3c00ref\u3e00[http://www.onlinekosten.de/news/artikel/29918/0/Internetkriminalitaet-weiter-auf-dem-Vormarsch Internetkriminalität weiter auf dem Vormarsch] (Onlinekosten.de, 23. Mai 2008)\u3c00/ref\u3e00 == Steigende Gefahren == Nach einer [[BITKOM]]-Studie sind bis Mitte 2008 fast vier Millionen Deutsche schon einmal Opfer von Computer- oder Internetkriminalität geworden. Sieben Prozent aller Computernutzer ab 14 Jahren haben demnach bereits einen finanziellen Schaden etwa durch [[Computervirus|Viren]], bei [[Auktion|Online-Auktionen]] oder durch [[Datenschutz|Datenmissbrauch]] beim [[Onlinebanking]] erlitten. Beklagt wurde gleichwohl das geringe Sicherheitsbewusstsein der Nutzer.\u3c00ref\u3e00Stefan Beiersmann: [http://www.zdnet.de/news/wirtschaft_sicherheit_security_bitkom_zaehlt_vier_millionen_opfer_von_internet_kriminalitaet_story-39001024-39193109-1.htm Bitkom zählt vier Millionen Opfer von Internet-Kriminalität] (ZDNet, 7. Juli 2008)\u3c00/ref\u3e00 In seinem auf der [[CeBIT]] vorgestellten Bericht ''Die Lage der IT-Sicherheit in Deutschland 2009'' hat das [[Bundesamt für Sicherheit in der Informationstechnik]] (BSI) seine Besorgnis über die wachsende Internetkriminalität ausgedrückt; die Situation wurde als „überaus ernst“ und „schlimmer als befürchtet“ eingeschätzt.\u3c00ref\u3e00Britta Widmann: [http://www.zdnet.de/news/wirtschaft_sicherheit_security_cebit_bsi_warnt_vor_wachsender_internetkriminalitaet_story-39001024-41001325-1.htm CeBIT: BSI warnt vor wachsender Internetkriminalität] (ZDNet, 5. März 2009)\u3c00/ref\u3e00 Der unbesorgte Umgang mit Daten in den „Mitmach“-Anwendungen des [[Web]]s, vor allem in den immer beliebter werdenden [[Soziales Netzwerk (Internet)|sozialen Netzwerken]], schreckt Sicherheitsexperten demnach besonders auf. „Bedenkenlos geben Anwender in ihren Benutzerprofilen detailliert private Informationen preis. Dabei vergessen sie oft, dass Informationen im Netz praktisch jedermann zugänglich sind und es auch bleiben“, heißt es in der BSI-Studie. [[Botnet]]s, mittels derer Cyber-Kriminelle oftmals hunderttausende gekaperter Privat- und Bürorechner ohne Wissen der Benutzer vernetzen und missbrauchen, laut BSI „Teil einer professionell und international aufgestellten [[Schattenwirtschaft]]“, haben sich unterdessen zu einer herausragenden Bedrohung entwickelt. Seit 2007 kam es zu einer Reihe prominenter Aufdeckungen, wobei aber auch deutlich wurde, wie schwierig und aufwändig besonders hier die effektive Bekämpfung ist, zumal die gegenwärtigen Strukturen des Internets die Fahnder und Strafverfolger vielfach ins Hintertreffen setzen (''vgl.'' [[GhostNet]]; [[Trojanisches Pferd (Computerprogramm)|Trojaner]]).\u3c00ref\u3e00[http://www.stern.de/computer-technik/internet/:Internet-Kriminalit%E4t-Fette-Beute-Botnet/658096.html Internet-Kriminalität: Fette Beute im Botnet] (Stern.de, 17. März 2009)\u3c00/ref\u3e00 == Bekämpfung der Internetkriminalität == Wegen der erheblich gestiegenen Gefahren hat die [[Europäische Kommission]] Ende März 2009 deshalb einen Fünf-Punkte-Plan zum Schutz kritischer Informationsinfrastrukturen in den Mitgliedsstaaten der [[Europäische Union|Europäischen Union]] vorgestellt.\u3c00ref\u3e00[http://www.zdnet.de/news/wirtschaft_sicherheit_security_eu_veroeffentlicht_fuenf_punkte_plan_zum_schutz_vor_cyberangriffen_story-39001024-41002464-1.htm EU veröffentlicht Fünf-Punkte-Plan zum Schutz vor Cyberangriffen] ([[ZDNet]], 1. April 2009)\u3c00/ref\u3e00 Neben einer forcierten Koordination zwischen den Mitgliedstaaten sieht er vor: * Prävention und Abwehrbereitschaft * Erkennung und Reaktion; Einrichtung eines Frühwarn- und Informationsnetzes * Folgenminderung und Wiederherstellung * Internationale Zusammenarbeit * Aufstellung von einheitlichen Kriterien für europäische kritische IKT-Infrastrukturen Die Europäische Agentur für Netz- und Informationssicherheit ([[ENISA]]) soll laut EU-Kommission die Initiative vorantreiben. Die Kommission werde zudem zusammen mit den Mitgliedstaaten „einen Fahrplan zur Förderung von Grundsätzen und Leitlinien auf globaler Ebene ausarbeiten. Als Mittel zur globalen Konsensbildung wird die strategische Zusammenarbeit mit Drittstaaten gefördert, vor allem in den Dialogen zu Themen der Informationsgesellschaft.“\u3c00ref\u3e00[http://ec.europa.eu/information_society/policy/nis/docs/comm_ciip/comm_de.pdf Schutz Europas vor Cyber-Angriffen und Störungen großen Ausmaßes: Stärkung der Abwehrbereitschaft, Sicherheit und Stabilität] (EU-Kommission, März 2009)\u3c00/ref\u3e00 === Übereinkommen über Computerkriminalität === Bereits am 23. November 2001 unterzeichneten die 26 Länder des [[Europarat]]s neben den USA, Kanada, Japan und Südafrika das „Übereinkommen über Computerkriminalität“, auch „Budapester Konvention gegen Datennetzkriminalität“ genannt, um die länderspezifischen Computerstrafrechtsregelungen anzugleichen. Unter anderem sollen Internet-User oder Domain-Besitzer grenzüberschreitend identifiziert oder Web-Sites, deren Inhalte gegen die Konvention verstoßen, grenzüberschreitend aus dem Web entfernt werden können. Rechte unverdächtiger Dritter sind nicht gesondert geschützt. Rassistische bzw. fremdenfeindliche Inhalte sind auf US-Wunsch mit Hinweis auf die [[Meinungsfreiheit]] nicht berücksichtigt. Das Übereinkommen repräsentiere zudem ''„einen Markstein im Vertragssystem des Europarates zur Bekämpfung von Terrorismus und organisiertem Verbrechen“'' (Hans Christian Krüger, damals stellvertretender Generalsekretär des Europarates). Es wurde ein rund um die Uhr tätiges internationales Kontaktnetzwerk zur raschen Amtshilfe eingerichtet. \u3c00!-- Vermutlich wird dabei das globale Abhörsystem [[Echelon]] eingebunden. --\u3e00 === Deutschland === Zur Bekämpfung der Internetkriminalität wurde in Deutschland beim [[Bundeskriminalamt (Deutschland)|Bundeskriminalamt]] das [[Technisches Servicezentrum Informations- und Kommunikationstechnologien|Technische Servicezentrum Informations- und Kommunikationstechnologien]] (TeSIT) eingerichtet, dessen vornehmliche Aufgabe es nach Angaben des [[Bundesministerium des Innern|Innenministeriums]] ist, „technische Unterstützung bei [[Exekutive|Exekutivmaßnahmen]] und Ermittlungen in Datennetzen zu leisten“. Dem TeSIT ist zudem die Anfang 1999 eingerichtete ''Zentralstelle für anlassunabhängige Recherchen in Datennetzen'' (ZaRD) zugeordnet. Das Bundeskriminalamt wertet eigenen Angaben zufolge das Internet „rund um die Uhr systematisch und anlassunabhängig auf polizeilich relevante - insbesondere kinderpornographische - Inhalte aus und führt gegebenenfalls die Beweiserhebung, -sicherung und -dokumentation durch“. Es wird auf „eine beachtliche Zahl“ an Fahndungserfolgen verwiesen. Hervorgehoben wird auch, „dass die Polizei mit der rasanten technischen Entwicklung Schritt halten muss“.\u3c00ref\u3e00[http://www.bmi.bund.de/cln_095/SharedDocs/Standardartikel/DE/Themen/Sicherheit/ohneMarginalspalte/Internetkriminalitaet.html Internetkriminalität] (Homepage des [[Bundesministerium des Innern|BMI]])\u3c00/ref\u3e00 Bei der Verfolgung sei es jedoch ein großes Problem, dass Täter global agieren können, Behörden jedoch nur national bzw. regional begrenzt handeln können. \u3c00ref\u3e00[http://www.gdp.de/gdp/gdpcms.nsf/id/Posa/$file/PosInt.pdf Kriminalität im Internet] ([[Gewerkschaft der Polizei|GdP]]-Positionspapier, 2001)\u3c00/ref\u3e00 Auch die Polizeien der einzelnen Bundesländer sind an der Bekämpfung der Internetkriminalität beteiligt. Beispielsweise besteht seit 2009 beim [[Landeskriminalamt Niedersachsen]] eine "Zentralstelle Internetkriminalität" mit 20 Mitarbeitern. Der [[Bund Deutscher Kriminalbeamter]] (BDK) und die Stiftung [[Deutsches Forum für Kriminalprävention]] (DFK) haben unter Mitarbeit von Vertretern aus Forschung und Wirtschaft im Juni 2009 der Bundesregierung ein fertiges und sofort umsetzbares Konzept für mehr Sicherheit im Internet vorgelegt.\u3c00ref\u3e00bdk.de: [http://www.bdk.de/index.php?id=web-patrol ''web-patrol: Die "110" des Internets'']. Eingesehen am 8. \u2600nbsp;2009.\u3c00/ref\u3e00 Es handelt sich um das [[Online-Angebot]] ''[[Web Patrol]]'' unter dem Motto "Der 8. Sinn im Netz". Grund dafür sind ungefilterter Internetzugänge mit Inhalten wie [[Pornographie]], [[Pädophilie]], [[Islamismus]], Rechts- und Links[[extremismus]], [[Terrorismus]], die für Kinder und Jugendliche frei verfügbar sind. ''Web Patrol'' beinhaltet ein [[Webportal|Informationsportal]] das [[zielgruppe]]norientiert über Fragen der Sicherheit und des Verhaltens informieren soll und ein Programm, das in der Lage ist verdächtige Inhalte direkt zu melden. Internetnutzer sollen so durch einfaches Anklicken eines zusätzlichen Buttons im Browser mittels einer automatisch generierten Meldung Erkenntnisse über suspekte Inhalte, fragwürdige [[Verschwörung|Umtriebe]], Datenklau, Übergriffe in [[Chatraum|Chatrooms]] und strafrechtlich relevantes Material an eine unabhängige [[Clearingstelle]], die sich aus einem interdisziplinären Team aus Kriminalisten, Psychologen und Soziologen zusammensetzt, übermitteln können. Diese bewertet eingehende Meldungen gibt eine erste Rückmeldung und leitet den Vorgang an zuständige Institutionen weiter.\u3c00ref\u3e00 heise online: [http://www.heise.de/netze/Kriminalbeamte-schlagen-Notrufsaeule-im-Netz-vor--/news/meldung/140064 Kriminalbeamte schlagen "Notrufsäule" im Netz vor]. 8.\u2600nbsp;Juni 2009.\u3c00/ref\u3e00 Da das Internet zunehmend als [[Medium]] für die Vorbereitung und die Ausführung [[Devianz|abweichenden Verhaltens]], bis hin zur Durchführung [[Kriminalität|krimineller Taten]] genutzt werde und nicht sensibilisierte Personen ein leichtes Opfer für Internetkriminelle würden oder selbst durch die Möglichkeiten des Internets zu kriminellen Taten angeregt würden fordert der BDK das Modell noch vor der nächsten [[Legislaturperiode]] umzusetzen.\u3c00ref\u3e00[[Neue Osnabrücker Zeitung]]: [http://www.neue-oz.de/information/noz_print/interviews/20090608_kriminalbeamte.html ''Kriminalbeamte legen Bundesregierung Sicherheitskonzept fürs Internet vor'']. 8.\u2600nbsp;Juni 2009.\u3c00/ref\u3e00 == Siehe auch == * [[Computerkriminalität]] * [[Internetrecht]] * [[Informationssicherheit]] * [[Online-Durchsuchung]] * [[Computer Emergency Response Team]] * [[Melde- und Analysestelle Informationssicherung MELANI]] ([[Schweiz]]) * [[Prümer Vertrag]] * [[Nationales Cyber-Abwehrzentrum]] == Literatur == * Andreas Janssen: ''Lug und Trug im Internet.'' 1. Auflage. WFB Verlagsgruppe, Bad Schwartau 2007, ISBN 978-3-86672-001-5. * [http://www.bsi.bund.de/literat/lagebericht/Lagebericht2009.pdf ''Die Lage der IT-Sicherheit in Deutschland 2009.''] Bundesamt für Sicherheit in der Informationstechnik, 2009 (PDF, 2,02 MB) * Europäisches Zentrum für Medienkompetenz: [http://www.media.nrw.de/media2/site/index.php?id=117\u2600tx_ttnews\u2600#x5B;tt_news\u2600#x5D;=55499\u2600cHash=20f53e7a31 ''Im Blickpunkt: Internetkriminalität.''] 2. Dezember 2008. * Jack M. Balkin, James Grimmelmann, Eddan Katz (Hrsg.): ''Cybercrime: Digital Cops in a Networked Environment.'' New York University Press, 2007, ISBN 978-0-8147-9983-3. (Reihe: Ex Machina: Law, Technology, and Society) * Weber, Meckbach: ''Äußerungsdelikte in Internetforen.'' In: ''[[Neue Zeitschrift für Strafrecht]].'' 9/2006, S. 492. * Gercke, Brunst (Hrsg.): ''Praxishandbuch Internetstrafrecht, Kommentar''. 1. Auflage. Verlag W. Kohlhammer, Stuttgart 2009, ISBN 978-3-17-019138-9. == Weblinks == * [http://www.bsi.bund.de/ Website des Bundesamts für Sicherheit in der Informationstechnik] * [http://www.polizei-beratung.de/vorbeugung/gefahren_im_internet/ Tipps der Polizeilichen Kriminalprävention der Länder und des Bundes] * [http://www.datenschutzzentrum.de/material/themen/cybercri/ Übersicht zum Thema Cyber-Crime] beim unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein * [http://www.mediendelikte.de/ CuMK - Modus Operandi: Mediendelikte - Kommentar zu Erscheinungsformen der IuK-Kriminalität] * [http://www.cybercrime.admin.ch/ Schweizerische Koordinationsstelle zur Bekämpfung der Internetkriminalität] * [http://www.swr.de/swr2/programm/sendungen/wissen/-/id=660374/nid=660374/did=4619790/1ck06da/index.html "Tatort Internet" - Überblick in SWR2-Sendung (als Hörspiel)] oder [http://www.swr.de/swr2/programm/sendungen/wissen/-/id=4619792/property=download/nid=660374/15tz1df/swr2-wissen-20090420.pdf als PDF (65 KB)] * [http://web48.awl.hostzone.ch/sva/Internet-Kriminalitaet.pdf Selbstständige Vertiefungsarbeit über Internet-Kriminalität, Methoden, Schutz und Gesetze im und ums Internet als PDF (214 KB)] Eine für Laien einfach verständliche Zusammenfassung von angewendeten Methoden und Schutzmechanismen im Internet. * Ulrich Hottelet: [http://www.zeit.de/online/2007/34/internetkriminalitaet?page=all ''Gefahr aus dem Netz.''] In: ''[[Die_Zeit|Die ZEIT]].'' 21. August 2007. == Quellen == \u3c00references /\u3e00 {{Rechtshinweis}} [[Kategorie:Internetrecht]] [[Kategorie:Computer- und Internetkriminalität|!]] [[ar:جرائم الإنترنت]] [[en:Internet crime]] http://de.wikipedia.org/wiki/Industrielle%20Revolution http://de.wikipedia.org/wiki/Customer%20Product%20Management http://de.wikipedia.org/wiki/Hashfunktion http://de.wikipedia.org/wiki/Administrator%20(Rolle) http://de.wikipedia.org/wiki/Bundesministerium%20des%20Innern http://de.wikipedia.org/wiki/Computer http://de.wikipedia.org/wiki/Cross-Site%20Cooking http://de.wikipedia.org/wiki/Elektronischer%20Kampf http://de.wikipedia.org/wiki/Kofferwort http://de.wikipedia.org/wiki/Holzschuh http://de.wikipedia.org/wiki/Kryptoanalyse http://de.wikipedia.org/wiki/Deutschland http://de.wikipedia.org/wiki/Korrelator http://de.wikipedia.org/wiki/SAP%20R/3 http://de.wikipedia.org/wiki/William%20E.%20Trautmann http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Monica%20(Radar) http://de.wikipedia.org/wiki/Waffensystem http://de.wikipedia.org/wiki/Rechenleistung http://de.wikipedia.org/wiki/Schadcode http://de.wikipedia.org/wiki/Bundesrepublik%20Deutschland http://de.wikipedia.org/wiki/Erich%20Schmidt-Eenboom http://de.wikipedia.org/wiki/C4ISR http://de.wikipedia.org/wiki/Heinz%20Fromm http://de.wikipedia.org/wiki/Cyberspace http://de.wikipedia.org/wiki/Kategorie:Medien%20und%20Politik http://de.wikipedia.org/wiki/Digitale%20Datenverarbeitung http://de.wikipedia.org/wiki/IP-Spoofing http://de.wikipedia.org/wiki/Carnegie%20Mellon%20University http://de.wikipedia.org/wiki/SASPF http://de.wikipedia.org/wiki/Emission%20(Physik) http://de.wikipedia.org/wiki/Marschall%20der%20Sowjetunion http://de.wikipedia.org/wiki/Computersicherheit 182.8901 533.4331 http://de.wikipedia.org/wiki/Krieg 0 100000000 {{0, 0}, {400, 1361}} Krieg 330254360.31595402956008911133 {{Begriffsklärungshinweis}} [[Datei:Mons Lactarius.jpg|250px|miniatur|[[Schlacht am Mons Lactarius]] (Historiengemälde aus dem 19. Jh.)]] [[Datei:Sterbender Krieger Zeughaus Berlin01.jpg|miniatur|hochkant|Kopf eines sterbenden Kriegers im [[Zeughaus Berlin]]. Die [[barock]]e [[Allegorie]] symbolisiert menschliches Leid, das stets mit dem Krieg einhergeht.]] '''Krieg''' ist ein organisierter und unter Einsatz erheblicher Mittel mit [[Waffe]]n und [[Gewalt]] ausgetragener [[Konflikt]],\u3c00ref\u3e00[http://www.bpb.de/popup/popup_lemmata.html?guid=GV0OHL Definition im Lexikon der Bundeszentrale für politische Bildung]\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.sozialwiss.uni-hamburg.de/publish/Ipw/Akuf/kriege_aktuell.htm#Typ Definition durch Fachbereich Sozialwissenschaften der Universität Hamburg]\u3c00/ref\u3e00 an dem mehrere planmäßig vorgehende [[Kollektiv]]e beteiligt sind. Ziel der beteiligten Kollektive ist es, den Konflikt durch gewaltsame Kämpfe und Erreichen einer Überlegenheit zu lösen. Die dazu stattfindenden Gewalthandlungen greifen gezielt die [[Recht auf körperliche Unversehrtheit|körperliche Unversehrtheit]] gegnerischer Individuen an und führen so zu [[Tod]] und [[Trauma (Medizin)|Verletzung]]. Krieg schadet so auch der Infrastruktur und den Lebensgrundlagen der Kollektive. Kriegsformen sind vielfältig und nicht unbedingt an [[Staat]]en oder Staatssysteme gebunden: Sie können auch innerhalb von Staaten stattfinden, etwa als [[Bürgerkrieg]], [[Unabhängigkeitskrieg]] oder [[bewaffneter Konflikt]], und zum [[Weltkrieg]] oder zum [[Völkermord]] führen. In der historisch belegten Menschheitsgeschichte haben [[Liste von Kriegen|knapp 14.400 Kriege]] stattgefunden, denen ungefähr 3,5 Milliarden Menschen zum Opfer gefallen sind.\u3c00ref\u3e00Vgl. Baylis, John et al.: ''The Globalization of World Politics – An Introduction to International Relations'', Oxford: Oxford University Press, 2008, S. 212\u3c00/ref\u3e00 == Begriff == [[Datei:War deaths caused by warfare.svg|miniatur|350px|Vergleich der Anteil der Todesfälle bei Männern durch Kriege in acht [[Stammesgesellschaft]]en und Europa und den USA im 20. Jahrhundert. In Stammesgesellschaften war der Anteil der Kriegstoten um ein Vielfaches höher. Vom Archäologen Lawrence H. Keeley.]] Das Wort „Krieg“ bedeutet ursprünglich „Hartnäckigkeit“, „Anstrengung“, „Streit“.\u3c00ref\u3e00Großer Duden 1978 (Band 4, S. 1583)\u3c00/ref\u3e00 Das Verb „kriegen“ heißt einerseits „Krieg führen“, andererseits „bekommen, erhalten“: Dies kann Herkunft und Charakter dieser kollektiven [[Gewalt]]anwendung anzeigen. Auch wo andere Kriegsanlässe im Vordergrund stehen, fehlt selten ein ökonomischer Hintergrund. Die genaue Herkunft des [[Neuhochdeutsch|neuhochdeutschen]] Begriffes „Krieg“ ist unklar, lässt sich jedoch auf [[mittelhochdeutsch]] ''kriec'', [[althochdeutsch]] ''krēg'' sowie [[mittelniederdeutsch]] ''krich'' und [[mittelniederländisch]] ''crijch'' zurückführen. Akademische Rekonstruktion führt nhd. „Krieg“ auf die [[Indogermanische Sprachen|indogermanische]] Wurzel ''*g\u3c00sup\u3e00w\u3c00/sup\u3e00rei-''. Diese hat ihre Entsprechung in [[griechisch]] ''brímē'' mit der Bedeutung „Gewalt, Wucht, Ungestüm“ und ''hýbris'' mit der Bedeutung „Überheblichkeit, Gewalttätigkeit“. In weiteren sprachgeschichtlichen Zusammenhang wird auch nhd. [[Kraft|„Kraft“]] gesehen, welches möglicherweise aus der gleichen indogermanischen Grundlage entstanden ist.\u3c00ref\u3e00Vgl. Eintrag ''Kraft''. In: Kluge. Etymologisches Wörterbuch der deutschen Sprache. Bearbeitet von Elmar bSeebold. 24., durchgesehene und erweiterte Auflage. Berlin, New York \u3c00sup\u3e0024\u3c00/sup\u3e002002.\u3c00/ref\u3e00 Die große Bandbreite der Bedeutungen spiegeln das [[altfriesisch]]e ''halskrīga'' mit der Bedeutung „Halssteifheit“ sowie die Vermutlich in Verbindung stehenden Begriffe [[altirisch]] ''bríg'' mit der Bedeutung „Kraft, Macht“ und [[lettisch]] ''grînums'' für „Härte, Strenge“ wider.\u3c00ref\u3e00Vgl. Eintrag ''Krieg'' sowie ''kriegen''. In: Kluge. Etymologisches Wörterbuch der deutschen Sprache. Bearbeitet von Elmar bSeebold. 24., durchgesehene und erweiterte Auflage. Berlin, New York \u3c00sup\u3e0024\u3c00/sup\u3e002002.\u3c00/ref\u3e00 Während individuelles oder kollektives [[Raub]]en und absichtliches Töten von Menschen heute generell als [[Verbrechen]] gilt und in einem [[Rechtsstaat]] strafbar ist, wird „Krieg“ nicht als gewöhnliche [[Kriminalität]] betrachtet, sondern als bewaffnete Auseinandersetzung zwischen Kollektiven, die sich dazu legitimiert sehen. Damit hebt ein Krieg die [[Zivilisation|zivilisatorische]] Gewaltbegrenzung auf eine [[Exekutive]], wie sie der Rechtsstaat als Regelfall voraussetzt, partiell oder ganz auf: Es stehen sich bewaffnete Armeen gegenüber, die ganze Völker oder Volksgruppen repräsentieren. Diese sind damit Kriegspartei. Kriegsparteien beurteilen ihre eigene Kriegsbeteiligung immer als notwendig und gerechtfertigt. Ihre organisierte Kollektivgewalt bedarf also einer [[Legitimation (Politikwissenschaft)|Legitimation]]. Krieg als Staatsaktion erfordert daher ein [[Ausnahmezustand|Kriegsrecht]] im Innern eines Staates sowie ein [[Kriegsvölkerrecht]] zur Regelung zwischenstaatlicher Beziehungen. Dieses unterscheidet vor allem [[Angriffskrieg|Angriffs-]] von [[Verteidigungskrieg]]. == Typen == Kriege lassen sich in verschiedene Grundtypen einordnen: Ein zwischenstaatlicher Krieg findet zwischen zwei oder mehreren [[Staat]]en statt. Dazu gehört der [[Koalition]]skrieg: Mehrere Staaten verbinden sich zu einer gemeinsam agierenden Kriegspartei. Ist ein Land bereits besetzt und seine Regierung entmachtet, kann der Kampf zwischen Staaten als [[Partisan]]en- oder [[Guerilla]]krieg zwischen Bevölkerung und feindlicher Staatsarmee fortgesetzt werden: Nichtreguläre Streitkräfte kämpfen militärisch gegen die Armee einer Besatzungsmacht. In einem [[Bürgerkrieg]] dagegen kämpfen verschiedene Gruppen innerhalb eines Staates, teilweise auch über Staatsgrenzen hinweg, oft nicht staatlich organisiert. Auch dieser kann mit nichtregulären Streitkräften, „Privatarmeen“ und/oder [[Söldner]]n gegen die Armee der eigenen Staatsregierung geführt werden. In einem [[Unabhängigkeitskrieg]] kämpft ein Volk um einen eigenen Staat: z.\u2600nbsp;B. als ''Dekolonisationskrieg'' gegen eine Kolonialmacht, als ''Sezessionskrieg'' für die Loslösung eines Teilgebiets vom [[Föderalismus|Staatsverband]] oder als ''Krieg um Autonomie'' für eine regionale [[Autonomie]] innerhalb eines Staates. Bei diesen Arten handelt es sich oft um die Folge eines [[Nationalitätenkonflikt]]s. Ob es sich um einen ''Bürgerkrieg'' oder einen ''Unabhängigkeitskrieg'' handelt, hängt oftmals vom Standpunkt der jeweiligen Kriegspartei ab. So wird die Partei, die sich abspalten möchte, eher von einem ''Sezessionskrieg'' sprechen, während die Partei, die auf einem einheitlichen Staat beharrt, denselben Konflikt als (innerstaatlichen) ''Bürgerkrieg'' ansehen wird. Als [[bewaffneter Konflikt]] gilt ein sporadischer, eher zufällig und nicht strategisch begründeter bewaffneter Zusammenstoß zwischen kämpfenden Parteien. Die bloße Anzahl von Verletzten und Getöteten ist kein verlässliches Kriterium. Trotzdem nehmen große Forschungsprojekte das Maß von 1.000 Toten pro Jahr als groben Indikator dafür, dass ein bewaffneter Konflikt sich zum Krieg gesteigert hat. Manche Kriegsdefinitionen verlangen auch ein Minimum an kontinuierlichem planerischem und organisatorischem Vorgehen bei mindestens einem der Kontrahenten. Als weiteres Kriterium wird manchmal angesehen, dass mindestens eine der kämpfenden Parteien ein Staat sein muss, der sich mit seinen [[Streitkräfte]]n an der Auseinandersetzung beteiligt.\u3c00ref\u3e00[http://www.hiik.de/de/konfliktbarometer/index.html Heidelberger Institut für Internationale Konfliktforschung]\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.sozialwiss.uni-hamburg.de/publish/Ipw/Akuf/kriege_aktuell.htm#Def Hamburger Arbeitsgemeinschaft Kriegsursachenforschung (AKUF)]\u3c00/ref\u3e00 Ein bewaffneter Konflikt, der sich weder als zwischenstaatlicher Krieg noch als Bürgerkrieg einordnen lässt, gilt als [[asymmetrischer Konflikt]]: Eine Staatenkoalition (Koalitionskrieg) kämpft gegen eine als weltweite Kriegspartei auftretende [[Terrorismus|terroristische Gruppierung]] (Partisanen- oder Guerillakrieg, wobei die Eigensicht – Kriegspartei – der Außensicht – Gruppenkriminalität – widerspricht). Dabei verfolgen beide Parteien auf strategischer, taktischer und operativer Ebene unverkennbar typische Kriegsziele: politische [[Hegemonie]], ideologische Vorherrschaft, wirtschaftliche Vorteile. Beispiel dafür ist der heutige „[[Krieg gegen den Terror]]“, den die [[Vereinigte Staaten|USA]] nach den [[Terroranschläge am 11. September 2001 in den USA|Anschlägen vom 11. September 2001]] ausgerufen haben. Ob eine bewaffnete Auseinandersetzung – u.\u2600nbsp;a. in den Medien – als „Konflikt“ oder als „Krieg“ bezeichnet wird, ist oft von politischen oder propagandistischen Erwägungen abhängig. Eine Auseinandersetzung, die schon den politikwissenschaftlichen Kriterien eines Krieges entsprechen würde, kann z.\u2600nbsp;B. in der Sprachregelung von [[Drittstaat]]en bewusst weiterhin als Konflikt bezeichnet und behandelt werden, um sich damit besser einem Beistandsversprechen „im Kriegsfalle“ oder anderem angemessenem Druck auf die Konfliktparteien entziehen zu können. Bei der Höherstufung eines einfachen bewaffneten Konflikts zu einem Krieg gilt analog das Gleiche. Sonderformen des Krieges sind unter anderem die [[Fehde]], [[Bandenkrieg]]e, [[Blumenkriege]] und [[Wirtschaftskrieg]]e. == Ebenen der Kriegsführung == Kriege werden immer auf drei Ebenen mit unterschiedlicher Entscheidungsgewalt organisiert und geführt: * die '''[[Strategie (Militär)|strategische]] Ebene''': Die strategische Ebene ist nach westlichem Verständnis der Politik zuzuordnen. Die Politik formuliert die Zielsetzung in einem Interessenkonflikt. Sie legt das grundsätzliche Vorgehen fest und bedient sich dabei im Hinblick auf die Zielerreichung aller zur Verfügung stehenden Machtmittel wie Diplomatie, Wirtschaft, Information und Militär. Dabei wird zwischen direkter und indirekter Strategie unterschieden. Die direkte Strategie versucht der Gegenseite unter hauptsächlichem Einsatz bzw. Androhung des Machtmittels „Militär“ den eigenen Willen aufzuzwingen. Die indirekte Strategie dagegen versucht unter hauptsächlichem Einsatz anderer Machtmittel als dasjenige der Streitkräfte seinen eigenen Willen durchzusetzen. Indirekte und direkte Strategie schließen einander nicht aus, sondern sind vielmehr komplementär. Sie harmonisieren im Zusammenspiel. Die Wahl der Machtmittel und Vorgehensweisen zur Zielerreichung – also die Gewichtung von indirekter und direkter Strategie – hängt sowohl von der Verwundbarkeit der Gegenseite als auch von den eigenen Möglichkeiten ab. * die '''[[Operation (Militär)|operative]] Ebene''': Die operative Führung setzt politische Absichten und militärstrategische Vorgaben in Befehle an die taktische Führung um. Sie definiert operative Ziele, fasst diese in operative Konzepte, Operationspläne sowie Operationsbefehle und koordiniert die Gesamtheit der dazu erforderlichen taktischen und logistischen Maßnahmen. * die '''[[Taktik (Militär)|taktische]] Ebene''': Unter taktischer Ebene sollen alle Dinge subsumiert werden, die in die Sphäre des Gefechts fallen. Die taktische Ebene setzt die Zielsetzungen der operativen Stufe um, indem sie ihre Mittel im bestmöglichen Zusammenwirken auf dem Gefechtsfeld einsetzt. == Hauptursachen == Beim Krieg sind die vordergründigen Kriegsanlässe von den tieferen Kriegsursachen zu unterscheiden. Die meisten Kriege lassen sich auf einige Hauptursachen zurückführen. Dazu gehören vor allem: * wirtschaftliche Vorteile, [[Ressource]]nmangel , [[Imperialismus]] * Reichtum an Ressourcen: [[Ressourcenfluch]]\u3c00ref\u3e00Richard M. Auty: Sustaining Development in Mineral Economies: The Resource Curse Thesis. London: Routledge, 1993\u3c00/ref\u3e00 * politisches und/oder [[Ideologie|ideologisches]] [[Hegemonie]]streben (z.\u2600nbsp;B. [[Dschihad]], [[Kreuzzug]], „Demokratisierung“ des nahen Ostens) * drohender Verlust von Einfluss in besetzten bzw. [[Annexion|annektierten]] Gebieten * mangelnde Wehrhaftigkeit gegenüber möglichen Angreifern, die diese zum Krieg einladen (passive Kehrseite von aktivem Hegemoniestreben) – auch als „Machtvakuum“ bezeichnet * [[Ethnie|ethnische]] Konflikte * [[Nationalismus]] * [[Religion|religiöser]] [[Fanatismus]], [[Dogmatismus]] oder auf Krieg basierende Rituale in verschiedenen Religionskriegen (z.\u2600nbsp;B. [[Dschihad]] im [[Islam]], [[Kreuzzug|Kreuzzüge]] im [[Christentum]], „[[Blumenkrieg]]e“ der [[Azteken]]) * Expansives Machtstreben [[Totalitarismus|totalitärer]] Systeme und Ideologien (z.\u2600nbsp;B. [[Stalinismus]], [[Nationalsozialismus]], [[Faschismus]]) * Ablenkung von innenpolitischen Missständen, um Bevölkerung und Staatsführung zusammenzuschweißen (z.\u2600nbsp;B. im [[Falklandkrieg]]) * struktureller [[Militarismus]], also die Abhängigkeit einer Wirtschaftsordnung vom Kriegführen zwecks Absatz militärischer Produkte. Krieg ist jedoch selten [[Monokausalität|monokausal]] zu erklären: Viele der hier genannten ökonomischen, politischen, ideologischen, religiösen und kulturellen Kriegsgründe spielen in der Realität zusammen, bedingen sich gegenseitig und gehen ineinander über. Darum lässt sich der Kriegsbegriff auch nicht auf militärische Aggressionshandlungen einengen. Diese durchlaufen fast immer eine Vorbereitungsphase: Krieg beginnt in der Regel im „Frieden“. Wirklicher [[Frieden]] ist also mehr als die Abwesenheit von Krieg. == Geschichte == {{Lückenhaft|Entwicklung außerhalb Europas}} === Antike und europäisches Mittelalter === [[Datei:Meister der Alexanderschlacht 002.jpg|miniatur|240px|„Alexanderschlacht“ (Mosaik, [[Pompeji]], ca. 150-100 v. Chr.)]] Kriege begleiten die menschliche [[Kulturgeschichte]] seit der Hochkulturphase. Für vorstaatliche Stammesgesellschaften war der bewaffnete Raubzug ein nicht belegtes Mittel des Überlebens jedoch kein Krieg im [[Carl von Clausewitz|clausewitzschen]] Sinne. Die Stammesfehde entsprach in etwa dem, was heute als [[Scharmützel]] oder bewaffneter Konflikt gilt: Kleinere lokale Gruppen bekämpften sich in spontaner, ungeplanter Form und mit ständig wechselnden Allianzen. Erst mit dem Aufkommen von staatsähnlichen Gebilden, die im [[Altertum]] fast immer [[Monarchie]]n waren, entstanden Kriege mit speziell zum Kämpfen abgestellten [[Heer]]en. Die Machthaber bedienten sich der Heere in Konflikten um Ressourcen, die von ihnen als persönliches Duell verstanden wurden. Die herrschenden Oberschichten der späteren Zeit sahen den Krieg als Normalzustand an. Der darauf folgende Friede bedurfte besonderer Vertragsschlüsse. Im [[Antikes Griechenland|Griechenland]] des 4. vorchristlichen Jahrhunderts gab es infolge der Entwicklung nach dem [[Peloponnesischer Krieg|Peloponnesischen Krieg]], der die [[Polis]]-Ordnung Griechenlands destabilisiert hatte, dagegen mehrere Versuche, durch die Idee des [[Allgemeiner Friede|Allgemeinen Friedens]] eine dauerhafte Friedensordnung zu begründen. [[Antike]] Großreiche entstanden oft aus organisierten Raubzügen. Sie stellten die eroberten Gebiete unter Tributzwang, [[Sklaverei|versklavten]] oder [[Deportation|deportierten]] Teile der Bevölkerung. Sie setzten militärische Siege in eine dauerhafte Herrschaft um. Auch das [[Römisches Reich|römische Reich]] besetzte die eroberten Gebiete und nutzte sie ökonomisch aus. Die ''[[Pax Romana]]'' der römischen Kaiserzeit beruhte auf ständiger militärischer Präsenz der Besatzungsmacht. Kriege und Bürgerkriege stellten auch später weiterhin einen Normalzustand dar. Dabei durchlief die [[Kriegführung]] unterschiedliche Phasen. Die Waffentechnologie entwickelte sich dort am schnellsten weiter, wo Herrscher über Mittel und Absichten zum Krieg verfügten. === Neuzeit bis 1914 === Im Gefolge der [[Reformation]] zerfiel die relativ stabile Einheit des [[Mittelalter]]s, das [[Heiliges Römisches Reich|Heilige Römische Reich]] unter Führung von [[Kaiser]] und [[Papst]]. Die Verbindung von konfessionellen und machtpolitischen Gegensätzen führte schließlich zum [[Dreißigjähriger Krieg|Dreißigjährigen Krieg]] von 1618 bis 1648. Dabei gingen angekündigte Feldschlachten oft mit Raubzügen, Plünderungen und Massakern an der Zivilbevölkerung einher. Im Verlauf starb etwa ein Drittel der mitteleuropäischen Bevölkerung, sei es durch unmittelbare Kriegswirkungen, sei es durch Kriegsfolgen wie [[Missernte]]n und eingeschleppte [[Seuche]]n. Diese Geschehnisse bewirkten einen Gesinnungswandel. Der [[Westfälischer Friede|Westfälische Frieden]] 1648 brachte zum ersten Mal das Prinzip der Nichteinmischung in die Angelegenheiten fremder Staaten in die Diskussion. Der Krieg entwertete den Anspruch, religiöse Standpunkte mit Waffengewalt durchzusetzen. Der Westfälische Friede leitete in Europa die Trennung von Politik und Religion ein. Die darauf folgende vergleichsweise friedliche Periode begünstigte die [[Aufklärung]]. Aus der Idee der allgemeinen [[Menschenrechte]] entwickelte sich die Idee des gehegten Krieges im zivilen Rahmen. Hatte seit [[Augustinus von Hippo]] die kirchliche Lehre vom [[Gerechter Krieg|gerechten Krieg]] die Kriterien zur Legitimation geliefert, so übernahmen dies nun aufgeklärte Juristen wie [[Hugo Grotius]]. Machthaber folgten den Kriterien vor allem aus pragmatischen und finanziellen Gründen. Frieden als Ziel der Politik wurde denkbar und streckenweise auch erreicht: etwa in der Epoche nach dem [[Wiener Kongress]] 1815. Die moderne Form des Krieges setzte [[Nationalstaat]]en voraus, die über ein [[Steuer]]aufkommen und [[Staatshaushalt|Militärbudget]] verfügen und damit eine stehende [[Armee]] aufstellen können. Die Entwicklung führte zu immer größeren Armeen mit immer stärkeren [[Waffe]]n und entsprechend höheren Opferzahlen. Im 19. Jahrhundert finden sich auch erste Ansätze zur Begrenzung und Regulierung von bewaffneten Konflikten, die sich als modernes [[Völkerrecht]] etablierten. Daraus abgeleitet wurde auch das kodifizierte Kriegsrecht und das [[Kriegsvölkerrecht]]. Seine bedeutendsten Errungenschaften vor 1914 waren: * die [[Genfer Konventionen|Genfer Konvention]] von 1864, die vor allem die humane Versorgung von [[Kriegsopfer]]n vorsah; * die [[Haager Landkriegsordnung]] von 1907, die erstmals strikt zwischen [[Zivilist]]en und [[Kombattant]]en trennte und in Artikel 22 den revolutionären Satz festschrieb: ''„Die Staaten haben kein unbegrenztes Recht in der Wahl der Mittel zur Schädigung des Feindes.“'' Die Kriegsgründe blieben bei dieser Kodifizierung des Kriegsverlaufs ausgeklammert, und die Wahl der Mittel wurde ebenfalls noch nicht verbindlich geregelt. === Das Zeitalter der Weltkriege === [[Datei:Belgie ieper 1919 ruine.jpg|miniatur|Die im [[Erster Weltkrieg|Ersten Weltkrieg]] zerstörte Stadt [[Ypern]], 1919]] Im [[Erster Weltkrieg|Ersten Weltkrieg]] führte der Einsatz von [[Panzer]]n, [[U-Boot]]en, [[Schlachtschiff]]en, [[Chemische Waffe|Giftgas]] sowie die totale Kriegswirtschaft zu einem neuen Gesicht des Krieges. Feld- und Seeschlachten forderten Millionen Todesopfer und Abermillionen von Schwerverletzten. Die bisherige europäische Bündnis-, Gleichgewichts- und Vertragspolitik mit ihrer Doppelstrategie von Hochrüstung und [[Diplomatie]] war nicht zuletzt am Konkurrenzkampf um [[Kolonialismus|Kolonien]] gescheitert. Darum wurde vor allem auf Initiative des US-Präsidenten [[Woodrow Wilson]] nach 1918 versucht, eine internationale Konfliktregelung zu institutionalisieren. Die Gründung des [[Völkerbund]]s stellte den Frieden als gemeinsames Ziel der Staaten heraus und gab dem Völkerrecht eine organisatorische Basis. Der [[Briand-Kellogg-Pakt]] zur Ächtung des Angriffskrieges war ein weiterer Schritt, um nicht nur den Kriegsverlauf, sondern die Staatssouveränität bei der Entscheidung zum Krieg zu begrenzen und den Verteidigungskrieg international akzeptierten Kriterien zu unterwerfen. Angesichts der neuen Kriegsqualität, die die [[Massenvernichtungsmittel]] bedeuteten, wurde ferner versucht, bestimmte als unnötig grausam verstandene Waffen zu ächten und zu verbieten. Dies gelang bis 1939 jedoch noch nicht, obwohl die prinzipielle juristische Handhabe dafür mit der Haager Landkriegsordnung gegeben war. [[Datei:LondonBombedWWII full.jpg|miniatur|Durch deutsche Angriffe zerstörte Gebäude in London während des Zweiten Weltkrieges]] Der Aufstieg des [[Nationalsozialismus]] beendete diese Bemühungen. Systematisch ignorierte [[Adolf Hitler]] von 1933 bis 1939 die völkerrechtlichen Obligationen Deutschlands und bereitete seinen Eroberungs- und [[Vernichtungskrieg]] vor. Die [[Appeasement-Politik]] [[Vereinigtes Königreich|Großbritanniens]] scheiterte 1938 trotz der durch Großbritannien, Frankreich, Italien und Deutschland der CSR aufgezwungenen Abtretung des Sudetenlandes und der deutschen Besetzung von [[Geschichte der Tschechoslowakei|Böhmen und Mähren]] 1939. Der Weg in den [[Zweiter Weltkrieg|Zweiten Weltkrieg]] war damit frei. Dieser begann wie der erste als konventioneller Krieg, wurde aber rasch und unaufhaltsam zum ''[[Totaler Krieg|totalen Krieg]]''. Staatlich gelenkte Kriegswirtschaft, Kriegsrecht, allgemeine [[Wehrpflicht]] und [[Propaganda]]schlachten an der Heimatfront bezogen die Völker ganz und gar in die Kampfhandlungen ein. Die Mobilisierung aller nationalen Reserven für Kriegszwecke hob die Unterscheidung zwischen beteiligten Zivilisten und Kombattanten auf. Die Kriegsführung ignorierte, insbesondere in Osteuropa in hohem Maße das Kriegs-Völkerrecht. {{Belege fehlen|2=Der folgende Absatz}} So kam es im Kriegsverlauf * zum immer weiter eskalierenden [[Bombenkrieg#Europa|Bombenkrieg]] auch auf Ziele in dicht besiedelten Gebieten, beginnend mit dem Bombenangriff auf die polnische Stadt [[Wieluń]] durch die deutsche [[Luftwaffe (Wehrmacht)|Luftwaffe]] am 1. September 1939. Später wurde vor allem von britischer und amerikanischer Seite auch gezielt die deutsche [[Zivilbevölkerung]] angegriffen um die Kampfmoral zu brechen (sog. „[[moral bombing]]“), * zur Verbindung von territorialer Eroberung und Massentötungen von Zivilisten an der [[Polenfeldzug|Ostfront]]. Dabei wurden nach der Besetzung Polens durch Deutschland und der Sowjetunion zunächst gezielt die polnischen [[Elite]]n (Intellektuelle, Klerus, Adel und höhere Staatsbedienstete) durch deutsche [[Einsatzgruppen]] und den sowjetischen [[NKWD]] [[Internierung|interniert]] oder ermordet, um die beiderseits geplante [[Kolonisierung]] Polens zu erleichtern. Beispielhaft steht dafür die Ermordung der Professoren der Universität Krakau durch deutsche Einsatzgruppen und das Massaker von [[Katyn]] durch den NKWD. Mit dem Beginn des [[Krieg gegen die Sowjetunion 1941–1945|Russlandfeldzugs]] ab 1941 wurden die Einsatzgruppen vorwiegend zur Ermordung von sowjetischen Juden, Kommunisten und höheren Staatsbediensteten eingesetzt. Begründet wurde dies zwar in erster Linie mit der „Befriedung“ der eroberten Gebiete, da oben genannte Gruppen besonders verdächtigt wurden Widerstand gegen die Besetzung zu leisten. Die unterschiedslose Ermordung der jüdischen Bevölkerung ist jedoch auf die [[Antisemitismus|antisemitischen]] Verschwörungstheorien der Nazis und ihren von vornherein feststehenden Vernichtungswillen zurückzuführen. Die [[Wehrmacht]] unterstützte, die als „Partisanen- oder Bandenbekämpfung“ verharmlosten Massentötungen logistisch, da sie sich davon eine Verringerung der Partisanenaktivitäten im Hinterland versprach. Auch lieferte sie gefangengenommene [[Politkommissar]]e und jüdische oder kommunistische Kriegsgefangene den Einsatzgruppen aus, die diese fast immer ermordeten. Die Wehrmacht stellte ebenfalls eigene „Bandenbekämpfungseinheiten“ auf, die zumeist aus nichtdeutschen Freiwilligen rekrutiert und von deutschen Offizieren geleitet wurden und sich bei Vergeltungsaktionen für Partisanenangriffe zahlreicher Kriegsverbrechen schuldig machten, * zum massenhaften und zum Teil gezielt herbeigeführten Zugrundegehen sowjetischer, polnischer und deutscher [[Kriegsgefangener|Kriegsgefangenen]], * zur Strategie der „[[Verbrannte Erde|verbrannten Erde]]“, zunächst durch die Rote Armee und später durch die Wehrmacht * zu massenhaften Vergewaltigungen und Morden an deutschen Zivilisten durch Rotarmisten nach der Besetzung Ostdeutschlands durch die Rote Armee gegen Kriegsende, * und schließlich zu den [[Vereinigte Staaten|US-amerikanischen]] [[Atombombenabwürfe auf Hiroshima und Nagasaki|Atombombenabwürfen auf Hiroshima am 6. August und Nagasaki am 9. August 1945]]. [[File:Atomic cloud over Hiroshima.jpg|thumb|Atombombe über Hiroshima]] Die [[Nürnberger Prozesse]] schufen den neuen Straftatbestand des „Verbrechen gegen die Menschlichkeit“: dies war der erste Versuch Menschen nach dem Völkerrecht aufgrund von [[Kriegsverbrechen]] zu verurteilen. === UNO und Kalter Krieg (1945–1990) === Die ungeheure Steigerung der Vernichtungskapazitäten und Verselbstständigung der Kriegführung verstärkte nach 1945 die Bemühungen, Kriege generell zu vermeiden. In Europa, besonders in Deutschland herrschte bei weiten Teilen der Zivilbevölkerung die Einstellung vor: ''Nie wieder Krieg!'' Erneut wirkten nun vor allem die USA auf die Einrichtung einer Weltorganisation zur [[Diplomatie|diplomatischen]] Konfliktlösung und Kriegsverhütung hin: die [[Vereinte Nationen|Vereinten Nationen]] (UNO). Die Erfahrung der Ohnmacht des Völkerrechts in den Weltkriegen fand ihren Niederschlag in ihrer [[Charta der Vereinten Nationen|Charta]], hier vor allem in Kapitel II, Absatz 4: :''Alle Mitglieder unterlassen in ihren internationalen Beziehungen jede gegen die territoriale Unversehrtheit oder die politische Unabhängigkeit eines Staates gerichtete oder sonst mit den Zielen der Vereinten Nationen unvereinbare Androhung oder Anwendung von Gewalt.'' Dies verbot erstmals allgemeinverbindlich jeden [[Angriffskrieg]] und jede militärische Erpressung. Die Charta bekräftigt das Prinzip der Nichteinmischung und das natürliche Recht zur [[Verteidigungskrieg|Selbstverteidigung]] im Fall eines feindlichen Angriffs. Sie verpflichtet alle Mitglieder zu gemeinsamen friedenserhaltenden oder wiederherstellenden Maßnahmen und machte diese von einem Mandat des [[UN-Sicherheitsrat]]s abhängig. Dabei stand auch die Sorge vor einem neuen weltumspannenden Konflikt Pate, die durch den Zerfall der Anti-Hitler-Koalition bereits auf der [[Konferenz von Potsdam]] im Juli 1945 am Horizont auftauchte. Auch die Bemühungen zur Ächtung bestimmter Waffengattungen wurden seit 1945 verstärkt. Doch während das Verbot von B- und C-Waffen weithin akzeptiert wurde\u3c00!--wann?--\u3e00, misslang das universale Verbot der Atomwaffen. Bis 1949 besaßen die USA das Atommonopol; bis 1954 erreichte die [[Sowjetunion]] ein strategisches „Atompatt“, das vor allem auf der Bereithaltung von [[Wasserstoffbombe]]n und Fernlenkwaffen beruhte. Beide weltpolitischen Kontrahenten waren von nun an zum atomaren [[Zweitschlag]] mit unkalkulierbaren Folgen im Feindesland fähig. Seit dem Beinahe-Zusammenstoß der [[Supermächte]] in der [[Kubakrise]] von 1962 wurden ergänzend aber erste Schritte zur gemeinsamen Rüstungskontrolle gemacht. Die [[OSZE|KSZE]] wurde 1973 eingerichtet und erlaubte den Europäern gewisse eigenständige Abrüstungsinitiativen mit der Sowjetunion. Hinzu kam die seit 1979 wachsende [[Friedensbewegung]], die den innenpolitischen Druck zu Abrüstungsvereinbarungen vor allem in Westeuropa und den USA verstärkte. Mit [[Michail Sergejewitsch Gorbatschow|Gorbatschows]] Angeboten gelang 1986 in [[Reykjavík]] ein Durchbruch zum vollständigen Rückzug aller [[Mittelstreckenraketen]] aus Europa, der eine Reihe Folgeverträge nach sich zog. [[Datei:Korean War Korean civilians-ca1951.jpg|miniatur|[[Koreakrieg]] (ca. 1951)]] Unterhalb der Atomkriegsschwelle fanden jedoch zwischen 1945 und 1990 laufend so genannte konventionelle Kriege vor allem in Ländern der so genannten [[Dritte Welt|Dritten Welt]] statt. Eine Reihe davon waren [[Stellvertreterkrieg]]e, z.\u2600nbsp;B. der [[Koreakrieg]] (1950 bis 1953), der [[Vietnamkrieg]] (1964-1975) sowie zahlreiche Konflikte in [[Afrika]] und [[Lateinamerika]]. Dort verhinderte der [[Kalter Krieg|Kalte Krieg]] und das gegenseitige Abstecken von Einflusszonen der Supermächte häufig regionale Konfliktlösungen und begünstigte verlängerte Bürgerkriege mit vom Ausland finanzierten Guerillakämpfern. === Tendenzen seit 1990 === {{Neutralität|Abschnitt Tendenzen seit 1990 nicht neutral}} Mit dem Zusammenbruch der Sowjetunion 1990 endete der Kalte Krieg. Ihre Auflösung und die [[Jugoslawien]]s führte Anfang der 1990er Jahre zu neuen Kriegen. Seit 1992 hat sich die Zahl der pro Jahr laufenden Kriege jedoch nahezu halbiert.\u3c00ref\u3e00[http://www.sozialwiss.uni-hamburg.de/publish/Ipw/Akuf/index.htm Department Sozialwissenschaften : Institut für Politische Wissenschaft : Arbeits- und Forschungsstellen : Arbeitsgemeinschaft Kriegsursachenforschung\u3c00!-- Automatisch generierter titel --\u3e00]\u3c00/ref\u3e00 Jedoch wird Krieg seit dem [[Erster Golfkrieg|ersten Golfkrieg]] der USA und dem [[Falklandkrieg]] Großbritanniens nun auch in Europa wieder als Mittel zum Erreichen legitimer Ziele wie der Durchsetzung von Menschenrechten oder der Prävention gegen tatsächliche oder vermutete Rüstungs-, Terror- und Angriffspläne angesehen. Die UNO nahm ihre kriegsvermeidende Rolle nicht immer wahr, sondern legitimierte einige militärische Eingriffe, die zuvor als illegale Angriffskriege galten. Durch dieses Schaffen neuer Fakten veränderte sich die Auslegung des geltenden Völkerrechts: Das Prinzip der [[Neutralität (Internationale Politik)|Nichteinmischung]] in die Angelegenheiten fremder Staaten wird immer öfter aufgegeben. Offenbar wird – zumindest in der westlichen Welt – die Vorstellung von Krieg als Kampf „[[Staat]] gegen Staat“ oder „[[Volk]] gegen Volk“ allmählich abgelöst von der Idee, dass Kriege eine Art Polizeiaktion der Weltgemeinschaft gegen aus den Regeln ausscherende Mitglieder sind oder sein sollten. Dabei besteht jedoch über die Auslegung der Regelverletzung, die einen Krieg rechtfertigen kann, bisher in der UNO keine Einigkeit. Das dort bisher zur Feststellung legitimer Selbstverteidigung gültige Verfahren im UN-Sicherheitsrat wurde zuletzt 2003 von der einzigen verbliebenen Supermacht, den USA, unterlaufen und missachtet. Damit wurde die Allgemeingültigkeit des Völkerrechts erneut in Frage gestellt. Die Unzulänglichkeit der bisherigen völkerrechtlichen Kriterien, Entscheidungs- und Kontrollmechanismen wird zunehmend erkannt: etwa gegenüber ethnischen Völkermorden ohne offenkundige staatliche Lenkung, neueren asymmetrischen Konflikten; sich auflösenden oder mit Privatarmeen verbindenden Staatsgebilden, der Strategie der „preemptive strikes“ (dt. ''Präventivschlag'' oder ''vorbeugender Angriff'') und dem internationalen [[Waffenhandel]]. So hat die [[UNO]] bisher weder die Überprüfung der tatsächlichen Kriegsgründe noch die Kontrolle der Waffentechnologie noch die Einhaltung von Abkommen zur Ächtung und Nichtverbreitung von [[Massenvernichtungswaffe|ABC-Waffen]] wirksam geleistet. Als Reaktion auf die [[Terroranschläge vom 11. September 2001]] rief US-Präsident [[George W. Bush]] den [[Krieg gegen den Terror]] aus. Auch Deutschland unterstützt diesen Sonderfall in Teilbereichen mit dem Einsatz der Bundeswehr in [[Krieg in Afghanistan seit 2001|Afghanistan]] und anderen Auslandseinsätzen. == Krieg und Politik == Das [[Grundgesetz für die Bundesrepublik Deutschland|Grundgesetz der Bundesrepublik Deutschland]] bestimmt im Artikel 26 (1): ''„Handlungen, die geeignet sind und in der Absicht vorgenommen werden, das friedliche [[Zusammenleben]] der Völker zu stören, insbesondere die Führung eines Angriffskrieges vorzubereiten, sind verfassungswidrig. Sie sind unter Strafe zu stellen.“'' Seit der [[Neuzeit]] wird Krieg eng mit der [[Politik]] souveräner [[Nationalstaat]]en verknüpft, die innenpolitisch über ein [[Gewaltmonopol]] verfügen. Der preußische Militärtheoretiker [[Carl von Clausewitz|Clausewitz]] sah Krieg als ''„Akt der Gewalt, um den Gegner zur Erfüllung unseres Willens zu zwingen“''. Weil diese Gewalt von einem souveränen Staatswesen ausgeht, definierte er sie als ''„Fortsetzung der Politik mit anderen Mitteln“'': ''„So sehen wir also, dass der Krieg nicht bloß ein politischer Akt, sondern ein wahres politisches Instrument ist, eine Fortsetzung des politischen Verkehrs, ein Durchführen desselben mit anderen Mitteln. Was dem Kriege nun noch eigentümlich bleibt, bezieht sich bloß auf die eigentümliche Natur seiner Mittel.“'' Eine politische Orientierung, die Krieg für natürlich, unvermeidbar, sogar fortschrittsfördernd hält und Rüstungsanstrengungen prinzipiell bejaht, nennt man [[Militarismus]]. Die entgegengesetzte Haltung will Kriege nicht nur vermeiden, sondern langfristig als Mittel der Konfliktaustragung ausschließen, abschaffen und überflüssig machen: Der ''[[Pazifismus]]'' (von Lateinisch ''pacem facere'': „Frieden schaffen“). Für ihn ist Krieg ''„eine Geißel der Menschheit“'' ([[UN-Charta]]). Zwischen diesen Polen bewegt sich die so genannte „Realpolitik“ des Großteils aller Staaten, die militärische Gewalt als ''[[ultima ratio]]'' – „letztes Mittel“ – nie ganz ausschließt und von Fall zu Fall als unvermeidlich anwendet. Dabei ist in heutigen westlichen Gesellschaften vor, in und nach einem Krieg meist heftig umstritten, ob und wann dieses Mittel tatsächlich das letzte, der Krieg also wirklich unvermeidbar war und ist. === Auslöser === Hierzu werden mitunter kriegsauslösende Einzeltaten inszeniert ([[Erster Weltkrieg]], [[Zweiter Weltkrieg]]) oder wirtschaftliche Konflikte provoziert ([[Zoll (Abgabe)|Zoll]], [[Patentrecht]], Einfuhrbeschränkungen). Allerdings kann sich ein bestehender Konflikt auch an profanen Dingen wie einem [[Fußballkrieg|Fußballspiel]] entzünden. Da sowohl [[Attentat]]e als auch [[Terror]]akte die moralische Rechtfertigung für einen Krieg bilden können, kommt der Inszenierung eines Krieges oft höhere Bedeutung zu als der späteren Durchführung. Dies ergibt sich aus der Tatsache, dass [[Kriegführung]] neben logistischen und humanitären Gesichtspunkten vor allem [[wirtschaft]]liche Zwänge birgt. === Besondere regierungspolitische Motive === In ärmeren Ländern dienen Kriege oft [[Innenpolitik|innenpolitischem]] Kalkül. Dabei rechnet die Regierung eines solchen Landes damit, dass das Volk durch das durch den Krieg erzeugte Härteklima mit unmittelbaren Lebensfunktionen wie [[Nahrung]], [[Kleidung]], [[Wohnung]] so beschäftigt ist, dass es keine Zeit mehr hat, sich Themen wie Regierung, [[Politik]] oder [[Wirtschaft]] zu widmen. Eine Regierung kann so versuchen, Kritik zu unterdrücken. Wohlstandsnationen führen Kriege meist abseits der eigenen Heimat. Eine drastische Einengung der Lebensgrundlage ist in diesen, eher höher gebildeten Bevölkerungen meist nicht vermittelbar und würde nicht breit akzeptiert. Dennoch wird in der Heimat eine „psychologische Militarisierung“ auf das gesamte Volk übertragen, welche auf [[Patriotismus]] und Duldung der Beschneidung von Grundrechten, beispielsweise im Wege der Terrorismusbekämpfung, abzielen. In beiden Fällen handelt es sich um eine Art Flucht nach vorn, im Zusammenhang mit bereits unabhängig vom Krieg bestehenden Strukturproblemen im eigenen Land beziehungsweise drohendem Machtverlust der Regierung. Der Krieg kann als Rechtfertigung für unterschiedliche Einschränkungen (zum Beispiel der [[Menschenrechte]] oder der Sozialversorgung) verwendet werden. Da eine Bevölkerung sich zumeist in relativer [[Akzeptanz]] mit ihrer Regierung befindet (gestützt durch staatlich gelenkte [[Massenmedien|Medien]] oder durch echte Akzeptanz von aggressiven [[Imperialismus|Expansionsabsichten]] beziehungsweise durch stillschweigendes Erdulden der Staatsführung), stellt die Wechselwirkung zwischen der Volksmeinung einerseits und der Legitimation einer Regierung Krieg zu führen andererseits, ein besonders wichtiges Instrument der Militarisierung im Vorfeld der [[Kriegführung]] dar. === Ausnahmezustand === Zu diesen kleinen Kriegen zählen Krawalle, Aufstände, der Staatsstreich, [[Bürgerkrieg]]e usw. Sie bilden die überwältigende Mehrzahl aller Kriege; die „regulären“ Kriege zwischen Staaten und regulären Truppen demgegenüber die Ausnahme. Einige Autoren ([[Giorgio Agamben|Agamben]], [[Michael Hardt (Literaturtheoretiker)|Hardt]] und [[Antonio Negri|Negri]]) hinterfragen diese Ansicht mittlerweile, so werde [[Ausnahmezustand]] zum Normalzustand erklärt: * Aktionen, die man früher in einem Krieg durchführte, werden nun als so genannte „Polizeimaßnahmen“ durchgeführt * Die Bekämpfung des Terrorismus steht in einem Spannungsverhältnis zu Demokratie, etwa durch die Beschneidung von bürgerlichen Freiheiten. Die Politik sehe Krieg nicht mehr als letztes Mittel, sondern als Werkzeug zur Kontrolle und Disziplinierung. === Ressourceneinsatz === Wegen der extremen Belastung, die der Krieg den beteiligten Parteien auferlegt, ist eine positiv gestimmte eigene [[Öffentlichkeit]] für eine kriegführende [[Institution]] oder [[Nation]] von kriegsentscheidender Bedeutung. == Militärstrategie == Die militärische [[Strategie (Militär)|Strategie]] ist der Plan, um den [[Zweck]] des Krieges zu erreichen. Zweck des Krieges ist nach Clausewitz immer der Friede, in dem die eigenen [[Interesse]]n dauerhaft gesichert sind. Militärische Strategien ändern sich mit der Waffenentwicklung. In der Geschichte wurden häufig dominante Mächte zurückgeworfen, weil neuere, wirksamere [[Waffe]]n entwickelt wurden. Aber auch ohne Neuentwicklung von Waffen können bessere strategische Planungen einen Krieg entscheiden, u. U. auch aus der Unterlegenheit heraus. In der Militärstrategie geht es immer darum, durch geschickte räumliche und zeitliche Anordnung der Gefechtssituationen den Erfolg herbeizuführen. Als Krönung gilt es allgemein, wenn man ohne einen Kampf den Sieg davon trägt. Kriegslisten sind daher ein wesentliches Element des Krieges. Die wohl berühmteste Kriegslist der Geschichte ist die des [[Trojanisches Pferd|trojanischen Pferdes]]. Militärstrategie lässt sich nach Edward Luttwak in zwei Dimensionen aufspannen. Einer Horizontalen und einer Vertikalen. Die Horizontale Ebene entspricht der temporären Abfolge jeder strategischen Operation inklusive Clausewitzs Kulminationspunkt. Die Vertikale Dimension gliedert sich in mehrere Ebenen. Die unterste ist die technische Ebene, diese umfasst die Effektivität, als auch die Kosten von Waffensystemen, und damit auch den Ausbildungsstand und Leistungsfähigkeit der einzelnen Soldaten. Als nächstes folgt die taktische Ebene. Sie umfasst die untere Militärische Führung also alles bis Bataillons- oder Brigadeebene, sowie die Moral der Truppe und beinhaltet vor allem die Geländeausnutzung. Als nächstes folgt die operative Ebene. In dieser findet sich die militärische Strategie von Divisionsebene und aufwärts. Hier werden größere militärische Manöver unter anderen Gesichtspunkten wie in der taktischen Ebene geplant und ausgeführt. Hier entscheiden weniger das Gelände als beispielsweise die zur Verfügung stehenden Ressourcen inklusive die Einbeziehung wirtschaftlicher Kapazität. Als oberste Ebene gilt die Gefechtsfeldstrategie. In ihr entscheiden einzig und alleine die politischen Ziele und Eigenheiten der kriegführenden Parteien. Auf einem [[Kriegsschauplatz]] wird die Strategie im Rahmen von [[Feldzug|Feldzügen]] durch [[Operation (Militärwesen)|Operationen]] umgesetzt. Für Operationen werden [[Weisung]]en und [[Operationsplan|Operationspläne]] erstellt, die die übergeordneten strategischen Ziele in praktische, militärische [[Auftragstaktik|Aufträge]] und Handeln umsetzen. Zu den berühmtesten strategischen Denkern gehören [[Sunzi (General)|Sun Zi]] (''[[Die Kunst des Krieges]]'') und [[Carl von Clausewitz]] (''Vom Kriege''). == Ethische Aspekte == Die ethische Bewertung des Krieges als gewalttätige zwischenmenschliche Handlung unterliegt im Wesentlichen drei zeitlichen Kriterien. Seit dem Mittelalter ist das [[Ius ad bellum|Recht zum Krieg]] und seit der frühen Neuzeit das [[Ius in bello|Recht im Krieg]] als Betrachtungsdomäne etabliert, während seit dem Ende des Kalten Krieges die Verantwortlichkeit einer Besatzungsmacht oder eines konfliktlösenden politischen Akteurs als Nachkriegsrecht verstanden wird.\u3c00ref\u3e00Vgl. Stahn, Carsten (2007): ''Jus Post Bellum: Mapping the Discipline(s)'', ''American University International Law Review'', Volume 23, S. 311–348\u3c00/ref\u3e00 Der Politikwissenschaftler A.J. Coates identifiziert den [[Realismus (Internationale Beziehungen)|Realismus]], den [[Militarismus]], den [[Pazifismus]] und die [[Bellum iustum|Theorie vom gerechten Krieg]] als die vier wesentlichen ethischen Grundhaltungen zum Krieg.\u3c00ref\u3e00vgl. Coates, A. J.: ''The Ethics of War'', Manchester: Manchester University Press 1997. ISBN 0-7190-4046-9\u3c00/ref\u3e00 === Wirkungen === [[Datei:Wereschtschagin2.jpg|miniatur|[[Wassili Wassiljewitsch Wereschtschagin|Wereschtschagin]]: ''[[Apotheose]] des Krieges'' (1871)]] [[Datei:Child-soldier-afrika.jpg|miniatur|hochkant|„[[Kindersoldat]] in der [[Elfenbeinküste]], Afrika“, [[Gilbert G. Groud]], 2007, Mischtechnik Tusche und Wachs]] Jeder Krieg ist, neben dem Verlust von Infrastruktur oder Arbeitsplätzen, immer auch mit [[Tod]] und furchtbarem [[Leid]] verbunden. Diese entstehen einerseits als gewollte oder hingenommene Folgen des [[Waffe]]neinsatzes gegen Menschen, andererseits aus strategischen Gründen (zum Beispiel beim Sprengen von Brücken oder durch Vergiftung von [[Grundnahrungsmittel]]n); zum Teil wird die Zerstörung von Gebäuden, ja der ganzen [[Infrastruktur]] des Kriegsgegners aber auch bewusst herbeigeführt, um die Zerstörungskraft einer [[Armee]] zu demonstrieren und den Gegner einzuschüchtern (z.\u2600nbsp;B. „Shock and awe“-Strategie im [[Irak-Krieg]]). In vielen Kriegen wurden und werden [[Kriegsverbrechen]] begangen (z.\u2600nbsp;B. [[Folter]]ungen, Übergriffe auf die [[Zivilbevölkerung]] etc.). Das große [[Macht]]gefälle in Kriegsgebieten und die weitgehende Freiheit vor [[Strafverfolgung]] können in Verbindung mit der Allgegenwart des Todes natürliche [[Hemmschwelle]]n abbauen. === Bedeutung === Viele Kriege waren von entscheidender historischer Bedeutung. Durch die [[Römisches Reich|Römischen Kriege]] wurde die „Zivilisation“ in Europa verbreitet und durch Kriege im Rahmen der [[Völkerwanderung]] das Ende des Römischen Reiches herbeigeführt. Die Auswirkungen hiervon waren so stark, dass 1000 Jahre Chaos folgten, die aus heutiger Sicht als [[Mittelalter]] bezeichnet werden. Durch die [[Koalitionskriege|Revolutionskriege]] wurde der [[Demokratie|demokratische Gedanke]] in Europa verbreitet, durch die [[Deutscher Bauernkrieg|Bauernkriege]] der [[Protestantismus]]. So wurde das Aufstreben des [[Faschismus]] im [[Zweiter Weltkrieg|Zweiten Weltkrieg]] beendet oder zumindest so stark zurückgedrängt, dass Faschisten nunmehr eine Randstellung einnehmen. Neben den politischen Auswirkungen hat ein Krieg immer eine Vielzahl an negativen Folgen: So kann er die Bevölkerung eines Landes extrem dezimieren; durch den Zweiten Weltkrieg wurden ganze Jahrgänge nahezu ausradiert. Ebenso drastisch sind die vielseitigen [[wirtschaft]]lichen Folgen. Die sozialen und psychischen Folgen eines Krieges, etwa durch extreme Verwerfungen in den [[Moral]]vorstellungen, durch das Zerreißen [[Bindungstheorie|sozialer Bindungen]], durch Spätfolgen von [[Misshandlung]]en und [[Vergewaltigung]]en, können bis in spätere Generationen nachwirken. Als ebenfalls schwerwiegende Auswirkung eines Krieges sind ggf. jahrzehntelanges Leid der [[Kriegsversehrte]]n und die langdauernden Folgekosten für diese aufzuführen. === Alternativen === Da als eine der rationalen Kriegsursachen der Kampf um [[Ressource]]n gilt, werden Kriege umso unwahrscheinlicher, je günstiger Ressourcen einer Region für eine andere Region verfügbar werden, ohne in einer kriegerischen Auseinandersetzung unter [[Lebensgefahr]] erobert werden zu müssen. Damit sind Kriege wirtschaftlich umso uninteressanter, je besser die bestehenden Ressourcen im Wege von Vereinbarungen genutzt werden. Alternativen zum ''militärischen'' Widerstand („Krieg“) sind, wenn man angegriffen wird, die Konzepte des „[[Ziviler Ungehorsam|zivilen Widerstands]]“. Da [[Volkswirtschaft]]en (ebenso wie Regionen, Städte und Familien) in erster Linie ihre eigenen [[Interesse]]n vertreten und Ressourcen zurückhalten, erscheint dieses „Idealbild“ der Welt utopisch. === Ablehnung des Krieges === Die menschliche Sehnsucht nach einem Frieden, der die „Geißel der Menschheit“ überwindet, ist uralt. Politische Friedensarbeit kann sich daher auf breite und heterogene Traditionen stützen. Nach verlorenen Kriegen neigt die Bevölkerung der besiegten Staaten dazu, Krieg generell abzulehnen. So kamen in Deutschland nach 1918 Formeln wie „[[Friedensbund der Kriegsteilnehmer#Nie wieder Krieg|Nie wieder Krieg]]“ auf (bekannt ist das Plakat von [[Käthe Kollwitz]] mit diesem Titel). Nach Siegen hingegen wird der Krieg oft verherrlicht. So gibt es zahlreiche [[Denkmal|Siegesdenkmalen]], Triumphbögen und anderen Erinnerungen an große militärische Erfolge. In der chinesischen [[Kosmologie]] des [[Taoteking]] und der Philosophie des [[Laotse]] spielte die Kriegsvermeidung durch harmonischen Interessenausgleich eine wichtige Rolle. In [[Indien]], [[Chinesische Philosophie|China]] und [[Japan]] breiteten [[Jainismus]] und [[Buddhismus]] eine [[Ethik]] der Gewaltlosigkeit, [[Toleranz]] und [[Frieden]]sliebe aus, die seit 500 v. Chr. die Gestalt einer Weltreligion gewann. In der griechischen [[Philosophie]] der [[Antike]] stellten [[Sokrates]] und die [[Skepsis|Skeptiker]] die Selbstverständlichkeit in Frage, mit der Wahrheitsbesitz beansprucht und angeblich ewige Rechte gegen andere verteidigt werden. Die [[Stoa|Stoiker]] [[Zenon von Kition|Zenon]] und [[Chrysippos von Soli|Chrysippos]] wandten sich gegen das Kriegführen und stellten Überlegungen an, ob Kriege notwendig seien oder wie man sie vermeiden könne. In allen europäischen [[Utopie|Staatsutopien]] von [[Platon]] bis [[Thomas Morus]] spielte die Gewaltminderung durch ideale Gesetzgebung und Menschenbildung eine Rolle. Eine eindrucksvolle Anti-Kriegsschrift stammt von [[Erasmus von Rotterdam]]: ''[[Die Klage des Friedens]]''. Das Gottesbild des [[Judentum]]s hat den weithin üblichen Einsatz der eigenen Religion zur Rechtfertigung der eigenen Kriege erschwert. In den Visionen der [[Prophetie im Tanach|biblischen Heilsprophetie]] erscheint Gott als kommender Weltrichter, der die Völker zu endgültiger Abrüstung anweist: ''Sie werden ihre Schwerter zu Pflugscharen und ihre Spieße zu Sicheln machen. Es wird kein Volk wider das andere das Schwert erheben, und sie werden hinfort nicht mehr lernen, Krieg zu führen. Ein jeder wird unter seinem Weinstock und Feigenbaum wohnen, und niemand wird sie schrecken. Denn der Mund des Herrn Zebaoth (der Heerscharen) hat es geredet.'' ([[Buch Micha]] 4,2-4). Diese Weisung zur universalen Abrüstung hat [[Jesus Christus]] durch das prophetische Zeichen des Gewaltverzichts ([[Markusevangelium|Markus 11, 7]]/[[Sacharja]] 9,9) und die Selbsthingabe zur [[Versöhnung]] (Mk 14,22-24) im [[Neues Testament|Neuen Testament]] bekräftigt. Darum ist der tätige Einsatz für weltweiten Frieden ([[Lukasevangelium|Lukas 2,14]]) für Christen wie für Juden integraler Bestandteil ihres Glaubens ([[Römerbrief]] 12,18). Der klassische, konservative und fundamentalistische [[Islam]] sieht Frieden nach der Eroberung des gesamten [[Dar al-Harb]] (Gebiet der Nichtmuslime) vor. Danach soll die gesamte Erde unter der [[Scharia]] in einer „pax islamica“ leben. Die Welteroberung geschieht mittels kriegerischem [[Dschihad]] mit dem Ziel eines „[[Irdisches Paradies|Paradieses]] unter dem Schwert des Islam“. In der [[Neuzeit]] wurde der Gewaltverzicht im Westen von den [[Religion]]en entkoppelt. [[Immanuel Kant]], [[Jean-Jacques Rousseau]] und andere [[Aufklärung|Aufklärer]] strebten den „ewigen Frieden“ an und entwarfen [[rechtsstaat]]liche und [[Demokratie|demokratische]] Konzepte, um ihn herbeizuführen. [[Ludwig van Beethoven]] hat diesem Traum am Ende der [[9. Sinfonie (Beethoven)|9. Sinfonie]] mit seiner Vertonung von [[Friedrich Schiller|Schillers]] Gedicht ''[[Ode an die Freude]]'' („alle Menschen werden Brüder“) ein musikalisches Denkmal gesetzt. Im Zeitalter der europäischen Nationalkriege gewann das [[Völkerrecht]], nach den verheerenden Erfahrungen des Ersten Weltkriegs der Gedanke eines [[Völkerbund]]s zur Kriegsverhinderung Akzeptanz. Der [[Briand-Kellogg-Pakt]] galt der Ächtung des Krieges als eines Mittels der Politik. Die [[UNO]] hat den Angriffskrieg verboten, den Weltfrieden zum Ziel aller Politik erhoben und erstmals ansatzweise wirksame Formen der Konfliktvermeidung und Konfliktlösung ermöglicht. Diese Tendenzen wurden durch die ungeheure Steigerung der Vernichtungsmöglichkeiten im Krieg notwendig und gestärkt. Die UNO konnte Kriegsursachen wie ökonomische und politische Interessengegensätze jedoch nicht aufheben und viele Kriege nicht verhindern. Auch die Verbreitung von Massenvernichtungswaffen ließ sich bis heute nicht wirksam stoppen. Der am Ende des Kalten Kriegs eingeleitete Abrüstungsprozess kam seit den „neuen Kriegen“ zum Erliegen und wurde durch neue Aufrüstungstendenzen abgelöst. Internationaler [[Terrorismus]] und Antiterrorkrieg lassen die Gewaltbereitschaft weltweit noch weiter wachsen. Eine Alternative zum Frieden gibt es im Zeitalter der Massenvernichtungsmittel nicht mehr. Spätestens seit Erfindung der Atombombe ist er „die Überlebensbedingung des technischen Zeitalters“ geworden (Heidelberger Thesen der [[Evangelische Kirche in Deutschland|EKD 1959]]). === Aufwertung des Krieges === Oft wird der Krieg heroisiert. [[Immanuel Kant|Kant]] beispielsweise schreibt: ''Selbst der Krieg, wenn er mit Ordnung und Heiligachtung der bürgerlichen Rechte geführt wird, hat etwas Erhabenes an sich und macht zugleich die Denkungsart des Volks, welches ihn auf diese Art führt, nur um desto erhabener, je mehreren Gefahren es ausgesetzt war und sich mutig darunter hat behaupten können: da hingegen ein langer Frieden den bloßen Handelsgeist, mit ihm aber den niedrigen Eigennutz, Feigheit und Weichlichkeit herrschend zu machen und die Denkungsart des Volks zu erniedrigen pflegt.'' (Kritik der Urteilskraft, § 28. Von der Natur als einer Macht.) Als Kriegsfetischismus bezeichnet man eine übersteigerte Begeisterung für den Krieg. Der Krieg wird dabei zumeist idealisiert. Kriegsfetischismus fand sich beispielsweise im Ersten Weltkrieg wie auch später im Nationalsozialismus. Der Krieg wurde dort als ehrenvoll, männlich und bewundernswert stilisiert. Die Instrumentalisierung religiöser Ideale für politische Interessen fand einen Höhepunkt mit den [[Kreuzzug|Kreuzzügen]] des [[Mittelalter]]s, die die heiligen Stätten „befreien“ und christliche Staaten errichten wollten. Die Kreuzzugs-Ideologie des ewigen Kampfes des „Guten“ gegen das „Böse“ spielt noch heute eine bedeutende Rolle – nicht nur im [[Islamismus]] oder bei US-amerikanischen [[Neokonservativ]]en. === Einordnung, Kontrolle und Kriegsrecht === Immer wieder wurde in der Geschichte versucht, die [[Kriegführung]] bestimmten [[Regel]]n oder moralischen Vorgaben zu unterwerfen, also zu einer Art [[Sozialverhalten|Verhaltens]][[kodex]] zu finden. Die sich im Krieg Bahn brechende [[Aggression]] wird „höheren Werten“ unterworfen – und letztlich damit in Augen vieler Kritiker auch relativiert. In der europäischen Literatur wird häufig so zwischen dem „geordneten“ und dem nicht geordneten Krieg unterschieden. Auf der anderen Seite stehen die, die im Prinzip mit der gleichen Grundüberlegung wirtschaftlichen Wohlstand als beste Kriegsprävention ansehen. Hier neigt man dazu, die [[Perversion]]en des ungehegten Krieges als Normalzustand des Krieges darzustellen. Daraus folgen Überlegungen, wie Krieg vermieden werden kann und Versuche, einen ewigen Frieden zu erreichen. Der Krieg wird so als das absolute Böse angesehen, als das Werk von moralisch verkommenen Machthabern, die aus niederen [[Motivation|Motiven]] ihr Land in einen Krieg stürzen. Es gibt auch Ansichten, dass sich der Charakter des Krieges geändert habe und folglich heute ein „gehegter Krieg“ nicht mehr möglich sei. Dass sich die Formen des Krieges ändern, ist aber eine Feststellung, die so alt ist wie die Geschichte der [[Menschheit]]. Neue Kriegsformen wurden zu allen Zeiten als ordnungswidrig geachtet, häufig als Verstöße gegen eine göttliche Ordnung. Heute werden in der [[Abendland|abendländischen]] Kultur bestimmte Kriegsformen als zulässig dargestellt (etwa Bombenabwürfe auf Städte, die Militär treffen sollen, aber auch Zivilpersonen gefährden), während andere Kriegsformen (etwa [[Selbstmordattentat]]e, die nicht militärische Einrichtungen treffen) als unzulässig interpretiert werden, während in der islamischen Welt oft die gegenteilige Ansicht anzutreffen ist. Krieg ist nicht nur ein Mittel staatlich [[Organisation|organisierter]] und gelenkter [[Politik]]. Neben den Staaten, die als kriegführende Seite ein [[Heer]] hatten, spielten offenbar zu allen Zeiten die „nichtregulären“ Gruppen im Krieg eine erhebliche Rolle: [[Kosaken]], [[Jäger (Militär)|Jäger]], [[Husaren]], [[Rōnin]], [[Partisan]]en, in der neuerer Zeit die [[Guerilla]], [[Freischar|Freischärler]], [[Paramilitär|Milizen]] und [[Taliban]]. Was ''nicht regulär'' ist, wird politisch diskutiert. Bei noch genauerem Hinsehen allerdings merkt man, dass die Theorie des irregulären Kämpfers (Partisanen) eine Weiterentwicklung der Clausewitzschen Theorie ist, wie sie die Clausewitz-Kenner [[Lenin]] und [[Carl Schmitt]] vorgenommen haben. Somit scheitert auch der Versuch, zwischen einem [[Konflikt]] und einem formal erklärten Krieg zu unterscheiden und die Bezeichnung „Krieg“ auf jene Konflikte einzuschränken, die mit einer formalen [[Kriegserklärung]] einhergehen. === Völkerrecht === Krieg ist kein Begriff des modernen [[Völkerrecht]]s. Es versucht, bewaffnete zwischenstaatliche Konflikte von anderen Formen gewaltsamer Konfliktaustragung wie etwa innerstaatlichen Konflikten zu unterscheiden. Angriff und Verteidigung, Zivilisten und Militärpersonal sind dabei wesentliche Kriterien. Sie unterscheiden legitime von illegitimen Kriegshandlungen. Der zwischenstaatliche Krieg soll gemäß seinen Regeln mit einer ''[[Kriegserklärung]]'' beginnen. Diese war im Mittelmeerraum schon seit der [[Antike]] vorgesehen. Sie wird seit der [[Neuzeit]] aber sehr oft übergangen und durch den Angriff selbst ersetzt. Ein erklärter Kriegszustand, bei dem jedoch die Waffen schweigen, heißt [[Waffenstillstand]], ein formales Eingeständnis der Niederlage [[Kapitulation]]. Diese beendet regulär die Kriegshandlungen, aber noch nicht den Krieg selbst. Gegenbegriff zum „Krieg“ ist der „[[Frieden]]“. Dieser setzt völkerrechtlich wiederum einen wie auch immer gearteten Friedensabschluss zwischen ehemaligen Kriegsgegnern voraus. Wird eine Kriegspartei im Krieg jedoch weitgehend oder vollständig zerstört, so dass sie nicht mehr Vertragspartner sein kann, spricht das Völkerrecht von ''Debellation'' (Lateinisch: „Besiegung“). Historisch häufiger aber sind Zwischenzustände wie der einer dauerhaften Besetzung ohne geltenden [[Friedensvertrag]] oder ein Zustand, bei dem sich die Gegner ständig auf einen offenen Krieg vorbereiten, dessen Verlauf planen und einüben. Paradebeispiel dafür ist der [[Kalter Krieg|Kalte Krieg]]. Der organisierte Einsatz von Waffen bedeutet immer die massenhafte [[Totschlag|Tötung]] von Menschen. Schon die ständige Rüstung zum Krieg erfordert Aufwendungen und verschlingt Mittel, die für andere Aufgaben fehlen. Auch wenn eine kriegführende Partei Todesopfer nicht anstrebt, werden sie immer als unvermeidbar in Kauf genommen. Wer diese Wirkung betrachtet, nennt diese Form der gewaltsamen Konfliktaustragung daher meist „staatlich organisierten [[Massenmord]]“ ([[Bertha von Suttner]], [[Karl Barth]]). Darin kommt zum Ausdruck, dass das Phänomen des Krieges kaum wertneutral zu betrachten ist, weil es dabei immer auch um das Leben vieler und die langfristigen Perspektiven aller Menschen geht. Zugleich zeigt die Verbindung von Staat und Krieg sowie die Schwierigkeiten bei der Unterscheidung von Krieg, Raub und Mord das Fehlen einer allgemein akzeptierten Rechtsinstanz an. Die [[UN-Charta]] und der [[Internationaler Strafgerichtshof|Internationale Strafgerichtshof]] können als Schritte zur verbindlichen Durchsetzung des Völkerrechts angesehen werden. Ob sie eher zur Rechtfertigung oder Reduktion neuer Kriege beitragen, ist noch nicht entschieden. == Finanzieller Aspekt == Ein Krieg verursacht hohe Kosten in der Planung, Vorbereitung und Durchführung (siehe dazu [[Kriegsökonomie]]). Der finanzielle Aspekt spielt somit eine bedeutende Rolle in der Art und Weise der Kriegführung. Je mehr Ressourcen einer Partei zur Kriegführung zur Verfügung steht, umso mehr Möglichkeiten hat sie den Gegner zu bezwingen. Die [[Rüstungsindustrie]] entwickelt und produziert Waffen. Sie erhält die Aufträge überwiegend im Auftrag einer Regierung oder Staatengemeinschaft. Die Rüstungsindustrie ist ein Wirtschaftszweig, der in Europa und den USA um etwa 1850 eine eigenständige Industrie wurde. Die Rüstungsindustrie ist in Friedenszeiten an den Kapitalmarkt gekoppelt. Die größten Waffenlieferanten der Welt sind die Vereinigten Staaten von Amerika, gefolgt von Russland, Deutschland, Frankreich und Großbritannien.\u3c00ref name="Military Balance"\u3e00International Institute for Strategic Studies: ''The Military Balance 2004-5''. 5, 2004.\u3c00/ref\u3e00 All diese Länder besitzen hochentwickelte Rüstungsbetriebe und stehen im gegenseitigen Konkurrenzkampf um die neuesten und wirkungsvollsten Waffensysteme.\u3c00ref\u3e00International Institute for Strategic Studies: The Military Balance 2004-5. 5, 2004.\u3c00/ref\u3e00 == Geographische Gegebenheiten des Krieges == Geographische Aspekte spielen bei der Kriegsführung eine entscheidende Rolle. Mit der Erforschung geographischer Umstände bei der politischen Entscheidungsfindung und bei der Kriegsführung befassen sich vor allem die [[Geopolitik]] und die Geostrategie. Die Kriegsführung hat sich im Laufe der Menschheitsgeschichte zunehmende geographischen Dimensionen erschlossen. Traditionell fand sie vor allem zu [[Landfläche|Land]] und auf dem [[Wasser]] statt. Im 20. Jahrhundert reifte der Luftkrieg aus, und die Militarisierung des [[Weltraum]]s und des [[Internet]], deren militärische Nutzung von Beginn an einen Anreiz zu ihrer Nutzung dargestellt hatte, schritt voran. Der [[Bodenkrieg]] ist von allen geographisch definierten Dimensionen der Kriegsführung die bedeutsamste, weil der [[Mensch]] dauerhaft ausschließlich zu Lande überleben kann. Darüber hinaus sind politisch verfasste Gemeinwesen nur zu Lande aufzufinden. Eine militärische Lösung eines Interessenkonflikts kann daher nur an Land stattfinden. Gegenüber anderen Militärgeographien unterscheidet sich der Krieg zu Lande vor allem darin, dass dieser trotz der jüngsten Mechanisierung weiterhin personalintensiv bleibt.\u3c00ref\u3e00Vgl. Gray, Colin: ''Modern Strategy'', Oxford: Oxford University Press 1999, S. 212–217\u3c00/ref\u3e00 Der [[Seekrieg]] ist von den physikalischen Eigenschaften der weltweiten Wasservorkommen und von ihrer menschlichen Nutzung geprägt. Zwischen 70% und 75% der Erdoberfläche besteht aus Wassermassen, die bis auf wenige Ausnahmen miteinander verbunden sind. Der Seekrieg ist vor allem plattformzentriert und strategisch dem Krieg zu Lande untergeordnet, da der Mensch mangels relevanter Wassertauglichkeit über keine natürliche Seekriegsfähigkeit verfügt. Die Weite und die Unbewohnbarkeit der Weltmeere verschafft der [[Aufklärung (Militär)|Aufklärung]] und Ausweichmanövern eine wesentlich höhere Bedeutung als an Land.\u3c00ref\u3e00Speller, Ian: ''Naval warfare'', in: Jordan, David et al.: Understanding Modern Warfare, Cambridge: Cambridge University Press 2008, S. 124-177\u3c00/ref\u3e00 Der [[Luftkrieg]] ist ebenfalls der Lebensfeindlichkeit seiner Umgebung durch Höhe, Temperatur und Sauerstoffmangel unterworfen und daher plattformzentriert. Obwohl bereits zuvor Luftkriegsmittel zum Einsatz kamen, ermöglichten technische Neuerungen eine systematische Erschließung der Luft erst im 20. Jahrhundert. Das entscheidende Merkmal der Luft, ihre Unbeständigkeit, ordnet den Luftkrieg dem Krieg zu Lande unter. Obwohl der systematische Luftkrieg die Gestalt des Krieges entscheidend verändert und [[Luftstreitkräfte]] hervorgebracht hat, ist dies keine hinreichende Bedingung für militärisches Fortkommen.\u3c00ref\u3e00Jordan, David: ''Air and space warfare'', in: Jordan, David et al.: Understanding Modern Warfare, Cambridge: Cambridge University Press 2008, S. 178-223\u3c00/ref\u3e00 == Kriege im Tierreich == Kriegsähnliche [[Schwarmverhalten|Verhaltensweisen]] lassen sich auch im [[Tierreich]] beobachten. So führen rivalisierende [[Staat (Biologie)|Staaten]] (vor allem [[Hymenopterenstaat|Ameisenstaaten]]) Kriege um Gebiete und Nahrung. Manche [[Ameise|Ameisen-]], [[Wespe|Wespen-]], [[Biene|Bienen-]] und [[Hornisse|Hornissenarten]] überfallen andere [[Staat (Biologie)|Staaten]] um sie ihrer Rohstoffe und Nahrungsmittel zu berauben. Hierbei stellen sie implizit sehr genaue Rechnungen darüber auf, ob sich der Überfall in materieller Hinsicht lohnt – also der Verlust eigener Individuen durch den zu erwartenden Gewinn an Ressourcen in einem günstigen Verhältnis steht. Auch attackieren sich Ameisen, wenn ein Teil der [[Kolonie (Biologie)|Kolonie]] nicht mehr [[Genetik|genetisch]] so [[homogen]] ist, wie der Rest (durch [[Gendrift]] oder schwindender [[Verwandtschaft]] zwischen den [[Königin (Insekt)|Königinnen]]). == Siehe auch == * [[Casus belli]] * [[Destruktivität]] * [[Kriegsversehrte]] * [[Polemologie]], [[Kriegsakademie]], [[Liste von Kriegen]], [[Kriegsverbrechen]] * Picassos künstlerischer Beitrag zur Ächtung des Kriegs: [[Guernica (Bild)|Das Bild „Guernica“ (1937)]] * [[Strategic and Defence Studies Centre]] == Literatur == '''Anthropologische Untersuchungen''' * Gat, Azar: ''War in Human Civilization'', Oxford: Oxford University Press 2008, ISBN 0-19-923663-1 * Keeley, Lawrence: ''War before Civilization: The Myth of the Peaceful Savage'', Oxford: Oxford University Press 1996, ISBN 0-19-511912-6 '''Militärgeschichte''' * Franz Georg Maier: ''Neque quies gentium sine armis: Krieg und Gesellschaft im Altertum (Gerda Henkel Vorlesung, hrsg. von der gemeinsamen Kommission der Gerda Henkel Stiftung)'', Opladen 1987 * Matthew Bennett et al.: ''Kriege im Mittelalter. Schlachten – Taktik – Waffen.'' Theiss, Stuttgart 2009, ISBN 978-3-8062-2223-4. * [[Malte Prietzel]]: ''Krieg im Mittelalter'', Darmstadt 2006, ISBN 3-534-16715-5 * Martin van Creveld: ''Die Gesichter des Krieges. Der Wandel bewaffneter Konflikte von 1900 bis heute''. München 2009.\u3c00ref\u3e00Vgl. Erik Fischer: [http://hsozkult.geschichte.hu-berlin.de/rezensionen/2010-1-012 ''Rezension zu: van Creveld, Martin: Die Gesichter des Krieges. Der Wandel bewaffneter Konflikte von 1900 bis heute. München 2009'']. In: [[H-Soz-u-Kult]], 7. Januar 2010.\u3c00/ref\u3e00 '''Strategietheorie''' * [[Carl von Clausewitz]]: ''Vom Kriege.'' Ullstein, Frankfurt am Main 2003, ISBN 3-548-36413-6, [http://gutenberg.spiegel.de/clausewz/krieg/inhalt.htm deutsche Online-Version] * [[Martin van Creveld]]: ''Die Zukunft des Krieges.'' Gerling Akademie Verlag, München 1998, ISBN 3-932425-04-9. * [[Sunzi|Sun Tsu]]: ''Die Kunst des Krieges.'' Droemer Knaur, München 2001, ISBN 3-426-66645-6 * Herfried Münkler: ''Über den Krieg. Stationen der Kriegsgeschichte im Spiegel ihrer theoretischen Reflexion.'' Velbrück Wiss., Weilerswist 2003, ISBN 3-934730-54-X * [[Herfried Münkler]]: ''Die neuen Kriege.'' Rowohlt, Reinbek 2004, ISBN 3-499-61653-X * [[Landeszentrale für politische Bildung Baden-Württemberg]] (Hrsg.): ''Die neuen Kriege.'' Themenheft von ''Der Bürger im Staat.'' Heft 4/2004 ([http://www.buergerimstaat.de/4_04/Die_neuen_Kriege.pdf PDF; 1,1 MB]). '''Krieg und Medien''' * [[Gerhard Paul (Historiker)|Gerhard Paul]]: ''Bilder des Krieges – Krieg der Bilder: Die Visualisierung des modernen Krieges''. München, Paderborn: Ferdinand Schönigh Verlag / Wilhelm Fink Verlag 2004 * David D. Perlmutter: ''Visions of War: Picturing Warfare from the Stone Age to the Cyber Age''. New York: St. Martin’s Press 1999 * [[Georg Seeßlen]]; Metz, Markus: ''Krieg der Bilder – Bilder des Krieges: Abhandlung über die Katastrophe und die mediale Wirklichkeit''. Verlag Klaus Bittermann, Berlin 2002 * [[Paul Virilio]]: ''Krieg und Fernsehen''. Frankfurt/M.: Fischer 1997 * John Taylor: ''Body Horror: Photojournalism, Catastrophe and War''. New York: New York University Press 1998 * [[Robert Capa]]: ''Slightly Out of Focus''. New York: The Modern Library 1999. * Thomas Knieper, Marion G. Müller (Hrsg.): ''War Visions: Bildkommunikation und Krieg''. Köln: Herbert von Halem, 2005 * Harold Evans: ''War Stories: Reporting in the Time of Conflict''. Arlington: The Freedom Forum Newseum 2001. '''Krieg in der moralischen und theologischen Reflexion''' * [[Albert Einstein]], [[Sigmund Freud]]: ''Warum Krieg?'' Diogenes, Zürich 1996, ISBN 3-257-70044-X * Robert Clouse: ''Der Christ und der Krieg: Vier Standpunkte''. Nürnberg: VTR 2003, ISBN 3-933372-82-8. * Terry Nardin: ''The Ethics of War and Peace'': Religious and Secular Perspectives. The Ethikon Series in Comparative Ethics, Princeton University Press 1996. * Terry Nardin: ''The Philosophy of War and Peace'', in: Routledge Encyclopedia of Philosophy 9 (1998), 684-91. * [[Susan Sontag]]: ''Regarding the Pain of Others''. New York: Farrar, Straus and Giroux 2003 * [[Lew Nikolajewitsch Tolstoi]]: ''Das Königreich Gottes ist in Euch'' [http://www.gutenberg.org/etext/4602 englische Online-Version] * [[Ernst Friedrich]]: ''Krieg dem Kriege''. 1924. * Karl Held \u2600 Theo Ebel: ''[http://www.gegenstandpunkt.com/vlg/abwmeing/wkrieg1/am_krieg_idx.htm Abweichende Meinungen zur »Nachrüstung«. Der Westen will den Krieg. Acht Beweise und ein Schluß].'' Resultate-Verlag, München 1983, ISBN 3-922935-16-8 * [http://www.anci.ch/doku.php?id=beitrag:unschuldige Harald Maihold, Die Tötung des Unschuldigen, insbesondere im Krieg – Schuld und Nutzenargumente in der thomistischen Morallehre des 16. Jahrhunderts, in: Ancilla Iuris, Artikel vom 14. August 2007] * [[Maria Mies]]: ''Krieg ohne Grenzen. Die neue Kolonisierung der Welt.'' (mit einem Beitrag von Claudia von Werlhof) 2004, ISBN 3-89438-286-4 [http://www.socialnet.de/rezensionen/0409mies_schnurer.html Besprechung] == Weblinks == {{Commonscat|War|{{PAGENAME}}}} {{Wiktionary|Krieg}} {{Wikiquote|Krieg}} {{Wikisource|Krieg}} * {{SEP|http://plato.stanford.edu/entries/war/|War|Brian Orend}} * {{IEP|http://www.iep.utm.edu/war/|The Philosophy of War|Alexander Moseley}} * [http://www.conflicthistory.com/#/period/1927-1931 Conflict History (englisch)] * [http://www.sozialwiss.uni-hamburg.de/publish/Ipw/Akuf/index.htm Arbeitsgemeinschaft Kriegsursachenforschung (AKUF)] am Institut für Politische Wissenschaft der [[Universität Hamburg]]; Informationen zum weltweiten Kriegsgeschehen nach dem Zweiten Weltkrieg. * ''[http://www.regis-net.de/krieg/krieg1.html Kriege der Neuzeit]'' – Informationen zu den Kriegen seit 1600 von Markus A. König, mit chronologisch geordneten Listen * ''[http://zurpolitik.com/2009/02/22/karte-menschlicher-kriege/ Karte menschlicher Kriege]'' – Creative Commons-Project zur Erstellung einer interaktiven Kriegs-Weltkarte * ''[http://www.sueddeutsche.de/,tt1l8/kultur/artikel/992/81911/ „Als Rechtsbegriff hat der 'Krieg' ausgedient“],'' Interview von [[Andrian Kreye]] mit [[Michael Bothe]] in der ''[[Süddeutsche Zeitung]],'' 4. August 2006. * ''[http://www.martinauer.net/krieg_u_gen/index.htm Wie kommt der Krieg in die Welt? Konflikt, Kooperation und Konkurrenz unter dem Gesichtspunkt der Selbstorganisation von Systemen],'' Aufsatz von [[Martin Auer]], 2002 * ''[http://www.spiegel.de/wissenschaft/mensch/0,1518,560688,00.html Neue Studie: Kriege töten drei Mal so viele Menschen wie gedacht],'' Meldung auf ''[[Spiegel Online]],'' 20. Juni 2008 ** Antwort von Toni Kalverbenden: [http://tonikal.myblog.de/tonikal/page/1355106/Irrtumer_uber_Krieg ''14 Irrtümer über den Krieg'']. Dezember 2006 == Fußnoten == \u3c00references/\u3e00 [[Kategorie:Krieg| ]] [[Kategorie:Wehrrecht]] [[Kategorie:Militärtheorie]] [[Kategorie:Ethische Handlung]] [[Kategorie:Politische Philosophie]] {{Link FA|sh}} [[af:Oorlog]] [[an:Guerra]] [[ar:حرب]] [[arc:ܩܪܒܐ]] [[arz:حرب]] [[az:Müharibə]] [[bat-smg:Vaina]] [[be:Вайна]] [[be-x-old:Вайна]] [[bg:Война]] [[bn:যুদ্ধ]] [[bo:དམག་འཁྲུག]] [[br:Brezel]] [[bs:Rat]] [[ca:Guerra]] [[ceb:Gubat]] [[ch:Gera]] [[cs:Válka]] [[cv:Вăрçă]] [[cy:Rhyfel]] [[da:Krig]] [[el:Πόλεμος]] [[en:War]] [[eo:Milito]] [[es:Guerra]] [[et:Sõda]] [[eu:Gerra]] [[ext:Guerra]] [[fa:جنگ]] [[fi:Sota]] [[fiu-vro:Sõda]] [[fr:Guerre]] [[fur:Vuere]] [[fy:Oarloch]] [[ga:Cogadh]] [[gan:打仗]] [[gl:Guerra]] [[he:מלחמה]] [[hi:संग्राम]] [[hif:Yudh]] [[hr:Rat]] [[ht:Lagè]] [[hu:Háború]] [[hy:Պատերազմ]] [[ia:Guerra]] [[id:Perang]] [[is:Stríð]] [[it:Guerra]] [[iu:ᐊᑭᕋᖅᑑᑎᔪᑦ/akiraqtuutijut]] [[ja:戦争]] [[jv:Perang]] [[ka:ომი]] [[kg:Vita]] [[kn:ಯುದ್ಧ]] [[ko:전쟁]] [[krc:Къазауат]] [[ksh:Kreech]] [[ku:Şer]] [[kv:Тыш]] [[la:Bellum]] [[lb:Krich]] [[lt:Karas]] [[lv:Karš]] [[map-bms:Perang]] [[mhr:Сар]] [[mk:Војна]] [[ml:യുദ്ധം]] [[mn:Дайн]] [[mr:युद्ध]] [[ms:Peperangan]] [[mwl:Guerra]] [[nds:Krieg]] [[nds-nl:Kraig]] [[nl:Oorlog]] [[nn:Krig]] [[no:Krig]] [[nrm:Dgèrre]] [[oc:Guèrra]] [[pdc:Grieg]] [[pl:Wojna]] [[pnb:لڑائی]] [[pt:Guerra]] [[qu:Maqanakuy]] [[ro:Război]] [[ru:Война]] [[rue:Война]] [[scn:Guerra]] [[sh:Rat]] [[si:යුද්ධය]] [[simple:War]] [[sk:Vojna]] [[sl:Vojna]] [[so:Dagaalada]] [[sq:Lufta]] [[sr:Рат]] [[sv:Krig]] [[sw:Vita]] [[ta:போர்]] [[te:యుద్ధం]] [[th:สงคราม]] [[tl:Digmaan]] [[tr:Savaş]] [[uk:Війна]] [[ur:جنگ]] [[vec:Guera]] [[vi:Chiến tranh]] [[wa:Guere]] [[war:Gerá]] [[yi:מלחמה]] [[yo:Ogun]] [[zh:战争]] [[zh-min-nan:Chiàn-cheng]] [[zh-yue:打仗]] http://de.wikipedia.org/wiki/Zusammenhang http://de.wikipedia.org/wiki/Identit%C3%A4tsdiebstahl http://de.wikipedia.org/wiki/Herkules%20(IT-Projekt) http://de.wikipedia.org/wiki/Jugoslawien http://de.wikipedia.org/wiki/Datei:Sterbender%20Krieger%20Zeughaus%20Berlin01.jpg http://de.wikipedia.org/wiki/Liste%20von%20Kriegen http://de.wikipedia.org/wiki/Passwort http://de.wikipedia.org/wiki/Elizabeth%20Gurley%20Flynn http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/Sensor http://de.wikipedia.org/wiki/Streitkr%C3%A4ftebasis http://de.wikipedia.org/wiki/Latein http://de.wikipedia.org/wiki/Smurf-Attacke http://de.wikipedia.org/wiki/Hypertext%20Transfer%20Protocol http://de.wikipedia.org/wiki/Bundesnachrichtendienst http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) http://de.wikipedia.org/wiki/Elektromagnetische%20Welle http://de.wikipedia.org/wiki/Industrial%20Aggression http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Der%20Hase%20und%20der%20Igel http://de.wikipedia.org/wiki/Datei:IT-AmtBw%20Wappen.svg http://de.wikipedia.org/wiki/Terrorismus http://de.wikipedia.org/wiki/Sitzung%20(Informatik) http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/Psychologische%20Kriegsf%C3%BChrung http://de.wikipedia.org/wiki/SYN-Flood http://de.wikipedia.org/wiki/Frequenzsprungverfahren http://de.wikipedia.org/wiki/Encyclop%C3%A6dia%20Britannica http://de.wikipedia.org/wiki/Sonderzeichen http://de.wikipedia.org/wiki/Naxos%20(Radardetektor) http://de.wikipedia.org/wiki/Deutsche%20Marine http://de.wikipedia.org/wiki/Datei:Komponenten%20IT-System%20420.jpg http://de.wikipedia.org/wiki/Datei:Grosser_Arber_Luftbild.jpg http://de.wikipedia.org/wiki/Foreign%20Instrumentation%20Signals%20Intelligence 106.4526 -77.79739 http://de.wikipedia.org/wiki/Cross-Site%20Scripting 0 100000000 {{0, 0}, {474, 1361}} Cross-Site Scripting 330254526.11500197649002075195 '''Cross-Site Scripting''' ('''XSS''') (dt: Seitenübergreifendes Scripting) bezeichnet das Ausnutzen einer [[Computersicherheit]]slücke in [[Webanwendung]]en, indem Informationen aus einem [[Zusammenhang|Kontext]], in dem sie nicht vertrauenswürdig sind, in einen anderen Kontext eingefügt werden, in dem sie als vertrauenswürdig eingestuft werden. Aus diesem vertrauenswürdigen Kontext kann dann ein Angriff gestartet werden. Ziel ist es meist, an sensible Daten des Benutzers zu gelangen, um beispielsweise seine Benutzerkonten zu übernehmen ([[Identitätsdiebstahl]]). Eine spezielle Anwendung des XSS ist das [[Cross-Site Tracing]]. == Terminologie == Die Bezeichnung „Cross-Site“ bezieht sich darauf, dass der Angriff zwischen verschiedenen Aufrufen einer Seite stattfindet, in der Regel jedoch nicht darauf, dass unterschiedliche [[Website]]s beteiligt sind. Meist werden für diese Angriffsart aufgrund ihrer weiten Verbreitung Script-Sprachen – insbesondere JavaScript – genutzt: daher „Scripting“. ''Cross-Site Scripting'' wird manchmal auch „CSS“ abgekürzt, hat jedoch nichts mit [[Cascading Style Sheets]] zu tun, für die diese Abkürzung deutlich gängiger ist. Das ''X'' wird im Englischen als Abkürzung für Kreuz (= Cross) verstanden. Entgegen der Namensähnlichkeit sind das [[Cross-Site Cooking]] und die [[Cross-Site Request Forgery]] sowie deren Anwendungen wie etwa die [[Cross-Site Authentication]] ''keine'' Formen von Cross-Site Scripting. == Funktionsweise == ''Cross-Site Scripting'' ist eine Art der [[HTML Injection]]. Cross-Site Scripting tritt dann auf, wenn eine Webanwendung Daten annimmt, die von einem Nutzer stammen, und diese Daten dann an einen Browser weitersendet, ohne den Inhalt zu überprüfen. Damit ist es einem Angreifer möglich, auch Skripte indirekt an den Browser des Opfers zu senden und damit [[Schadcode]] auf der Seite des Clients auszuführen. Ein klassisches Beispiel für Cross-Site Scripting ist die Übergabe von [[Parameter (Informatik)|Parametern]] an ein [[Skriptsprache#Beispiele: serverseitig|serverseitiges Skript]], das eine dynamische Webseite erzeugt. Dies kann etwa das Eingabeformular einer Webseite sein, wie in Webshops, Foren, Blogs und Wikis üblich. Die eingegebenen Daten werden auf der Webseite wieder als Seiteninhalt ausgegeben, wenn die Seite von Benutzern aufgerufen wird. So ist es möglich, manipulierte Daten an alle Benutzer zu senden, sofern das Serverskript dies nicht verhindert. Diese Daten sind oft Code einer [[Skriptsprache#Beispiele: clientseitig|clientseitigen Skriptsprache]] (meist [[JavaScript]]). Häufige Angriffsarten sind das Entführen von [[Sitzung (Informatik)|Benutzer-Sessions]], Website-[[Defacement]]s, das Einstellen negativer Inhalte, [[Phishing]]-Angriffe und die Übernahme der Kontrolle des Benutzerbrowsers. Besonders gefährlich wird dies, wenn die Webseite, auf der der Schadcode untergebracht wurde, im lokalen Browser mit besonderen Sicherheitsrechten (Privilegien) ausgestattet ist. Der Schadcode kann dann in Abhängigkeit von der Mächtigkeit der Skriptsprache verschiedene Dinge tun, die mit den Rechten des lokalen Benutzers möglich sind. Da aus Bequemlichkeit auf [[Microsoft Windows|Microsoft-Windows]]-Systemen der lokale Benutzer häufig mit [[Benutzerkonto|Administrator]]-Rechten ausgestattet ist, ist dies bereits eine sehr gefährliche Konstellation. Aber auch ohne Administrator-Rechte kann der Angreifer versuchen, durch Ausnutzung von Sicherheitslücken bei der Ausführung der betreffenden Skriptsprache diese Rechte zu erlangen. In der Regel wird XSS etwa in Foren breit gestreut und nicht zielgerichtet an ausgewählte Personen gerichtet. Dies ist jedoch ebenfalls möglich. Neben dem klassischen XSS im [[Webbrowser]] interpretieren häufig auch [[E-Mail]]-Programme Scriptcode, was einen Angriff per E-Mail ermöglicht. Dazu schiebt der Angreifer dem Opfer ein von ihm präpariertes HTML-Dokument unter, das per E-Mail verschickt wird. Oder der Angreifer lässt dem Opfer einen [[Hyperlink]] zukommen, der auf eine vom Angreifer präparierte Webseite weist oder selbst den Schadcode enthält. Häufig werden dazu auch [[Kurz-URL-Dienst|Kurz-URLs]], [[URL Spoofing|URL-Spoofing]]-Techniken und andere [[Kodierung]]sverfahren eingesetzt, um den Link zu verschleiern oder vertrauenswürdig erscheinen zu lassen. Neuerdings werden auch [[Webspider]] missbraucht, um XSS- und [[SQL-Injection]]-Attacken auszuführen. Hierzu wird ein präparierter Link auf einer Webseite veröffentlicht. Sobald ein Webspider diesem Link folgt, löst er die Attacke aus. Dadurch taucht die IP-Adresse des Spiders und nicht die des eigentlichen Angreifers in den Protokollen des angegriffenen Systems auf. Der Angreifer kann somit anonym agieren. In schwerwiegenden Fällen wäre es darüber hinaus aber dennoch möglich, die IP-Adresse des Computers, der den manipulierten Link veröffentlicht hat, herauszufinden. == Angriffsarten == Es gibt drei grundlegende Arten\u3c00ref\u3e00Christiane Rütten, Tobias Glemser: [http://www.heise.de/security/Sicherheit-von-Webanwendungen--/artikel/84149 Sicherheit von Webanwendungen] Heise-Security, 2006. geprüft 18. Mai 2008\u3c00/ref\u3e00 von Cross-Site-Scripting-Angriffen: reflexive, persistente und DOM-basierte. Diese werden im Folgenden erläutert. In den Beispielen wird zur Veranschaulichung der einfache JavaScript-Code \u3c00code\u3e00alert("XSS")\u3c00/code\u3e00 verwendet, der mithilfe des \u3c00tt\u3e00script\u3c00/tt\u3e00-Elements in ein HTML-Dokument eingebunden wird: \u3c00source lang=javascript\u3e00\u3c00script type="text/javascript"\u3e00alert("XSS");\u3c00/script\u3e00\u3c00/source\u3e00 Dieser JavaScript-Code beschreibt zwar nur einen harmlosen Warnhinweis-Dialog mit dem Text „XSS“. Doch auf gleiche Weise kann auch jeder andere JavaScript-Code eingeschleust werden. === Nicht-persistent oder reflexiv === Das ''nicht-persistente (non-persistent)'' oder ''reflexive (reflected)'' Cross-Site Scripting ist ein Angriff, bei dem eine Benutzereingabe direkt vom Server wieder zurück gesendet wird. Enthält diese Eingabe Skriptcode, der vom Browser des Benutzers anschließend interpretiert wird, kann dort Schadcode ausgeführt werden. Hierbei wird ausgenutzt, dass dynamisch generierte Webseiten ihren Inhalt oft an über URL ([[HTTP#HTTP_GET|HTTP-GET]]-Methode) oder Formulare ([[HTTP#HTTP_POST|HTTP-POST]]-Methode) übergebene Eingabewerte anpassen. ''Nicht-persistent'' heißt dieser Typ, da der Schadcode nur temporär bei der jeweiligen Generierung der Webseite eingeschleust, nicht aber gespeichert wird. Ruft man die Seite danach ohne die manipulierte URL oder das manipulierte Formular auf, ist der Schadcode nicht mehr enthalten. '''Beispiel:''' Eine Suchfunktion soll das Durchsuchen sämtlicher Dokumente einer Website ermöglichen. Dabei wird auf der Ergebnisseite der Suchbegriff nochmals gesondert angezeigt („reflektiert“). Der Funktion kann der Suchbegriff entweder per URL-Argument oder über ein Formular übergeben werden. Eine solche Anfrage sieht damit etwa so aus: \u3c00code\u3e00\u3c00nowiki\u3e00http://\u3c00/nowiki\u3e00example.com/?suche=''Suchbegriff''\u3c00/code\u3e00 Die übergebenen Suchbegriffe werden nun von einer serverseitigen Webapplikation ungeprüft auf der Ergebnisseite wieder ausgegeben: \u2600lt;p\u3e00Sie suchten nach: ''Suchbegriff''\u2600lt;/p\u3e00 Würde nun hier folgender Suchbegriff verwendet: \u3c00code\u3e00\u3c00script type="text/javascript"\u3e00alert("XSS")\u3c00/script\u3e00\u3c00/code\u3e00, würde dann folgender HTML-Code erzeugt: \u2600lt;p\u3e00Sie suchten nach: ''\u2600lt;script type="text/javascript"\u3e00alert("XSS")\u2600lt;/script\u3e00''\u2600lt;/p\u3e00 Nach dem gleichen Prinzip kann auch über manipulierte Formulare oder Formulareingaben Schadcode eingeschleust werden. Dies ist allerdings schwieriger, da hierbei das Opfer zuerst auf eine Webseite mit einem manipulierten Formular gelockt werden muss, das das Opfer dann auch nutzen muss. === Persistente oder beständige Angriffe === ''Persistentes (persistent)'' oder ''beständiges (stored)'' Cross-Site Scripting unterscheidet sich vom reflexiven XSS prinzipiell nur dadurch, dass der Schadcode auf dem Webserver gespeichert wird, wodurch er bei jeder Anfrage ausgeliefert wird. Dies ist bei jeder Webanwendung möglich, die Benutzereingaben serverseitig speichert und diese später wieder ausliefert, solange keine Prüfung der Benutzereingaben bzw. eine [[Zeichen-Entität-Referenz|geeignete Kodierung]] der Ausgabe stattfindet. '''Beispiel:''' Eine Webseite bietet ein Gästebuch, in dem Besucher Nachrichten oder Grüße hinterlassen können. Die eingetragenen Daten werden serverseitig in einer Datenbank gespeichert und bei jedem Aufruf wieder ausgegeben. Wird nun hier als Nachricht Folgendes eingegeben: Eine wirklich sehr informative Website!\u3c00script type="text/javascript"\u3e00alert("XSS")\u3c00/script\u3e00 würde diese bei jedem Aufruf ausgeliefert und das Skript vom Browser des Benutzers ausgeführt. === DOM-basiert oder lokal === Diese Art des Angriffs wird ''[[Document Object Model|DOM]]-basiertes (Dom Injection)'' oder ''lokales (local)'' Cross-Site Scripting genannt.\u3c00ref name="thirdKind"\u3e00Amit Klein: [http://www.webappsec.org/projects/articles/071105.shtml DOM Based Cross Site Scripting or XSS of the Third Kind] Web Application Security Consortium, 2005. geprüft 18. Mai 2008.\u3c00/ref\u3e00 Im Gegensatz zu den oben genannten gängigen XSS-Varianten, ist hier die Webapplikation auf dem Server gar nicht beteiligt. Somit sind auch an sich statische HTML-Seiten mit JavaScript-Unterstützung anfällig für diesen Angriff. Der Schadcode wird zur Ausführung direkt an ein clientseitiges Skript übergeben. Dies kann beispielsweise ein JavaScript sein, das einen URL-Argumentwert zur Ausgabe von Daten verwendet, ohne diesen ausreichend zu prüfen. Ein solcher Angriff bedarf des gezielten Aufrufs einer kompromittierten URL. '''Beispiel:''' Eine clientseitige Skriptsprache wie etwa JavaScript liest einen Argumentwert aus der URL aus: \u3c00code\u3e00\u3c00nowiki\u3e00http://\u3c00/nowiki\u3e00example.com/foobar.html?arg=''Argumentwert''\u3c00/code\u3e00 Und fügt diesen nach folgendem Schema ungeprüft in das HTML-Dokument ein: \u2600lt;p\u3e00Sie haben an die URL diesen String angehängt: ''Argumentwert''\u2600lt;p\u3e00 Wird nun die aufrufende URL folgendermaßen manipuliert: \u3c00code\u3e00\u3c00nowiki\u3e00http://\u3c00/nowiki\u3e00example.com/foobar.html?arg=''\u2600lt;script type="text/javascript"\u3e00alert("XSS")\u2600lt;/script\u3e00''\u3c00/code\u3e00 würde der durch das clientseitige Skript erzeugte HTML-Code wie folgt aussehen: \u2600lt;p\u3e00Sie haben an die URL diesen String angehängt: ''\u2600lt;script type="text/javascript"\u3e00alert("XSS")\u2600lt;/script\u3e00''\u2600lt;p\u3e00 Somit würde obiges Skript im Kontext der aufrufenden Seite ausgeführt werden. Dieses einfache Beispiel funktioniert in Firefox nicht ohne weiteres, da dieser die Zeichen einer URL in einem Link implizit kodiert. Es sind aber DOM-Injections bekannt, für die auch Firefox anfällig ist.\u3c00ref name="thirdKind" /\u3e00 == Schutz == === Schutzmaßnahmen für Webseitenbetreiber === Um durch eine [[Webanwendung]] keine Basis für XSS-Angriffe zu bieten, müssen alle eingehenden Eingabewerte als unsicher betrachtet und vor der weiteren Verarbeitung auf der Serverseite geprüft werden.\u3c00ref\u3e00OWASP-Projekt: [http://www.owasp.org/index.php/CLASP_Security_Principles#Input_Validation CLASP Security Principles: Input Validation] (englisch), geprüft 19. Mai 2008\u3c00/ref\u3e00 Dabei sollte man sich nicht darauf verlassen, „böse“ Eingaben zu definieren ([[Schwarze Liste]]), um diese herauszufiltern, da man nicht genau wissen kann, welche Angriffsmethoden\u3c00ref\u3e00ha.ckers.org: [http://ha.ckers.org/xss.html XSS (Cross Site Scripting) Cheat Sheet] (englisch)\u3c00/ref\u3e00 es gibt. Besser ist es daher, die „guten“ Eingaben exakt zu definieren ([[Weiße Liste]]) und nur solche Eingaben zuzulassen. Dieses Verfahren zählt ganz allgemein zu den [[Best Practice]]s der Programmierung und sollte wo immer möglich angewandt werden, um unerwartetes Programmverhalten zu verhindern. Allerdings ist es je nach Anwendung nicht immer ohne weiteres in der Praxis umzusetzen, besonders wenn die erlaubten Eingabewerte sehr zahlreich sind. Eine DOM-Injection zu verhindern, ist weit weniger einfach, da Benutzereingaben nicht serverseitig geprüft werden können. Da dieser Angriff unter Umgehung des Servers stattfindet, muss die Gültigkeitsprüfung für Eingabedaten auf Clientseite im Browser erfolgen, was allerdings wiederum leicht manipulierbar ist. Um eine Ausgabe abzusichern (insbesondere bei ''reflexivem'' und ''persistentem XSS''), ist es nötig, die HTML-[[Metazeichen]] durch entsprechende [[Zeichenreferenz]]en zu ersetzen, damit sie als normale Zeichen und nicht als Metazeichen behandelt werden. Erfolgt die Ausgabe als Teil von URLs, dann muss die [[URL-Kodierung]] auf die Eingabewerte angewendet werden. Bei der Ausgabe in JavaScript-Code müssen die Zeichen mit einem umgekehrten Schrägstrich „\u3c00code\u3e00\\\u3c00/code\u3e00“ maskiert werden. Dabei ist zu beachten, dass bei diesen drei Kontexten (HTML, URL, JavaScript) unterschiedliche Zeichen eine Metafunktion haben (zum Beispiel ist „\u3c00code\u3e00\\\u3c00/code\u3e00“ für HTML kein Metazeichen), es muss also immer eine an das Ausgabemedium angepasste Kodierung verwendet werden. Die meisten [[Programmiersprache|Programmier-]] sowie [[Skriptsprache|Skriptsprachen]] verfügen über vordefinierte Funktionen zur Ersetzung der Metazeichen. Diese sollten eigenen Verfahren vorgezogen werden, da selbstentwickelte Inhaltsprüfungen weniger gut getestet und ausgereift sind. Die Lösungsmöglichkeiten sind in den einzelnen Programmiersprachen vielfältig, wobei sie dennoch immer ein ähnliches Prinzip verfolgen. So können in [[Java (Programmiersprache)|Java]] die problematischen Zeichen ersetzt oder [[escapen|entschärft]] werden. In [[PHP]] (''htmlspecialchars()'') und [[Perl (Programmiersprache)|Perl]] (''HTML::Entities::encode_entities()'') stehen entsprechende Funktionen zur Verfügung, die die problematischen HTML-Zeichen maskieren.\u3c00ref\u3e00[http://de.selfhtml.org/html/allgemein/zeichen.htm#html_eigene SELFHTML: eigene HTML-Zeichen maskieren]\u3c00/ref\u3e00 Zusätzlich können durch Einsatz von [[Web Application Firewall]]s (WAF) zumindest in der Theorie einfache (primitive) XSS-Attacken verhindert werden. Praktisch sind sichere Anwendungen jeder WAF vorzuziehen. === Schutzmaßnahmen für Webseitennutzer === Durch Ausschalten der JavaScript-Unterstützung (Active Scripting) im Browser kann man sich gegen clientseitige XSS-Angriffe schützen. Allerdings bieten einige Browser weitere [[Angriffsvektor]]en. Dies gilt allerdings nur für „echtes“ XSS, also solches, welches mit JavaScript arbeitet. Wenn nur HTML-Injection (z. B. mit \u3c00code\u3e00\u2600#60;IFRAME .../\u2600#62;\u3c00/code\u3e00) verwendet wird, dann hilft das Abschalten von Active Scripting im Browser nicht. Für einige Browser gibt es auch Erweiterungen, mit denen gezielt mögliche XSS-Angriffe erkannt und verhindert werden. == Siehe auch == * [[Header-Injection]] * [[Computersicherheit]] * [[Webanwendung]] * [[SQL-Injection]] * [[Session Hijacking]] == Quellen == \u3c00references /\u3e00 == Weblinks == * [https://www.bsi.bund.de/cae/servlet/contentblob/476464/publicationFile/30642/WebSec_pdf.pdf Bundesamt für Sicherheit in der Informationstechnik (BSI): Maßnahmenkatalog und Best Practices für die Sicherheit von Webanwendungen] (PDF-Datei; 884 kB) * [http://global-evolution.info/news/files/xss-report/Cross-Site-Scripting.pdf Cross-Site-Scripting Reportage - Dokumentation, Analyse \u2600 Techniken] (deutsch | umfangreich) * [http://www.erich-kachel.de/?p=181 CSS / XSS – Angriff (Cross Site Scripting) - Analyse] (deutsch | wissenschaftlich) * [http://www.communities.hp.com/securitysoftware/blogs/msutton/archive/2007/01/31/How-Prevalent-Are-XSS-Vulnerabilities_3F00_.aspx Michael Suttons Blog – ''How Prevalent Are XSS Vulnerabilities?''] (englisch) * [http://httpd.apache.org/info/css-security/ Informationen der Apache Foundation zu CSS-Attacken] (englisch) * [http://www.virtualforge.de/vmovie/xss_lesson_1/xss_selling_platform_v1.0.html Cross Site Scripting – Animierter Kurzfilm] (englisch) [[Kategorie:World Wide Web]] [[Kategorie:Sicherheitslücke]] [[Kategorie:JavaScript]] [[ar:برمجة عبر مواقع]] [[cs:Cross-site scripting]] [[el:Cross-site scripting]] [[en:Cross-site scripting]] [[es:Cross-site scripting]] [[et:Murdskriptimine]] [[fa:حملات تزریق کد]] [[fi:Cross site scripting]] [[fr:Cross-site scripting]] [[he:XSS]] [[it:Cross-site scripting]] [[ja:クロスサイトスクリプティング]] [[ko:사이트 간 스크립팅]] [[lt:XSS]] [[lv:XSS]] [[nl:Cross-site scripting]] [[no:Cross Site Scripting]] [[pl:Cross-site scripting]] [[pt:Cross-site scripting]] [[ru:Межсайтовый скриптинг]] [[sk:Cross-site scripting]] [[sv:Cross site scripting]] [[tr:Cross site scripting]] [[uk:Міжсайтовий скриптінг]] [[zh:跨網站指令碼]] http://de.wikipedia.org/wiki/Heer%20(Bundeswehr) http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Webanwendung 224.6636 712.0659 http://de.wikipedia.org/wiki/Revolution%20in%20Military%20Affairs 0 100000000 {{0, 0}, {400, 1361}} Revolution in Military Affairs 330254381.04295402765274047852 Der Begriff '''Revolution in Military Affairs''' (''RMA'', [[Englische Sprache|engl.]] für ''Revolution der militärischen Angelegenheiten'') stammt aus der [[Vereinigte Staaten von Amerika|US-amerikanischen]] [[Militärwissenschaft]] und beschreibt eine militärtheoretische These, die besagt, dass in bestimmten Abständen der Menschheitsgeschichte Doktrinen, Strategien, Taktiken oder Technologien zu einer unwiderruflichen Umwälzung der Kriegsführung geführt haben, beziehungsweise der Stand des technologischen Fortschritts bei den Destruktivkräften beizeiten auch eine beschleunigte Anpassung der Doktrinen und Strategien erfordert hat. [[George W. Bush]] erhob diese These zur Leitlinie der Rüstungspolitik und Verteidigungsplanung während seiner Präsidentschaft. == Erste Ansätze == Die ersten Ansätze zu dieser Theorie stammen aus den 1970ern und 1980ern und sind insbesondere dem [[Marschall der Sowjetunion]] [[Nikolai Wassiljewitsch Ogarkow|Nikolai Ogarkow]] zuzuschreiben. Ogarkow und andere sowjetische Offiziere kamen zum Schluss, dass moderne konventionelle Waffen zunehmend die Wirkung [[Kernwaffe#Taktische_Kernwaffen|taktischer Nuklearwaffen]] entfalten würden.\u3c00ref\u3e00vgl. Cohen, Eliot: ''Technology and Warfare'', in: Baylis, John et al.: ''Strategy in the Contemporary World'', 2. Auflage, Oxford, [[Oxford University Press]], 2. Auflage 2007, S. 148 (englisch)\u3c00/ref\u3e00 Die Ideen verbreiteten sich langsam innerhalb militärischer Kreise, bis das ''Office of Net Assessment'' innerhalb des [[Verteidigungsministerium der Vereinigten Staaten|Verteidigungsministeriums der Vereinigten Staaten]] sie in den 1990ern aufnahm. Aus dieser Bedeutung entstand eine engere Definition, die in der Verteidigungspolitik der [[Vereinigte Staaten|Vereinigten Staaten]] seit den 1990ern eine wichtige Rolle spielt und in anderen Ländern, beispielsweise [[Kanada]] oder [[China]], in vielen Aspekten adaptiert wurde. Den Fortschritt der Debatte erschwert vor allem der Mangel an [[Empirie|empirisch]] verwertbaren Situationen. Die meist unbestrittene Beschleunigung der US-amerikanischen Kriegsführung seit dem Ende des [[Kalter Krieg|Kalten Krieges]] lässt sich bisher mangels eines gleichwertigen Kriegsgegners nur schwer quantifizieren. Beispielsweise betrug das [[Bruttonationaleinkommen]] [[Jugoslawien]]s zu Beginn des [[Kosovokrieg]]es ein knappes Fünfzehntel des amerikanischen Verteidigungshaushaltes.\u3c00ref\u3e00vgl. Cohen (2007), S. 149 (englisch)\u3c00/ref\u3e00 Allerdings lassen sich Tendenzen einer möglichen derzeit stattfindenden RMA herausarbeiten. Dazu zählt die Wertschätzung der Qualität der Streitkräfte über die Quantität, die Ausdifferenzierung der Waffentechnik und der Einsatz kommerziell verfügbarer Ausrüstung, die alle in einem bisher ungekannten Maß stattfinden. Trotz dieses analytischen Hindernisses beschreibt [[Eliot Cohen]] die zunehmende Ausrichtung militärischer Organisation auf qualitative anstatt quantitativer Kriterien, die Ausdifferenzierung der verwendeten Waffentypen zwischen verschiedenen Organisationen und den zunehmenden Anteil kommerziell bereits verfügbarer Technik ''(off-the-shelf technology)'' als wesentliche Merkmale der jüngsten RMA.\u3c00ref\u3e00vgl. Cohen (2007), S. 149 – 153 (englisch)\u3c00/ref\u3e00 == Joint Vision 2010/Joint Vision 2020 == Diese Überlegungen führten unter anderem zur Entwicklung der [[Network-Centric Warfare|vernetzten Operationsführung]], die auf die Stärkung der Kommunikation innerhalb der und zwischen den Teilstreitkräften abhebt, und deren theoretisch-strategische Grundlage die Doktrinen ''[[Joint Vision 2010]]'' und ''[[Joint Vision 2020]]'' darstellen. Erklärtes Ziel ist die [[Full-spectrum dominance|Full-Spectrum-Dominance]], also die unangefochtene Führerschaft der US-Streitkräfte in allen Belangen und Bereichen. – Viele, nicht nur westliche Armeen debattieren derzeit die Ergebnisse der US-amerikanischen Diskussionen und setzen die Ergebnisse teilweise um. Ursprung des Gedankens einer umfassenden Vernetzung und Integration der (Teil-)Streitkräfte und der Kampfführung \u3c00ref\u3e00Grundlegendes Dokument der US-Planung: [http://www.dtic.mil/futurejointwarfare/concepts/approved_ccjov2.pdf Capstone Concept for Joint Operations, version 2.0] ([[Joint Chiefs of Staff|US-Generalstab]], August 2005 - PDF, 43 S. 2,01 MB)\u3c00/ref\u3e00 waren auch Überlegungen [[Sowjetunion|sowjetischer]] Planer in den 1970er und 1980er Jahren.\u3c00ref\u3e00[http://www.swp-berlin.org/en/common/get_document.php?asset_id=680 Benjamin Schreer: „Die Transformation der US-Streitkräfte im Zuge des Irakkriegs“, Seite 7] ([[Stiftung Wissenschaft und Politik]], Dezember 2003)\u3c00/ref\u3e00 Ogarkow hob auf in der von ihm maßgeblich geprägten [[Doktrin]] vor allem auch auf die Fähigkeit zum [[Erstschlag]] ab. Typische RMAs waren beispielsweise die Einführung von [[Feuerwaffe]]n, die militärische Nutzung von [[Eisenbahn]]en, [[Telegraphen]] und [[Telefon]]en, der [[Panzer]] (und insgesamt die Motorisierung von mil. Einheiten), die Entwicklung des [[Luftkrieg]]s schon kurz nach der Erfindung brauchbarer Vehikel, die Atombombe und das Aufkommen [[Nuklearwaffe|nuklearer]] bzw. [[Interkontinentalrakete|interkontinentaler Raketen]], neuerdings die Entwicklung von [[Weltraumwaffe]]n oder die intensivierte Nutzung des [[Cyberspace]] für militärische Zwecke (''vgl.'' [[Cyberwar]]). Beim US-Militär gelten elektronische Netze und der [[Weltraum]] bereits seit geraumer Zeit als eigene Domänen der [[Kriegsführung]] – gleichberechtigt neben Land, See und Luft. == Verweise == === Interne Verweise === * [[C4ISR]] * [[Command-and-Control-Systeme]] * [[Global Information Grid]] * [[Future Combat Systems]] * [[National Missile Defense]] * [[Global Strike]] * [[Weltraumwaffe]] === Literatur === * Mathias Stühler: ''Revolution in Military Affairs: Hegemonie, Grand Strategy und Militärreform in den USA'', Vdm Verlag Dr. Müller, 2008, ISBN 3639020456 * {{Literatur |Autor=Niklas Schörnig|Titel=Die „Revolution in Military Affairs“ - Hemmschwelle für eine kooperative Weltordnung|Herausgeber=Ulrich Ratsch, Reinhard Mutz, Bruno Schoch, Corinna Hauswedell, Christoph Weller |Sammelwerk=Friedensgutachten|Ort= Münster|Verlag=LIT | Jahr=2005| Seiten=219-227|ISBN=3-8258-6007-8}} * Armin Erger: ''Futurismus im Pentagon. Neue Kriegsformen - Revolution in Military Affairs (RMA)'', Braumüller, 2005, ISBN 3700315368 === Weblinks === * John Arquilla: [http://www.technologyreview.com/computing/20220/ Network Warfare: New military technologies require new organizations] („[[Technology Review]]”, März/April 2009) * [http://www.defencejournal.com/2000/sept/military.htm Sharjeel Rizwan im ''Defence Journal'' zu Aspekten der allgemeinen Definition] (engl.) * [http://www.comw.org/rma/ Internetportal zum theoretischen Begriff] (engl.) * [http://www.au.af.mil/au/awc/awcgate/crs/95-1170.htm Bericht des Kongresses über den Stand der Debatte aus dem Jahr 1995] (engl.) * [http://www.dod.mil/execsec/adr1999/chap10.html Erläuterung] im Jahresbericht 1999 des Pentagon, weshalb die ''Joint Vision 2010'' eine ''RMA'' darstellt, sowie ihren Zusammenhang mit den Teilstreitkräften (engl.) * Leonard G. Litton: [http://www.airpower.au.af.mil/airchronicles/cc/Litton.html The Information-Based RMA and the Principles of War] In: ''Air \u2600 Space Power Journal'' vom 6. September 2000 (engl.) * Sammi Sandawi: [http://www.hsfk.de/abm/uniforum/pdfs/sandawi1.pdf Die Transformation der US-Streitkräfte im Rahmen der Revolution in Military Affairs und die Zukunft der Koalitionskriegsführung innerhalb der NATO] (Diplomarbeit, Berlin: [[Institut für Europäische Politik]], April 2003 – PDF, 163 S., 1,27 MB) === Einzelnachweise === \u3c00references /\u3e00 [[Kategorie:Militärtheorie]] [[Kategorie:Verteidigungspolitik der Vereinigten Staaten]] [[en:Revolution in Military Affairs]] [[ja:軍事における革命]] [[pt:Revolução dos assuntos militares]] http://de.wikipedia.org/wiki/Netzwerkdienst http://de.wikipedia.org/wiki/Deutschland http://de.wikipedia.org/wiki/Webserver http://de.wikipedia.org/wiki/Tracking http://de.wikipedia.org/wiki/Bildschirm http://de.wikipedia.org/wiki/Udo%20Helmbrecht http://de.wikipedia.org/wiki/Rat%20der%20EU http://de.wikipedia.org/wiki/B%C3%BCrger-CERT http://de.wikipedia.org/wiki/Industrial%20Workers%20of%20the%20World http://de.wikipedia.org/wiki/Nachrichtendienst http://de.wikipedia.org/wiki/Informationstechnologie http://de.wikipedia.org/wiki/Elektromagnetische%20Welle http://de.wikipedia.org/wiki/JavaScript http://de.wikipedia.org/wiki/Gert%20Postel http://de.wikipedia.org/wiki/Passwort http://de.wikipedia.org/wiki/Cross-Site%20Request%20Forgery http://de.wikipedia.org/wiki/Malware http://de.wikipedia.org/wiki/Wolfgang%20Stolp http://de.wikipedia.org/wiki/Defacement http://de.wikipedia.org/wiki/Recht%20auf%20k%C3%B6rperliche%20Unversehrtheit http://de.wikipedia.org/wiki/MPR%20II http://de.wikipedia.org/wiki/Frank%20Abagnale http://de.wikipedia.org/wiki/Kategorie:Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/heise%20online http://de.wikipedia.org/wiki/Kommando%20Strategische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Reuters http://de.wikipedia.org/wiki/Denial%20of%20Service http://de.wikipedia.org/wiki/BMVg http://de.wikipedia.org/wiki/Datennetz http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) http://de.wikipedia.org/wiki/Radar http://de.wikipedia.org/wiki/Unabh%C3%A4ngigkeitskrieg http://de.wikipedia.org/wiki/Informatik http://de.wikipedia.org/wiki/Nationales%20Cyber-Abwehrzentrum http://de.wikipedia.org/wiki/Kollektiv http://de.wikipedia.org/wiki/Daun http://de.wikipedia.org/wiki/Jamming http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/D%C3%BCppel%20(Radart%C3%A4uschung) http://de.wikipedia.org/wiki/Urheberrechtsverletzung http://de.wikipedia.org/wiki/Schweizer%20Armee http://de.wikipedia.org/wiki/R%C3%BCstungsbereich http://de.wikipedia.org/wiki/Truppengattung http://de.wikipedia.org/wiki/Abh%C3%B6ren http://de.wikipedia.org/wiki/Bundeswehrverwaltung http://de.wikipedia.org/wiki/Informationssicherheit http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Tarnkappentechnik http://de.wikipedia.org/wiki/Cracker%20(Computer) http://de.wikipedia.org/wiki/Medienmanipulation http://de.wikipedia.org/wiki/Konflikt http://de.wikipedia.org/wiki/DEF%20CON 115.6875 73.73828 http://de.wikipedia.org/wiki/Defacement 0 100000000 {{0, 0}, {474, 1361}} Defacement 330254487.56370502710342407227 '''Defacement''' (engl. für „Entstellung“ oder „Verunstaltung“) bezeichnet in der [[EDV]] das unberechtigte Verändern einer [[Website]]. == Arten == Beim Defacement werden [[Sicherheitslücke (Software)|Sicherheitslücken]] in [[Webserver]]n ausgenutzt, oder [[Passwort|Passwörter]] durch Methoden wie [[Brute-Force-Methode|Brute Force]], [[Cross-Site Scripting]] oder [[Social Engineering (Sicherheit)|Social Engineering]] zum Eindringen in das System verwendet. Die veränderten Seiten können in verschiedenen Internet-Archiven abgerufen werden.\u3c00ref\u3e00[http://www.zone-h.org/archive zone-h.org]\u3c00/ref\u3e00 Einer der bekanntesten Fälle datiert aus der zweiten Hälfte der 1990er Jahre, als die Startseite der [[Central Intelligence Agency]] (CIA) gehackt wurde: Drei Tage lang war dort als Titel ''Central Idiots Agency'' zu lesen.\u3c00ref\u3e00[http://www.manager-magazin.de/it/artikel/0,2828,255945,00.html Hackerattacke: Großangriff im Netz geplant], [[Manager-Magazin]], 4. Juli 2003\u3c00/ref\u3e00 == Siehe auch == * [[Cracker (Computer)|Cracker]] == Weblinks == * CYBER WARFARE : Project Grey Goose Phase II Report On INDIA - [http://intellibriefs.blogspot.com/2009/03/cyber-warfare-project-grey-goose-phase.html The Eastern Railway Web Site Defacement] (Intelli-Briefs, 28. März 2009 – ''über den Angriff einer pakistanischen Hackergruppe auf die Website einer indischen Eisenbahngesellschaft; vgl.'' [[Cyberwar]]) == Einzelnachweise == \u3c00references /\u3e00 [[Kategorie:Internetrecht]] [[en:Website defacement]] [[fr:Défacement]] http://de.wikipedia.org/wiki/Fernmeldebereich -262.207 660.6953 http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme 0 100000000 {{0, 0}, {474, 1361}} Elektronische Schutzmaßnahme 330254607.70276397466659545898 '''Elektronische Schutzmaßnahmen (EloSM)''' sind Teil der modernen Kriegsführung, bei der Elektronik und Funktechnik sowie deren Funktionieren oder auch Störung beim Gegner eine wesentliche Rolle spielt. Das Aufgabenspektrum des [[Elektronischer Kampf|elektronischen Kampfes]], kurz EloKa, umfasst auch Maßnahmen, feindliche EloKa-Verbände davon abzuhalten, die eigenen Ausstrahlungen zu erfassen oder zu stören. Diese Aufgabe gehört zwar zur [[EloKa]], ist aber Aufgabe aller [[Truppengattung]]en. ''Aktive Elektronische Schutzmaßnahmen'' beinhalten technische Lösungen, zum Beispiel Funkgeräte mit „[[Frequenzsprungverfahren]], Frequency hopping“. Beispiele für ''Passive Elektronische Schutzmaßnahmen'' sind besondere Ausbildung des Betriebspersonals oder die Einhaltung strikter [[Funkdisziplin]]. [[Kategorie:Elektronische Kampfführung]] http://de.wikipedia.org/wiki/B%C3%BCrger http://de.wikipedia.org/wiki/George%20W.%20Bush http://de.wikipedia.org/wiki/Kinderpornographie http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/National%20Reconnaissance%20Office http://de.wikipedia.org/wiki/Spiegel%20Online http://de.wikipedia.org/wiki/Krieg http://de.wikipedia.org/wiki/RAND%20Corporation http://de.wikipedia.org/wiki/Maschinenst%C3%BCrmer http://de.wikipedia.org/wiki/Funkdisziplin http://de.wikipedia.org/wiki/Flare%20(T%C3%A4uschk%C3%B6rper) http://de.wikipedia.org/wiki/Luftwaffe%20(Bundeswehr) http://de.wikipedia.org/wiki/Skriptsprache%23Beispiele:%20serverseitig http://de.wikipedia.org/wiki/Bundesverband%20Informationswirtschaft,%20Telekommunikation%20und%20neue%20Medien http://de.wikipedia.org/wiki/Datei:Sigint_Satellite.jpg http://de.wikipedia.org/wiki/Christiane%20Schulzki-Haddouti http://de.wikipedia.org/wiki/Donauw%C3%B6rth http://de.wikipedia.org/wiki/HERKULES http://de.wikipedia.org/wiki/Cyber-Terrorismus http://de.wikipedia.org/wiki/Datei:War%20deaths%20caused%20by%20warfare.svg -8.777344 868.1836 http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen 0 100000000 {{0, 0}, {474, 1361}} Elektronische Gegenmaßnahmen 330254624.02464598417282104492 {{Überarbeiten}} Der Begriff '''Elektronische Gegenmaßnahmen''' (EloGM) ([[Englische Sprache|engl.]] ''Electronic Countermeasures'', ECM) ist ein Begriff aus der modernen Kriegsführung. Er beschreibt das Stören der [[Sensor]]en des Gegners, wodurch dieser in seiner Handlungsfähigkeit stark eingeschränkt wird. Stören umfasst einen weiten Bereich, der von Falschzieldarstellung über Einsatz von [[Störsender]]n bis zum Übersteuern dessen Prozessdatenverarbeitung in mehrdimensionaler Hinsicht reichen kann. Deshalb gewinnt der elektronische Kampf entscheidende Bedeutung in kommenden Einsatzszenarien. == Vorbereitende Maßnahmen == Vor der Anwendung von Gegenmaßnahmen ist es erforderlich, möglichst viele Informationen über die Anlagen zu erhalten, die beeinflusst werden sollen. Dies ist die Aufgabe der elektronischen Überwachung (engl. ''Electronic Warfare Support Measure'', EWSM). Hier wird alle von der Gegenseite ausgestrahlte elektromagnetische Energie aufgefangen, geortet und aufgezeichnet. Die Auswertung ergibt die geeignete Gegenmaßnahme. == Gegenmaßnahmen == Gegenmaßnahmen gliedern sich in Stören, Täuschen und Neutralisieren. Das kann jeweils aktiv oder passiv erfolgen. === Störsender === {{Hauptartikel|Störsender}} Stören mit Störsendern ist entweder ein aktives Stören, englisch [[Jamming]], durch Ausstrahlen/Zurückstrahlen hoher Energie, sodass die Geräte des Gegners übersteuern und nichts mehr anzeigen, oder ein Täuschen durch Zurücksenden der gegnerischen Radarstrahlen zeitversetzt oder modifiziert (falscher Ort, mehrere Ziele). Die [[Deutsche Marine]] verfügt lediglich über Self Defence, da ein Jammen/Area Defence zu viel Energie benötigen würde. Um präventiv ein [[Radar]] zu stören, können die EloGM Breitband- oder Schmalbandstörsender eingesetzt werden. Eine Sonderform nimmt das Laser Jamming ein, das immer mehr an Bedeutung gewinnt. === Düppel === [[Düppel (Radartäuschung)|Düppel]] (engl. ''Chaff'') gehören zum passiven Täuschen und sind „Wolken“ aus Aluminiumstreifen, die das Radar eines Flugkörpers verwirren und umlenken sollen, indem sie diesem ein um das Vielfache des Flugzeuges größeres Ziel bieten. Chaffs sind Softkills, jedoch recht unsicher, da moderne [[Waffensystem]]e mit mehreren Suchköpfen arbeiten. Bereits im [[Zweiter Weltkrieg|Zweiten Weltkrieg]] benutzte die britische Luftwaffe Stanniolstreifen, um das Radar der deutschen Luftabwehr zu täuschen. Chaff sind nicht zu verwechseln mit [[Flare (Täuschkörper)|Flare]], die den Suchkopf von IR- und UV- gelenkten und geleiteten Raketen täuschen und ablenken. === Neutralisieren === Unter Neutralisieren versteht man z.\u2600nbsp;B. auch das Abschießen anfliegender Flugkörper (aktiv) oder aber auch taktisches Verhalten (passiv), wie zeitliche genau gesetzte Ausweichfahrt oder Ausweichflüge, denen der anfliegende Flugkörper nicht mehr folgen kann. Der Begriff ist aber auch für konstruktive/vorsorgliche Maßnahmen belegt, wie z.\u2600nbsp;B. besondere Form ([[Tarnkappentechnik|Stealth]]) und/oder Oberflächenbeschichtung mit radarschluckenden Materialien/Farben. In dieses Gebiet gehört(e) auch die Methode, Waffensysteme beim Angriff mit neuen und vorher streng geheim gehaltenen Frequenzen zu betreiben, um so die Abwehr des Gegners zu neutralisieren. == Siehe auch == * [[ECCM]] * [[Störfunk]] * [[Hummel (Funkstörpanzer)]] * [[Bluetooth #Abhörsicherheit]] * [[Scheinraum]] * [[Täuschkörper]] * [[Tornado Self Protection Jammer]] [[Kategorie:Elektronische Kampfführung]] [[Kategorie:Radar]] [[en:Electronic countermeasures]] [[hu:Rádióelektronikai zavarókonténer]] [[it:Contromisure elettroniche]] [[no:Elektroniske mottiltak]] http://de.wikipedia.org/wiki/Panavia%20Tornado http://de.wikipedia.org/wiki/Spionage http://de.wikipedia.org/wiki/Department%20of%20Defense -281.1406 420.793 http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung 0 100000000 {{0, 0}, {474, 1361}} Elektronische Aufklärung 330254600.89574199914932250977 '''Elektronische Aufklärung''' (engl.: ''Electronic Intelligence'' - ''ELINT'') bezeichnet die Auffassung und Auswertung von elektromagnetischer Strahlung, die nicht zur Kommunikation genutzt wird, mit dem Ziel, Informationen über den Emitter, einschließlich gegebenenfalls zugehöriger Waffensysteme, zu gewinnen. Neben [[Fernmeldeaufklärung|Fernmeldeaufklärung (COMINT)]] und [[Foreign Instrumentation Signals Intelligence|Foreign Instrumentation Signals Intelligence (FISINT)]] ist sie eine Form von [[Signals Intelligence|signalerfassender Aufklärung]].\u3c00ref name="JP2-0"\u3e00[http://www.dtic.mil/doctrine/jel/new_pubs/jp2_0.pdf „Joint Publication 2-0 - Joint Intelligence“ vom 22. Juni 2007 (PDF, 3,04MB)]\u3c00/ref\u3e00 ELINT wird mit Luftfahrzeugen, mit mobilen oder ortsfesten bodengebundenen Systemen und mit Schiffen oder Booten durchgeführt. == Aufgabe == [[Elektromagnetische Welle|Elektromagnetische Strahlung]] wird aufgefasst, zum Teil aufgezeichnet und analysiert. Die gewonnenen Erkenntnisse werden dem [[Aufklärungsverbund]] als Beitrag zu einem [[Militärische Lage|Gesamtlagebild]] zur Verfügung gestellt und dienen unter anderem als Grundlage für [[Elektronische Schutzmaßnahme]]n. Elektronische Aufklärung lässt sich in zwei Unterkategorien aufteilen.\u3c00ref name="JP2-0"/\u3e00 === Operational ELINT === ELINT im Einsatz (Operational ELINT - OPELINT) dient der Gewinnung von Informationen über den Standort, die Bewegung, den Einsatz und die Aktivitäten von Strahlungsquellen und zugleich über die zugehörigen Einheiten/Verbände und Waffensysteme eines Gegners. Neben explizit für diese Aufgabe vorgesehene Plattformen werden Waffensysteme mit Empfängern ausgerüstet, die gewonnene Daten direkt für taktische Selbstschutzmaßnahmen (zum Beispiel Ausweichmanöver) und [[Elektronische Gegenmaßnahmen]] nutzen. === Technical ELINT === Technische elektronische Aufklärung (Technical ELINT - TECHELINT) befasst sich mit Signalcharakteristiken, Einsatzarten, Funktionalitäten, Stärken und Schwächen von Emittern. Sie wird meist mit spezialisierten Aufklärungsplattformen durchgeführt. == Erfassung von Radarsystemen == Eine häufige Anwendung findet ELINT im Bereich der Aufklärung der gegnerischen Luftverteidigung, da diese sowohl zur Erstellung der Luftlage, als auch zur (Vor-)Einweisung von Flugabwehrsystemen meist auf den Einsatz von [[Radar]]-Systemen aufbaut. Zur Aufklärung der Strahler werden alle verfügbaren ELINT-Systeme genutzt. Diese sind mit passiven Sensoren bestückt, die beispielsweise auf die [[Frequenz]]bänder der gegnerischen Radargeräte eingestellt werden. So kann sowohl der Typ, als auch der aktuelle Standort dieser Systeme ermittelt werden. Ferner kann zeitnah festgestellt werden, in welchem Modus sich ein System befindet, ob es beispielsweise noch im „Such-” oder bereits im „[[Tracking|Zielverfolgungsmodus]]” ist. Frühe ELINT-Geräte waren: * [[Naxos (Radardetektor)|Radardetektor NAXOS]]. Mit ihm konnten deutsche [[Nachtjäger]] dem englischen [[H2S (Navigation)|H2S Radar]] folgen und den Bomber bekämpfen. * Passiv-Zielsuchgerät FuG 227 zum Anflug auf englisches [[Monica (Radar)|„Monica“ Abstandswarngerät]] == Beispiele für ELINT-Plattformen der Bundeswehr == Eine luftgestützte ELINT-Plattform der [[Bundeswehr]] ist die [[BR 1150 M|Breguet Atlantic]] in der Messversion, der mittelfristig der unbemannte [[Northrop Grumman RQ-4#EuroHawk|EuroHawk]]\u3c00ref\u3e00[http://www.marine.de/portal/a/marine/kcxml/04_Sj9SPykssy0xPLMnMz0vM0Y_QjzKLNzKON3QL9QJJgjneZiH6kQjhoJRUfV-P_NxUfW_9AP2C3IhyR0dFRQBjyS8D/delta/base64xml/L2dJQSEvUUt3QS80SVVFLzZfMjNfUVU2?yw_contentURL=%2F01DB070000000001%2FW269AAWV094INFODE%2Fcontent.jsp Breguet Atlantic BR 1150 auf der Homepage der Deutschen Marine; eingesehen am 16. Juli 2009]\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.luftwaffe.de/portal/a/luftwaffe/kcxml/04_Sj9SPykssy0xPLMnMz0vM0Y_QjzKLNzKId_cJAclB2QH6kZiiXs5IokEpqfre-r4e-bmp-gH6BbmhEeWOjooAVm-y1A!!/delta/base64xml/L2dJQSEvUUt3QS80SVVFLzZfMjBfSDdD?yw_contentURL=/01DB060000000001/W26WQF3D491INFODE/content.jsp Pressemitteilung „Großer Schritt in die Zukunft“ vom 3. November 2003 auf der Homepage der Luftwaffe; eingesehen am 16. Juli 2009.]\u3c00/ref\u3e00 nachfolgen soll. Auch der [[Panavia Tornado|ECR Tornado]] kann, insbesondere zur Aufklärung gegnerischer Flugabwehrsysteme, in der ELINT-Rolle eingesetzt werden. Der [[Fuchs (Panzer)#TPz 1A1 EloKa|Transportpanzer Fuchs]] mit dem Peiler-Rüstsatz kann den Standort gegnerischer Sendestationen des Truppenfunks ermitteln. Die Marine betreibt [[Flottendienstboot]]e, die unter anderem Aufklärung im elektromagnetischen Spektrum betreiben.\u3c00ref\u3e00[http://www.marine.de/portal/a/marine/kcxml/04_Sj9SPykssy0xPLMnMz0vM0Y_QjzKLNzKOD_SxAMmB2d5mIfqRcNGglFR9X4_83FR9b_0A_YLciHJHR0VFAIhx5Mw!/delta/base64xml/L2dJQSEvUUt3QS80SVVFLzZfMjNfUVRF?yw_contentURL=%2F01DB070000000001%2FW269DAWH037INFODE%2Fcontent.jsp Flottendienstboot OSTE-Klasse (423) auf der Homepage der Deutschen Marine; eingesehen am 16. Juli 2009]\u3c00/ref\u3e00 == Einzelnachweise == \u3c00references /\u3e00 [[Kategorie:Nachrichtendienstlicher Begriff]] [[Kategorie:Elektronische Kampfführung]] [[en:Signals intelligence#ELINT]] [[es:Inteligencia electrónica]] [[it:ELINT]] [[pt:ELINT]] [[sl:Elektronska obveščevalna dejavnost]] http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Truppenteil http://de.wikipedia.org/wiki/Reiner%20Pfeiffer http://de.wikipedia.org/wiki/Teilstreitkraft http://de.wikipedia.org/wiki/Manager-Magazin http://de.wikipedia.org/wiki/Seitenkanalattacke http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/David%20Race%20Bannon http://de.wikipedia.org/wiki/Eliot%20Cohen http://de.wikipedia.org/wiki/Radar http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Information http://de.wikipedia.org/wiki/Sachbesch%C3%A4digung http://de.wikipedia.org/wiki/Northrop%20Grumman%20RQ-4 http://de.wikipedia.org/wiki/Luddismus http://de.wikipedia.org/wiki/Oxford%20University%20Press http://de.wikipedia.org/wiki/Akteur http://de.wikipedia.org/wiki/Microsoft%20Windows http://de.wikipedia.org/wiki/Gewalt http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Liste_lateinischer_Phrasen/S%23Scientia http://de.wikipedia.org/wiki/Operative%20Information http://de.wikipedia.org/wiki/Kalter%20Krieg http://de.wikipedia.org/wiki/Waffe http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Cross-Site%20Scripting -90.77002 508.5034 http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung 0 100000000 {{0, 0}, {400, 1361}} Elektronische Kampfführung 330254617.12957602739334106445 [[Datei:TZ ELOKA.svg|miniatur|[[Taktisches Zeichen]] Elektronische Kampfführung]] Als '''Elektronische [[Kriegführung|Kampfführung]]''' (Kurzform '''EloKa''', engl. ''Electronic Warfare (EW)'', in der [[Schweizer Armee]] '''Elektronische Kriegführung''', EKF) werden militärische Maßnahmen bezeichnet, die das elektromagnetische Spektrum ausnutzen, um z.\u2600nbsp;B. elektromagnetische Ausstrahlungen zu suchen, diese aufzufassen und zu identifizieren, oder elektromagnetische Ausstrahlungen zu verwenden, um einem Gegner dessen Nutzung des elektromagnetischen Spektrums zu verwehren (Störung) oder ihn zu [[Täuschung|täuschen]] und damit zugleich die Nutzung durch eigene Kräfte zu gewährleisten. == Beschreibung == [[Datei:Setting up communications Royal Air Force Fairford USAF 040401-F-5098W-001.jpg|miniatur|Ein [[United States Air Force|US-Luftwaffensoldat]] baut auf dem britischen Luftwaffenstützpunkt Fairford ein taktisches PSC-5-Satelliten-Funkgerät zusammen]] Die strategische Bedeutung ist als sehr hoch einzuschätzen. Die Maßnahmen richten sich gegen die sogenannte C3I (Command, Control, Communications and Intelligence) Infrastruktur des Gegners, ohne die ein moderner Krieg nicht führbar ist (''vgl.'' [[C4ISR]]). Die Maßnahmen der EloKa werden unterschieden in: * '''[[Fernmelde- und Elektronische Aufklärung]]''' (FmEloAufKl) [[Signals Intelligence|(engl. Signal Intelligence]] (SIGINT)). Die [[Fernmeldeaufklärung]] (engl. Communication Intelligence (COMINT)) erfasst drahtlose Fernmeldeverbindungen und wertet diese aus. Die [[Elektronische Aufklärung]] (engl. Electronic Intelligence (ELINT)) richtet sich gegen Ortungs- und Leitsysteme und wertet diese aus. Dabei werden in erster Linie Informationen über Radargeräte bearbeitet. * '''[[Elektronische Unterstützungsmaßnahmen]]''' (EloUM) [[:en:Electronic Support Measures|(engl. Electronic Support Measures (ESM))]] bestehen in der passiven Nutzung des elektromagnetischen Spektrums, um Informationen über andere Kräfte im Einsatzgebiet für unmittelbare taktische Aktionen zu erhalten. Diese Informationen können z.\u2600nbsp;B. als Grundlage für den Einsatz von Artilleriefeuer oder Luftangriffen, aber auch für Elektronische Gegen- bzw. Schutzmaßnahmen dienen. Außerdem ergänzen sie die Fernmelde- und Elektronische Aufklärung. * '''[[Elektronische Gegenmaßnahmen]]''' (EloGM) [[:en:Electronic countermeasures|(engl. Electronic Counter Measures (ECM))]]. Diese beinhalten die aktive Nutzung des [[Elektromagnetisches Spektrum|elektromagnetischen Spektrums]], um damit dessen Nutzung durch einen Gegner zu verhindern, z.\u2600nbsp;B. durch Störmaßnahmen (engl. „''Jamming''”), oder ihn zu täuschen. * '''[[Elektronische Schutzmaßnahme]]n''' (EloSM) [[:en:EPM|(engl. Electronic Protective Measures (EPM)]] sind alle die Wirkung feindlicher elektronischer Gegenmaßnahmen vermindernde Aktivitäten. \u3c00br /\u3e00 ''Aktive Elektronische Schutzmaßnahmen'' beinhalten technische Lösungen hinsichtlich der Übertragung selbst (z.\u2600nbsp;B. [[Funkgerät]]e mit „[[Frequenzsprungverfahren]], Frequency hopping”) oder hinsichtlich der übertragenen Daten ([[Kryptografie]]). \u3c00br /\u3e00 Beispiele für ''Passive Elektronische Schutzmaßnahmen'' sind besondere Ausbildung des Betriebspersonals oder Einhaltung strikter „[[Funkdisziplin]]”. [[Datei:FS Monge.jpg|miniatur|right|Das französische [[Aufklärungsschiff]] ''[[Monge (A601)|Monge]]'', spezialisiert auf SIGINT, bei der Einfahrt in den Hafen von [[Le Havre]] (1999)]] Elektronische Gegenmaßnahmen und aktive Elektronische Schutzmaßnahmen können durch die Gegenseite durch ihre Ausstrahlung erkannt werden. Elektronische Unterstützungsmaßnahmen können zur Anwendung kommen, ohne dass ein Gegner diese bemerkt. Die strategische Ergänzung –\u2600nbsp;''Signalerfassende Aufklärung'' (engl. Signal Intelligence ([[Signals Intelligence|SIGINT]] besteht aus [[ELINT]], als Electronic Intelligence sowie [[COMINT]], für Communications Intelligence))\u2600nbsp;– wird von den meisten gut gerüsteten Nationen betrieben, um Informationen über elektronisches Gerät und elektronische Verfahren sowie Absichten eines potentiellen Gegners zu erhalten, indem entweder nur rein passiv aufgeklärt wird oder ein Verhalten simuliert wird, das zu aktiven Maßnahmen und damit einem Entblößen gegnerischer Methodik und Gerätes provoziert, aufstachelt. === Beispiel === Die Radargeräte zur Luftraumaufklärung sind ein Mittel der ''elektronischen Unterstützungsmaßnahmen'', um zum Beispiel ein Schiff der Marine vor Überraschungsangriffen aus der Luft zu schützen. Der Gegner verwendet nun Geräte der ''Fernmelde- und elektronischen Aufklärung'', um den Frequenzbereich des verwendeten Radargerätes aus großer Entfernung zu messen. Auf diese Frequenz wird ein leistungsfähiger Störgenerator (engl.: Radar Jammer) eingestellt, der als ein Gerät der ''elektronischen Gegenmaßnahme'' eingestuft ist: Dieser soll durch Übersteuerung des Radarempfängers (Rausch- oder Impulsstörungen) die Reichweite des Radargerätes wesentlich verringern oder durch Einspielung von falschen Informationen (Falschzielen) die eigenen Zielzeichen maskieren. Das gestörte Radargerät verwendet nun spezielle Baugruppen, um die Wirkung der Störstrahlung zu verringern oder die Störung wirkungslos zu machen. Diese Störschutzapparaturen sind Geräte der ''elektronischen Schutzmaßnahmen''. == Ausblick == In der Zukunft wird auch der Bereich der [[Optronik]] zu den Aufgaben der Fernmeldetruppe EloKa gehören. Ebenso wird umgekehrt an der Aufklärung von [[Laser]]-Signalen gearbeitet. == Einsatz bei der Bundeswehr == Die [[Fernmeldetruppe EloKa]] der [[Bundeswehr]] als Instrument der Elektronischen Kampfführung ist in der [[Streitkräftebasis]] zusammengefasst. Dort führt das [[Kommando Strategische Aufklärung]] drei Fernmeldebereiche, die je ein EloKa Bataillon (mobil) und einen Fernmeldeaufklärungsabschnitt (stationär) führen. Im [[Heer (Bundeswehr)|Heer]] gibt es keine autonom einsetzbaren EloKa-Kräfte mehr. Die der [[Deutsche Marine|Marine]] unterstehenden [[Aufklärungsschiff]]e (Flottendienstboote) werden ebenfalls vom Kommando Strategische Aufklärung eingesetzt. Außerdem verfügen die Kampfschiffe der Marine über autonome EloKa-Systeme (FL1800 II, Octopus, DR2000, Sarie). ''Siehe:'' [[Bataillon Elektronische Kampfführung 932]] == Einsatz bei der Schweizer Armee == Die EKF-Abteilungen der [[Schweizer Armee]] sind der [[Führungsunterstützungsbrigade 41]] (FU Br 41) unterstellt. Diese wiederum ist aufgeteilt in 5 Hauptquartierbataillone (HQ Bat), ein Führungsunterstützungsbataillon (FU Bat), vier Richtstrahlbataillone (Ristl Bat) und drei Elektronische Kriegführungsabteilungen (EKF Abt) auf operativ/taktischer Stufe sowie der EKF Abteilung 46 für Aufklärung auf strategischer Stufe. Die vier EKF Abt 51-53 haben grundsätzlich je ein operatives elektronisches Aufklärungssystem (Op EA Syst) und ein taktisches elektronisches Aufklärungssystem (Takt EA Syst) zu erstellen, zu betreiben, zu unterhalten und zu sichern. Die Systeme sind auf größtmögliche Mobilität und Effizienz ausgerichtet. Ihr primäres Einsatzgebiet ist die Beschaffung kurzfristiger Informationen über Bewegungen des Gegners für [[Taktik (Militär)|taktische]] Entscheidungen. Die Abteilungen 51 und 52 haben während der [[Fußball-Europameisterschaft 2008]] Assistenzdienst geleistet.\u3c00ref\u3e00{{Internetquelle|titel=Assistenzdienst der FU Br 41 zugunsten der EURO 08|url=http://www.vtg.admin.ch/internet/vtg/de/home/verbaende/fub/fubr41/archiv/2008/assistenzdienst_der.html|datum=16. Juni 2008|zugriff=16. August 2008}}\u3c00/ref\u3e00 Die Abteilung 46, die vorwiegend von permanenten Standorten aus operiert, befasst sich mit der Beschaffung [[Strategie (Militär)|strategischer]] Informationen auf Stufe Armee. Die operative und taktische elektronische Aufklärung - COMINT (COMmunication INTelligence) ist ein Mittel zur Gewinnung von sicherheitspolitisch und militärisch bedeutsamen Informationen durch Erfassen und Auswerten von fremden elektromagnetischen Ausstrahlungen. Dazu gehören im Wesentlichen Fernmeldeverbindungen (jede Art von drahtlosem Fernmeldeverkehr). Die Nachrichtengewinnung durch die operative und taktische COMINT hat zum Zweck, der auftraggebenden Stelle Beiträge zur Lagebeurteilung zu liefern. Die jeweils zuständige COMINT-Organisation hat die Funktion einer Nachrichten- und Informationsquelle. Mittel für elektronische Gegenmaßnahmen fehlen zur Zeit, deren Anschaffung ist jedoch geplant. == Siehe auch == * [[Network Centric Warfare]] * [[Cyberwar]] == Literatur == * [http://usacac.army.mil/cac2/Repository/FM336/FM336.pdf FM (Field Manual) 3-36: Electronic Warfare In Operations. Safeguarding Soldiers Through Technology]. [[Fort Leavenworth]], [http://usacac.army.mil/cac2/index.asp U.S. Army Combined Arms Center] (CAC), 26. Februar 2009 - PDF, 114 S., 4,5 MB. - ''Vergleiche:'' [http://www.washingtonpost.com/wp-dyn/content/article/2009/02/25/AR2009022502250_pf.html John Milburn: Army manual raises emphasis on electronic warfare]. Washington Post, 25. Februar 2009. == Weblinks == * [http://www.streitkraeftebasis.de/portal/a/streitkraeftebasis/kcxml/04_Sj9SPykssy0xPLMnMz0vM0Y_QjzKLt4h3cg8ESYGYJm7B-pEwsaCUVH1fj_zcVH1v_QD9gtyIckdHRUUA2Ldn-Q!!/delta/base64xml/L2dJQSEvUUt3QS80SVVFLzZfOF9CR1E!?yw_contentURL=%2F01DB040000000001%2FW26GGJK5834INFODE%2Fcontent.jsp Gewünschter Störfaktor: Die mobile Truppe elektronische Kampfführung der Bundeswehr]. Website der [[Streitkräftebasis]], 29. Dezember 2006. * [http://www.fernmeldesektor-c.ch.vu/ Ehemaliger Aufklärungsturm Fernmeldesektor C] * [http://www.aoc-redbaronroost.de/ Verband ''Old Crows'', dt. Sektion] * [http://www.geschichtsspuren.de/artikel/36/106-projekt-jlt-heeres-horchposten.html Aufklärungstürme des Heeres auf geschichtsspuren.de (vormals lostplaces.de)] * [http://www.geschichtsspuren.de/artikel/36/137-fernmeldesektor-luftwaffe-horchposten.html Fernmeldesektortürme der Luftwaffe auf geschichtsspuren.de (vormals lostplaces.de)] * [http://www.vtg.admin.ch/internet/vtg/de/home/schweizerarmee/organisation/fub.html Führungsunterstützungsbasis FUB der Schweizer Armee] === Messen/Events === * [http://www.iqpc.com/ShowEvent.aspx?id=192952\u2600langtype=1033 Electronic Warfare 2009] (29. September - 1. Oktober 2009, One Whitehall Place, London, UK) == Einzelnachweise == \u3c00references/\u3e00 [[Kategorie:Elektronische Kampfführung| ]] [[ar:حرب إلكترونية]] [[ca:Guerra electrònica]] [[da:Elektronisk krigsførelse]] [[en:Electronic warfare]] [[es:Guerra electrónica]] [[fa:جنگ الکترونیک]] [[fi:Elektroninen sodankäynti]] [[fr:Guerre électronique]] [[gl:Guerra electrónica]] [[he:לוחמה אלקטרונית]] [[hr:Elektroničko ratovanje]] [[it:Guerra elettronica]] [[ja:電子戦]] [[ms:Peperangan elektronik]] [[nl:Elektronische oorlogvoering]] [[pl:Wojna elektroniczna]] [[pt:Guerra eletrónica]] [[ru:Радиоэлектронная борьба]] [[sh:Elektronski rat]] [[si:ඉලෙක්ට්‍රොනික යුද්ධ කටයුතු]] [[sk:Elektronická vojna]] [[sl:Elektronsko bojevanje]] [[sv:Elektronisk krigföring]] [[tr:Elektronik savaş]] [[uk:Радіоелектронна боротьба]] [[vi:Tác chiến điện tử]] [[zh:電子作戰]] http://de.wikipedia.org/wiki/Funkger%C3%A4t http://de.wikipedia.org/wiki/Streitkr%C3%A4ftebasis http://de.wikipedia.org/wiki/Verbraucher http://de.wikipedia.org/wiki/Bruce%20Schneier http://de.wikipedia.org/wiki/Hummel%20(Funkst%C3%B6rpanzer) http://de.wikipedia.org/wiki/Cracker%20(Computersicherheit) 227.5625 -77.875 http://de.wikipedia.org/wiki/Brute-Force-Methode 0 100000000 {{0, 0}, {474, 1361}} Brute-Force-Methode 330254497.29065102338790893555 Die '''Brute-Force-Methode''' (von [[Englische Sprache|engl.]] ''brute force'' = rohe Gewalt) bzw. '''Methode der rohen Gewalt''', auch '''Exhaustionsmethode''' (von [[Latein|lat.]] ''exhaurire'' = ausschöpfen), ist eine Lösungsmethode für Probleme aus den Bereichen [[Informatik]], [[Kryptologie]] und [[Spieltheorie]], die auf dem [[Versuch und Irrtum|Ausprobieren]] aller (oder zumindest vieler) möglichen Fälle beruht. Auch der Begriff '''erschöpfende Suche''' (engl. ''exhaustive search'') ist in Gebrauch. == Informatik == Für viele Probleme in der Informatik sind keine effizienten [[Algorithmen]] bekannt. Der natürlichste und einfachste Ansatz zu einer algorithmischen Lösung eines Problems besteht darin, einfach alle potenziellen Lösungen durchzuprobieren, bis die richtige gefunden ist. Diese Methode nennt man „Brute-Force-Suche“ (engl. „brute force search“). Die Brute-Force-Suche ist einfach zu [[Implementierung|implementieren]] und dazu bestimmt, die korrekte Lösung zu finden. Allerdings steigt der Aufwand an Rechenoperationen proportional zur Anzahl der zu probierenden, möglichen Lösungen, wobei die Anzahl dieser möglichen Lösungen mit steigendem Umfang der Probleme [[Exponentieller Vorgang|exponentiell]] ansteigt. Ein wichtiger Anwendungsbereich findet sich in der [[Computersicherheit]]. Ein oft angeführtes Anwendungsbeispiel für die Brute-Force-Methode ist hier das „Knacken“ von [[Passwort|Passwörtern]]. Oft sind Passwörter mit Hilfe von kryptographischen [[Hashfunktion]]en verschlüsselt. Eine Berechnung des Passworts aus dem Hashwert ist praktisch nicht möglich. Ein [[Cracker (Computersicherheit)|Cracker]] kann jedoch die Hashwerte vieler Passwörter berechnen. Stimmt ein Wert mit dem Wert des hinterlegten Passwortes überein, hat er das (oder ein passendes) Passwort gefunden. ''Brute Force'' bedeutet hier also simples Ausprobieren von möglichen Passwörtern. Vordefinierte Hashlisten häufig verwendeter Passwörter nennt man ''[[Rainbow Table]]''. Aus dem oben genannten Zusammenhang zwischen Umfang des Problemes und benötigten Rechenoperationen lässt sich für das Beispiel des „Passwortknackens“ der Schluss ziehen, dass mit steigender Passwortlänge oder steigender Anzahl an möglicherweise im [[Passwort]] vorhandenen Zeichen (Alphabet ohne Zahlen, mit Zahlen, mit [[Sonderzeichen]]) der Aufwand der Brute-Force-Methode schnell ansteigt. \u3c00!-- Wird mit Zahlenbeispielen ergänzt --\u3e00 Die Methode ist in der Praxis häufig erfolgreich, da die meisten Benutzer kurze und einfache, damit unsichere, Passwörter verwenden. Schon auf einem handelsüblichen Mittelklasse-Computer können etwa 15 bis 25 Millionen Passwörter pro Sekunde ausprobiert werden (Stand 2008). Wird die Anzahl der auszuprobierenden Passwörter durch Reduktion der Möglichkeiten auf Einträge aus einem „Wörterbuch“ (bzw. Zusammensetzungen derer) eingeschränkt, spricht man auch von einem [[Wörterbuchangriff]] (engl. ''„dictionary attack“''). Aufgrund der schnell steigenden [[Rechenleistung]] heutiger Rechner können diese zunehmend mehr Möglichkeiten pro Zeiteinheit durchprobieren. Somit sind immer längere Passwörter oder solche aus einer größeren Vielzahl an verwendeten Zeichen für einen ausreichenden Schutz gegen die Brute-Force-Methode erforderlich. == Kryptologie == In der [[Kryptoanalyse]], also dem Teilgebiet der Kryptologie, das sich mit der Entzifferung von verschlüsselten [[Geheimtext]]en befasst, kann die Methode verwendet werden, um alle möglichen [[Schlüssel (Kryptologie)|Schlüssel]] „exhaustiv“, das heißt erschöpfend durchzuprobieren. Man spricht bei dieser vollständigen Schlüsselsuche von einem „Brute-Force-Angriff“ (engl. ''„brute force attack“'') oder auch von der „Exhaustionsmethode“. Die Reihenfolge der Probe-Schlüssel wird gegebenenfalls nach ihrer [[Wahrscheinlichkeit]] ausgewählt. Dies ist jedoch bei (pseudo-)zufällig generierten Schlüsseln wenig hilfreich. Die [[Schlüssellänge]] spielt eine entscheidende Rolle: Mit zunehmender Länge des Schlüssels steigt der Umfang des [[Schlüsselraum]]s, also der Menge aller möglichen Schlüssel, exponentiell an. Es ist hier nach den Regeln der Wahrscheinlichkeit zu [[Erwartungswert|erwarten]], dass im Mittel die Hälfte aller möglichen Schlüssel des [[Schlüsselraum]]s ausprobiert werden muss, bis der verwendete Schlüssel gefunden ist. Angriffe dieser Art auf moderne Verschlüsselungsalgorithmen bei Verwendung ausreichend langer Schlüssel sind in der Praxis aussichtslos, da der erforderliche Rechenaufwand (und damit Zeit- und/oder Kostenaufwand) zu groß wären. Da die [[Leistung (Informatik)|Leistung]] moderner Hardware immer mehr steigt und dadurch der Zeitaufwand für das Durchprobieren aller Schlüssel einer bestimmten Länge erheblich reduziert, muss die minimale Schlüssellänge ausreichend groß gewählt werden, um einen Angriff durch Exhaustion sicher zum Scheitern zu verurteilen. == Spieltheorie == In der [[Spieltheorie]], beispielsweise beim [[Computer-Schach]], ist die ''Brute-Force-Methode'' eine Strategie, in der der Variantenbaum bis zu einer gewissen Tiefe vollständig durchsucht und analysiert wird. Eine [[Bewertungsfunktion]] für jede der dabei auftretenden Stellungen dient dabei zur Entscheidungsfindung für den besten Zug. Der Aufwand für die Brute-Force-Methode wächst exponentiell mit der verwendeten Maximaltiefe der Stellungssuche. Damit setzt auch hier die jeweilige Qualität der Hardware dieser Methode eine bestimmte Grenze. Die Brute-Force-Methode kann durch unterschiedliche Ansätze verfeinert werden, wodurch erhebliche Verbesserungen erreicht werden können. Ein Beispiel ist die [[Alpha-Beta-Suche]]. Dabei wird berücksichtigt, ob beim Schachspiel ein Zug in einer bestimmten Suchtiefe durch einen bestimmten Gegenzug widerlegt werden kann. Wird dies erkannt, dann ist es sinnlos, nach noch besseren Widerlegungen zu suchen. Auf diese Weise kann viel Rechenzeit eingespart werden. Eine andere Methode ist, ab einer gewissen Tiefe nur noch „forcierte“ Abwicklungen zu betrachten. Im [[Schach]] wären dies etwa [[Schachgebot]]e oder Schlagzüge. == Weblinks == *[http://www.1pw.de/brute-force.html Zusammenhang von Brute-Force-Attacken und Passwortlängen] *[http://ops.conus.info:669/ Hardware Brute-Force-Oracle RDBMS Passwort / Hashes Löser] [[Kategorie:Algorithmus]] [[Kategorie:Spieltheorie]] [[Kategorie:IT-Sicherheit]] [[Kategorie:Computerschach]] [[Kategorie:Kryptanalyse]] [[ar:بحث شامل]] [[cs:Řešení hrubou silou]] [[da:Brute force]] [[en:Brute-force search]] [[es:Búsqueda de fuerza bruta]] [[fr:Recherche exhaustive]] [[he:כוח גס]] [[is:Jarðýtuáras]] [[it:Metodo forza bruta]] [[ja:力まかせ探索]] [[ru:Полный перебор]] http://de.wikipedia.org/wiki/Kosovokrieg http://de.wikipedia.org/wiki/Hacker http://de.wikipedia.org/wiki/Kategorie:Internet 55.93359 432.7148 http://de.wikipedia.org/wiki/Cyberwar 0 100000000 {{0, 0}, {474, 1361}} Cyberwar 330254334.56478399038314819336 {{QS-Informatik|Aus der normalen QS, betrifft vor allem die Abschnitte ''Zitate'' und ''Literatur'' --[[Benutzer:Nothere|Nothere]] 19:18, 11. Jan. 2011 (CET)}} '''Cyberwar''' ist ein [[Kofferwort]] aus den englischen Wörtern ''[[Cyberspace]]'' und ''[[Krieg|War]]'' und bedeutet zum einen die kriegerische Auseinandersetzung im und um den virtuellen Raum mit Mitteln vorwiegend aus dem Bereich der [[Informationstechnologie|Informationstechnik]]. Zum anderen sind damit die hochtechnisierten Formen des Krieges im Informationszeitalter gemeint, die auf einer weitgehenden Computerisierung, Elektronisierung und Vernetzung fast aller militärischer Bereiche und Belange basieren. == Herkunft des Begriffs == Der Begriff soll erstmals im Jahr 1993 von den Wissenschaftlern John Arquilla und David Ronfeldt in ihrer Studie ''Cyberwar is coming!'' für die [[RAND Corporation]] verwendet worden sein, die eng mit dem [[US-Verteidigungsministerium]] zusammenarbeitet. Die Begriffe ‘Information War’ bzw. ‘Information Operations’ lassen sich bis in die Zeit des [[Erster Weltkrieg|Ersten Weltkrieges]] zurückführen.\u3c00ref\u3e00''Zum Beispiel:'' Ben Schwan: [http://www.heise.de/ct/Experten-beraten-ueber-Abruestung-im-Infowar--/artikel/123063 ''Krieg und Frieden im Cyberspace: Experten beraten über Abrüstung im Infowar''.] In: ''[[c’t]]'', Nr. 15/2001\u3c00/ref\u3e00 In seiner heutigen Bedeutung findet der Begriff „Information Warfare“ seit 1976 Verwendung.\u3c00br /\u3e00 Mitte der 1980er Jahre haben sich US-Militärs Überlegungen „über den Wert und die systematische Nutzbarkeit von Daten und Informationen im Konfliktfall“ zu eigen gemacht (''vgl. dazu auch:'' [[Strategic Defense Initiative]]).\u3c00ref\u3e00Torsten Lau: [http://www.uni-bonn.de/~ujr701/Startseite/Texte/Vonwem/CyberCrime-CyberCrimeKontrolle-SS2003/SammlungCyberCrime/Lau.pdf ''Cyber-Crime und Cyber-Crime-Kontrolle''.] (PDF, 111 kB; 38 S.) Universität Bonn, Kolloquium im Sommersemester 2003: ''Zum möglichst rationalen Umgang mit weltweiten Bedrohungsszenarien: Cyber-Kriege und Cyber-Terror''\u3c00/ref\u3e00 == Allgemeines == Die eingesetzten [[Waffe]]n sind Werkzeuge aus dem Bereich der [[Informatik]]. Im einfachsten Fall zielen Angriffe auf rechnergestützte Verbindungen, um die Kommunikation auf diesem Wege zu vereiteln. Komplexere Angriffe können auf die Kontrolle spezifischer Computersysteme abzielen. Umgekehrt gehört zum ''Cyberwar'' die Bereitstellung und Aufrechterhaltung der eigenen Kommunikations- und Kommandostrukturen sowie die Abwehr bzw. Vereitelung gegnerischer Angriffe auf diese. Ein Beispiel für einen erfolgreichen Cyberangriff findet sich 2007 in Estland, wo nach konzertierten [[Denial of Service]]-Angriffen Regierungs- und Verwaltungsstellen, ebenso wie die größte Bank Estlands nicht mehr erreichbar waren. Zudem wirkte sich der Angriff auf Krankenhäuser, Energieversorgungssysteme und Notrufnummern aus.\u3c00ref\u3e00Vgl. zum Beispiel die britische Wochenzeitung ''[[The Economist]]'' (24. Mai 2007): [http://www.economist.com/PrinterFriendly.cfm?story_id=9228757 ''Defences against cyberwarfare are still rudimentary. That’s scary''] (abgerufen am 7. Juni 2007) und, unabhängig von Estland, ''[[The Christian Science Monitor]]'' (14. Sep. 2007): [http://www.csmonitor.com/2007/0914/p01s01-woap.html?page=1 ''China Emerges as Leader in Cyberwarfare] (abgerufen am 16. Sep. 2007)\u3c00/ref\u3e00 == Methoden und Entwicklung des Cyberwars == Übliche Verfahren des ''Cyberwar'' umfassen: * [[Spionage]]: Das Eindringen in fremde Computersysteme zum Zwecke der Informationsgewinnung * [[Defacement]]: Veränderungen am Inhalt einer Website, um u.\u2600nbsp;a. [[Propaganda]] zu schalten * diverse Formen von [[Social Engineering (Sicherheit)|Social Engineering]] * Einschleusen von kompromittierter Hardware, die bewusst fehlerhaft arbeitet oder Fremdsteuerung erlaubt * [[Denial of Service|Denial-of-Service-Attacken]], um feindliche Dienste zu stören oder vollständig zu unterdrücken * Materielle Angriffe (Zerstören, [[Sabotage]], Ausschalten) von [[Hardware]] (z.\u2600nbsp;B. Kabel-, Antennen- und Satellitenverbindungen) Auf Softwareseite nutzen Angreifer in erster Linie die in vielen Webapplikationen [[Prävalenz|prävalenten]] Schwachstellen aus.\u3c00ref\u3e00Christoph Wolfert: [http://www.computerwoche.de/knowledge_center/security/1898982/ ''Applikationssicherheit: Die größten Schwachstellen in Web-Anwendungen''.] In: ''[[Computerwoche]]'', 23. Juni 2009\u3c00/ref\u3e00\u3c00ref\u3e00Stephen Northcutt et al.: [http://i.zdnet.com/whitepapers/core_PenetrationTesting_June2006.pdf ''Penetration Testing: Assessing Your Overall Security Before Attackers Do''.] (PDF) SANS Analyst Program, 2006 ''(Whitepaper, speziell für Unternehmensanwendungen)''\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.owasp.org/index.php/Main_Page OWASP – the free and open application security community]\u3c00/ref\u3e00 Auf physikalischer Ebene werden insbesondere Kampfmittel verwendet, die auf Strahlungsemission beruhen und hierdurch elektronische Geräte stören, etwa [[EMP-Bombe|EMP-Waffen]] oder [[Airborne Tactical Laser]].\u3c00ref\u3e00Andrew Buncombe: [http://www.findarticles.com/p/articles/mi_qn4158/is_20050305/ai_n11854981 ''Pentagon attacked for ‘Pulse’ gun that inflicts long-distance pain''.] In: ''[[The Independent]]'', 5. März 2005)\u3c00/ref\u3e00 === Strategische Konzepte === [[Datei:HURT concept drawing.jpg|miniatur|links|Beispiel: Umfassende Interoperabilität und Kommunikation zwischen den Untereinheiten im urbanen Umfeld will das projektierte ''Heterogeneous Urban RSTA Team (HURT\u3c00ref\u3e00''[[:en:Heterogeneous Aerial Reconnaissance Team|Heterogeneous Aerial Reconnaissance Team]]'' in der englischsprachigen Wikipedia\u3c00/ref\u3e00)'' des [[Information Processing Technology Office]] der [[Defense Advanced Research Projects Agency]] gewährleisten.]] [[C4ISR]], also die Vernetzung aller Führungs-, Informations- und Überwachungssysteme zur Gewinnung eines exakten Lagebildes, um die Entscheidungsfindung und Führungsfähigkeit der Streitkräfteführung zu verbessern, zuerst bei den [[Streitkräfte der Vereinigten Staaten|US-amerikanischen Streitkräften]] technisch und organisatorisch institutionalisiert, ist heute bei den meisten Armeen der Welt etabliert; in den US-Strategieplanungen wird der ''Cyberspace'' neben Land, Luft, See und Weltraum als fundamentaler Bestandteil des ''[[Kriegsschauplatz|war theatre]]'' kategorisiert – wobei Space (also das Weltall) und Cyberspace unter der Verantwortlichkeit der US-Luftwaffe meist zusammengefasst werden.\u3c00ref\u3e00[http://www.afcyber.af.mil/ Air Force Cyber Command]\u3c00/ref\u3e00\u3c00ref\u3e00Lt Col Paul Berg, USAF: ''[http://www.airpower.au.af.mil/apjinternational/apj-s/2007/1tri07/bergeng.html Air Force Cyber Command: What It Will Do and Why We Need It.]'' In: Air \u2600 Space Power Journal, 20. Februar 2007\u3c00/ref\u3e00 Die U.S. Air Force unterhält seit 2002 u.\u2600nbsp;a. das [[AFIT Center for Cyberspace Research]], CCR\u3c00ref\u3e00[http://www.airforce.com/pdf/AFIT_Cyberspace_Technical_Center_of_Excellence.pdf AFIT and Center for Cyberspace Research designated the Air Force Cyberspace Technical Center of Excellence] (''Pressemitteilung v. Juni 2008'', PDF, 2 S.)\u3c00/ref\u3e00\u3c00ref\u3e00Lewis Page: [http://www.theregister.co.uk/2007/05/30/pentagon_in_china_space_n_cyber_panic/ Pentagon: China threatens space and cyberspace] (The Register, 30. Mai 2007)\u3c00/ref\u3e00 == Geschichte == Einer Reihe von Autoren gilt der [[Kosovo-Krieg]] 1999 als der erste „richtige Cyberwar“ zwischen Staaten, bei dem beide Seiten entsprechende Kampfmittel auf dem Schlachtfeld einsetzten. Auch die umfassende Steuerung und Kontrolle des Kriegsgeschehens mittels weltraumgestützter Systeme trat hier auf [[NATO]]-Seite bestimmend hervor. Die Allianz etwa störte und manipulierte serbische [[Luftabwehr]]systeme u.\u2600nbsp;a. durch Einsatz hochfrequenter Mikrowellenstrahlung, griff das [[Jugoslawien|jugoslawische]] Telefonnetz an und brach auf elektronischem Weg in [[Russland|russische]], [[Griechenland|griechische]] und [[Zypern|zypriotische]] Banken ein, um Konten des serbischen Präsidenten [[Slobodan Milošević]] zu sabotieren und leerzuräumen. [[Serbien|Serbische]] Kräfte störten ihrerseits u.\u2600nbsp;a. NATO-Server und hörten ungeschützte NATO-Kommunikation ab. Nach der Bombardierung der chinesischen Botschaft in [[Belgrad]] durch NATO-Jets mischten sich auch [[China|chinesische]] [[Hacker]] ein und griffen Websites an, versandten virenverseuchte E-Mails und schalteten Propaganda (''vgl.'' [[Heinz-Michael Winkels]], ''a.a.O.''). Attackiert wurden u.\u2600nbsp;a. die Internetpräsenzen des [[US-Energieministerium]]s und des ''[[National Park Service]]''. Die Website des Weißen Hauses musste sogar für drei Tage geschlossen werden. === Geschichtlicher Abriss der Entwicklung von Cyberwar-Konzepten in den USA === 1992 war die geheime ''Direktive TS-3600.1'' des [[Pentagon]] zum „Information Warfare“ erlassen worden. 1993 eröffnete die US-Luftwaffe in [[San Antonio]] ([[Texas]]) das ''Air Force Information Warfare Center'' mit damals bereits 1000 Mitarbeitern. Im Jahr 1995 absolvierten an der ''National Defence University'' in [[Washington D.C.|Washington]] die ersten in Informationskriegsführung ausgebildeten Soldaten ihre [[Offizier]]slehrgänge.\u3c00ref\u3e00Alfred Baumann, ''a.a.O.''\u3c00/ref\u3e00 1994 war dort die ''School for Information Warfare and Strategy'' ins Leben gerufen worden. Im Januar 1995 erstellte die US-Navy die Instruktion ''OPNAVINST 3430.26''\u3c00ref\u3e00[http://www.iwar.org.uk/iwar/resources/opnav/3430_26.pdf OPNAVINST 3430.26] (PDF; 1,82\u2600nbsp;MB; 21 S.) Department of the Navy, 18. Januar 1995\u3c00/ref\u3e00 zur Umsetzung des Informationskriegs. Ab dem selben Jahr begannen die Vereinigten Staaten, maßgeblich unter der Leitung von Vizeadmiral Arthur K. Cebrowski\u3c00ref\u3e00''[[:en:Arthur K. Cebrowski|Arthur K. Cebrowski]]'' in der englischsprachigen Wikipedia\u3c00/ref\u3e00 (1942–2005; von Oktober 2001 bis Januar 2005 war er Direktor des ''Office of Force Transformation'' des Pentagon), das Konzept des „Network Centric Warfare“ zu entwickeln; dessen Ziel ist es, Informationsüberlegenheit unmittelbar in militärische Überlegenheit umzusetzen. Unter Federführung des FBI gründeten 1998 verschiedene US-Behörden das ''National Infrastructure Protection Center''\u3c00ref\u3e00''[[:en:National Infrastructure Protection Center|National Infrastructure Protection Center]]'' in der englischsprachigen Wikipedia\u3c00/ref\u3e00 (NIPC), das mit Privatfirmen kooperierte und das zur Aufgabe hatte, den Schutz vitaler Infrastrukturen zu koordinieren und zu organisieren. Im Juli 2002 wurde durch die Bush-Regierung das direkt dem ''Executive Office of the President'' im Weißen Haus unterstellte ''Office of Global Communications (OGC)'' ins Leben gerufen, mit dem Ziel, „Botschaften für ein ausländisches Publikum zu formulieren und zu koordinieren“\u3c00!--"to formulate and coordinate messages to foreign audiences"--\u3e00; seine Aufgabe war es, „die Darstellung der Außenpolitik der USA zu koordinieren und ihr Image im Ausland zu überwachen.“\u3c00!--"coordinate the administration's foreign policy message and supervise America's image abroad."--\u3e00 Die ''[[National Cyber Security Division]] (NCSD)'', die ihre Arbeit am 6. Juni 2003 als eine Abteilung des ''Office of Cyber Security \u2600 Communications'' aufnahm, fasste bereits seinerzeit mehrere Institutionen zusammen und war seitdem für die zivile Cyberverteidigung der Vereinigten Staaten zuständig. Ab 1999 hatte das Pentagon unter der Federführung des damaligen [[United States Strategic Command|USSTRATCOM]] mit dem Aufbau eines ''Infowar''-Teams begonnen, das beauftragt wurde, offensive Waffen für den Cyberwar zu entwickeln. 2002 ordnete der damalige US-Präsident [[George W. Bush]] in der ''National Security Presidential Directive 16'' die Ausarbeitung einer Strategie an, in der Richtlinien und Kriterien für die Führung eines Cyberwars festgelegt werden sollten. Bereits zur Amtszeit von Bushs Vorgänger [[Bill Clinton]] unter dem Namen ''Federal Intrusion Detection Network'' (FIDNet)\u3c00ref\u3e00Florian Rötzer: [http://www.heise.de/tp/r4/artikel/5/5137/1.html ''Aus für FIDNet?''] In: ''[[Telepolis]]'', 1. August 1999\u3c00/ref\u3e00 angedachte Pläne einer wirksamen Internetverteidigung sollten in Form eines mehr als 50\u2600nbsp;Millionen Dollar kostenden Schutzschildes unter Präsident Bush ab 2001 konkretisiert werden. Staatliche und privatwirtschaftliche Netzwerke in den Vereinigten Staaten sollten bereits ab 2003 (im Frühjahr dieses Jahres fand –\u2600nbsp;nach langwierigen diplomatischen, propagandistischen\u3c00ref\u3e00James Bamford: [http://www.rollingstone.com/politics/story/8798997/the_man_who_sold_the_war/print ''The Man Who Sold the War: Meet John Rendon, Bush’s general in the propaganda war''.] In: ''[[Rolling Stone]]'', 17. November 2005 (Bamfords Text gewann in den USA den 2006 National Magazine Award in der Kategorie Reportage)\u3c00/ref\u3e00 und militärischen Vorbereitungen\u2600nbsp;– der Irak-Feldzug statt) effektiv gegen Cyber-Angriffe verteidigt werden können. Das Projekt wurde wegen anderer Prioritäten offenbar weitgehend reduziert; bis zum Jahr 2005 wurde jedoch das ''Joint Functional Component Command for Network Warfare'' (JFCCNW\u3c00ref\u3e00''[[:en:JFCCNW|JFCCNW]]'' in der englischsprachigen Wikipedia\u3c00/ref\u3e00\u3c00ref\u3e00Jeremy Singer: [http://www.space.com/spacenews/archive07/spotlight_0122.html Defending the Nation’s Resources in Cyberspace] (Space News, 26. Januar 2007)\u3c00/ref\u3e00) formiert, das der [[National Security Agency]] zugeordnet ist.\u3c00ref\u3e00Florian Rötzer: [http://www.heise.de/tp/r4/artikel/19/19914/1.html ''Die „gefährlichste Hackergruppe“ der Welt''.] In: ''[[Telepolis]]'', 18. April 2005\u3c00/ref\u3e00\u3c00ref\u3e00Florian Rötzer: [http://www.heise.de/tp/r4/artikel/14/14138/1.html ''Strategie für den Cyberkrieg''.] In: ''[[Telepolis]]'', 7. Februar 2003\u3c00/ref\u3e00 Für die Schwerpunkte Aufklärung und Informationsgewinnung ist hingegen das ''Joint Information Operations Warfare Command'' (JIOWC) verantwortlich. Die Kernfähigkeiten im Rahmen von Informationsoperationen (IO) umfassen gemäß den Doktrinen des US-Militärs: * [[Operative Information|Psychologische Operationen]] ''(PSYOP)'' zum Manipulieren der Wahrnehmung * Militärische Täuschung ''(Military Deception, MILDEC)''; die Provokation von Fehlern und Fehlverhalten auf der feindlichen Seite durch falsche Informationen, Bilder und Stellungnahmen * Operationelle Sicherheit ''(Operational Security, OPSEC)''; die Identifikation notwendiger Informationsgrundlagen für das eigene Handeln bzw. die Verhinderung des Zugangs zu Informationen, deren Kenntnis dem Feind Vorteile einbringen könnte (auch wenn sie nicht geheim sind; so wurden Verantwortliche während des Irakkriegs angehalten, alles von DoD-Websites zu entfernen, was geeignet sein könnte, der Gegenseite nützliche Hinweise zu liefern) * Operationen in Computernetzen ''(Computer Network Operations, CNO)''; hier wird unterschieden zwischen ** der Verteidigung von Rechnernetzen ''(Computer Network Defense, CND)'' ** der Ausbeutung von Rechnernetzen ''(Computer Network Exploitation, CNE)'' mit dem Schwerpunkt der Sammlung von Informationen sowie ** Angriffen auf Computernetze ''(Computer Network Attack, CNA)'', also die dezidierte Lahmlegung oder Zerstörung gegnerischer Netzkapazitäten in einem umfassenden Sinn\u3c00ref\u3e00Clay Wilson: [http://www.fas.org/sgp/crs/natsec/RL31787.pdf ''Information Operations, Electronic Warfare, and Cyberwar: Capabilities and Related Policy Issues''.] (PDF; 120 kB; 17 S.) CRS Report for Congress, 20. März 2007\u3c00/ref\u3e00 == Das Cooperative Cyber Defence Centre of Excellence der NATO == Am 14. Mai 2008 wurde das der [[NATO]] zuarbeitende, aber nicht zu ihrer formalen Organisation gehörende ''Cooperative Cyber Defence [[Centre of Excellence (NATO)|Centre of Excellence]]'' (CCD\u2600nbsp;CoE,\u3c00ref\u3e00''[[:en:CCDCOE|CCDCOE]]'' in der englischsprachigen Wikipedia\u3c00/ref\u3e00 estnisch: ''K5'' oder ''Küberkaitse Kompetentsikeskus'') in [[Tallinn]], Estland, ins Leben gerufen. Am 28. Oktober wurde es als eines von nunmehr insgesamt zehn ''Centres of Excellence'' von der NATO offiziell akkreditiert. Estland hatte das Zentrum bereits 2003 vorgeschlagen; es ist also nicht auf die spektakulären Angriffe auf Estland 2007 zurückzuführen; es liegt aber nahe zu mutmaßen, dass es möglicherweise einer der Anlässe hierfür gewesen sein könnte. Neben dem Gastgeberland wird die internationale Militärorganisation derzeit von Litauen, Lettland, Italien, Spanien, der Slowakischen Republik und Deutschland unterstützt („Sponsoring Nations“; sie und nicht die NATO haben das Zentrum auch gegründet); die USA und die Türkei haben angekündigt, dem CCD CoE, das nur NATO-Mitgliedsländern offensteht, in Kürze beitreten zu wollen. Das Personal umfasst 30 Personen (''Stand:'' April 2009). Als seine Prioritäten bezeichnet das „Kooperationszentrum für Cyberverteidigung“, Einsichten, Beistand und Fachkenntnis zu diversen Aspekten des Themas für die NATO bereitzustellen. Dazu gehören die Konzeptionierung, Trainung und Übungen, die Publikation von Forschungsergebnissen sowie die Entwicklung eines rechtlichen Rahmens für die, wie es beim CCD CoE heißt, noch „unreife Disziplin“ Cyberverteidigung.\u3c00ref\u3e00Bobbie Johnson: [http://www.guardian.co.uk/technology/2009/apr/16/internet-hacking-cyber-war-nato ''No one is ready for this''.] Reportage über das K5 in Estland („The Guardian“, 16. April 2009 – ''mit einem Audio-Bericht des Autors, 4:45 Min.'')\u3c00/ref\u3e00 – Direktor des CCD CoE ist seit Februar 2008 (''Stand:'' Juni 2009) Oberstleutnant Ilmar Tamm (37).\u3c00ref\u3e00[http://www.estemb.org/news/aid-1219 Estonia: Lt. Col. Tamm appointed head of Cyberdefense Center] (Estonian Embassy in Washington, Februar 2008)\u3c00/ref\u3e00 Auf dem NATO-Gipfel in [[Bukarest]] im April 2008\u3c00ref\u3e00Sebastian Baumann: [http://www.weltpolitik.net/Sachgebiete/Internationale%20Sicherheitspolitik/Grundlagen%20internationaler%20Sicherheitspolitik/Akteure/NATO/Analysen/sbaumann.html NATO 2008 – Die Ergebnisse von Bukarest im bündnispolitischen Kontext] (Weltpolitik.net, DGAP, 11. Februar 2009)\u3c00/ref\u3e00 wurde die Bereitschaft der Allianz unterstrichen, die „Fähigkeit zu bieten, Bündnismitglieder auf Verlangen bei der Abwehr eines Cyberangriffs zu unterstützen". – Die erste ''CCD COE Conference on Cyber Warfare''\u3c00ref\u3e00[http://www.ccdcoe.org/123.html CCD COE Conference on Cyber Warfare: Programm]\u3c00/ref\u3e00 unter der Leitung von Kenneth Geers fand vom 17. bis 19. Juni 2009 statt.\u3c00ref\u3e00[http://www.ccdcoe.org/ Cooperative Cyber Defence Centre of Excellence] (offizielle Website)\u3c00/ref\u3e00 Das CCD CoE will, wie es heißt, so rasch wie möglich auch ein Lexikon zum ''Cyber Warfare'' kreieren: „Die Definition und die Konzepte sind erstaunlich herausfordernd im Cyberspace“, so Geers bei der Eröffnung der Tagung in Tallinn: „Und sie werden sehr fokussierte Aufmerksamkeit erfordern.“\u3c00ref\u3e00[http://www.securityfocus.com/brief/972?ref=rss Coming to terms with cyber warfare] (SecurityFocus, 17. Juni 2009)\u3c00/ref\u3e00 – Vom 9. bis zum 11. September 2009 fand ebenfalls in Tallinn die ''Cyber Conflict Legal \u2600 Policy Conference 2009'' statt, gemeinsam veranstaltet vom ''George Mason University Center for Infrastructure Protection'' (CIP\u3c00ref\u3e00[http://cip.gmu.edu/ Critical infrastructure Protection Program] (Homepage)\u3c00/ref\u3e00) und dem CCD CoE.\u3c00ref\u3e00[http://www.hsdl.org/hslog/?q=node/4995 Cyber Conflict Legal \u2600 Policy Conference 2009] (HSDL, 14. August 2009)\u3c00/ref\u3e00 Suleyman Anil, der bei der NATO das Zentrum zur Reaktion auf Computerzwischenfälle ''(NCIRC TC\u3c00ref\u3e00[http://www.ncirc.nato.int/ NATO Computer Incident Response Capability - Technical Centre (NCIRC TC)]\u3c00/ref\u3e00)'' leitet, erklärte im Frühjahr 2008 anlässlich eines Kongresses zur [[Internetkriminalität]] in [[London]]: „Cyberverteidigung wird nun in den höchsten Rängen zusammen mit der [[Raketenabwehr]] und der [[Energieversorgung|Energiesicherheit]] in einem Atemzug genannt. Wir haben zunehmend mehr dieser Angriffe festgestellt und wir glauben nicht, dass dieses Problem bald verschwinden wird. Solange nicht weltweit unterstützte Maßnahmen ergriffen werden, kann das ein globales Problem werden.“ Obgleich einige seit den 1980er Jahren vor den möglichen Gefahren gewarnt hätten, sei die Angelegenheit erst seit wenigen Jahren auf dem Radar der Regierungen weltweit. Die Kosten für Hi-Tech-Attacken seien gesunken, während das Ausmaß des Schadens, den sie anrichten können, ansteige, so Anil.\u3c00ref\u3e00[http://www.guardian.co.uk/technology/2008/mar/06/hitechcrime.uksecurity Nato says cyber warfare poses as great a threat as a missile attack] („[[The Guardian]]“, 6. März 2008)\u3c00/ref\u3e00 Im [[Supreme Headquarters Allied Powers Europe|NATO-Hauptquartier]] im belgischen [[Mons]] unterhält die Allianz ihre ''Incident Management Section''.\u3c00ref\u3e00[http://news.bbc.co.uk/2/hi/europe/7851292.stm Nato’s cyber defence warriors] (BBC, 3. Februar 2009)\u3c00/ref\u3e00 === Die Abteilung Informations- und Computernetzwerkoperationen, Cyber-Einheit der Bundeswehr === [[Datei:KdoStratAufkl GE CoA.svg|miniatur|links|Kommando Strategische Aufklärung: das Wappen]] Die Bundeswehr unterhält in der [[Tomburg]]-Kaserne in [[Rheinbach]] bei [[Bonn]] die ''Abteilung Informations- und Computernetzwerkoperationen'' des [[Kommando Strategische Aufklärung|Kommandos Strategische Aufklärung]] ([[Gelsdorf (Grafschaft)|Gelsdorf]] b. Bonn), mit ca. 7.000 Bediensteten das größte der Bundeswehr. Die 76 Mitarbeiter rekrutieren sich in erster Linie aus Absolventen der Fachbereiche für Informatik an den Bundeswehruniversitäten. Befehlshaber (''Stand:'' Anfang 2009) ist [[Brigadegeneral]] Friedrich Wilhelm Kriesel (60). Der Aufbau der Cybereinheit war 2006 von Verteidigungsminister [[Franz Josef Jung]] angeordnet worden. Das ''Kommando Strategische Aufklärung'' hatte im Dezember 2008 unter Kriesels Führung offiziell das satellitengestützte Spionagesystem [[SAR-Lupe]] in Dienst genommen. Mit fünf [[Militärsatellit|Satelliten]] kann die SAR-Lupe, die als eines der modernsten Systeme dieser Art gilt, unabhängig von Tageslicht und Wetter Bilder mit einer Auflösung von weniger als einem Meter liefern. Damit sei nahezu jeder beliebige Punkt auf der Erde „aufklärbar“, hieß es: „Es beschafft, sammelt und wertet Informationen über die militärpolitische Lage in einzelnen Ländern und Bündnissen des potentiellen oder tatsächlichen Gegners und über seine Streitkräfte aus.“\u3c00ref\u3e00[http://www.bundeswehr.de/portal/a/bwde/kcxml/04_Sj9SPykssy0xPLMnMz0vM0Y_QjzKLd443dPJ3BMmB2MYBIfqRcMGglFR9X4_83FR9b_0A_YLciHJHR0VFAFtOeGo!/delta/base64xml/L2dJQSEvUUt3QS80SVVFLzZfQ18xQk9B?yw_contentURL=%2FC1256EF4002AED30%2FW27K9FVD393INFODE%2Fcontent.jsp Video: Aufklärungssystem SAR-Lupe] (Bundeswehr.de, 9. Oktober 2008)\u3c00/ref\u3e00 Das satellitengestützte Kommunikationssystem der Bundeswehr [[SATCOMBw]] nahm mit der Aussetzung des Satelliten ''COMSATBw-1'' im Weltraum Anfang Oktober 2009 seinen Teilbetrieb auf. Der zweite Satellit, ''COMSATBw-2'', wurde am 21. Mai ins All befördert und erreichte nach einer Woche seine vorhergesehene Position in der Erdumlaufbahn.\u3c00ref\u3e00[http://www.it-amtbw.de/portal/a/itamtbw/!ut/p/c4/04_SB8K8xLLM9MSSzPy8xBz9CP3I5EyrpHK9zJLE3BIgnZhdUpqao1ecWJKak6NfkO2oCAAVwtvx Zweiter Bundeswehr-Satellit nach erfolgreicher Testphase ausgeliefert] („Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr“, 9. März 2011)\u3c00/ref\u3e00 Die Satelliten decken jeweils die östliche bzw. die westliche [[Äquatoriales Koordinatensystem|Hemisphäre]] des Planeten ab. COMSATBw-1 verfüge über neue und sichere Kommunikationssysteme, erklärte Oberst Pirmin Meisenheimer nach dem Start vom [[Centre Spatial Guyanais|europäischen Weltraumbahnhof]] in [[Französisch-Guayana]] aus. Dies sei ein wichtiger Schritt zur Verbesserung der Leistung für Deutschland, vor allem für Truppen im Auslandseinsatz.\u3c00ref\u3e00{{Tagesschau|ID=bundeswehr254|Beschreibung=Bundeswehr schießt eigenen Satelliten ins All|AlteURL=http://www.tagesschau.de/ausland/bundeswehr254.html}} (Tagesschau.de, 2. Oktober 2009)\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.spacewar.com/reports/Germany_COMSATBw_1_MilComms_Satellite_Is_Readied_For_Launch_999.html Germany’s COMSATBw-1 MilComms Satellite Is Readied For Launch] (Spacewar.com, 8. September 2009)\u3c00/ref\u3e00 2001 hatte die Bundeswehr in einem Planspiel, an dem sich auch das Bundesinnenministerium beteiligte, erstmals einen maßgeblich über das Internet geführten Krieg simuliert; am 1. April 2002 wurde das ''Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr'' ([[IT-AmtBw]]) gegründet. Der seinerzeitige IT-Chef der deutschen Truppen, Klaus Hahnenfeld, erklärte dazu: „Wir analysieren mögliche Bedrohungspotenziale, entwickeln aber auch Fähigkeiten zum Schutz der Streitkräfte vor den spezifischen Gefährdungen bei der Nutzung moderner Informationstechnologie.“ === 2001: Erste parlamentarische Cyber-Abrüstungsinitiativen in Deutschland === Ebenfalls im Jahr 2001, als die Pläne der Militärs für künftige Kriege wie auch die Gefahren im Netz einer breiteren Öffentlichkeit bekannt wurden, forderten [[Bündnis 90/Die Grünen|Die Grünen]] im Deutschen Bundestag vor dem Hintergrund der Furcht vor einem digitalen Wettrüsten eine „Cyber-Friedenspolitik“: „Es besteht die Gefahr, dass ein neuer elektronischer Rüstungswettlauf entsteht. Noch kann er gebremst und vielleicht angehalten werden“, gab sich Grietje Bettin, damals medienpolitische Sprecherin der Partei, noch zuversichtlich. Ihr Fraktionskollege [[Winfried Nachtwei]], Mitglied im Verteidigungsausschuss des Bundestages, erwartete von der rot-grünen Bundesregierung, „dass sie nicht mitmacht bei der Cyber-Rüstungsspirale.“ In [[Berlin]] hatten die Grünen im Juni ihre Initiative „Für eine friedliche Nutzung des Cyberspace“ präsentiert.\u3c00ref\u3e00Christoph Seidler: [http://www.manager-magazin.de/it/artikel/0,2828,141195,00.html Cyber-Krieg: Virtuelle weiße Fahne] („Manager Magazin“, 26. Juni 2001)\u3c00/ref\u3e00 === Juni 2009: ANSSI, die erste regierungsamtliche Cybersicherheitsbehörde in Frankreich === Seit Juni 2009 gibt es in der Republik Frankreich die ''Agence nationale de la sécurité des systèmes d’information'' (ANSSI,\u3c00ref\u3e00[http://www.securite-informatique.gouv.fr/ ANSSI] (Homepage)\u3c00/ref\u3e00 ''etwa:'' Nationale Sicherheitsbehörde für Informationssysteme). Die Regierung in Paris folgt mit deren Einrichtung mit einjähriger Verspätung Empfehlungen des im Juni 2008 veröffentlichen Weißbuchs zur Verteidigung und nationalen Sicherheit ''(Livre Blanc sur la Défense et la Sécurité nationale)''\u3c00ref\u3e00[http://www.itespresso.fr/la-france-se-dote-dune-vraie-agence-gouvernementale-de-cyber-securite-30404.html La France se dote d’une vraie agence gouvernementale de cyber-sécurité] (ITespresso.fr, 10. Juli 2009)\u3c00/ref\u3e00 „In Frankreich ist ein politisch-ökonomischer Werte-Streit im Gange. Bei der Debatte über das Internet-Sperren-Gesetz und Urheberrechtsverstöße geht es längst um mehr: Kontrolle, Filtermaßnahmen, Politik und massive Geschäftsinteressen.“\u3c00ref\u3e00Thomas Pany: [http://www.heise.de/tp/r4/artikel/31/31147/1.html ''Das Ende der „unmoralischen Zone Internet“''.] In: ''[[Telepolis]]'', 16. September 2009\u3c00/ref\u3e00 == United States Cyber Command (USCYBERCOM) == Am 31. Oktober 2010 nahm das [[United States Cyber Command]] seinen Dienst auf. Dieser neugeschaffene Teil des [[Streitkräfte der Vereinigten Staaten|US-Militärs]], der auch mit der [[National Security Agency]] (NSA) assoziiert ist, setzt sich mit Strategien und Möglichkeiten des Cyberwars auseinander. == Rezeption == Die Wissenschaftlerin Miriam Cavelty-Dunn vom Crisis and Risk Network der [[ETH Zürich]] widerspricht dem Konzept des Cyberwars entschieden. Laut Dunn handelt es sich bei „Cyberwars“ um eine sensationsheischende Bezeichnung für Vorgänge, die mit anderen Begriffen besser umschrieben wären {{Zitat|Niemand bestreitet, dass wir als Gesellschaften außerordentlich vernetzt und abhängig und deshalb, theoretisch, „verwundbar“ sind. Aber das Verunstalten von Webseiten ist kein Cyberwar. [[DDoS]]-Attacken, auch wenn Banken betroffen sind, sind kein Cyberwar. Das Ausspionieren von Regierungsgeheimnissen oder der Klau von Wirtschaftsgeheimnissen mithilfe von Computern ist kein Cyberwar. Elektronische Kriegsführung ist nicht Cyberwar. Das Verbreiten von halb wahrer oder nicht wahrer Information im Krieg ist kein Cyberwar. Nicht einmal die [[Sabotage]] einer Industrieanlage mithilfe von ausgeklügelter [[Malware]] ist Cyberwar.|Miriam Dunn-Cavelty, 2010\u3c00ref\u3e00Miriam Dunn-Cavelty: In: [[The European]]: [http://www.theeuropean.de/myriam-dunn-cavelty/5160-cyberwar-und-cyberangst So wahrscheinlich wie die Sichtung von E.T.]\u3c00/ref\u3e00}} Das Ziel des Netzkrieges sei das menschliche [[Bewusstsein]], so die lapidare Proklamation von George Stein (US Air Force) bereits vor der Jahrtausendwende: „The target of netwar is the human mind.“\u3c00ref\u3e00in: ''Battlefield of the Future'', auch in: Air Power Journal Nr. 1/1995, zitiert nach Goedart Palm, ''a.a.O.''\u3c00/ref\u3e00 Derlei tiefgreifende Absichtsbekundungen führten zu einem fundamentalen Wandel des Wesens des Krieges selbst und machten bisherige Abgrenzungen und Kategorisierungen in den politischen, gesellschaftlichen, ökonomischen und militärischen Sphären obsolet – weit über bisherige Vorstellungen hinaus; die möglichen Folgen könnten sowohl die Perennisierung des Kriegszustandes wie auch die Selbsterledigung des Militärischen durch seine allumfassende [[Kybernetik|Kybernetisierung]] und die damit einhergehende Egalisierung der Macht- und Gewaltanwendungspotentiale (Beispiel: die bereits mehrfach demonstrierte „Waffengleichheit“ etwa zwischen Hackergruppen und ganzen Staaten) sein, argumentiert Goedart Palm: {{Zitat|Das Netz ist ein Schlachtfeld hoher Diffusität, das anonyme Kombattanten genauso generiert wie Staats-Hacker und vielleicht auch die „[[Condottiere]] der neuen Kampfzonen“ ([[Friedrich Kittler]]), die den [[Code]] beherrschen. Wie das klassische Schlachtfeld den zwar vernetzten, aber autonom mit Top-Sight-Eigenschaften gerüsteten Krieger hervorruft, produziert das Netz Kombattanten, die in ihren stellungslosen Positionen der klassischen Kriegführung wie unberechenbare Querschläger erscheinen. Das Ideal dauerhafter Informationsdominanz bleibt unter den Bedingungen des Netzes eine [[Trugbild|Chimäre]], zumal [[Technologie]]n ohnehin unter dem historischen Dauervorbehalt ihrer Überbietbarkeit stehen. […] „Netwar“ wird von seinen [[Protagonist]]en als avancierte psychologische Kriegführung vorgestellt. Doch sehr viel weiterreichend sollen mit diesem omnipotenten Kriegskonzept die Unterschiede zwischen Krieg, Propaganda, „Psyops“ (Psychologische Operationen, „operations-other-than-war“, ideologischem und ökonomischem Wettbewerb, militärischen wie zivilen Zugriffen auf das Bewusstsein des Menschen gerade aufgelöst werden. So wie bereits in klassischen Konflikten die Grenzen zwischen [[Krieg]] und [[Frieden]] nie diskret verliefen, wird das Kriegsdesign so totalisiert, dass Begrenzungen, die zuvor gesellschaftlichen wie staatlichen Ordnungen und geopolitischen Logiken entsprangen, [[Anachronismus|anachronistisch]] erscheinen. Die Folge wäre ein dauerhafter Kriegfrieden, der seine unfriedlichen Absichten [[Dissimulation|dissimuliert]], weil allein das seiner „[[subkutan]]en“ Herrschaftsdoktrin entspricht. So wie [[Niccolò Machiavelli|Machiavelli]] bereits den Frieden nur als Kriegsvorbereitung guthieß, und allein die [[Logistik|logistischen]] Notwendigkeiten zukünftiger Kriege als Friedensaufgabe verstand, wäre im Bewusstseinskrieg der Zustand des Friedens abgeschafft, weil seine Strategien mit den Zeitmustern klassischer Kriegszielverwirklichungen nichts mehr gemein haben.|Autor=Goedart Palm, ''a.a.O.''}} === „Fortsetzung des Krieges mit anderen Mitteln“ === Allerdings sei die „Kriegsbewegung immer noch viel einflußreicher als die [[Friedensbewegung]]“ und habe sich „mindestens ebenso begeistert (wenn auch vielleicht sogar noch ungeschickter) auf die Informationsrevolution gestürzt“: „Die Zukunft ist eindeutig noch nicht entschieden“, so Chris Hables Gray (Autor des „Klassikers“ ''Postmodern War'', 1997; ''siehe'' [[#Literatur|Literatur]]) schon in einem Beitrag für die [[Ars Electronica]] 1998, die den ''InfoWar'' zum Thema hatte. Ausgerechnet „die informationsintensivsten Gesellschaften“ seien „am anfälligsten für Angriffe und Störungen im Sinne des InfoWar. Doch statt diese Tatsache als weiteren Anstoß zur Abschaffung des Krieges zu verstehen, begründet man damit die Militarisierung des Cyberspace und weiterer Teile des öffentlichen Raums.“ {{Zitat|InfoWar ist eine sexy klingende Bezeichnung für eine Reihe höchst unerotischer Ideen. Obwohl vermutlich förderlich für Militärbudgets und die Auflage von Massenblättern, beschreibt dieser Begriff weniger eine neue Form der Kriegsführung, sondern verstellt eher den Blick auf die Krise des modernen Krieges selbst, der mit zwei fundamentalen Paradoxa zu kämpfen hat. Vom 16. Jahrhundert bis 1945 entwickelte sich der moderne Krieg zu einem umfassenden [[Industrialisierung|industriell]]-[[wissenschaft]]lichen System mit dem Ziel des effektiven, totalen Krieges. Ironischerweise stellte sich der totale Krieg gerade in seiner entwickeltsten Form als undurchführbar heraus, da eine wahre [[Apokalypse]] die unausweichliche Folge wäre. Von diesem ersten zentralen [[Paradoxon]] der heutigen Kriegsführung führte der Weg direkt zur Entwicklung des [[postmoderne]]n Krieges. – Sowohl der moderne als auch der postmoderne Krieg beruhen auf der [[Manipulation]] (und zunehmenden Macht) der Information, obwohl wir noch nicht einmal wirklich wissen, was Information eigentlich ist. Damit ist das zweite zentrale Paradoxon angesprochen. […] Die zunehmende Leistungsfähigkeit von Waffensystemen mündete in die Krise des postmodernen Krieges, die heute die internationalen Beziehungen prägt. – Der Großteil der Politik dreht sich mittlerweile um das Überleben des Krieges. […] Nach [[Michel Foucault]] ist Politik heute die 'Fortsetzung des Krieges mit anderen Mitteln' und nicht umgekehrt. […] Daß die Information als militärischer Faktor so reizvoll ist, ist zum Teil auf ihre lange [[Militärgeschichte|Geschichte]] im Bereich der Armee zurückzuführen. Die erste –\u2600nbsp;und vielleicht auch beste\u2600nbsp;– Analyse des Krieges stammt von Sunzi, der nicht müde wurde, die Bedeutung guter Information hervorzuheben. Jeder große General war sich dessen bewußt. Aber nicht nur Sunzi, sondern auch allen großen Theoretikern seither war klar, daß es im Krieg keine perfekte Information geben kann. Ob sie diesen Unsicherheitsfaktor nun ‚Fortuna‘ (Machiavelli) oder ‚Nebel des Krieges‘ (Clausewitz) nannten –\u2600nbsp;alle wußten, daß über manche Dinge erst nach Ende des Krieges Gewißheit herrschen würde. Natürlich auch über das Wichtigste\u2600nbsp;– den Sieger. Aber im Zeitalter der Massenvernichtungswaffen nimmt eine solche Auffassung dem Krieg nicht nur jede politische Wirksamkeit, sie macht ihn zu einem ganz und gar wahnsinnigen Unterfangen. […] Es finden sich immer neue Technologien und Theorien zur Rechtfertigung dieser wiederkehrenden [[Revolution]]en im militärischen Bereich oder RMAs (Revolutions in Military Affairs). Die grundlegenden [[Prämisse]]n bleiben jedoch stets dieselben: Krieg ist unvermeidbar, und neue Informationstechnologien helfen, Kriege zu gewinnen. Der InfoWar übernimmt viele Aspekte früherer RMAs und übertreibt sie in unvorstellbarem Ausmaß.|Chris Hables Gray, 1998\u3c00ref\u3e00[http://90.146.8.18/de/archiv_files/19982/1998a_145.pdf Chris Hables Gray: ''InfoWar in der Krise''.] (PDF; 108 kB; 7 S.) ''Ars Electronica'', 1998\u3c00/ref\u3e00}} In der Tat übertreffen die Militärausgaben weltweit unterdessen alles bisher Dagewesene – und das trotz der Weltwirtschafts- und Finanzkrise. China ist hier laut [[SIPRI]] im Jahr 2008 auf Platz\u2600nbsp;2 nach den USA aufgerückt. Nach Schätzungen der schwedischen Denkfabrik gaben die USA 607 Milliarden Dollar für die Rüstung aus, mit großem Abstand folgen China\u3c00ref\u3e00Wen Liao: [http://www.moscowtimes.ru/article/1016/42/378911.htm China Crosses the Rubicon] („The Moscow Times“, Issue 4170, 19. Juni 2009 – ''Publikationen der „Moscow Times“ im Web sind nur kurze Zeit kostenlos verfügbar und werden im Archiv bezahlpflichtig.'')\u3c00/ref\u3e00 (84,9\u2600nbsp;Milliarden Dollar), Frankreich (65,7\u2600nbsp;Milliarden Dollar) und Großbritannien (65,3\u2600nbsp;Milliarden Dollar). Russland rangiert demnach mit 58,6\u2600nbsp;Milliarden Dollar an fünfter Stelle vor Deutschland. Den Angaben zufolge stiegen die weltweiten Militärausgaben seit 1999 um 45\u2600nbsp;Prozent auf 1,46\u2600nbsp;Billionen Dollar; verantwortlich dafür seien vor allem der [[Irakkrieg|Krieg in Irak]] bzw. der von der Bush-Regierung ausgerufene „[[Krieg gegen den Terror]]“, Russlands Wiederaufstieg sowie die wachsende Bedeutung der Volksrepublik China auf der Weltbühne.\u3c00ref\u3e00[http://www.sipri.org/yearbook/2009/files/SIPRIYB09summary.pdf SIPRI Yearbook 2009 – Armaments, Disarmament and International Security: ''Summary''.] (PDF; 283 kB; 28 S.) SIPRI, Stockholm, Juni 2009.\u3c00/ref\u3e00\u3c00ref\u3e00Ilja Kramnik: [http://de.rian.ru/analysis/20090609/121928214.html Weltweit brechen Militärausgaben alle Rekorde] (RIA Nowosti, 9. Juni 2009)\u3c00/ref\u3e00\u3c00ref\u3e00[http://www.handelsblatt.com/politik/international/china-rueckt-bei-militaerausgaben-nach-vorne;2338903 Ländervergleich: China rückt bei Militärausgaben nach vorne] ([[Handelsblatt]].com, 8. Juni 2009)\u3c00/ref\u3e00 Mittlerweile scheinen die von Gray angegesprochenen Probleme auch zum Beispiel bei hochrangigen Militärtheoretikern der NATO Resonanz gefunden zu haben: „Nach meiner Ansicht wäre die NATO gut beraten einen Ansatz zu wählen, an dessen Beginn eine Grundsatzdebatte über Strategien der Konfliktverhinderung und Konfliktbeendigung im 21. Jahrhundert steht. Daraus könnte man eine Grand Strategy entwickeln, die dann den Reformprozess bestimmt. Damit trüge man den tief greifenden Veränderungen des strategischen Umfeldes Rechnung. Allein Stichworte wie das Auftreten transnationaler Akteure, die das [[Gewaltmonopol]] der Staaten brechen können und werden, die Nutzung des Cyberspace als Medium der Kriegführung oder die durch [[Nanotechnologie|Nano]]- und [[Biotechnologie|Bio-Technologie]] denkbar werdenden Optionen in der Entwicklung künftiger Waffen zeigen an, dass unser von der [[Westfälischer Frieden|Westfälischen Staatenwelt]] und vom [[Dogma]] der Vernichtung geprägtes bisheriges strategisches Denken im 21. Jahrhundert zu kurz greift.“ – „Alles in Allem verspricht das 21. Jahrhundert ein eher unruhiges Jahrhundert zu werden, in dem es so manchen Konflikt und neben dem bekannten Krieg zwischen Staaten auch neue Formen des [[Bewaffneter Konflikt|bewaffneten Konfliktes]] wie Cyberwar und den Kampf transnationaler Kräfte gegen Staaten geben wird. Es wird anfangs und wohl auch für die vorhersehbare Zukunft eine Welt ohne [[Welt]]ordnung sein, nicht zuletzt, weil die Pax Americana in Europa an Bedeutung verloren hat, im [[Naher Osten|Nahen Osten]] nicht mehr so richtig greift, aber doch unersetzbar ist und nur im [[Pazifik]] der Stabilitätsfaktor schlechthin bleibt“, so der ehemalige [[Generalinspekteur der Bundeswehr]] und Vorsitzender des [[NATO-Militärausschuss]]es (1996 bis 1999), [[Klaus Naumann]], in einem Vortrag für die [[Deutsche Atlantische Gesellschaft]], Bonn, am 31. Mai 2008.\u3c00ref\u3e00[[Klaus Naumann]]: [http://www.deutscheatlantischegesellschaft.de/cms/upload/positionen/Beitraege/Atlantische_Beitraege_02-09.pdf ''NATO, quo vadis? – Ansätze einer Grand Strategy für eine unsichere Welt''.] (PDF) In: Deutsche Atlantische Gesellschaft: ''Atlantische Beiträge'', März 2009.\u3c00/ref\u3e00 {{Zitat|Das Wettrüsten der Gehirne perpetuiert die [[Rüstungsdynamik]] ad infinitum. Wissenschaftler erdenken neue waffentechnische Möglichkeiten und suchen politische Zwecke zu ihrer Rechtfertigung. Die Mittel des Krieges verselbständigen sich, sie brauchen den Feind, ob er nun real existiert oder nur in der Phantasie. Das Schlachtfeld wird zum Beobachtungsfeld zur Erprobung neuer Waffen, der Krieg insgesamt zum wissenschaftlichen Experiment. […] Da Netze überall hinreichen, verknüpfen sie die Globalisierung der Gewalt mit der Miniaturisierung von Gewalt, was in den Informationskriegen auf unseren Computern ebenso zum Ausdruck kommt wie in Nanosystemen, Mini-Kampfmaschinen und Killer-[[Mikroben]]. Durch sie findet der Krieg Einzug in unseren Nahbereich, unsere Wohnung, ja den eigenen Körper. Der Anspruch zur Beherrschung des äußeren Raumes (outer space) findet sein Gegenstück in der Beherrschung des inneren Raum[s] (inner space) innerhalb der Gesellschaften.|Autor=Jürgen Scheffran (2005)\u3c00ref\u3e00Jürgen Scheffran: [http://www.wissenschaft-und-frieden.de/seite.php?artikelID=0346 Wissenschaft, Rüstungstechnik und totaler Krieg. Historische Einblicke in eine Wechselbeziehung.] In: Wissenschaft \u2600 Frieden Nr. 1/2005: Triebfedern der Rüstung.\u3c00/ref\u3e00}} == Zitate == {{Zitat|'Cyberwar' erscheint auf der Begriffsagenda in Zeiten, in denen ein Wandel staatlichen Kriegshandelns auszumachen ist. Politische Erwägungen lassen den Einsatz von [[Heer|Massenheeren]] zunehmend unzweckmäßig erscheinen, womit von überkommenen Formen der [[Kriegsführung]] Abschied genommen wird. Das Beispiel des zweiten Golfkrieges aus dem Jahr 1990 hat gezeigt, daß das Bestreben der Kriegsparteien dahin geht, Distanzwaffen den personengebundenen Streitkräften vorzuziehen. [[Distanzwaffe]]n unterliegen ihren anderen [[Perzeption]]sbedingungen. Optische Apparaturen und vernetzte Information treten an die Stelle menschlicher [[Kombattant]]en [vgl. Virilio 1989]. Mit dieser Entwicklung rückt plötzlich der Krieg als völlige Distanzkategorie in den Blick: als Krieg in virtuellen Räumen: denen der elektronischen [[Datenbank]]en.|Autor=Thoralf Kamin 2002 (a.a.O.) im Rückgriff auf [[Paul Virilio]]\u3c00ref\u3e00Virilio, Paul: ''Information und Apokalypse. Die Strategie der Täuschung.'' München: Carl Hanser, 2000. – ISBN 3-446-19860-1 (10); ISBN 978-3-446-19860-9 (13)\u3c00/ref\u3e00 – ''vgl.'' [[Dromologie]]}} {{Zitat|… die reale Zeit verdrängte den realen Raum! Heutzutage setzen nahezu alle aktuellen [[Technik]]en die [[Lichtgeschwindigkeit]] ein. Und wie Sie wissen, sprechen wir hier nicht nur von [[Information]]en über Entfernungen hinweg, sondern auch über Operationen aus der Distanz, oder: die Möglichkeit, augenblicklich zu handeln, von weit weg. Die [[Revolution in Military Affairs|Revolution der militärischen Angelegenheiten]] beginnt zum Beispiel mit der Applikation der Lichtgeschwindigkeit. Das bedeutet, dass die [[Geschichte]] nun kopfüber in die Zeitmauer rast. Wie ich schon früher oft gesagt habe, transformiert die Lichtgeschwindigkeit nicht nur die Welt. Sie wird die Welt. [[Globalisierung]] ist die Lichtgeschwindigkeit. Und sie ist nichts anderes! Globalisierung kann nicht Gestalt annehmen ohne die Lichtgeschwindigkeit. Auf diese Weise schreibt sich die Geschichte jetzt in die reale Zeit ein, ins 'Leben', ins Reich der [[Interaktivität]]. Folglich haust die Geschichte nicht länger in der Ausweitung des [[Territorium]]s. Sehen Sie sich die USA an, sehen Sie sich Russland an. Beide Länder sind ungeheure geographische Gebiete. Aber heutzutage machen Territorien nichts mehr aus. Heute geht es in allem um [[Geschwindigkeit]] und [[Echtzeit]]. Wir sind nicht länger vom wirklichen Raum betroffen. Daher rührt nicht nur die Krise der [[Geopolitik]] und Geostrategie, sondern auch die Verschiebung zum Aufkommen und zur Vorherrschaft der Chronostrategie. Wie ich seit langer Zeit behaupte, gibt es ein wirkliches Bedürfnis nicht nur nach einer [[Politische Ökonomie|politischen Ökonomie]] des Reichtums, sondern auch nach einer politischen Ökonomie der Geschwindigkeit.|Autor= Paul Virilio: The Kosovo War Took Place In Orbital Space (Interview, 2000\u3c00ref\u3e00[http://www.ctheory.net/articles.aspx?id=132 Ctheory Interview With Paul Virilio: The Kosovo War Took Place In Orbital Space] (Ctheory.net, 18. Oktober 2000)\u3c00/ref\u3e00)}} {{Zitat|Am weitesten entfernt von den bisherigen Vorstellungen von [[Krieg]] und [[Frieden]] sind die Ansätze des 'Netwar'. Nach diesem Modell, in dem nicht mehr der Körper des Gegners das Ziel physischer Angriffe ist, sondern sein Willen durch eine Informationsdominanz direkt verändert werden soll, würde in der Konsequenz jede Form von ideologischer oder politischer Auseinandersetzung als Krieg gewertet werden.''|Ralf Bendrath (1998)\u3c00ref\u3e00Ralf Bendrath: [http://userpage.fu-berlin.de/~bendrath/diplom-fazit.rtf Neue Technologien und der Wandel der zivil-militärischen Beziehungen - Computer und die neue Rolle des Militärs in den USA] (Diplomarbeit, FU Berlin, 1998 - Auszug; RTF, 8 S., 42 kB)\u3c00/ref\u3e00}} {{Zitat|Zivile Technologie und Waffenentwicklung stehen in einem unverbrüchlichen Verhältnis, befruchten sich wechselseitig und spätestens mit der Herankunft moderner Informationstechnologien werden die diskreten Grenzen der technologischen Erscheinungen im „[[Dual-Use|dual use]]“ vollends aufgelöst. Ein Beobachtungssatellit wird nicht durch seinen technologischen Zuschnitt, sondern durch seine Aufgabenbestimmung zum genuinen Kriegsgerät. Nichts anderes gilt für Informationen, die in einem wachsenden Netz globaler Informationsstrukturen viele Eingangstore für Widersacher eröffnen und die diskrete Trennung militärischer und ziviler Informationen ohnehin illusorisch erscheinen lassen, wie es nicht nur der Kauf von Satellitenbildern während des [[Krieg in Afghanistan seit 2001|Afghanistankriegs]] demonstrierte, sondern auch die schlichte Kenntnis der Modalitäten ziviler Fluggesellschaften seitens der Septemberterroristen.|Autor=Goedart Palm, a.a.O.}} {{Zitat|Die Strategen müssen sich bewusst sein, dass ein Teil jedes politischen und militärischen Konflikts im Internet stattfinden wird, dessen allgegenwärtige und unvorhersagbare Charakteristiken bedeuten, dass alle hier ausgefochtenen Schlachten genauso bedeutend, wenn nicht noch bedeutender sein können als Ereignisse, die auf dem Boden stattfinden.|Autor=Kenneth Geers, a.a.O.}} {{Zitat|Cyberkriegsführung ist eine asymmetrische Kriegsführung; es steht mehr für uns auf dem Spiel als für unsere potentiellen Gegner. Ein weiterer Aspekt ist, dass die Opfer von Cyberkriegsführung möglicherweise die Identität des eigentlichen Angreifers nie bestimmen können. Deshalb kann Amerika dieser Bedrohung nicht begegnen, indem es nur auf eine Vergeltungsstrategie oder sogar offensive Operationen im Allgemeinen vertraut. […] Wie die jüngsten Angriffe auf das Computersystem des [[US-Verteidigungsministerium|Pentagon]] bewiesen, müssen die USA davon ausgehen, dass sich unsere potentiellen Gegner in der Welt auf solche Angriffe vorbereiten.|Autor=John J. Kelly/Lauri Almann, eWMDs, a.a.O}} {{Zitat|Was wir sehen, ist ein internationales Verbrechen. Wir müssen anfangen, über Wege einer Waffenkontrolle im Cyberspace nachzudenken.|Autor=Ron Deibert, Munk-Zentrum, Universität Toronto (Kanada) über [[GhostNet]]\u3c00ref\u3e00[http://www.heise.de/newsticker/Spionagenetz-Ghostnet-Ein-Weckruf-fuer-die-Politik--/meldung/135480 Spionagenetz "Ghostnet": Ein "Weckruf für die Politik"] (Heise Online, 31. März 2009)\u3c00/ref\u3e00\u3c00ref\u3e00[http://deibert.citizenlab.org/ Ronald J. Deibert] (Homepage beim CitizenLab)\u3c00/ref\u3e00}} {{Zitat|Die Vision der globalen 'elektronischen Kriegsführung' kann im Rahmen eines aggressiven Wirtschaftens mit extremen Verteilungsungerechtigkeiten nur als paranoides Konzept gedacht werden. Sie impliziert – zu Ende gedacht – eine totale Kontrolle über alle technologischen, ökonomischen, physikalischen, chemischen, biologischen, mentalen und sonstigen Parameter der Wirklichkeit. Die entsprechenden Sensoren müssen deshalb ubiquitär ihre Arbeit tun. Letztlich käme man – wie in 'Minority Report’ (USA 2002) – sogar nicht umhin, auch Gedanken und innere Bilder sichtbar zu machen. Schon jetzt ist zu diskutieren, ob die 'militärtechnologische Revolution' nicht geradezu zwangsläufig das Modell des [[Überwachungsstaat|präventiven Sicherheitsstaates]] im Reisegepäck mitführt.|Autor=[[Peter Bürger (Publizist)|Peter Bürger]]: Krieg als Computerspiel, 2006, a.a.O.}} {{Zitat|Falls wir nicht willens sind, das heutige Internet zu überdenken, warten wir lediglich auf eine Serie öffentlicher Katastrophen.|Autor=Nick McKeown, Ingenieur an der [[Stanford University]], zitiert nach\u3c00ref\u3e00John Markoff: [http://logisticslog.blogspot.com/2009/02/do-we-need-new-internet.html Do We Need a New Internet?] (Logistics Log, 15. Februar 2009)\u3c00/ref\u3e00}} {{Zitat|Amerika braucht die Fähigkeit, Bombenteppiche im Cyberspace auszustreuen, um das Abschreckungsmittel zu schaffen, dessen wir ermangeln.[…] … wenigstens eine ausländische Nation hat den uneingeschränkten Krieg im Cyberspace befürwortet. – Wenn die USA einen Plan zur Beherrschung jeder der 'Abscheulichkeiten' auf dem Exerzierplatz haben können, ist es weniger gewiss, dass unsere Gegner darüber verfügen. – Die Tage des Bollwerks sind gezählt, sogar im Cyberspace. Während Amerika sich im Cyberspace stählen muss, können wir es uns nicht leisten, Gegner in diesem Bereich unangefochten zu lassen. Das af.mil-[[Botnet|Bot-Netz]] bietet die Fähigkeit dazu beizutragen, den Angriff eines Feindes zu vereiteln oder ihn zu schlagen, bevor er an unsere Küsten gelangt.|Autor=Oberst Charles W. Williamson III (Air Force Intelligence, Surveillance and Reconnaissance Agency, Lackland Air Force Base, Texas): Carpet bombing in cyberspace, ein Plädoyer für ein militärisches Botnetz der USA, 2008;\u3c00ref\u3e00Charles W. Williamson III: [http://www.armedforcesjournal.com/2008/05/3375884 Carpet bombing in cyberspace: Why America needs a military botnet] (Armed Forces Journal, Mai 2008); ''vgl.'' [http://www.tecchannel.de/sicherheit/news/1758257/air_force_colonel_fordert_militaerisches_bot_netz/ Air Force Colonel fordert militärisches Bot-Netz] (TecChannel, 13. Mai 2008)\u3c00/ref\u3e00 Kritik:\u3c00ref\u3e00Jon Stokes: [http://arstechnica.com/tech-policy/news/2008/05/preparing-for-cyber-warfare-us-air-force-floats-botnet-plan.ars Preparing for cyber warfare: US Air Force floats botnet plan] (ars technica, 12. Mai 2008)\u3c00/ref\u3e00}} {{Zitat|Wie ist unter den Bedingungen von Pluralität und [[Multikulturalität]] ein Zusammenleben im Horizont der Weltvernetzung denkbar, das die Welt weder in ein globales [[Spielbank|Kasino]] noch in ein digitales Tollhaus verwandelt? Die ethisch-politische Diskussion um die ''minima moralia'' zu diesen Fragen besitzt eine Brisanz, vergleichbar mit den ihr verwandten weil sich immer stärker im Kontext der Weltvernetzung und der [[Digitalisierung]] stellenden [[Bioethik|bioethischen Fragen]]. […] Zugleich stellt sich als eine immer dringendere Aufgabe die Schaffung eines quasi-rechtlichen international anerkannten [[Moral]]kodex, das als Basis für die Beilegung anstehender Konflikte – von ''cyberwars'' über Kinderpornografie und [[Rechtsextremismus|Rechtsradikalismus]] bis hin zu Viren-Attacken, die einen kaum zu ermessenden ökonomischen Schaden verursachen können – dienen sollte.|Autor=Rafael Capurro, 2005\u3c00ref\u3e00Rafael Capurro: [http://www.capurro.de/concilium.html Führt die digitale Weltvernetzung zu einer globalen Informationsethik?]. In: Concilium. Internationale Zeitschrift für Theologie 2005, 1, 39-45.\u3c00/ref\u3e00}} {{Zitat|Heute werden wir uns auf [[Nuklearwaffe|nukleare]], [[Biologische Waffe|biologische]] und Cyber-Bedrohungen konzentrieren - drei Bedrohungen des 21. Jahrhunderts, die während der letzten acht Jahre vernachlässigt wurden. Es ist an der Zeit, aus Washingtons konventionellem Denken auszubrechen, dass darin versagt hat, mit unkonventionellen Bedrohungen Schritt zu halten.[…] Jeder Amerikaner hängt, direkt oder indirekt, von unserem System von Informationsnetzen ab. Sie bilden zunehmend das Rückgrat unserer Wirtschaft und unserer Infrastruktur – unserer nationalen Sicherheit und unserer persönlichen Wohlfahrt. Es ist kein Geheimnis, dass Terroristen unsere Computernetze nutzen könnten, um uns einen lähmenden Schlag zu versetzen. Wir wissen, das Cyberspionage und vergleichbare Verbrechen schon im Ansteigen begriffen sind. Und während Länder wie China diesen Wandel rasch verstanden haben, haben wir die letzten acht Jahre den Fuß nachgezogen. Als Präsident werde ich der Cybersicherheit jene höchste Priorität einräumen, die ihr im 21. Jahrhundert zukommt. Ich werde unsere Cyber-Infrastruktur zur strategischen Einrichtung erklären und einen Nationalen Cyberberater [''u.\u2600nbsp;U. besserer Übersetzungsvorschlag:'' Berater für nationale Belange im Cyberspace] ernennen, der direkt mir berichtet. Ich werde die Bemühungen quer durch die Bundesregierung koordinieren, eine wahrhaft nationale Cybersicherheitspolitik einführen und die Standards zur Informationsicherheit straffen – von den Netzen, auf die sich die Bundesregierung stützt, bis hin zu den Netzen, die Sie in ihrem persönlichen Leben nutzen.|Autor=Barack Obama in einer Rede anlässlich des ''Summit on Confronting New Threats'', Purdue University, 16. Juli 2008\u3c00ref\u3e00Katharine Jose: [http://www.observer.com/2008/politics/obama-adds-cyber-security-national-defense-plan Obama Adds 'Cyber Security' to National Defense Plan] (The New York Observer, 16. Juli 2008)\u3c00/ref\u3e00}} {{Zitat|Ein großer Teil der Nachrichten, die man im Kriege bekommt, ist widersprechend, ein noch größerer ist falsch und bei weitem der größte einer ziemlichen Ungewißheit unterworfen. […] Mit kurzen Worten: die meisten Nachrichten sind falsch, und die Furchtsamkeit der Menschen wird zur neuen Kraft der Lüge und Unwahrheit. In der Regel ist jeder geneigt, das Schlimme eher zu glauben als das Gute; jeder ist geneigt, das Schlimme etwas zu vergrößern, und die Gefährlichkeiten, welche auf diese Weise berichtet werden, ob sie gleich wie die Wellen des Meeres in sich selbst zusammensinken, kehren doch wie jene ohne sichtbare Veranlassung immer von neuem zurück. Fest im Vertrauen auf sein besseres inneres Wissen muß der Führer dastehen wie der Fels, an dem die Welle sich bricht. […] Festes Vertrauen zu sich selbst muß ihn gegen den scheinbaren Drang des Augenblicks waffnen; seine frühere Überzeugung wird sich bei der Entwicklung bewähren, wenn die vorderen Kulissen, welche das Schicksal in die Kriegsszenen einschiebt, mit ihren dick aufgetragenen Gestalten der Gefahr weggezogen und der Horizont erweitert ist. – Dies ist eine der großen Klüfte zwischen Entwerfen und Ausführen.|Autor=[[Carl von Clausewitz]], ''Vom Kriege'' - 1. Buch/6. Kapitel}} {{Zitat|Niemand kann das Internet kontrollieren, daher können es alle kontrollieren.|Autor=[[Rod Beckstrom]], seit Ende Juni 2009 CEO der ''Internet Corporation for Assigned Names and Numbers'' (ICANN)\u3c00ref\u3e00[http://www.heise.de/newsticker/ICANN-CEO-Niemand-kann-das-Internet-kontrollieren--/meldung/141172 ICANN-CEO: ''Niemand kann das Internet kontrollieren''.] heise online, 26. Juni 2009\u3c00/ref\u3e00}} == Siehe auch == * [[Informationskrieg]] * [[Informationssicherheit]] * [[Internetkriminalität]] * [[Internet Governance]] * [[Cyber-Terrorismus]] * [[Nationales Cyber-Abwehrzentrum]] == Literatur == * Paul Cornish, David Livingstone, Dave Clemente, Claire Yorke: ''[http://www.chathamhouse.org.uk/publications/papers/download/-/id/967/file/17817_r1110_cyberwarfare.pdf On Cyber Warfare]''. London: [[Chatham House]], November 2010. – ''(Studie – PDF, 49 S., 1,1 MB)'' * Glen R. Shilland (OLt.): ''[https://www.afresearch.org/skins/RIMS/display.aspx?moduleid=be0e99f3-fc56-4ccb-8dfe-670c0822a153\u2600mode=user\u2600action=downloadpaper\u2600objectid=4112703c-47be-4d4d-93c2-8276ab2f35a3\u2600rs=PublishedSearch Influencing and Exploiting Behaviorial Norms In Cyberspace to Promote Ethical and Moral Conduct of Cyberwarfare.]'' School of Advanced Air and Space Studies, Air University, Maxwell Air Force Base, Alabama. Juni 2010. – ''(Doktorarbeit – PDF, 114 S., 740 kB)'' \u3c00!-- {{ISSN|1097-1041}} --\u3e00 * [[Richard A. Clarke]], Robert Knake: ''Cyber War: The Next Threat to National Security and What to Do About It''. - 1. Auflage. - Ecco, April 2010. - ISBN 0-06-196223-6, ISBN 978-0-06-196223-3 * ''[http://www.dni.gov/reports/2009_NIS.pdf The National Intelligence Strategy of the United States of America].'' Washington D.C.: ODNI, August 2009, ''Veröffentlichung:'' 15. September 2009 – PDF, 24 S., 5,6 MB; ''vgl.'' [http://de.rian.ru/world/20090916/123121674.html US-Geheimdienste stufen Russland als Gefahr ein], RIA Nowosti, 16. September 2009; [http://www.hsdl.org/hslog/?q=node/5060 ODNI Releases 2009 National Intelligence Strategy], Homeland Security Digital Library Weblog, 15. September 2009 * ''[http://www.bmi.bund.de/cae/servlet/contentblob/544770/publicationFile/27031/kritis.pdf Nationale Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)].'' Bundesrepublik Deutschland, Bundesministerium des Innern; verabschiedet am 17. Juni 2009. – PDF, 18 S., 106 kB (''Vgl.'' ''[http://www.bmi.bund.de/cae/servlet/contentblob/121734/publicationFile/13576/Nationaler_Plan_Schutz_Informationsinfrastrukturen.pdf Nationaler Plan zum Schutz der Informationsinfrastrukturen (NPSI)]'', BMI, 18. August 2005 – PDF, 25 S., 1,12\u2600nbsp;MB; [http://www.heise.de/newsticker/Bundeskabinett-beschliesst-KRITIS-Strategie--/meldung/140616 Bundeskabinett beschließt KRITIS-Strategie], heise online, 17. Juni 2009) * William A. Owens, Kenneth W. Dam, and Herbert S. Lin (Editors), Committee on Offensive Information Warfare, National Research Council: ''[http://www.nap.edu/catalog.php?record_id=12651 Technology, Policy, Law, and Ethics Regarding U.S. Acquisition and Use of Cyberattack Capabilities].'' The National Academies Press, Mai 2009. – ISBN 0-309-13846-9; ISBN 978-0-309-13846-8 ''(das Buch kann online gelesen werden, der PDF-Download ist jedoch kostenpflichtig)''; ''vgl.'' Scott Bradner: [http://www.networkworld.com/columnists/2009/050509bradner.html The good cyberattack] (Network World, 5. Mai 2009) * Kerry T. Norwood/Sandra P. Catwell: ''Cybersecurity, Cyberanalysis, and Warning.'' Hauppauge, New York: Nova Science Publishers, April 2009. – ISBN 1-60692-658-6; ISBN 978-1-60692-658-1 * Wolfgang Fischer: ''[http://juwel.fz-juelich.de:8080/dspace/bitstream/2128/2526/1/Informationstech_14.pdf www.InfrastrukturInternet-Cyberterror.Netzwerk] – Analyse und Simulation strategischer Angriffe auf die kritische Infrastruktur Internet.'' (= Schriften des Forschungszentrums Jülich, Reihe Informationstechnik/Information Technology Band/Volume 14). [[Forschungszentrum Jülich]], 2007. – {{ISSN|1433-5514}}; ISBN 978-3-89336-474-9 (PDF, 227 S., 1,24\u2600nbsp;MB) * Günther K. Weiße: ''Informationskrieg und Cyber War: Die unbekannte Gefahr.'' – 1. Auflage. – Stuttgart: Motorbuch Verlag, August 2007. – ISBN 3-613-02795-X; ISBN 978-3-613-02795-4 * William Shaw: ''Cybersecurity for SCADA Systems.'' Tulsa, Oklahoma: PennWell Corp., Juli 2006. – ISBN 1-59370-068-7; ISBN 978-1-59370-068-3 * Giampiero Giacomello: ''[http://books.google.de/books?id=pLebIkWNfgMC\u2600pg=PP1\u2600dq=National+governments+and+control+of+the+Internet\u2600ei=qN_NSu6UE4OEyAT_utiJBg#v=onepage\u2600q=\u2600f=false National governments and control of the Internet: a digital challenge.]'' – 1. Auflage. – London: Routledge, 2005. – ISBN 0-415-33136-6 * Thomas Beer: ''Cyberwar – Bedrohung für die Informationsgesellschaft.'' Marburg: Tectum Wissenschaftsverlag, 2005. – ISBN 978-3-8288-8834-0; ISBN 3-8288-8834-8 * Ronald H. Tuschl: ''Der Informationskrieg der Nachmoderne.'' Agenda Verlag, Dezember 2004. - 1. Auflage. - ISBN 3-89688-235-X * Olivier Minkwitz: ''[http://se2.isn.ch/serviceengine/FileContent?serviceID=ESDP\u2600fileid=59CB8004-71A9-5010-12A3-F9357E26CD35\u2600lng=de Ohne Hemmungen in den Krieg? Cyberwar und die Folgen.]'' [[HSFK|Hessische Stiftung Friedens- und Konfliktforschung]], Januar 2004. - ISBN 3-933293-84-7 (PDF, 50 S., 388 kB) * Wayne M. Hall: ''Stray Voltage: War in the Information Age.'' Naval Institute Press, Mai 2003. - ISBN 1-59114-350-0 * Gerfried Stocker/Christine Schopf (Hrsg.): ''Infowar.'' Wien/New York: Springer, 1998. ''(Gerfried Stocker ist seit 1995 Geschäftsführer und künstlerischer Leiter der Ars Electronica in ''[[Linz]])'' * Martin C. Libicki: ''[http://handle.dtic.mil/100.2/ADA367662 What is Information Warfare?]'' National Defense University, 1995 ''(Klassiker)''. – PDF, 110 S., 3,9\u2600nbsp;MB ''(weitere ältere Dokumente in einer [http://www.fas.org/irp/wwwinfo.html Linksammlung] der [[Federation of American Scientists|FAS]])'' == Weblinks == * [http://www.study4cyberwar.com/ Study4Cyberwar] – ''umfassende dedizierte Seite von Sebastian Kautz und Florian Grunert, [[Universität Osnabrück]]; vgl. auch: [http://www.alios.org/blog/2010/12/wikileaks-cyberwar/ Wikileaks – Cyberwar?]'' * [http://www.cyberwarzone.com/ Cyber Warzone - Cybercrime Revealed] – ''in den Niederlanden gehostete Site, online seit 31. Januar 2010, unterhält seit März 2010 ein themenspezifisches Forum sowie ein Newsportal'' * [[David Frum]]: [http://theweek.com/article/index/209912/wikileaks-is-an-act-of-cyber-war WikiLeaks is an act of cyber war: But we can give better than we get] (The Week, 1. Dezember 2010); ''Kommentar dazu:'' John Richardson: [http://globalinvestmentwatch.com/let’s-declare-a-cyberwar/ Let’s Declare Cyberwar!] (Global Investment Watch, 14. Dezember 2010) * Hans-Christian Rößler: [http://www.faz.net/s/RubDDBDABB9457A437BAA85A49C26FB23A0/Doc~EC38787E3CEA447BF9057A35BA638F12C~ATpl~Ecommon~Scontent.html Große Chancen für die Kleinen ] (''Israel warnt vor Gefahren des Cyber-Kriegs. Aber das Hochtechnologieland sieht sich gut gerüstet'', [[FAZ]] vom 6. Februar 2010) * John Naughton: [http://www.taipeitimes.com/News/editorials/archives/2009/06/30/2003447430 The end of cyber-innocence] (The Guardian/Taipei Times, 30. Juni 2009) == Einzelnachweise == \u3c00references /\u3e00 [[Kategorie:Kriegs- und Gefechtsführung]] [[Kategorie:Netzkultur]] [[Kategorie:Elektronische Kampfführung]] [[Kategorie:Kofferwort]] [[ar:حرب الإنترنت]] [[en:Cyberwarfare]] [[es:Guerra informática]] [[et:Kübersõda]] [[fa:نبرد مجازی]] [[fr:Cyberguerre]] [[he:לוחמה קיברנטית]] [[hi:सायबर युद्ध]] [[hr:Cyber-ratovanje]] [[it:Guerra cibernetica]] [[ja:サイバー戦争]] [[ko:사이버 전쟁]] [[pl:Wojna cybernetyczna]] [[pt:Ciberguerra]] [[th:สงครามไซเบอร์]] [[uk:Кібервійна]] [[zh:網絡戰]] http://de.wikipedia.org/wiki/Server http://de.wikipedia.org/wiki/Empirie http://de.wikipedia.org/wiki/Aussp%C3%A4hen%20von%20Daten http://de.wikipedia.org/wiki/Plural http://de.wikipedia.org/wiki/IT-Sicherheitsverfahren http://de.wikipedia.org/wiki/John%20T.%20Draper http://de.wikipedia.org/wiki/Maskulinum http://de.wikipedia.org/wiki/Redbox%20(Phreaking) http://de.wikipedia.org/wiki/Rockbox%20(Phreaking) http://de.wikipedia.org/wiki/Polizei http://de.wikipedia.org/wiki/Datenschutz 167.0051 -245.2809 http://de.wikipedia.org/wiki/Phreaking 0 100000000 {{0, 0}, {474, 1361}} Phreaking 330255007.41336202621459960938 {{Dieser Artikel|behandelt eine Art der Manipulation von Telefonverbindungen. Für eine Form der elektronischen Spionage siehe [[Van-Eck-Phreaking]].}} '''Phreaking''' [{{IPA|friːkɪŋ}}] ([[Kofferwort]] aus [[Englische Sprache|engl.]] ''ph''one, „Telefon“, und ''freak'', „vernarrter Typ“) bezeichnet eine Subkultur, die sich mit der Manipulation von Telefonverbindungen auseinandersetzt. Ursprünglich ermöglichten die Methoden des Phreaking mit Hilfe spezieller Signaltöne eine kostenlose Benutzung analoger Telefonleitungen ([[Bluebox (Phreaking)|Blue Box]]; siehe auch [[Redbox (Phreaking)|Red Box]] speziell für [[Münztelefon]]e) und half darüber hinaus, Telefonkonferenzen zu schalten sowie eine Rückverfolgung der Teilnehmer zu erschweren ([[Aquabox (Phreaking)|Aqua Box]]) oder Musik über Telefonleitungen zu übertragen ([[Rockbox (Phreaking)|Rock Box]]). Die unautorisierte Nutzung spezieller, kostenfreier Rufnummern für Telefontechniker, über die Verbindungen zu beliebigen Gegenstellen hergestellt werden können, und Ähnliches fallen ebenfalls unter die Techniken des Phreaking. == Entstehung == Die Wurzeln des Phreaking reichen zurück bis 1844, als die ersten größeren Telegrafennetze in Betrieb gingen; über 30 Jahre später gefolgt von den ersten Telefonnetzen. Zu den Vorläufern der Phreaker gehören technikbegeisterte Operatoren aus jener Zeit, die ihr Wissen nutzten, um das Netz für ihre eigenen Zwecke zu verwenden.\u3c00ref\u3e00Boris Gröndahl: ''Hacker''. Seite 38 u.f. ISBN 3-434-53506-3\u3c00/ref\u3e00 Die ersten Praktiken des Phreaking entwickelten sich allerdings erst mit Aufkommen automatischer Vermittlungsstellen der Telefongesellschaften und erreichten ihren Höhepunkt in den 1970er bis Mitte der 1990er Jahre. Sie blieben nicht mehr den Operatoren vorbehalten, sondern wurden vor allem von eingeweihten Endkunden genutzt. Bereits 1957 entdeckte der blinde [[Joe Engressia]] durch Pfeifen zufällig, dass sich eine Telefonverbindung mit einem Pfeifton von [[2600 magazine|2600]] [[Hertz (Einheit)|Hertz]] unterbrechen ließ.\u3c00ref\u3e00siehe Gary D. Robson: [http://www.robson.org/gary/writing/phreaking.html The Origins of Phreaking] ''Blacklisted! 411'' (Apr 2004)\u3c00/ref\u3e00 Es stellte sich heraus, dass die Vermittlungsstelle nun davon ausging, dass die Leitung frei sei. Richtig eingesetzt, war es genau dieser Ton, der es ermöglichte, kostenlos zu telefonieren. Dazu wurde mittels der imitierten Ton-Steuersignale ein kostenloser Anruf (z.B. ein Ortsgespräch) beendet, um nach dieser besonderen Art der Gesprächsbeendigung eine neue Nummer (z.B. ein teures Ferngespräch) zum alten (kostenlosen) Tarif zu wählen. Daran angelehnt entstanden die ersten Methoden des Phreaking durch Senden von Tonsignalen über eine analog vermittelte Telefonverbindung. Solche Tonsignale dienten der Kommunikation zwischen den Vermittlungsstellen untereinander. Da ihre Übertragung jedoch nicht gegen die Telefongespräche abgeschirmt war, konnte die Vermittlungsstelle über eine gewöhnliche Telefonverbindung wie beschrieben zur Ausführung von Kontrollfunktionen angewiesen werden. Dazu gehörte insbesondere die Möglichkeit, Telefonkonferenzen zu schalten und kostenlose Telefongespräche zu führen. Einen der Grundsteine für die gegenwärtige Phreaker-Szene legte [[John T. Draper]], auch bekannt als „Captain Crunch“. Joe Engressia machte ihn darauf aufmerksam, dass die als Beilage enthaltene Pfeife aus einer Cornflakes-Packung der Marke ''Cap’n Crunch'' die besagte Frequenz von 2600 Hertz erzeugt. Mit Hilfe von Freunden gelang es Draper später, die Methoden des Telefon-Phreakings weiterzuentwickeln; sie nahmen den Ton auf Band auf und konnten so jedes Telefon „manipulieren“, was man heute unter dem Begriff des ''Blueboxing'' versteht. Der breiten Öffentlichkeit bekannt wurde Phreaking seit 1971 durch zahlreiche Publikationen. So veröffentlichte der [[Yippie]] [[Abbie Hoffman]] in seinem Buch „Steal This Book“ und zusammen mit Al Bell in einem Rundbrief namens „Youth International Party Line“ Drapers Methoden. Im selben Jahr erscheint ein entsprechender Bericht im Hochglanzmagazin „Esquire“,\u3c00ref\u3e00Ron Rosenbaum: [http://www.webcrunchers.com/crunch/esq-art.html Secrets of the Little Blue Box]. ''Esquire Magazine'' (Oktober 1971); [http://www.webcrunchers.com/crunch/Play/history/suckin.html suckin]\u3c00/ref\u3e00 sowie ein Jahr später im radikalen Magazin „Ramparts“. Infolgedessen entstand die Ära des kostenlosen Telefonierens. Eine weitere Veröffentlichung in ''YIPL'' befasste sich mit der ''Redbox''. Die Redbox simulierte an öffentlichen Telefonen den Münzeinwurf. Somit war es möglich, ohne Kosten über ein Münztelefon zu telefonieren. Als Rechtfertigung wurde oft das Argument vorgebracht, dass man lediglich die Überkapazitäten eines existierenden Systems ausnutze und daher keinen nennenswerten Schaden anrichte. Der Vietnamkrieg gab dem Telefonbetrug innerhalb der USA zudem eine politische Note: Da dort eine entsprechende Sondersteuer auf das Telefonieren erhoben wurde, konnte man deren Umgehung als zivilen Ungehorsam in Auflehnung gegen den Krieg verstehen. [[AT\u2600T]] war jahrelang machtlos, da zum Unterbinden des Phreaking ein großer Teil der Netzinfrastruktur im ganzen Land ersetzt werden musste. Das deutsche Telefonnetz hatte solche Anfälligkeiten nicht. In Deutschland bediente man sich dieser Möglichkeit daher über die Nutzung von kostenlosen 0130-Nummern (heute 0800). Man ließ sich mit Übersee-Gegenstellen in Ländern mit anfälligem Netz verbinden und schickte erst nach Verbindung über den Satelliten die bekannten BlueBox-Töne über die Leitung. Als Anfang der 1980er Jahre die ersten [[Akustikkoppler]] auf den internationalen Märkten zu erschwinglichen Preisen verfügbar wurden, standen für Phreaker neue Wege der Manipulation an Telefonnetzen offen. Direkte Manipulationen der Vermittlungsstellen über den eigenen PC von zu Hause aus wurden von diesem Zeitpunkt an populär. Phreaking wurde nun auch oft zum Zwecke des Eindringens in fremde Computer betrieben. In diesem Zusammenhang dienten diese technischen Schaltungen auch dazu, die Rückverfolgung solcher Aktivitäten zu erschweren (''Aquabox''). Gegen 1991/1992 nahm das kostenlose Telefonieren in der Masse (wohl auch durch die entsprechenden Computer-Szenen auf dem Commodore [[Amiga]] und [[C64]] verstärkt) derartig zu, dass Gegenmaßnahmen getroffen wurden. Am Anfang kam es zu kleinen Änderungen der Frequenzreihenfolge/Länge. Kurz darauf traten die ersten Gesetze in Kraft, die ein Vorgehen gegen derartige Manipulationen ermöglichten. Zwar war es zuvor bereits illegal, Telefonnetze zu verändern oder zu sabotieren, nicht aber die Nutzung von Funktionen über Frequenzen. Erste Versionen von [[Telefonkarte]]n (bzw. der [[Kartentelefon]]e) ließen sich ebenfalls manipulieren, um kostenlos zu telefonieren. == Zeitschriften == * ''[[Datenschleuder]]'' – das Fachmagazin des [[Chaos Computer Club]] (CCC). * ''[[Phrack-Magazin]]'' – ein rein elektronisches Magazin. * ''[[TAP (Zeitschrift)|TAP]]'' und ''[[2600 magazine]]'' sind US-amerikanische Magazine. == Einzelnachweise == \u3c00references /\u3e00 == Weblinks == * [http://www.webcrunchers.com/crunch/ John Drapers Homepage] (englisch) * [http://www.nationmaster.com/encyclopedia/Timeline-of-hacker-history Encyclopedia: Timeline of hacker history] * [http://www.2600.com/ Website des Phreak Magazins 2600] ({{ISSN|0749-3851}}) * [http://www.phrack.org/ Website des Phrack-Magazins] * [http://phuck-board.tk/ Deutsche Phreaking Community] * [http://artofhacking.com/tap/ Archiv der TAP, eine amerikanische Hacker- und Phreak Zeitung (gegründet 1971)] * [http://www.phreak.de/ Textarchiv mit Texten über Phreaking] [[Kategorie:Telekommunikation]] [[Kategorie:Hacker (Computersicherheit)]] [[Kategorie:Sicherheitslücke]] [[Kategorie:Kofferwort]] [[bg:Фрийкинг]] [[cs:Phreaking]] [[en:Phreaking]] [[es:Phreaking]] [[et:Phreaking]] [[fr:Phreaking]] [[he:פריקינג]] [[it:Phreaking]] [[nl:Phreaking]] [[no:Phreaking]] [[pl:Phreaking]] [[pt:Phreaking]] [[ru:Фрикинг]] [[sv:Phreaking]] [[uk:Фрікінг]] http://de.wikipedia.org/wiki/Datei:CIMG3656%20oesterr%20bheer%20gd-k.jpg http://de.wikipedia.org/wiki/Verf%C3%BCgbarkeit http://de.wikipedia.org/wiki/Van-Eck-Phreaking http://de.wikipedia.org/wiki/Kompanie%20(Milit%C3%A4r) http://de.wikipedia.org/wiki/Vertraulichkeit http://de.wikipedia.org/wiki/Joe%20Engressia http://de.wikipedia.org/wiki/Akustikkoppler http://de.wikipedia.org/wiki/Volksz%C3%A4hlungsurteil%20 http://de.wikipedia.org/wiki/Krieg -216.6606 -95.62549 http://de.wikipedia.org/wiki/Informationssicherheit 0 100000000 {{0, 0}, {474, 1361}} Informationssicherheit 330255048.28323501348495483398 Als '''Informationssicherheit''' bezeichnet man Eigenschaften von informationsverarbeitenden und -lagernden Systemen, welche die [[Vertraulichkeit]], [[Verfügbarkeit]] und [[Integrität (Informationssicherheit)|Integrität]] sicherstellen. Informationssicherheit dient dem Schutz vor [[Gefahr]]en bzw. [[Bedrohung]]en, der Vermeidung von [[Schaden|Schäden]] und der Minimierung von [[Risiko|Risiken]]. In der Praxis orientiert sich die Informationssicherheit heute unter anderem an der ISO/IEC Standard-Reihe 2700x aber auch zunehmend an ISO/IEC 15408 bzw. [[Common_Criteria_for_Information_Technology_Security_Evaluation|Gemeinsame Kriterien zur Evaluierung von IT-Sicherheit (bzw. Common Criteria)]]. Der deutsche Anteil an dieser Normungsarbeit wird vom [[IT-Sicherheitsverfahren|DIN NIA-01-27 IT-Sicherheitsverfahren]] betreut. Der Begriff bezieht sich oft auf eine ''globale Informationssicherheit'', bei der die Zahl der möglichen schädlichen Szenarien summarisch reduziert ist ''oder'' der Aufwand zur Kompromittierung für den Betreiber in einem ungünstigen Verhältnis zum erwarteten Informationsgewinn steht. In dieser Sichtweise ist die Informationssicherheit eine ökonomische Größe, mit der zum Beispiel in Betrieben und Organisationen gerechnet werden muss. Daneben bezieht sich der Begriff auch auf die Sicherheit ''unter einem bestimmten Szenarium''. In diesem Sinn liegt Informationssicherheit vor, wenn über einen bereits bekannten Weg kein Angriff auf das System mehr möglich ist. Man spricht von einer binären Größe, weil die Information beim Anwenden dieser speziellen Methode entweder sicher oder nicht sicher sein kann.\u3c00ref\u3e00[http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html#Sicherheit Einfache Darstellung der Informationssicherheit]\u3c00/ref\u3e00 Die Informationssicherheit umfasst neben der Sicherheit der [[Informationstechnik|IT]]-Systeme und der darin gespeicherten Daten auch die Sicherheit von nicht elektronisch verarbeiteten Informationen. == Schutzziele == Die Schutzziele der IT-Sicherheit beziehen sich auf unterschiedliche Arten von Daten und Zustände, die abgesichert werden müssen. * [[Datenschutz]] ** Es geht hierbei nicht um den Schutz von allgemeinen Daten vor Schäden, sondern um den Schutz persönlicher Daten vor Missbrauch. ** Der Schutz personenbezogener Daten stützt sich auf das Prinzip der informationellen Selbstbestimmung. Diese wurde im [[Volkszählungsurteil | BVerfG-Urteil zur Volkszählung]] festgeschrieben. Geschützt werden muss dabei die Privatsphäre, d. h. Persönlichkeitsdaten bzw. [[Anonymität]] müssen gewahrt bleiben (Geregelt in Datenschutzgesetzen (zum Beispiel [[Bundesdatenschutzgesetz]])). * Informationssicherheit (auch Datensicherheit); bezieht sich auf alle relevanten Informationen einer Organisation oder eines Unternehmens einschließlich personenbezogener Daten ** [[Vertraulichkeit]]: Daten dürfen lediglich von autorisierten Benutzern gelesen bzw. modifiziert werden, dies gilt sowohl beim Zugriff auf gespeicherte Daten wie auch während der [[Datenübertragung]]. ** [[Integrität (Informationssicherheit)|Integrität]]: Daten dürfen nicht unbemerkt verändert werden, resp. es müssen alle Änderungen nachvollziehbar sein. ** [[Verfügbarkeit]]: Verhinderung von Systemausfällen; der Zugriff auf Daten muss innerhalb eines vereinbarten Zeitrahmens gewährleistet werden. * Randthemen und verwandte Begriffe ** [[Authentizität]]: Echtheit und Glaubwürdigkeit einer Person oder eines Dienstes müssen überprüfbar sein. ** Zurechenbarkeit (engl. accountability): „Eine durchgeführte Handlung kann einem Kommunikationspartner eindeutig zugeordnet werden.“\u3c00ref name="unibr_itsec05-0a_F25"\u3e00{{internetquelle |autor=Carsten Bormann et al. |url=http://www-rn.informatik.uni-bremen.de/lehre/itsec/itsec05-0a.pdf |titel=Vorlesungsfolien 0 |werk=Vorlesung Informationssicherheit 1, SS 2005, Uni Bremen |datum=2005-04-16 |zugriff=2008-08-30}} Folie 25.\u3c00/ref\u3e00 ** Verbindlichkeit/Nichtabstreitbarkeit (engl. non-repudiation): Sie erfordert, dass „kein unzulässiges Abstreiten durchgeführter Handlungen“ möglich ist.\u3c00ref name="unibr_itsec05-0a_F25" /\u3e00 Sie ist unter anderem wichtig beim elektronischen Abschluss von Verträgen. Erreichbar ist sie beispielsweise durch [[elektronische Signatur]]en. \u3c00ref name="TUD_itsec1_2_F17"\u3e00{{Internetquelle | url=http://www.sec.informatik.tu-darmstadt.de/pages/lehre/WS04-05/itsec1/folien/itsec1_gesamt.pdf | titel=Vorlesung IT-Sicherheit, WS 2002/2003, TU Darmstadt | titelerg=Vorlesungsfolien Kap. 2, Folie 17 | autor=[[Claudia Eckert]] | hrsg=TU Darmstadt FG Sicherheit in der Informationstechnik | seiten=26 | datum=2004-10-20 | archiv-url= | archiv-datum= | zugriff=2010-11-19 | format=PDF | offline= }}\u3c00/ref\u3e00 ** Nicht-Anfechtbarkeit: der Nachweis, dass eine Nachricht versendet und empfangen worden ist (Authentizität/Nachweisbarkeit) ** Zugriffssteuerung: Reglementierung des Zugriffes von außen ** in bestimmtem Kontext (zum Beispiel im Internet) auch [[Anonymität]] * IT-Sicherheit; Einrichtung und Aufrechterhaltung geeigneter betrieblicher und technischer Maßnahmen, um die Einhaltung der Schutzziele der Informationssicherheit bei IT-gestützter Verarbeitung von Informationen zu gewährleisten ** Funktionalität: Hardware und Software sollen erwartungsgemäß funktionieren. ** Einhaltung der betrieblichen Prozesse ** Einrichtung geeigneter Sicherheitstechniken (Firewall, Zugriffschutz, Intrusion Detection, …) ** Vorsorgemaßnahmen zur möglichst reibungslosen Weiterführung bzw. Wiederaufnahme der Produktion nach Störungen == Teilaspekte == Folgende Aspekte sind in einer umfassenden Informationssicherheit zumindest teilweise enthalten: * IT-Sicherheit bezeichnet die [[Sicherheit]] von technischen und logischen Systemen der [[Informations- und Kommunikationstechnologie]]. Grundsätzlich wird unter IT-Sicherheit der Zustand eines IT-Systems (oder auch einer Organisation) und der durch IT verarbeiteten und gespeicherten Daten verstanden, in dem die Risiken, die bei jedem IT-Einsatz bestehen, durch angemessenen Maßnahmen auf ein tragbares Maß reduziert wurden. Verwandte Begriffe sind: * Computersicherheit: die Sicherheit eines [[Computer]]systems vor Ausfall (man spricht von ungeplanter oder geplanter Ausfallzeit, engl. ''downtime'') und Manipulation ([[Datensicherheit]]) sowie vor unerlaubtem Zugriff ([[Datenschutz]]) * [[Netzwerksicherheit]] (Eher ein Teilaspekt der Computersicherheit) * Datensicherheit ist ein aus dem [[Datenschutz]] stammender Begriff mit dem Ziel, Daten jeglicher Art in ausreichendem Maße vor Verlust, Manipulationen, unberechtigter Kenntnisnahme durch Dritte und anderen Bedrohungen zu schützen. Dabei sind auch nicht dem Datenschutz unterliegende Daten eingeschlossen. Hinreichende Datensicherheit ist eine Voraussetzung für effektiven [[Datenschutz]]. Nur wenn geeignete Schutzmaßnahmen getroffen werden, kann man davon ausgehen, dass vertrauliche bzw. personenbezogene Daten nicht in die Hände von Unbefugten gelangen. Hierbei spricht man in der Regel von technischen und organisatorischen Maßnahmen zum Datenschutz, welche in der Anlage zum § 9 [[BDSG]] und in den Landesdatenschutzgesetzen beschrieben sind. * [[Datensicherung]] ist ein Synonym für ''Backup''. Er war jedoch der ursprüngliche datenschutzrechtliche Begriff für Datensicherheit. == Bedeutung der Informationssicherheit == [[Datei:Mind map of information security.svg|miniatur|Eine Mind Map der Informationssicherheit]] In den frühen Kindertagen des ([[Personal Computer|Personal]]-)[[Computer]]s verstand man unter Computersicherheit die Sicherstellung der korrekten Funktionalität von Hardware (Ausfall von zum Beispiel Bandlaufwerken oder anderen mechanischen Bauteilen) und Software (richtige Installation und Wartung von Programmen). Mit der Zeit änderten sich die Anforderungen an die Computer ([[Internet]], [[Datenspeicher|Speichermedien]]); die Aufgaben zur Computersicherheit mussten anders gestaltet werden. Somit bleibt der Begriff der Computersicherheit wandelbar und Spiegel der momentanen technologischen Welt. Private und öffentliche [[Unternehmen]] sind heute in allen Bereichen ihrer Geschäftstätigkeit, Privatpersonen in den meisten Belangen des täglichen Lebens auf [[IT-System]]e angewiesen. Da neben der Abhängigkeit auch die Risiken für IT-Systeme in Unternehmungen in der Regel größer sind als für [[Computer]] und [[Netzwerk]]e in privaten Haushalten, wird Informationssicherheit überwiegend in Unternehmen betrieben. Entsprechende Verpflichtungen lassen sich im gesamten deutschsprachigen Raum aus den verschiedenen Gesetzen zum Gesellschaftsrecht, Haftungsrecht, Datenschutz, Bankenrecht usw. herleiten. Dort stellt Informationssicherheit einen Baustein des [[Risikomanagement]]s dar. International spielen Vorschriften wie [[Basel II]] und der [[Sarbanes-Oxley Act]] eine wichtige Rolle. Einen Eindruck von der Komplexität und der grundsätzlichen Bedeutung der Informationssicherheit für die Zukunft von Informationsgesellschaften vermittelt nebenstehende Mind-Map. == Bedrohungen == [[Datei:burned laptop secumem 16.jpg|miniatur|verbrannter Laptop]] === Effekte oder Ziele === * Technischer Systemausfall * Systemmissbrauch, durch illegitime Ressourcennutzung, Veränderung von publizierten Inhalten, etc. * [[Sabotage]] * [[Spionage]] * Betrug und Diebstahl === Ursachen oder Mittel === * [[Höhere Gewalt]], zum Beispiel in Form von [[Blitz]]schlag, [[Feuer]], [[Vulkan]]ausbruch oder [[Überschwemmung]] * Fehlbedienung durch Personal oder zugangsberechtigte Personen * [[Computervirus|Computerviren]], [[Trojanisches Pferd (Computerprogramm)|Trojaner]] und [[Computerwurm|Würmer]], die zusammengefasst als [[Malware]] bezeichnet werden * [[Spoofing]], [[Phishing]], [[Pharming (Internet)|Pharming]] oder [[Vishing]], bei dem eine falsche Identität vorgetäuscht wird * [[Denial of Service]]-Angriff * [[Man-in-the-middle-Angriff]]e beziehungsweise [[Snarfing]] * [[Social Engineering (Sicherheit)|Social Engineering]] === Viren, Würmer, Trojanische Pferde === Während im Firmenumfeld die ganze Themenbreite der Computersicherheit Beachtung findet, verbinden viele Privatanwender mit dem Begriff primär den Schutz vor [[Computervirus|Viren]] und [[Computerwurm|Würmern]] oder [[Spyware]] wie [[Trojanisches Pferd (Computerprogramm)|Trojanischen Pferden]]. Die ersten Computerviren waren noch recht harmlos und dienten lediglich dem Aufzeigen diverser Schwachstellen von Computersystemen. Doch recht bald erkannte man, dass Viren zu weitaus mehr in der Lage sind. Es begann eine rasante Weiterentwicklung der Schädlinge und der Ausbau ihrer Fähigkeiten – vom simplen Löschen von Dateien über das Ausspionieren von Daten (zum Beispiel von Passwörtern) bis hin zum Öffnen des Rechners für entfernte Benutzer ([[Backdoor]]). Mittlerweile existieren diverse Baukästen im Internet, die neben einer Anleitung auch alle notwendigen Bestandteile für das einfache Programmieren von Viren liefern. Nicht zuletzt schleusen kriminelle Organisationen Viren auf PCs ein, um diese für ihre Zwecke ([[Unsolicited Bulk E-Mail|UBE]] / [[UCE]], [[Denial of Service|DoS]]-Attacken, etc.) zu nutzen. So entstanden bereits riesige [[Botnet|Bot-Netze]], die auch illegal vermietet werden. === Angriffe und Schutz === Unter einem Angriff auf den Datenschutz und/oder Datensicherheit (repräsentiert durch zum Beispiel ein Computersystem) versteht man jede Aktion/Vorgang, dessen Folge oder Ziel ein Verlust des Datenschutzes und/oder der Datensicherheit ist. Auch technisches Versagen wird in diesem Sinne zunächst einmal als Angriff gewertet. Statistische Sicherheit: Ein System wird dann als sicher bezeichnet, wenn der Aufwand für das Eindringen in das System höher ist als der daraus resultierende Nutzen für den Angreifer. Deshalb ist es wichtig, die Hürden für einen erfolgreichen Einbruch möglichst hoch zu setzen und damit das Risiko zu reduzieren. Absolute Sicherheit: Ein System ist dann absolut sicher, wenn es jedem denkbaren Angriff widerstehen kann. Die absolute Sicherheit kann nur unter besonderen Bedingungen erreicht werden, die die Arbeitsfähigkeit des Systems oft erheblich einschränken (isolierte Systeme, wenige und hochqualifizierte Zugriffsberechtigte). Der Mangel an Computersicherheit ist eine vielschichtige Bedrohung, die nur durch eine anspruchsvolle Abwehr beantwortet werden kann. Der Kauf einer [[Software]] ist kein Ersatz für eine umsichtige [[Analyse]] der Risiken, möglicher [[Verlust]]e, der Abwehr und von Sicherheitsbestimmungen. Ist einmal die Sicherheit eines Systems verletzt worden, muss es als [[Technische Kompromittierung|kompromittiert]] betrachtet werden, was Maßnahmen zur Verhinderung weiterer Schäden und zur Datenrettung erfordert. == Maßnahmen == Die Maßnahmen müssen im Rahmen der Erstellung eines [[Sicherheitskonzept]]es an den Wert der zu schützenden Daten angepasst werden. Zu viele Maßnahmen führen zu Kosten- und Akzeptanzproblemen, bei zu wenig Maßnahmen bleiben „lohnende“ Sicherheitslücken offen. === Management === Informationssicherheit ist grundsätzlich eine Aufgabe der Leitung einer Organisation oder eines Unternehmens und sollte nach einem Top-Down Ansatz organisiert sein. Insbesondere die Verabschiedung von Informationsschutz- und Sicherheitsrichtlinien (Security Policy) ist Aufgabe des obersten Managements. Weitere Aufgabe des Managements ist die Installation eines [[Information Security Management System|Sicherheitsmanagementsystems]]. Dieses ist für die operative Umsetzung und Kontrolle der Security Policy zuständig. Durch diese Maßnahmen sollen geeignete Organisations- und Managementstrukturen geschaffen werden. === Operative Maßnahmen === Maßnahmen sind unter anderem physische beziehungsweise räumliche Sicherung von Daten, [[Zugriffskontrolle]]n, das Aufstellen [[Fehlertoleranz|fehlertoleranter Systeme]] und Maßnahmen der [[Datensicherung]] und die [[Verschlüsselung]]. Wichtige Voraussetzung ist die Sicherheit der verarbeitenden Systeme. Ein effektives [[Sicherheitskonzept]] berücksichtigt jedoch neben technischen Maßnahmen auch organisatorische und personelle Maßnahmen. Zu den Sicherheitsmaßnahmen, die von jedem Verantwortlichen für die Informationssicherheit in [[Unternehmen]], aber vor allem auch von jedem privaten Nutzer von Computern und Netzwerken in [[Privathaushalt]]en für die Informationssicherheit getroffen werden können, gehören unter anderem die folgenden Punkte. ==== Software aktualisieren ==== Für viele Programme werden Aktualisierungen angeboten. Diese bieten nicht immer nur eine erweiterte oder verbesserte Funktionalität, sondern beheben häufig auch schwere Sicherheitslücken. Besonders betroffen sind alle Programme, die Daten mit dem Internet austauschen, wie zum Beispiel [[Betriebssystem]]e, [[Browser]], [[Schutzprogramm]]e oder [[E-Mail]]-Programme. Die Aktualisierungen sollten so schnell wie möglich auf den entsprechenden Rechnersystemen installiert werden. Viele Programme bieten eine automatische Funktion an, die die Aktualisierung im Hintergrund ohne das Eingreifen des Benutzers bewerkstelligt, indem die neue Software direkt aus dem Internet geladen wird. Bei langsamen Datenverbindungen oder sehr großen Datenmengen ist es ratsam, die Aktualisierungen von Massenspeichern, wie zum Beispiel [[Compact Disc|CDs]] oder [[DVD]]s, zu laden. ==== Antiviren-Software verwenden ==== Wenn Daten aus dem [[Internet]] oder von [[Mailserver]]n heruntergeladen oder von [[Datenträger]]n kopiert werden, besteht immer die Möglichkeit, dass sich darunter auch schädliche Dateien befinden. Um dies zu vermeiden, sollten nur Dateien oder Anhänge geöffnet werden, denen man vertraut oder es muss ein sogenanntes [[Antivirenprogramm]] installiert werden. Auch bei dieser Software ist darauf zu achten, dass sie regelmäßig (unter Umständen sogar mehrmals täglich) aktualisiert wird. [[Schadprogramm]]e sind in der Regel auf spezielle und auch oft auf [[Computervirus#Gefährdungsgrad unterschiedlicher Betriebssysteme|weit verbreitete Betriebssysteme]] oder [[Webbrowser#Marktanteile der Webbrowser|häufig genutzte Browser]] ausgerichtet. ==== Diversifikation ==== Eine weitere Maßnahme zur Reduktion der Gefahren besteht in der Diversifizierung von Software, also darin, Software von verschiedenen, auch nicht marktführenden Anbietern zu verwenden. Die Angriffe von [[Cracker (Computersicherheit)|Crackern]] zielen oftmals auf Produkte von großen Anbietern, weil sie bei kriminellen Angriffen damit den größten Gewinn erzielen und ansonsten gegebenenfalls den größten „Ruhm“ erlangen. Insofern kann es ratsam sein, auf Produkte von kleineren und weniger bekannten Unternehmen oder zum Beispiel auf [[Open-Source]]-Software zurückzugreifen. ==== Firewalls verwenden ==== Für Angriffe, die ohne das aktive Zutun des Nutzers drohen, ist es unerlässlich eine [[Firewall|Netzwerk-Firewall]] oder [[Personal Firewall]] zu installieren. Viele unerwünschte Zugriffe auf den Computer und unbeabsichtigte Zugriffe vom eigenen Computer, die vom Benutzer meist gar nicht bemerkt werden, können auf diese Weise verhindert werden. Die Konfiguration einer Firewall ist nicht [[trivial]] und erfordert eine gewisse Kenntnis der Vorgänge und Gefahren. ==== Eingeschränkte Benutzerrechte verwenden ==== Der [[Systemadministrator]] darf tiefgehende Änderungen an einem Computer durchführen. Das erfordert entsprechende Kenntnis der Gefahren, und es ist für normale Benutzer alles andere als ratsam, mit den Rechten eines Administrators im [[Internet]] zu surfen, [[Datei]]en oder [[E-Mail]]s herunterzuladen. Moderne Betriebssysteme verfügen daher über die Möglichkeit, die [[Benutzerrecht]]e einzuschränken, so dass zum Beispiel Systemdateien nicht verändert werden können. ==== Sandkisten ==== "Sandkisten" (engl. "Sandboxes") sperren ein potentiell schädliches Programm ein. Im schlimmsten Falle kann das Programm lediglich die Sandkiste zerstören. Beispielsweise gibt es keinen Grund, weshalb ein PDF-Reader auf OpenOffice-Dokumente zugreifen muss. Die Sandkiste wäre in diesem Fall "alle PDF Dokumente und sonst nichts". Technologien wie [[AppArmor]] und [[SE Linux]] ermöglichen den Bau einer Sandkiste. ==== Aktive Inhalte deaktivieren ==== Bei [[Aktive Inhalte|aktiven Inhalten]] handelt es sich um Funktionalitäten, die die Bedienung eines Computers vereinfachen sollen. Das automatische Öffnen beziehungsweise Ausführen von heruntergeladenen Dateien birgt jedoch die Gefahr, dass diese schädlichen [[Computerprogramm|Code]] ausführen und den Rechner [[Infektion|infizieren]]. Um dies zu vermeiden, sollten aktive Inhalte, wie zum Beispiel [[ActiveX]], [[Java (Technik)|Java]] oder [[JavaScript]], soweit wie möglich deaktiviert werden. ==== Sensible Daten verschlüsseln ==== Daten, die nicht in die Hände Dritter geraten sollen, müssen durch geeignete Maßnahmen, wie zum Beispiel [[Pretty Good Privacy|PGP]] oder Device-Encryption-Software [[Verschlüsselung|verschlüsselt]] werden (siehe auch [[Kryptographie]]). Dies betrifft nicht nur Daten, die zwischen zwei bestimmten Rechnern ausgetauscht werden, sondern auch entsprechende Daten, die sich auf [[Massenspeicher]]n befinden, und beim Übertragen sensibler Daten, wie zum Beispiel Kreditkartennummern, während des [[Internetsurfen|Surfens]] im Internet (siehe auch [[HTTPS]]). Ein Zugriff auf die Inhalte darf nur dann möglich sein, wenn die Beteiligten über den richtigen [[Schlüssel (Informatik)|Schlüssel]] verfügen. Besonders gefährdet sind unverschlüsselte, kabellose Netze, wie zum Beispiel nicht konfigurierte [[WLAN]]s, da hierbei Unbefugte unbemerkt Zugriff auf die Daten und sogar die Kontrolle über den ungeschützten Computer erlangen können. [[Passwort|Passwörter]], [[persönliche Identifikationsnummer]]n (PIN) und [[Transaktionsnummer]]n (TAN) sollten nicht unverschlüsselt gespeichert oder übertragen werden. ==== Sicherungskopien erstellen ==== Von jeder [[Datei]], die wichtig ist, muss mindestens eine [[Sicherungskopie]] auf einem separaten [[Datenspeicher|Speichermedium]] angefertigt werden. Hierzu gibt es zum Beispiel [[Backup]]-Software, die diese Aufgaben regelmäßig und automatisch erledigt. Es können ebenso [[RAID]]-Systeme verwendet werden, die besonders bei großen Datenmengen und sich häufig ändernden Daten eine gute Erweiterung (niemals einen Ersatz) zum herkömmlichen Backup darstellen. ==== Protokollierung ==== Automatisch erstellte [[Protokoll]]e oder [[Logdatei]]en können dabei helfen, zu einem späteren Zeitpunkt zu ermitteln, wie es zu Schäden an einem Rechnersystem gekommen ist. ==== Sichere Entwicklungssysteme und Laufzeitumgebungen verwenden ==== Für die Generierung und [[Wartung#Wartung von Software|Wartung]] sicherer Software ist es sehr nützlich, schon bei der [[Softwareentwicklung]] leicht überschaubare und erlernbare Werkzeuge zu verwenden, die möglichst enggefasste [[Lokale Variable|Sichtbarkeitsregeln]] und [[Datenkapselung (Programmierung)|gekapselte]] [[Modul (Software)|Programmmodule]] mit eindeutig definierten [[Schnittstelle#Softwareschnittstellen|Schnittstellen]] erlauben. Durch eingeschränkte Freiheiten bei der Programmierung, wie zum Beispiel die Beschränkung auf [[Vererbung (Programmierung)#Mehrfachvererbung|einfache Vererbung]] oder das Verbot von [[Zirkelbezug|Zirkelbezügen]] oder kritischen [[Typumwandlung]]en, wird in der Regel gleichzeitig auch das Potential von [[Programmfehler]]n eingeschränkt. Dabei ist es auch sinnvoll und hilfreich, bereits [[Softwaretest|getestete Software]] durch geeignete Maßnahmen wiederzuverwenden, wie zum Beispiel durch die Verwendung von [[Prozedur (Programmierung)|Prozeduren]] oder [[Objektorientierung|objektorientierten]] [[Datenstruktur]]en. Entwickler von Software, die zum sicheren [[Datenaustausch]] zwischen Rechnern eingesetzt wird, müssen moderne [[Entwicklungssystem]]e und [[Programmiersprache]]n einsetzen, da ältere Systeme häufig [[Sicherheitslücke (Software)|Sicherheitslücken]] haben und nicht über die entsprechende Sicherheitsfunktionalität verfügen. Sichere Software ist nur in entsprechenden, modernen und sicheren [[Laufzeitumgebung]]en lauffähig und sollte mit Entwicklungswerkzeugen (wie zum Beispiel [[Compiler]]n) erstellt werden, die ein möglichst hohes Maß an [[inhärent]]er Sicherheit bieten, wie zum Beispiel Modulsicherheit, [[Typsicherheit]] oder die Vermeidung von [[Pufferüberlauf|Pufferüberläufen]]. Auch bei Geräten, die nicht in einem [[Rechnernetz]] betrieben werden, kann die Informationssicherheit durch geeignete Entwicklungssysteme und Laufzeitumgebungen erhöht werden. Datenverlust durch unzuverlässigen Programmcode ([[Absturz (Computer)|Computerabsturz]]) kann vorbeugend zum Beispiel durch [[compiler]]\u3c00/b\u3e00generierte Überprüfung von [[Index (Mathematik)|Indizes]] von [[Datenfeld]]ern oder unzulässigen [[Zeiger (Informatik)|Zeigern]], oder aber auch nach dem Auftreten von Programmfehlern durch [[Ausnahmebehandlung]] in der Laufzeitumgebung vermieden werden. Ferner ist es in objektorientierten Laufzeitumgebungen unerlässlich, eine [[automatische Speicherbereinigung]] durchzuführen. Ferner ist es möglich, bereits implementierte Software durch bestimmte Verfahren, wie zum Beispiel die Verwendung von [[Proof-Carrying Code]], erst während der Laufzeit zu überprüfen und deren Ausführung bei der Nichteinhaltung von [[Sicherheitsrichtlinie]]n zu verhindern. ==== Sensibilisierung und Befähigung der Mitarbeiter ==== Ein wichtiger Aspekt in der Umsetzung von [[Sicherheitsrichtlinie]]n ist die Ansprache der eigenen Mitarbeiter, die Bildung von sogenannter IT-Security-[[Public Awareness|Awareness]]. Hier fordern die ersten [[Arbeitsgericht|Arbeitsrichter]] den Nachweis der erfolgten Mitarbeitersensibilisierung für den Fall eines etwaigen Verstoßes gegen die Firmenrichtlinien. Zusätzliche Bedeutung bekommt diese menschliche Seite der Informationssicherheit außerdem, da [[Industriespionage]] oder gezielte, wirtschaftlich motivierte [[Sabotage]] gegen Unternehmen nicht allein mit technischen Mitteln ausgeführt werden. Um ihren Opfern zu schaden oder Informationen zu stehlen, nutzen die Angreifer beispielsweise [[Social Engineering (Sicherheit)|Social Engineering]], das nur abzuwehren ist, wenn die Mitarbeiter über mögliche Tricks der Angreifer orientiert sind und gelernt haben, mit potenziellen Angriffen umzugehen. Die Mitarbeitersensibilisierung variiert typischerweise von Unternehmen zu Unternehmen von Präsenzveranstaltungen über [[Webanwendung|webbasierte]] [[Seminar]]e bis hin zu Sensibilisierungskampagnen. Der Focus verschiebt sich dabei inzwischen von der reinen Sensibilisierung („Awareness“) hin zur Befähigung („[[Empowerment]]“) der Anwender, eigenverantwortlich für mehr Sicherheit im Umgang mit IT-gestützter Information zu sorgen.\u3c00ref\u3e00Urs E. Gattiker: ''[http://www.cytrap.eu/files/info/2007/pdf/2007-10-18-CertGovNL-Presentation-fin-online.pdf Why information security awareness initiatives have failed and will continue to do so]''. Präsentation auf der govcert.nl 2007 conference.\u3c00/ref\u3e00 In Unternehmen kommt dabei dem „Information Security Empowerment“ der Führungskräfte besondere Bedeutung zu, da sie Vorbildfunktion für ihre Abteilungsmitarbeiter haben und dafür verantwortlich sind, dass die Sicherheitsrichtlinien ihres Verantwortungsbereiches zu den dortigen Arbeitsabläufen passen – eine wichtige Voraussetzung für die Akzeptanz.\u3c00ref\u3e00Axel Tietz, Johannes Wiele: ''Awareness ist nur ein Anfang''. Informationsdienst IT-Grundschutz, Nr. 5/6, Mai 2009, S. 28-30 (ISSN 1862-4375)\u3c00/ref\u3e00 ==== Audits/Überprüfung ==== Um ein gewisses Standardmaß an Informationssicherheit zu gewährleisten, ist die regelmäßige Überprüfung von Maßnahmen zur Risikominimierung und -dezimierung Pflicht. Auch hier rücken wieder organisatorische und technische Aspekte in den Vordergrund. Technische Sicherheit kann zum Beispiel durch Maßnahmen wie regelmäßige [[Penetrationstest (Informatik)|Penetrationstests]] oder vollständige [[Sicherheitsaudit]]s erreicht werden, um eventuell bestehende Sicherheitsrisiken im Bereich von informationstechnischen Systemen, Applikationen und/oder in der informationstechnischen [[Infrastruktur]] zu erkennen und zu beseitigen. Organisatorische Sicherheit kann durch [[Audit]]s der entsprechenden Fachabteilungen einer Organisation erreicht und überprüft werden. Beispielsweise können vordefinierte Testschritte beziehungsweise Kontrollpunkte eines Prozesses während eines Audits getestet werden. Aus Feststellungen der weitreichenden Überprüfungsmethoden lassen sich Maßnahmen zur weiteren Risikominimierung beziehungsweise -dezimierung ableiten. Eine Methodik wie in diesem Absatz beschrieben, ist unmittelbar konform zu [[Normung|Normen]] wie [[ISO 27001]], [[BS 7799]] oder [[gesetz]]lichen Vorschriften. Hier wird meist eine Nachvollziehbarkeit über Vorgänge der Informationssicherheit unmittelbar eingefordert, indem Unternehmen ein [[Risikomanagement]] abverlangt wird. === Standards und „best practices“ im Überblick === Zur Bewertung und [[Zertifizierung]] ([[Qualitätsmanagement]]) der Sicherheit von Computersystemen existieren internationale [[Qualitätsmanagementnorm|Normen]]. Wichtige Normen in diesem Zusammenhang sind vor allem die amerikanischen [[TCSEC]]- und die europäischen [[ITSEC]]-Standards sowie der neuere [[Common Criteria for Information Technology Security Evaluation|Common Criteria]]-Standard. Die Zertifizierung erfolgt in Deutschland in der Regel durch das [[Bundesamt für Sicherheit in der Informationstechnik]]. * [[IT-Grundschutz-Kataloge]] des BSI Die IT-Grundschutz-Kataloge definieren für die verschiedenen Aspekte einer IT-Landschaft konkrete Maßnahmen, die zur Erhaltung der Sicherheit bei niedrigem und mittlerem Schutzbedarf erfüllt werden müssen ([[Waschzettel#PR-Sprache|Waschzettel]]). Die Grundschutz-Kataloge sind primär in Deutschland bekannt, liegen allerdings auch englischsprachig vor. * [[ISO 27001|ISO/IEC 27001]]: Normenreihe für Informationsicherheitsmanagementsysteme (ISMS) * [[ISO 27002|ISO/IEC 27002:2005]]: Leitfaden für das Informationssicherheitsmanagement (vormals ISO/IEC17799:2005, geändert durch Technical Corrigendum 1 vom 1. Juli 2007) * [[BS 7799]]-1 * BS 7799-2 * [[ITIL]] * [[BS 15000]] * [[ISO 20000]]: IT-Service-Management * [[CobiT]] * [[ISO 13335]]: Normenreihe zum Sicherheitsmanagement in der Informations- und Kommunikationstechnik * [[ISO2779|ISO 27799]]: Health informatics – Security management in health using ISO 17799 speziell für den Gesundheitsbereich * [[Common Criteria for Information Technology Security Evaluation]] * [[Trusted Computer System Evaluation Criteria]] * [[Information Technology Security Evaluation Criteria]] {{Lückenhaft|Unvollständige Auflistung}} Mittlerweile hat sich der British Standard BS7799 ''Leitfaden zum Management von Informationssicherheit'' durchgesetzt, der 1995 zum ersten Mal veröffentlicht wurde. ==== Entwicklung der ISO/IEC-Standards ==== Im Rahmen der Standardisierung wurde in der Zusammenarbeit von [[ISO]] und [[International_Electrotechnical_Commission|IEC]] beschlossen, verschiedene Standards zur Informationssicherheit unter dem Nummernkreis 2700x (Information technology – Security techniques) zusammen zu fassen. Daneben existiert noch eine ganze Reihe weiterer [[ISO]]/[[International_Electrotechnical_Commission|IEC]]-Standards, wie auch ISO/IEC 15408 bzw. [[Common_Criteria_for_Information_Technology_Security_Evaluation|Gemeinsame Kriterien zur Evaluierung von IT-Sicherheit (bzw. Common Criteria)]]. Der deutsche Anteil an dieser Normungsarbeit wird vom [[IT-Sicherheitsverfahren|DIN NIA-01-27 IT-Sicherheitsverfahren]] betreut. * ISO/IEC FCD 27000 – Information security management systems – Overview and vocabulary; in Arbeit * ISO/IEC 27001:2005 – Information security management systems – Requirements; hervorgegangen aus Teil 2 des British Standard BS7799 * ISO/IEC 27002:2005 – Code of practice for information security management; hervorgegangen aus Teil 1 des British Standard BS7799 * ISO/IEC 27003 – Information security management systems – Implementation Guidelines; in Arbeit * ISO/IEC CD 27004 – Information security management measurements; in Arbeit * ISO/IEC FCD 27005 – Information security risk management; in Arbeit Die ISO/IEC 27002:2005 führt in zwölf Aufgabenfelder Vorgaben für Risikoanalyse und -bewältigung (Section 4) und insgesamt 123 Kontrollpunkte auf, die zum Teil sehr konkrete Handlungsanweisungen (Implementation guidance) enthalten (Section 5–15). Da der Standard technikneutral ist, sind diese Handlungsanweisungen jedoch auf der konzeptionellen Ebene und müssen für den konkreten Anwendungsfall auf organisatorische, betriebliche und technische Maßnahmen heruntergebrochen werden. Im Bereich der technischen Sicherheitsmaßnahmen lässt sich die ISO/IEC 17799 sinnvoll durch die [[IT-Grundschutz-Kataloge]] des [[Bundesamt für Sicherheit in der Informationstechnik|Bundesamts für Sicherheit in der Informationstechnik]] ergänzen. Aus Teil 2 von BS7799 hat sich der [[ISO 27001|ISO/IEC Standard 27001:2005]] entwickelt. Er spezifiziert die Anforderungen an ein [[Information Security Management System]] (ISMS) und ist, vergleichbar zu [[ISO 9001]], ein Management-Standard, nach dem auch zertifiziert werden kann. Die ISO/IEC-Standards zur Informationssicherheit sollen sukzessive erweitert werden: Vier weitere Standards der 27000-er Reihe sind bereits in Entwicklung, weitere in Planung. Neben den Standards zur Informationssicherheit gibt es auch Standards für die Ausbildung von Sicherheitsfachkräften. Als wichtigste sind zu nennen die Zertifizierungen zum [[Certified Information Security Manager|CISM]] (Certified Information Security Manager) und [[Certified Information Systems Auditor|CISA]] (Certified Information Systems Auditor) der [[Information Systems Audit and Control Association|ISACA]], die Zertifizierung zum [[CISSP]] (Certified Information Systems Security Professional) des (ISC)² (International Information Systems Security Certification Consortium), die Zertifizierung zum [[Teletrust Information Security Professional|TISP]] (Teletrust Information Security Professional)\u3c00ref\u3e00Frank van der Beek: ''[http://pi1.informatik.uni-mannheim.de/filepool/theses/diplomarbeit-2007-vanderBeek.pdf Wie lehrt man IT-Sicherheit am Besten? Eine empirische Studie]''. S. 17.\u3c00/ref\u3e00 der TeleTrusT Deutschland e.V. sowie die GIAC-Zertifizierungen des SANS Institute. == Umsetzungsbereiche == === Privathaushalte === Programmierfehler in fast jeder [[Software]] machen es quasi unmöglich, Sicherheit vor jeder Art von Angriffen zu erreichen. Durch den Anschluss von Computern mit sensiblen Daten (zum Beispiel [[Homebanking]], Bearbeitung der [[Dissertation]]) an das [[Internet]] sind diese Schwachstellen auch von außen nutzbar. Der Standard an IT-Sicherheit in Privathaushalten ist geringer, da kaum ausreichende Maßnahmen zur Absicherung der [[Infrastruktur]] (zum Beispiel [[unterbrechungsfreie Stromversorgung]], Einbruchsschutz) ergriffen werden. Aber auch in anderen Bereichen besteht in privaten Haushalten weiterhin ein Defizit. Viele private Benutzer haben noch nicht verstanden, dass es wichtig ist, die Konfiguration der genutzten Software an die jeweiligen Bedürfnisse anzupassen. So ist es bei vielen an das Internet angeschlossenen Rechnern nicht nötig, dass auf ihnen [[Server]]-Programme laufen. Da Server-Dienste von vielen Betriebssystemen in der Standardinstallation geladen werden, schließt man mit deren Deaktivierung eine Reihe wichtiger Angriffspunkte. Sicherheitsaspekte wie zum Beispiel die Einrichtung von Zugriffsbeschränkungen, sind vielen Benutzern ebenfalls fremd. Außerdem ist es von Bedeutung, sich über Schwachstellen in der eingesetzten Software zu informieren und regelmäßig Aktualisierungen einzuspielen. Zur Computersicherheit gehört nicht nur der präventive Einsatz technischer Werkzeuge wie beispielsweise [[Firewall]]s, [[Intrusion Detection System|Intrusion-Detection-Systeme]] etc., sondern auch ein organisatorischer Rahmen in Form durchdachter Grundsätze (Policy, Strategie), die den Menschen als Anwender der Werkzeuge in das System einbezieht. Allzu oft gelingt es [[Hacker]]n, durch Ausnutzung eines zu schwachen [[Kennwort]]s oder durch so genanntes [[Social Engineering (Sicherheit)|Social Engineering]] Zugang zu sensiblen Daten zu erlangen. === IT-Sicherheit bei Sparkassen und Banken === Zur Beschleunigung des Prozesses und Hervorhebung der Wichtigkeit haben unter anderem die Ergebnisse von [[Basel II]], die Vorschriften von [[Bundesanstalt für Finanzdienstleistungsaufsicht|BaFin]] und des [[Kreditwesengesetz|KWG]] sowie der einzelnen Verbandsrevisionen der [[Sparkasse]]n und [[Bank]]en beigetragen. Verstärkt werden sowohl externe als auch interne Prüfungen auf dieses Thema ausgelegt. Gleichzeitig entstand ein umfangreiches Dienstleistungsangebot zur Durchführung verschiedener Projekte, die einen IT-Sicherheitsprozesses in Unternehmen etablieren sollen. Anbieter sind sowohl innerhalb der jeweiligen Unternehmensgruppe als auch auf dem externen Markt zu finden. Bei anderen Finanzdienstleistungsinstituten, Versicherungsunternehmen und den Unternehmen des Wertpapierhandels wird das Konzept im Allgemeinen identisch sein, wobei hier zum Beispiel auch andere Gesetze eine Rolle spielen können. === IT-Sicherheit bei anderen Unternehmen === Auch wenn die Gesetzgebungen und Prüfungen in weiteren Sektoren der Wirtschaft weniger streng sind behält die IT-Sicherheit trotzdem auch hier ihren Stellenwert. Hilfestellungen gewähren hier die [[IT-Grundschutz-Kataloge]] des [[Bundesamt für Sicherheit in der Informationstechnik|BSI]], deren Nutzung kostenfrei ist. Risikomanagement in Unternehmen = IT-risk management In unserer heutigen IT-Welt ist einerseits die Dezentralisierug durch Abgabe von Kapazitäten aber auch die Vernetzung verschiedener Niederlassungen, bzw. bei Firmenzukäufen deren Anbindung an das bestehende zentrale System von immer größerer Bedeutung. Aus dieser Thematik erfolgen neue Anforderungen an die bestehenden Sicherheitskonzepte. Denn bei der Datenübertragung aus einem internen, geschlossenen Kreislauf über eine externe (öffentliche) Verbindung zum anderen Standort, schafft risikobehaftete Situationen. Die Auswirkungen für Unternehmen bestehen in: * Verlust von Daten, * Manipulation von Daten, * unzuverlässiger Empfang von Daten, * verspätete Verfügbarkeit von Daten, * Abkopplung von Systemen für das operative Geschäft, * unzulässige Verwertung von Daten, * fehlende Entwicklungsfähigkeit der eingesetzten Systeme. Aber nicht nur im firmeninternen Datenaustausch liegt die Gefahr, es werden zunehmend Anwendungen direkt zu den Nutzern übertragen, oder aber externe Mitarbeiter oder gar outgesourcten Dienstleistern auf im Unternehmen gespeicherte Daten zuzugreifen und diese zu bearbeiten und zu verwalten. Für deren Zugriffsberechtigung muss eine Authentisierung ebenso erfolgen können, wie eine Dokumentation der getätigten und veränderten Aktionen. Dazu kommen die gesetzlichen Vorgaben, die ebenfalls in das IT-Sicherheitskonzept mit integriert werden müssen. Die entsprechenden Gesetze werden von externen und internen Prüfern kontrolliert. Da keine Methoden definiert worden sind, um diese Ergebnisse zu erreichen, wurden hier für die jeweiligen Bereiche verschiedenen „Best-Practice“-Methoden entwickelt, wie zum Beispiel ITIL, Cobit, ISO oder Basel II. Hier gilt der Ansatz, ein Unternehmen so zu führen und zu kontrollieren, dass die relevanten und möglichen Risiken abgedeckt sind. Als Standard für die sogenannte IT Governance sind einmal die zwingenden, sprich Gesetze (HGB, AO, GOB) und Fachgutachten (SOA, 8. EU-Audit-Richtlinie) und die unterstützenden („Best Practice Methode“) zu sehen. Das bedeutet diese Risiken zu identifizieren, analysieren und bewerten. Um darauf aufbauend die Erstellung eines ganzheitlichen Sicherheitskonzeptes zu ermöglichen. Das beinhaltet nicht nur die eingesetzten Technologien, sondern auch organisatorische Maßnahmen, wie Zuständigkeiten, Berechtigungen, Kontrollinstanzen oder konzeptionelle Aspekte wie etwa Mindestanforderungen für bestimmte Sicherheitsmerkmale zu definieren. So werden nun an die EDV besondere Anforderungen gestellt: # Verhinderung von Manipulationen # Nachweis von Eingriffen # Installation von Frühwarnsystemen # Interne Kontrollsysteme Dabei ist zu beachten, dass die Daten der Automation derart gespeichert werden, dass sie jederzeit lesbar, nachvollziehbar und konsistent sind. Dazu müssen diese Daten vor Manipulation und Löschung geschützt werden. Jegliche Änderung soll ein Versionsmanagement auslösen und die Reporte und Statistiken über die Prozesse und deren Änderungen müssen direkt zentral abrufbar sein. Eine Abhilfe können hier hochentwickelte Automatisierungslösungen sein. Dadurch, dass weniger manuelle Eingriffe notwendig sind, werden potentielle Gefahrenquellen ausgeschlossen. Die RZ-Automation umfasst somit folgende Gebiete: * Risikofaktor Prozessablauf * Risikofaktor Ressourcen * Risikofaktor Technologie * Risikofaktor Zeit === IT-Sicherheit in öffentlichen Einrichtungen und Behörden === In diesem Bereich sind die [[IT-Grundschutz-Kataloge]] des BSI Standardwerke. In großem Maße erhalten diese Stellen das zugehörige [[GSTOOL]], welches die Durchführung deutlich vereinfacht, kostenlos. == Strafrechtliche Aspekte == {{Deutschlandlastig}} Jegliches rechtswidrige Verändern, Löschen, Unterdrücken oder Unbrauchbar-Machen fremder Daten erfüllt den Tatbestand nach § 303a StGB ([[Datenveränderung]]). In besonders schweren Fällen ist dies auch nach § 303b I Nr. 1 StGB („[[Computersabotage]]“) strafbar und wird mit Haftstrafe von bis zu fünf Jahren oder Geldstrafe bestraft. Die Durchführung von DDOS-Attacken stellt seit 2007 ebenfalls eine Computersabotage dar, gleiches gilt für jegliche Handlungen, die zur Beschädigung eines Informationssystems, das für einen anderen von wesentlicher Bedeutung ist, führen. Das [[Ausspähen von Daten]] (§ 202a StGB), also die Erlangungs des Zugangs zu fremden Daten, die hiergegen besonders geschützt sind, wird mit Haftstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. Das Abfangen fremder Daten in Netzen oder aus elektromagnetischen Abstrahlungen ist seit 2007 ebenfalls strafbar, anders als bei § 202a StGB kommt es hier nicht auf eine besondere Zugangssicherung an. Das sich Verschaffen, Erstellen, Verbreiten, Öffentlich-Zugänglichmachen etc. von sog. „Hackertools“ steht ebenfalls seit 2007 unter Strafe, wenn damit eine Straftat vorbereitet wird (§ 202c StGB). Daten sind nach § 202a Abs. 2 in Verbindung mit Abs. 1 aber nur vor dem Ausspähen geschützt, wenn sie „besonders gesichert“ sind, um ein Ausufern des Tatbestandes zu vermeiden. Das heißt, erst wenn der Nutzer seine Daten technisch schützt genießt er auch den strafrechtlichen Schutz. Die frühere Debatte, ob das „Hacken“ ohne Abruf von Daten strafbar sei, ist hinfällig, seit der Wortlaut der Norm 2007 derart geändert wurde, dass Strafbarkeit bereits mit Erlangung des Zugangs zu Daten einsetzt. Weiter ist umstritten, ob die Verschlüsselung zur besonderen Sicherung zählt. Sie ist zwar sehr effektiv, aber es wird argumentiert, die Daten seien ja nicht gesichert sondern lägen nur in „unverständlicher“ bzw. schlicht „anderer“ Form vor. Als [[Computerbetrug]] wird nach § 263 a StGB mit Geldstrafe oder Freiheitsstrafe bis zu fünf Jahren bestraft, wenn Datenverarbeitungsvorgänge zur Erlangung von Vermögensvorteilen manipuliert werden. Schon die Erstellung, Verschaffung, Anbietung, Verwahrung oder Überlassung dafür geeigneter Computerprogramme ist strafbar. == Zitate == {{Zitat|Ich glaube, dass es zunehmend wahrscheinlicher wird, dass wir bis 2017 einige katastrophale Systemfehler erleben. Noch wahrscheinlicher, wir werden von einem fürchterlichen Systemausfall betroffen sein, weil irgendein kritisches System mit einem nicht-kritischen verbunden war, das mit dem Internet verbunden wurde, damit irgendjemand an [[MySpace]] herankommt – und dieses Hilfssystem wird von [[Malware]] infiziert.|Autor=Marcus J. Ranum, IT-Sicherheitsexperte\u3c00ref\u3e00[http://www.ranum.com/index.html Marcus J. Ranum] (Homepage)\u3c00/ref\u3e00, zitiert nach Niels Boeing\u3c00ref\u3e00Niels Boeing: [http://www.heise.de/tr/Blitz-und-Donner-in-der-Matrix--/blog/artikel/102260 Blitz und Donner in der Matrix] („[[Technology Review]]“, deutsche Ausgabe, 25. Januar 2008)\u3c00/ref\u3e00}} == Siehe auch == * [[Internetkriminalität]] * [[Cyberwar]] * [[Chaos Computer Club]] * [[Europäische Agentur für Netz- und Informationssicherheit]] * [[IT-Sicherheitsverfahren|DIN NIA-01-27 IT-Sicherheitsverfahren]] * [[Gutmann-Methode]] zum sicheren Löschen von Daten * [[Sicherheitspaket]] == Literatur == * [http://www-935.ibm.com/services/us/iss/xforce/trendreports/ IBM X-Force Threat Reports] (''zweimal jährlich erscheinende Berichte zur IT- und Internetsicherheit, PDF-Downloads möglich – vgl.'' Anja Schütz, Florian Kalenda: [http://www.zdnet.de/news/digitale_wirtschaft_internet_ebusiness_ibms_x_report__im_internet_kann_man_niemandem_mehr_trauen_story-39002364-41501909-1.htm IBMs X-Report: „Im Internet kann man niemandem mehr trauen“], ZDNet.de, 27. August 2009) * „[[Technology Review]]“ Nr. 7/2009 – [http://www.heise.de/tr/Fokus-IT-Sicherheit--/artikel/140860 Fokus: IT-Sicherheit] (12 S. Sonderteil) * Clay Wilson: [http://www.fas.org/sgp/crs/terror/RL32114.pdf Botnets, Cybercrime, and Cyberterrorism: Vulnerabilities and Policy Issues for Congress] (Congressional Research Service, Update v. 29. Januar 2008 – PDF, 43 S., 260\u2600nbsp;kB) * [[Bundesamt für Sicherheit in der Informationstechnik]]: IT-Sicherheitsmanagement und IT-Grundschutz BSI-Standards zur IT-Sicherheit. Bundesanzeiger 2005, ISBN 3-89817-547-2 * [[Steffen Wendzel]], [[Johannes Plötner]]: ''Praxisbuch Netzwerksicherheit''. Galileo Computing, 2007, ISBN 978-3-89842-828-6 * Dieter Burgartz, Ralf Röhrig: ''Information Security Management – Praxishandbuch für Aufbau, Zertifizierung und Betrieb''. Vierteljährliche Aktualisierung, TÜV Media GmbH, ISBN 978-3-8249-0711-3 * [[Claudia Eckert]]: ''IT Sicherheit''. 6. Auflage 2009, Oldenbourg, ISBN 978-3-486-58999-3 * [http://www.enisa.europa.eu/doc/pdf/publications/enisa_quarterly_12_07.pdf ENISA Quarterly on ''Secure Software''] (PDF-Datei; 1,86\u2600nbsp;MB) * Gabriela Hoppe, Andreas Prieß: ''Sicherheit von Informationssystemen. Gefahren, Maßnahmen und Management im IT-Bereich''. Verlag Neue Wirtschafts-Briefe 2003, ISBN 3-482-52571-4 * Heinrich Kersten, Klaus-Dieter Wolfenstetter: ''Handbuch der Informations- und Kommunikationssicherheit'' Fachverlag Deutscher Wirtschaftsdienst GmbH \u2600 Co. KG, Köln, 2000, ISBN 3871564036 * Stefan Kleinermann: ''Schlüsselelemente der IT-Sicherheit aus Sicht des IT-Sachverständigen'' proliteratur 2005, ISBN 3-8661113-8-X * Hans-Peter Königs: ''IT-Risiko-Management mit System'' Vieweg 2005, ISBN 3528058757 [http://www.ephorie.de/it-risiko-management.htm (Ausführliche Rezension)] * Michael Mörike: ''IT-Sicherheit''. dpunkt 2004, ISBN 3-89864-290-9 * Michael Mörike, Stephanie Teufel: ''Kosten und Nutzen IT-Sicherheit''. dpunkt 2006, ISBN 3-89864-380-8 * Ulrich Moser: ''Information Security. Sicherheitskonzepte für Unternehmen.'' BPX.ch ICT-Fachverlag, Rheinfelden 2005, ISBN 3905413388 * Klaus-Rainer Müller: ''IT-Sicherheit mit System''. 3. Auflage. Vieweg, 2008, ISBN 3-8348-0368-5 * Hartmut Pohl, Gerhard Weck: ''Einführung in die Informationssicherheit'' Oldenbourg 1993, ISBN 3486220365 * Christoph Ruland: ''Informationssicherheit in Datennetzen'' VMI Buch AG, Bonn 1993, ISBN 3892380813 * Jürg Schneider: ''Informationssicherheit in der IT und persönliche Haftung der Verwaltungsräte'' Bibliothek zur Zeitschrift für Schweizerisches Recht, Beiheft 48, Helbing Lichtenhahn Verlag, Basel 2008, ISBN 978-3-7190-2802-2 * [[Bruce Schneier]]: ''Angewandte Kryptographie''. Pearson Studium, ISBN 978-3-8273-7228-4 * Bruce Schneier: ''Beyond Fear''. Springer, ISBN 0-387-02620-7 * Bruce Schneier: ''Secrets \u2600 Lies: IT-Sicherheit in einer vernetzten Welt''. Broschiert, 2004, dpunkt Verlag, ISBN 3-89864-302-6 * [[Markus Schumacher]]: ''Hacker Contest''. Xpert.press, ISBN 3-540-41164-X * [[Clifford Stoll]]: ''Kuckucksei: Die Jagd auf die deutschen Hacker, die das Pentagon knackten''. Fischer Taschenbücher, ISBN 3-596-13984-8 * Görtz, Stolp: ''Informationssicherheit im Unternehmen. Sicherheitskonzepte und -lösungen in der Praxis'' Addison-Wesley 1999, ISBN 3827314267 * [[Johannes Wiele]]: [http://www.lanline.de/fachartikel/die-mitarbeiter-als-firewall.html ''Die Mitarbeiter als Firewall: Wie Sicherheitsbewusstsein entsteht. Über interne Awareness-Kampagnen bei SAP und Cisco''], LANline 7/2005, S. 56, ISSN 0942-4172 * Gerd Wolfram: ''Bürokommunikation und Informationssicherheit.'' Vieweg, Wiesbaden 1986, ISBN 3528036044 * [http://www.sicher-im-internet.at/pdf/broschuere_allgemein.pdf Allgemeine IT-Sicherheits Broschüre für Konsumenten] (PDF-Datei; 1,66\u2600nbsp;MB) * ''Hacker’s Guide''. Markt und Technik, ISBN 3-8272-6522-3 * ''Hacking Intern''. Data Becker, ISBN 3-8158-2284-X * ''Sicherheitskultur im Unternehmen''. Umfangreiche Artikelsammlung zur Informationssicherheit, Sicherheitskultur und Security Awareness [http://www.securitymanager.de/download/securitymanager_ebook_awareness.pdf E-Book als kostenfreier PDF-Download] * BSI: ''Maßnahmenkatalog und Best Practices für die Sicherheit von Webanwendungen'', August 2006, [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/WebSec/WebSec_pdf.pdf?__blob=publicationFile PDF Download] * [[Andreas Pfitzmann]]: [http://dud.inf.tu-dresden.de/~pfitza/DSuKrypt.pdf PDF-Scriptum ''Sicherheit in Rechnernetzen: Mehrseitige Sicherheit in verteilten und durch verteilte Systeme''] * ''[http://hakin9.org Hakin9 – Hard Core IT Security Magazin]'' ist ein Magazin, das zweimonatlich erscheint; es dokumentiert jeweils immer die neuesten Sicherheitsprobleme bzw. Lösungen. == Weblinks == * [http://www.BSI.de Bundesamt für Sicherheit in der Informationstechnik (BSI)] ** [http://www.bsi-fuer-buerger.de BSI für Bürger] * [http://www.sicher-im-netz.de Deutschland sicher im Netz e.V.] * [http://www.enisa.europa.eu/act/ar/deliverables/2006/ar-guide/de A Users’ Guide: How to raise information security awareness (DE)] – Juni 2006, [[ENISA]] (mit PDF-Datei ''Leitfaden für die Praxis: Wege zu mehr Bewusstsein für Informationssicherheit''; 2\u2600nbsp;MB) * [http://www.nia.din.de/sr/nia27 DIN NIA-01-27 IT-Sicherheitsverfahren] * [http://www.eicar.org/information/infomaterial/HAWELLEK_LEITFADEN_.pdf Die strafrechtliche Relevanz von IT-Sicherheitsaudits – Wege zur Rechtssicherheit vor dem Hintergrund des neuen Computerstrafrechts – von Christian Hawellek] (PDF-Datei; 734\u2600nbsp;kB) * [http://www.dfn-cert.de Computer Emergency Response Team des Deutschen Forschungsnetzes] * [https://www.bsdwiki.de/Windows_-_Sicherheit_unter_Windows Sicherheit unter Windows] * [[Ken Thompson]]: [http://www.ece.cmu.edu/~ganger/712.fall02/papers/p761-thompson.pdf ''Reflections on Trusting Trust''.] Exzellenter englischer Artikel über Softwaresicherheit und deren Untergrabung, etwa durch Trojaner. (PDF-Datei; 220\u2600nbsp;kB) * [http://www.lanline.de ''Die Zeitschrift LANLine''] hält eine Sammlung von Fachartikeln zum Thema IT-Security Awareness (Sensibilisierung von Mitarbeitern) bereit. * [http://www.safe-com.com/index.php/de/Security-Info/Sicherer-Umgang-mit-dem-Mobiltelefon-/menu-id-218.html''Sicherer Umgang mit dem Mobiltelefon''] – Sicherheitshinweise und Verhaltensregeln für Handy und PDA. == Einzelnachweise == \u3c00references /\u3e00 {{Überarbeiten}} [[Kategorie:IT-Sicherheit|!]] [[ar:أمن المعلومات]] [[az:İnformasiya təhlükəsizliyi]] [[cs:Informační bezpečnost]] [[da:Informationssikkerhed]] [[el:Ασφάλεια πληροφοριακών συστημάτων]] [[en:Information security]] [[es:Seguridad de la información]] [[fa:امنیت اطلاعات]] [[fi:Tietoturva]] [[fr:Sécurité de l'information]] [[he:אבטחת מערכות מידע]] [[hu:Információbiztonság]] [[id:Keamanan informasi]] [[ja:情報セキュリティ]] [[ko:정보 보안]] [[mk:Информациска безбедност]] [[ms:Keselamatan maklumat]] [[nl:Informatiebeveiliging]] [[no:Datasikkerhet]] [[pl:Polityka bezpieczeństwa informacji]] [[pt:Segurança da informação]] [[ro:Securitatea informației]] [[ru:Информационная безопасность]] [[th:การรักษาความปลอดภัยทางข้อมูล]] [[tr:Bilgi güvenliği]] [[uk:Інформаційна безпека]] [[vi:An toàn thông tin]] [[zh:信息安全]] http://de.wikipedia.org/wiki/Bedrohung http://de.wikipedia.org/wiki/Staat http://de.wikipedia.org/wiki/Soldat http://de.wikipedia.org/wiki/Telefonkarte http://de.wikipedia.org/wiki/Innere%20Sicherheit http://de.wikipedia.org/wiki/AT\u2600T 284.4565 475.2456 http://de.wikipedia.org/wiki/Milit%C3%A4r 0 100000000 {{0, 0}, {400, 1361}} Militär 330255031.53201299905776977539 {{QS-Militär}} [[Datei:CIMG3656 oesterr bheer gd-k.jpg|thumb|200px|Österreichische [[Garde]][[Kompanie (Militär)|kompanie]]]] Als '''Streitkräfte''' oder '''Militär''' ([[Französische Sprache|frz.]] ''{{lang|fr|militaire}}'', aus [[Latein|lat.]] ''{{lang|la|militaris}}'' „den Kriegsdienst betreffend“, von lat. ''{{lang|la|miles}}'' „[[Soldat]]“ und von lt. ''{{lang|la|militia}}'' „Militärdienst“) bezeichnet man die bewaffneten Verbände eines [[Staat]]es oder eines [[Bündnis]]ses, die dieser zur Verteidigung gegen einen Angriff von außen, oder eben um einen solchen Angriff nach außen zu führen, aufstellt. Meist haben sie aber auch den Auftrag zur Gewährleistung der [[Innere Sicherheit|inneren Sicherheit]] eines Staates. Der Begriff ''Militär'' ([[Maskulinum]]: ''der Militär''; [[Plural]]: ''die Militärs'') wird auch als [[Synonym]] für einen hochrangigen [[Offizier]] einer Armee verwendet. == Rolle des Militärs == Zweck des Militärs ist typischerweise die Auseinandersetzung mit einem ''auswärtigen'' Gegner (im Gegensatz z.\u2600nbsp;B. zur [[Polizei]]). Diese Auseinandersetzung bestand in der Vergangenheit ausschließlich in der Führung von [[Krieg]]en, heute zunehmend auch in multinationalen Operationen zur Friedenssicherung und -erhaltung wie beispielsweise in [[Bosnien-Herzegowina]], [[Afghanistan]] oder [[Zentralafrika]]. Heute wird das Militär in die drei ''Teilstreitkräfte'' Landstreitkräfte ([[Heer]]), Seestreitkräfte ([[Marine]]) und Luftstreitkräfte ([[Luftstreitkräfte|Luftwaffe]]) unterteilt. Manche Nationen ergänzen ihre Streitkräfte durch weitere Teilstreitkräfte. In Deutschland bezeichnet die [[Bundeswehr]], die neben den drei genannten noch den [[Zentraler Sanitätsdienst der Bundeswehr|Zentralen Sanitätsdienst]] und die [[Streitkräftebasis]] ausweist, diese jedoch als Organisationsbereich. Diese sind damit, wie die [[Nationalgarde]] in den [[USA]], ausdrücklich keine eigenen [[Teilstreitkräfte]]. In demokratisch organisierten Gesellschaften wird heute zwischen der Rolle des Militärs und der der innerstaatlichen Sicherheitskräfte ([[Polizei]]) unterschieden. Dagegen sind in vielen [[Diktatur]]en diese beiden Funktionen vermischt, und das Militär übernimmt innenpolitische Aufgaben (oft mit dem Ziel der Repression). Ausdruck für diesen Dualismus ist die [[Gendarmerie]]. Gendarmen sind ebenfalls häufig Teil der Streitkräfte wie in Frankreich oder unterstanden historisch einmal dem Verteidigungsresort wie die frühere Bundesgendarmerie in Österreich. Verfassungsrechtliche und verwaltungsrechtliche Normen stellen dabei sicher, dass solche Einheiten im Frieden dem Innen- bzw. dem Justizressort unterstehen. Militärische Organisationen zeichnen sich durch eine [[Hierarchie|hierarchische Struktur]] mit einer [[Militärischer Befehl|Befehlsgewalt]] der Militärführung aus. Mitglieder einer militärischen Organisation haben im Allgemeinen weitgehende Einschränkungen ihrer [[Freiheit]]en und [[Grundrechte]] hinzunehmen. Alle Militärapparate reproduzieren ihren inneren Zusammenhalt durch die periodische Veranstaltung verschiedener [[Militärritual]]e. Werden letztere als öffentliches Zeremoniell veranstaltet, dann dienen sie darüber hinaus der symbolischen Unterstreichung der Bedeutung von Militär im nicht-militärischen Teil der Gesellschaft und sind daher oft umstritten. So genannte [[Paramilitärische Organisation|paramilitärische Organisationen]], die in vielen nicht als [[Krieg]] bezeichneten [[Bewaffneter Konflikt|bewaffneten Konflikten]] (etwa [[Bürgerkrieg]]en) teilnehmen, gelten nicht als Militär und werden nach internationalen Konventionen auch anders behandelt. Die [[Militärtechnik]] hat traditionell eine wichtige Vorreiter- und Schrittmacherrolle bei der allgemeinen technischen Entwicklung inne. So wurden beispielsweise das [[Fernsehen]], das [[Internet]] oder [[Global Positioning System|GPS]] ursprünglich im militärischen Auftrag entwickelt und anfangs nur vom Militär genutzt. Alle [[Streitkräfte]] müssen * sich unter einem einheitlichen [[Kommando (militärische Dienststelle)|Kommando]] befinden, das dem [[Staat]] gegenüber für die Führung der Unterstellten verantwortlich ist, * sich durch [[Uniform]]en, [[Abzeichen]], [[Zeichen]] oder andere aus der Ferne erkennbare äußere [[Merkmal]]e von der [[Zivilist|Zivilbevölkerung]] unterscheiden, * einem internen Disziplinarsystem unterliegen, das im Einsatzfall auch die Regeln der Kriegsführung durchsetzt, * die Waffen offen führen. == Streitkräfte auf dem Gebiet des heutigen Deutschland (Auswahl) == * [[Reichsarmee]] oder Reichsarmatur: das Heeresaufgebot des [[Heiliges Römisches Reich|Heiligen Römischen Reiches]], das anders als in fränkischer Zeit neben dem Vasallenheer erstmals ein Söldnerheer umfasste. Es diente sowohl als Instrument der Reichsexekution nach innen als auch zur Verteidigung des Reiches nach außen. * [[Preußische Armee]]: eines der stehenden Heere seit dem 17. Jahrhundert bis zum Jahr 1871, dem Gründungsjahr des zweiten Kaiserreiches. * [[Bundesheer (Deutscher Bund)]]: Koalitionskräfte der deutschen Bundesstaaten von 1822 bis 1866 * Die Streitkräfte des [[Deutsches Kaiserreich|Deutschen Kaiserreichs]] - das Militär in den Jahren von 1871, dem Zeitpunkt der Reichsgründung, bis 1918, dem Ende des Ersten Weltkrieges (siehe die Bestandteile [[Deutsches Heer (Deutsches Kaiserreich)]], [[Kaiserliche Marine]], [[Landwehr (Militär)|Landwehr]]). * [[Reichswehr]]: die deutschen Streitkräfte von 1919 bis 1935, während der [[Weimarer Republik]] und der ersten beiden Jahre des "Dritten Reichs". * [[Wehrmacht]]: 1935 aus der damaligen Reichswehr hervorgegangene Streitkräfte während der [[Zeit des Nationalsozialismus]] bis zum Jahr 1945. * alliierte Streitkräfte zwischen 1945 und 1994. * [[Bundeswehr]]: die Streitkräfte der [[Bundesrepublik Deutschland]] seit 1955. * [[Kasernierte Volkspolizei]]: von 1952 bis 1956 die Streitkräfte der [[Deutsche Demokratische Republik|DDR]]. * [[Nationale Volksarmee]]: von 1956 bis 1990 die Streitkräfte der DDR. == Siehe auch == * Listen ** [[Liste der Streitkräfte der Welt]] ** [[Liste von Militärs]] ** [[Liste von Staaten ohne Militär]] * Militärformen ** [[Miliz]]en (siehe dort Begriffsklärung), [[Söldner]], [[Kindersoldat]] ** [[Atomstreitkräfte]], [[Militärbasis]], [[Fremdenlegion]] * [[Frauen im Militär]] * [[Kriegsgefangene]] * [[Militärgerichtsbarkeit]], [[Haager Landkriegsordnung]] * [[Militärischer Befehl]] (auch Kommando) * [[Militärwissenschaft]], [[Militärsoziologie]], [[Kriegssoziologie|Soziologie des Krieges]] * [[Militarismus]] * [[Kommandozentrale]]n/[[Bunker (Bauwerk)|Bunker]] * [[SNORDA]] * [[Portal:Militär]] == Literatur == * [[Hans Delbrück]]: ''Geschichte der Kriegskunst im Rahmen der politischen Geschichte'', 4 Bde., [Berlin 1900–1920], Neuaufl.: Walter de Gruyter, Berlin 2000, ISBN 3-11-016886-3. == Weblinks == {{Commonscat|Military|Militär}} {{Wikiquote|Militär}} {{Wikisource|Militär}} {{Wiktionary|Militär}} {{DEFAULTSORT:Militar}} [[Kategorie:Militärwesen|!]] [[Kategorie:Sicherheitspolitik]] [[an:Melitar]] [[ar:عسكرية]] [[be-x-old:Вайсковая справа]] [[bg:Въоръжени сили]] [[bn:মিলিটারি]] [[bs:Vojska]] [[ca:Militar]] [[cs:Vojenství]] [[da:Militær]] [[en:Military]] [[eo:Armitaj fortoj]] [[es:Militar]] [[eu:Gudari]] [[fa:ارتش]] [[fr:Militaire]] [[fy:Militêr]] [[gl:Militar]] [[he:צבא]] [[hr:Vojska]] [[ia:Fortias armate]] [[id:Militer]] [[is:Her]] [[it:Militare]] [[ja:軍事]] [[ko:군사]] [[krc:Сауутлу кючле]] [[la:Res militaris]] [[lt:Kariuomenė]] [[nds:Militär]] [[nl:Militair]] [[oc:Armada]] [[pnb:فوج]] [[ps:پوځ]] [[pt:Militar]] [[ro:Forțe armate]] [[ru:Военное дело]] [[sh:Vojska]] [[simple:Military]] [[sk:Vojenstvo]] [[sl:Vojaštvo]] [[sr:Војска]] [[sv:Militär]] [[ta:படைத்துறை]] [[tg:Артиш]] [[tl:Hukbo]] [[tr:Askeriye]] [[uk:Військова справа]] [[ur:فوج]] [[vec:Miłitare]] [[vi:Quân đội]] [[war:Kasundalohan]] [[yi:מיליטער]] [[zh:軍事]] http://de.wikipedia.org/wiki/M%C3%BCnztelefon http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Hertz%20(Einheit) http://de.wikipedia.org/wiki/C64 http://de.wikipedia.org/wiki/Claudia%20Eckert http://de.wikipedia.org/wiki/Amiga http://de.wikipedia.org/wiki/2600%20magazine http://de.wikipedia.org/wiki/Sicherheit http://de.wikipedia.org/wiki/Risiko http://de.wikipedia.org/wiki/Afghanistan http://de.wikipedia.org/wiki/Anonymit%C3%A4t http://de.wikipedia.org/wiki/Marine http://de.wikipedia.org/wiki/Franz%C3%B6sische%20Sprache http://de.wikipedia.org/wiki/Yippie http://de.wikipedia.org/wiki/Aquabox%20(Phreaking) http://de.wikipedia.org/wiki/Zentralafrika http://de.wikipedia.org/wiki/Gefahr http://de.wikipedia.org/wiki/elektronische%20Signatur http://de.wikipedia.org/wiki/Abbie%20Hoffman http://de.wikipedia.org/wiki/Bundesdatenschutzgesetz http://de.wikipedia.org/wiki/Synonym http://de.wikipedia.org/wiki/Informations-%20und%20Kommunikationstechnologie http://de.wikipedia.org/wiki/Integrit%C3%A4t%20(Informationssicherheit) http://de.wikipedia.org/wiki/Luftstreitkr%C3%A4fte http://de.wikipedia.org/wiki/Latein http://de.wikipedia.org/wiki/Schaden http://de.wikipedia.org/wiki/Kofferwort http://de.wikipedia.org/wiki/Common_Criteria_for_Information_Technology_Security_Evaluation http://de.wikipedia.org/wiki/Informationstechnik http://de.wikipedia.org/wiki/Authentizit%C3%A4t http://de.wikipedia.org/wiki/Daten%C3%BCbertragung http://de.wikipedia.org/wiki/B%C3%BCndnis http://de.wikipedia.org/wiki/Bluebox%20(Phreaking) http://de.wikipedia.org/wiki/Offizier http://de.wikipedia.org/wiki/Heer http://de.wikipedia.org/wiki/Bosnien-Herzegowina http://de.wikipedia.org/wiki/Kartentelefon http://de.wikipedia.org/wiki/Common_Criteria_for_Information_Technology_Security_Evaluation http://de.wikipedia.org/wiki/Bundesverband%20Informationswirtschaft,%20Telekommunikation%20und%20neue%20Medien http://de.wikipedia.org/wiki/Rechenleistung http://de.wikipedia.org/wiki/Versuch%20und%20Irrtum http://de.wikipedia.org/wiki/Datennetz http://de.wikipedia.org/wiki/Cross-Site%20Scripting http://de.wikipedia.org/wiki/Passwort http://de.wikipedia.org/wiki/Kommando%20Strategische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Radar http://de.wikipedia.org/wiki/Passwort http://de.wikipedia.org/wiki/Maschinenst%C3%BCrmer http://de.wikipedia.org/wiki/Fernmelde-%20und%20Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Bundesoberbeh%C3%B6rde http://de.wikipedia.org/wiki/%C3%B6ffentlicher%20Sektor http://de.wikipedia.org/wiki/Verizon%20Communications http://de.wikipedia.org/wiki/Operative%20Information http://de.wikipedia.org/wiki/Cracker%20(Computer) http://de.wikipedia.org/wiki/Kryptographie http://de.wikipedia.org/wiki/elektronische%20Signatur http://de.wikipedia.org/wiki/Datei:Sterbender%20Krieger%20Zeughaus%20Berlin01.jpg http://de.wikipedia.org/wiki/M%C3%BCnztelefon http://de.wikipedia.org/wiki/Hertz%20(Einheit) http://de.wikipedia.org/wiki/Teilstreitkraft http://de.wikipedia.org/wiki/Industrial%20Aggression http://de.wikipedia.org/wiki/Joint%20Vision%202010 http://de.wikipedia.org/wiki/BR%201150%20M http://de.wikipedia.org/wiki/Fuchs%20(Panzer)%23TPz%201A1%20EloKa http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Absturz%20(Computer) http://de.wikipedia.org/wiki/Internetbetrug http://de.wikipedia.org/wiki/Nachrichtendienst http://de.wikipedia.org/wiki/Northrop%20Grumman%20RQ-4%23EuroHawk http://de.wikipedia.org/wiki/Wolfgang%20Stolp http://de.wikipedia.org/wiki/Daun http://de.wikipedia.org/wiki/Universit%C3%A4t%20Stuttgart http://de.wikipedia.org/wiki/Standard http://de.wikipedia.org/wiki/T%C3%A4uschk%C3%B6rper http://de.wikipedia.org/wiki/Verbraucher http://de.wikipedia.org/wiki/Smurf-Attacke http://de.wikipedia.org/wiki/Computersystem http://de.wikipedia.org/wiki/SYN-Flood http://de.wikipedia.org/wiki/Kofferwort http://de.wikipedia.org/wiki/Backronym http://de.wikipedia.org/wiki/H2S%20(Navigation) http://de.wikipedia.org/wiki/Teardrop-Attacke http://de.wikipedia.org/wiki/W%C3%B6rterbuchangriff http://de.wikipedia.org/wiki/Monge%20(A601) http://de.wikipedia.org/wiki/Plural http://de.wikipedia.org/wiki/Elektronische%20Unterst%C3%BCtzungsma%C3%9Fnahmen http://de.wikipedia.org/wiki/Internet http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Datei:Setting%20up%20communications%20Royal%20Air%20Force%20Fairford%20USAF%20040401-F-5098W-001.jpg http://de.wikipedia.org/wiki/Reiner%20Pfeiffer http://de.wikipedia.org/wiki/Bundesministerium%20der%20Verteidigung http://de.wikipedia.org/wiki/Sabotage http://de.wikipedia.org/wiki/Mechanisierung http://de.wikipedia.org/wiki/Sachbesch%C3%A4digung http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Computerkriminalit%C3%A4t http://de.wikipedia.org/wiki/Deutsches%20Forschungsnetz http://de.wikipedia.org/wiki/Datei:War%20deaths%20caused%20by%20warfare.svg http://de.wikipedia.org/wiki/Elektronischer%20Kampf http://de.wikipedia.org/wiki/Akustikkoppler http://de.wikipedia.org/wiki/Hacker http://de.wikipedia.org/wiki/Kategorie:Medien%20und%20Politik http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Staat http://de.wikipedia.org/wiki/HERKULES http://de.wikipedia.org/wiki/William%20Dudley%20Haywood http://de.wikipedia.org/wiki/Skriptsprache%23Beispiele:%20clientseitig http://de.wikipedia.org/wiki/Waffe http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Kernwaffe%23Taktische_Kernwaffen http://de.wikipedia.org/wiki/Dialog http://de.wikipedia.org/wiki/Frequenzsprungverfahren http://de.wikipedia.org/wiki/Bruce%20Schneier http://de.wikipedia.org/wiki/Koblenz http://de.wikipedia.org/wiki/Aquabox%20(Phreaking) http://de.wikipedia.org/wiki/Abh%C3%B6ren http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Land-Attacke http://de.wikipedia.org/wiki/DEF%20CON http://de.wikipedia.org/wiki/Maskulinum http://de.wikipedia.org/wiki/Bild:Flag%20of%20Germany.svg http://de.wikipedia.org/wiki/Bundesministerium%20f%C3%BCr%20Wirtschaft%20und%20Arbeit%20(Deutschland) http://de.wikipedia.org/wiki/Bild:Streitkr%C3%A4ftebasis.png http://de.wikipedia.org/wiki/Elizabeth%20Gurley%20Flynn http://de.wikipedia.org/wiki/Cyber-Mobbing http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Benutzer:Nothere http://de.wikipedia.org/wiki/Pers%C3%B6nliche%20Identifikationsnummer http://de.wikipedia.org/wiki/Donauw%C3%B6rth http://de.wikipedia.org/wiki/Botnetze http://de.wikipedia.org/wiki/milit%C3%A4r http://de.wikipedia.org/wiki/Steven%20Jay%20Russell http://de.wikipedia.org/wiki/ECCM http://de.wikipedia.org/wiki/D%C3%BCppel%20(Radart%C3%A4uschung) http://de.wikipedia.org/wiki/Deutsche%20Marine http://de.wikipedia.org/wiki/George%20W.%20Bush http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Spionage http://de.wikipedia.org/wiki/Frank%20Abagnale http://de.wikipedia.org/wiki/Hashfunktion http://de.wikipedia.org/wiki/Funksignal http://de.wikipedia.org/wiki/Soziales%20Netzwerk%20(Internet) http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Website http://de.wikipedia.org/wiki/Informationstechnik http://de.wikipedia.org/wiki/Grundschutzma%C3%9Fnahmen http://de.wikipedia.org/wiki/Soldat http://de.wikipedia.org/wiki/Spionage http://de.wikipedia.org/wiki/Rainbow%20Table http://de.wikipedia.org/wiki/The%20Economist http://de.wikipedia.org/wiki/Latein http://de.wikipedia.org/wiki/SAP%20R/3 http://de.wikipedia.org/wiki/Gewalt http://de.wikipedia.org/wiki/Northrop%20Grumman%20RQ-4 http://de.wikipedia.org/wiki/Datei:Itamtbw%20gross.jpg http://de.wikipedia.org/wiki/Flare%20(T%C3%A4uschk%C3%B6rper) http://de.wikipedia.org/wiki/Bundesrepublik%20Deutschland http://de.wikipedia.org/wiki/Akteur http://de.wikipedia.org/wiki/Signal http://de.wikipedia.org/wiki/Kategorie:Radar http://de.wikipedia.org/wiki/Integrit%C3%A4t%20(Informationssicherheit) http://de.wikipedia.org/wiki/Jamming http://de.wikipedia.org/wiki/Kartentelefon http://de.wikipedia.org/wiki/David%20Race%20Bannon http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Cross-Site%20Authentication http://de.wikipedia.org/wiki/Cascading%20Style%20Sheets http://de.wikipedia.org/wiki/Breguet%20Atlantic http://de.wikipedia.org/wiki/Polizei http://de.wikipedia.org/wiki/Europ%C3%A4isches%20Parlament http://de.wikipedia.org/wiki/Kategorie:Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Tornado%20Self%20Protection%20Jammer http://de.wikipedia.org/wiki/Unabh%C3%A4ngigkeitskrieg http://de.wikipedia.org/wiki/Milit%C3%A4rische%20Lage http://de.wikipedia.org/wiki/IP-Spoofing http://de.wikipedia.org/wiki/Schl%C3%BCssel%20(Kryptologie) http://de.wikipedia.org/wiki/Udo%20Helmbrecht http://de.wikipedia.org/wiki/Informationsmanagement http://de.wikipedia.org/wiki/Telefonkarte http://de.wikipedia.org/wiki/Marine http://de.wikipedia.org/wiki/Teilstreitkr%C3%A4fte http://de.wikipedia.org/wiki/Kategorie:IT-Sicherheit http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Encyclop%C3%A6dia%20Britannica http://de.wikipedia.org/wiki/Morris-Wurm http://de.wikipedia.org/wiki/Tatwaffe http://de.wikipedia.org/wiki/Seitenkanalattacke http://de.wikipedia.org/wiki/%23Anschlag%20von%20Kabul http://de.wikipedia.org/wiki/Akronym http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Bundespolizei%20(Deutschland) http://de.wikipedia.org/wiki/Kinderpornographie http://de.wikipedia.org/wiki/Aussp%C3%A4hen%20von%20Daten http://de.wikipedia.org/wiki/Latein http://de.wikipedia.org/wiki/Authentizit%C3%A4t http://de.wikipedia.org/wiki/Parameter%20(Informatik) http://de.wikipedia.org/wiki/Cross-Site%20Request%20Forgery http://de.wikipedia.org/wiki/London http://de.wikipedia.org/wiki/Korps http://de.wikipedia.org/wiki/Datei:CIMG3656%20oesterr%20bheer%20gd-k.jpg http://de.wikipedia.org/wiki/Sensor http://de.wikipedia.org/wiki/Faradayscher%20K%C3%A4fig http://de.wikipedia.org/wiki/WinNuke http://de.wikipedia.org/wiki/Identit%C3%A4tsdiebstahl http://de.wikipedia.org/wiki/National%20Defense%20University http://de.wikipedia.org/wiki/Iraklio http://de.wikipedia.org/wiki/Mitgliedstaat http://de.wikipedia.org/wiki/%C3%B6ffentliche%20Hand http://de.wikipedia.org/wiki/Risiko http://de.wikipedia.org/wiki/Kofferwort http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Fernmeldetruppe%20EloKa http://de.wikipedia.org/wiki/B%C3%BCrgerkrieg http://de.wikipedia.org/wiki/Schweizer%20Armee http://de.wikipedia.org/wiki/1985 http://de.wikipedia.org/wiki/Frankenberg%20(Eder) http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Europ%C3%A4ische%20Union http://de.wikipedia.org/wiki/heise%20online http://de.wikipedia.org/wiki/V%C3%B6lkermord http://de.wikipedia.org/wiki/Marschall%20der%20Sowjetunion http://de.wikipedia.org/wiki/EloKa http://de.wikipedia.org/wiki/Trauma%20(Medizin) http://de.wikipedia.org/wiki/Customer%20Product%20Management http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Programmfehler http://de.wikipedia.org/wiki/barock http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/Kryptoanalyse http://de.wikipedia.org/wiki/Rechtsvorschrift http://de.wikipedia.org/wiki/Phreaking http://de.wikipedia.org/wiki/Cross-Site%20Cooking http://de.wikipedia.org/wiki/National%20Security%20Agency http://de.wikipedia.org/wiki/Innere%20Sicherheit http://de.wikipedia.org/wiki/Sabotage%20(Begriffskl%C3%A4rung) http://de.wikipedia.org/wiki/Datei:IT-AmtBw%20Wappen.svg http://de.wikipedia.org/wiki/Bundesministerium%20des%20Innern http://de.wikipedia.org/wiki/Sicherheitsl%C3%BCcke%20(Software) http://de.wikipedia.org/wiki/Software%20Engineering%20Institute http://de.wikipedia.org/wiki/Heer http://de.wikipedia.org/wiki/Wirtschaft http://de.wikipedia.org/wiki/Manager-Magazin http://de.wikipedia.org/wiki/Informationstechnik http://de.wikipedia.org/wiki/Informationssicherheit http://de.wikipedia.org/wiki/c%E2%80%99t http://de.wikipedia.org/wiki/Ralf%20Bendrath http://de.wikipedia.org/wiki/RAND%20Corporation http://de.wikipedia.org/wiki/Central%20Intelligence%20Agency http://de.wikipedia.org/wiki/Verband%20(Milit%C3%A4r) http://de.wikipedia.org/wiki/C64 http://de.wikipedia.org/wiki/Kategorie:Internet http://de.wikipedia.org/wiki/Datenschutz http://de.wikipedia.org/wiki/Straftat http://de.wikipedia.org/wiki/Kollektiv http://de.wikipedia.org/wiki/CERT-Bund http://de.wikipedia.org/wiki/TCO%20(Standard) http://de.wikipedia.org/wiki/Privatrecht http://de.wikipedia.org/wiki/Oberstleutnant http://de.wikipedia.org/wiki/Organisation http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Zentralafrika http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Vereinigte%20Staaten http://de.wikipedia.org/wiki/Luddismus http://de.wikipedia.org/wiki/Kalter%20Krieg http://de.wikipedia.org/wiki/Fernmeldebereich%2093 http://de.wikipedia.org/wiki/Nachtj%C3%A4ger http://de.wikipedia.org/wiki/Kategorie:Internetrecht http://de.wikipedia.org/wiki/Carnegie%20Mellon%20University http://de.wikipedia.org/wiki/Emission%20(Physik) http://de.wikipedia.org/wiki/Malware http://de.wikipedia.org/wiki/Algorithmen http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Volksz%C3%A4hlungsurteil%20 http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) http://de.wikipedia.org/wiki/IT-Sicherheitsverfahren http://de.wikipedia.org/wiki/Bundeswehrverwaltung http://de.wikipedia.org/wiki/Cross-Site%20Tracing http://de.wikipedia.org/wiki/EloKa http://de.wikipedia.org/wiki/Vereinigte%20Staaten%20von%20Amerika http://de.wikipedia.org/wiki/Backdoor http://de.wikipedia.org/wiki/LANline http://de.wikipedia.org/wiki/Schadcode http://de.wikipedia.org/wiki/Bataillon%20Elektronische%20Kampff%C3%BChrung%20932 http://de.wikipedia.org/wiki/Informationstechnologie http://de.wikipedia.org/wiki/Empirie http://de.wikipedia.org/wiki/Duden http://de.wikipedia.org/wiki/Hypertext%20Transfer%20Protocol http://de.wikipedia.org/wiki/Mailingliste http://de.wikipedia.org/wiki/Webserver http://de.wikipedia.org/wiki/Truppenteil http://de.wikipedia.org/wiki/Liste_lateinischer_Phrasen/S%23Scientia http://de.wikipedia.org/wiki/US-Verteidigungsministerium http://de.wikipedia.org/wiki/Tod http://de.wikipedia.org/wiki/Luftwaffe%20(Bundeswehr) http://de.wikipedia.org/wiki/Elektronische%20Unterst%C3%BCtzungsma%C3%9Fnahme http://de.wikipedia.org/wiki/Elektromagnetische%20Welle http://de.wikipedia.org/wiki/Holzschuh http://de.wikipedia.org/wiki/Elektromagnetisches%20Spektrum http://de.wikipedia.org/wiki/Geheimtext http://de.wikipedia.org/wiki/Bundesnachrichtendienst http://de.wikipedia.org/wiki/Afghanistan http://de.wikipedia.org/wiki/Bluebox%20(Phreaking) http://de.wikipedia.org/wiki/Deutschland http://de.wikipedia.org/wiki/Skriptsprache%23Beispiele:%20serverseitig http://de.wikipedia.org/wiki/Heinz%20Fromm http://de.wikipedia.org/wiki/Spieltheorie http://de.wikipedia.org/wiki/Niederlande http://de.wikipedia.org/wiki/Datei:Grosser_Arber_Luftbild.jpg http://de.wikipedia.org/wiki/Computerwurm http://de.wikipedia.org/wiki/Infrastruktur http://de.wikipedia.org/wiki/Truppengattung http://de.wikipedia.org/wiki/Vereinigte%20Staaten http://de.wikipedia.org/wiki/Industrial%20Workers%20of%20the%20World http://de.wikipedia.org/wiki/CERT http://de.wikipedia.org/wiki/Amiga http://de.wikipedia.org/wiki/Joe%20Engressia http://de.wikipedia.org/wiki/JavaScript http://de.wikipedia.org/wiki/Department%20of%20Defense http://de.wikipedia.org/wiki/Funkger%C3%A4t http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/B%C3%BCrger http://de.wikipedia.org/wiki/Kategorie:Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/MPR%20II http://de.wikipedia.org/wiki/Waffe http://de.wikipedia.org/wiki/Gefahr http://de.wikipedia.org/wiki/Signals%20Intelligence http://de.wikipedia.org/wiki/Soldat http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Computervirus http://de.wikipedia.org/wiki/China http://de.wikipedia.org/wiki/Deutsche%20Marine http://de.wikipedia.org/wiki/Besch%C3%A4digung http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Weltkrieg http://de.wikipedia.org/wiki/Cracker%20(Computersicherheit) http://de.wikipedia.org/wiki/Datei:Wooden%20Shoe.svg http://de.wikipedia.org/wiki/Liste%20von%20Kriegen http://de.wikipedia.org/wiki/Eliot%20Cohen http://de.wikipedia.org/wiki/Datei:Komponenten%20IT-System%20420.jpg http://de.wikipedia.org/wiki/Verbreitungsverbot http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/John%20T.%20Draper http://de.wikipedia.org/wiki/Brute-Force-Methode http://de.wikipedia.org/wiki/Cyber-Terrorismus http://de.wikipedia.org/wiki/Synonym http://de.wikipedia.org/wiki/Persuasive%20Kommunikation http://de.wikipedia.org/wiki/Sitzung%20(Informatik) http://de.wikipedia.org/wiki/Reuters http://de.wikipedia.org/wiki/Sicherheit http://de.wikipedia.org/wiki/Kompanie%20(Milit%C3%A4r) http://de.wikipedia.org/wiki/C4ISR http://de.wikipedia.org/wiki/Bruttonationaleinkommen http://de.wikipedia.org/wiki/Offizier http://de.wikipedia.org/wiki/B%C3%B6rse http://de.wikipedia.org/wiki/Kryptologie http://de.wikipedia.org/wiki/Walker%20C.%20Smith http://de.wikipedia.org/wiki/R%C3%BCstungsbereich http://de.wikipedia.org/wiki/Der%20Hase%20und%20der%20Igel http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Wehrtechnik%20und%20Beschaffung http://de.wikipedia.org/wiki/Datei:TZ%20ELOKA.svg http://de.wikipedia.org/wiki/Kevin%20Mitnick http://de.wikipedia.org/wiki/Kosovokrieg http://de.wikipedia.org/wiki/Peter%20Foster http://de.wikipedia.org/wiki/Microsoft%20Windows http://de.wikipedia.org/wiki/HTML%20Injection http://de.wikipedia.org/wiki/Datei:Sigint_Satellite.jpg http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/E-Mail http://de.wikipedia.org/wiki/Strategic%20Defense%20Initiative http://de.wikipedia.org/wiki/Staat http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Panavia%20Tornado http://de.wikipedia.org/wiki/Informations-%20und%20Kommunikationstechnologie http://de.wikipedia.org/wiki/Scheinraum http://de.wikipedia.org/wiki/Bluetooth%20%23Abh%C3%B6rsicherheit http://de.wikipedia.org/wiki/Daten%C3%BCbertragung http://de.wikipedia.org/wiki/Heer%20(Bundeswehr) http://de.wikipedia.org/wiki/Exponentieller%20Vorgang http://de.wikipedia.org/wiki/Digitale%20Datenverarbeitung http://de.wikipedia.org/wiki/Oxford%20University%20Press http://de.wikipedia.org/wiki/AT\u2600T http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Spam http://de.wikipedia.org/wiki/Deutschland http://de.wikipedia.org/wiki/Terrorismus http://de.wikipedia.org/wiki/Milit%C3%A4r http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Kanada http://de.wikipedia.org/wiki/Sonderzeichen http://de.wikipedia.org/wiki/Fernmeldebereich http://de.wikipedia.org/wiki/1996 http://de.wikipedia.org/wiki/Jugoslawien http://de.wikipedia.org/wiki/Webanwendung http://de.wikipedia.org/wiki/Bildschirm http://de.wikipedia.org/wiki/bewaffneter%20Konflikt http://de.wikipedia.org/wiki/Psychologische%20Kriegsf%C3%BChrung http://de.wikipedia.org/wiki/G%C3%BCtesiegel http://de.wikipedia.org/wiki/Verf%C3%BCgbarkeit http://de.wikipedia.org/wiki/Vertraulichkeit http://de.wikipedia.org/wiki/Bundesdatenschutzgesetz http://de.wikipedia.org/wiki/EDV http://de.wikipedia.org/wiki/Nationales%20Cyber-Abwehrzentrum http://de.wikipedia.org/wiki/Neuhochdeutsch http://de.wikipedia.org/wiki/Bosnien-Herzegowina http://de.wikipedia.org/wiki/Implementierung http://de.wikipedia.org/wiki/Tarnkappentechnik http://de.wikipedia.org/wiki/Manipulation http://de.wikipedia.org/wiki/St%C3%B6rfunk http://de.wikipedia.org/wiki/Schaden http://de.wikipedia.org/wiki/Medienmanipulation http://de.wikipedia.org/wiki/Herkules%20(IT-Projekt) http://de.wikipedia.org/wiki/Signals%20Intelligence http://de.wikipedia.org/wiki/Hummel%20(Funkst%C3%B6rpanzer) http://de.wikipedia.org/wiki/Krieg http://de.wikipedia.org/wiki/Luftstreitkr%C3%A4fte http://de.wikipedia.org/wiki/Redbox%20(Phreaking) http://de.wikipedia.org/wiki/Frankenberg%20(Eder) http://de.wikipedia.org/wiki/Rat%20der%20EU http://de.wikipedia.org/wiki/Truppengattung http://de.wikipedia.org/wiki/Network-Centric%20Warfare http://de.wikipedia.org/wiki/Nikolai%20Wassiljewitsch%20Ogarkow http://de.wikipedia.org/wiki/Abbie%20Hoffman http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Defacement http://de.wikipedia.org/wiki/Kategorie:IT-Sicherheit http://de.wikipedia.org/wiki/Waffensystem http://de.wikipedia.org/wiki/Urheberrechtsverletzung http://de.wikipedia.org/wiki/Datei:FS%20Monge.jpg http://de.wikipedia.org/wiki/Defacement http://de.wikipedia.org/wiki/Korrelator http://de.wikipedia.org/wiki/Konflikt http://de.wikipedia.org/wiki/Krieg http://de.wikipedia.org/wiki/Naxos%20(Radardetektor) http://de.wikipedia.org/wiki/Bedrohung http://de.wikipedia.org/wiki/2600%20magazine http://de.wikipedia.org/wiki/Barschel-Aff%C3%A4re http://de.wikipedia.org/wiki/Yippie http://de.wikipedia.org/wiki/Claudia%20Eckert http://de.wikipedia.org/wiki/William%20E.%20Trautmann http://de.wikipedia.org/wiki/Kompromittierende%20Abstrahlung http://de.wikipedia.org/wiki/Risiko http://de.wikipedia.org/wiki/Website http://de.wikipedia.org/wiki/Frequenzsprungverfahren http://de.wikipedia.org/wiki/Funkdisziplin http://de.wikipedia.org/wiki/Kategorie:Sozialpsychologie http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Internet http://de.wikipedia.org/wiki/Gert%20Postel http://de.wikipedia.org/wiki/Informatik http://de.wikipedia.org/wiki/Cyber http://de.wikipedia.org/wiki/Ping%20of%20Death http://de.wikipedia.org/wiki/Frequenz http://de.wikipedia.org/wiki/Datei:Mons%20Lactarius.jpg http://de.wikipedia.org/wiki/Funkdisziplin http://de.wikipedia.org/wiki/Tracking http://de.wikipedia.org/wiki/Radar http://de.wikipedia.org/wiki/Informatik http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Kreta http://de.wikipedia.org/wiki/SASPF http://de.wikipedia.org/wiki/Administrator%20(Rolle) http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Zusammenhang http://de.wikipedia.org/wiki/Streitkr%C3%A4ftebasis http://de.wikipedia.org/wiki/Spiegel%20Online http://de.wikipedia.org/wiki/Aufkl%C3%A4rungsverbund http://de.wikipedia.org/wiki/Computer http://de.wikipedia.org/wiki/Rockbox%20(Phreaking) http://de.wikipedia.org/wiki/Kryptografie http://de.wikipedia.org/wiki/Milit%C3%A4rwissenschaft http://de.wikipedia.org/wiki/Mythos http://de.wikipedia.org/wiki/Recht%20auf%20k%C3%B6rperliche%20Unversehrtheit http://de.wikipedia.org/wiki/Datei:Enisa%20logo.svg http://de.wikipedia.org/wiki/National%20Reconnaissance%20Office http://de.wikipedia.org/wiki/Sparkassen-Finanzgruppe http://de.wikipedia.org/wiki/B%C3%BCrger-CERT http://de.wikipedia.org/wiki/Hacker http://de.wikipedia.org/wiki/Verteidigungsministerium%20der%20Vereinigten%20Staaten http://de.wikipedia.org/wiki/Kader http://de.wikipedia.org/wiki/T%C3%A4uschung http://de.wikipedia.org/wiki/Heer%20(Bundeswehr) http://de.wikipedia.org/wiki/Cyberspace http://de.wikipedia.org/wiki/Denial%20of%20Service http://de.wikipedia.org/wiki/NATO http://de.wikipedia.org/wiki/Van-Eck-Phreaking http://de.wikipedia.org/wiki/St%C3%B6rsender http://de.wikipedia.org/wiki/Netzwerkdienst http://de.wikipedia.org/wiki/Erich%20Schmidt-Eenboom http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Host%20(Informationstechnik) http://de.wikipedia.org/wiki/Information http://de.wikipedia.org/wiki/Kriegf%C3%BChrung http://de.wikipedia.org/wiki/Anonymit%C3%A4t http://de.wikipedia.org/wiki/Server http://de.wikipedia.org/wiki/Panik http://de.wikipedia.org/wiki/Industrielle%20Revolution http://de.wikipedia.org/wiki/Monica%20(Radar) http://de.wikipedia.org/wiki/Computer http://de.wikipedia.org/wiki/Kommando%20Strategische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Zweiter%20Weltkrieg http://de.wikipedia.org/wiki/F%C3%BChrungsunterst%C3%BCtzung%20(Bundeswehr) http://de.wikipedia.org/wiki/Jugendmedienschutz http://de.wikipedia.org/wiki/Franz%C3%B6sische%20Sprache http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Allegorie http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Erster%20Weltkrieg http://de.wikipedia.org/wiki/Foreign%20Instrumentation%20Signals%20Intelligence http://de.wikipedia.org/wiki/Elektromagnetische%20Welle http://de.wikipedia.org/wiki/BMVg http://de.wikipedia.org/wiki/Streitkr%C3%A4ftebasis http://de.wikipedia.org/wiki/Verfassungsschutz http://de.wikipedia.org/wiki/B%C3%BCndnis http://de.wikipedia.org/wiki/%C3%96ffentliches%20Recht http://de.wikipedia.org/wiki/The%20Christian%20Science%20Monitor http://de.wikipedia.org/wiki/Fernmelde-%20und%20Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Identit%C3%A4tsdiebstahl http://de.wikipedia.org/wiki/Christiane%20Schulzki-Haddouti http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Deutschland http://de.wikipedia.org/wiki/Standard http://de.wikipedia.org/wiki/Datei:Mons%20Lactarius.jpg http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/HERKULES http://de.wikipedia.org/wiki/Schaden http://de.wikipedia.org/wiki/Northrop%20Grumman%20RQ-4%23EuroHawk http://de.wikipedia.org/wiki/Cross-Site%20Tracing http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Kategorie:Internetrecht http://de.wikipedia.org/wiki/Frankenberg%20(Eder) http://de.wikipedia.org/wiki/Informationstechnologie http://de.wikipedia.org/wiki/Internetbetrug http://de.wikipedia.org/wiki/Rat%20der%20EU http://de.wikipedia.org/wiki/Kryptographie http://de.wikipedia.org/wiki/Datei:Setting%20up%20communications%20Royal%20Air%20Force%20Fairford%20USAF%20040401-F-5098W-001.jpg http://de.wikipedia.org/wiki/Sachbesch%C3%A4digung http://de.wikipedia.org/wiki/Kryptologie http://de.wikipedia.org/wiki/V%C3%B6lkermord http://de.wikipedia.org/wiki/NATO http://de.wikipedia.org/wiki/Fernmelde-%20und%20Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Besch%C3%A4digung http://de.wikipedia.org/wiki/Verbreitungsverbot http://de.wikipedia.org/wiki/Smurf-Attacke http://de.wikipedia.org/wiki/Hummel%20(Funkst%C3%B6rpanzer) http://de.wikipedia.org/wiki/Heinz%20Fromm http://de.wikipedia.org/wiki/Morris-Wurm http://de.wikipedia.org/wiki/Akteur http://de.wikipedia.org/wiki/Industrial%20Aggression http://de.wikipedia.org/wiki/Steven%20Jay%20Russell http://de.wikipedia.org/wiki/Nationales%20Cyber-Abwehrzentrum http://de.wikipedia.org/wiki/Elektromagnetische%20Welle http://de.wikipedia.org/wiki/Udo%20Helmbrecht http://de.wikipedia.org/wiki/Passwort http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Hacker http://de.wikipedia.org/wiki/Verizon%20Communications http://de.wikipedia.org/wiki/Backronym http://de.wikipedia.org/wiki/Empirie http://de.wikipedia.org/wiki/Server http://de.wikipedia.org/wiki/Datei:Itamtbw%20gross.jpg http://de.wikipedia.org/wiki/E-Mail http://de.wikipedia.org/wiki/Datei:Komponenten%20IT-System%20420.jpg http://de.wikipedia.org/wiki/DEF%20CON http://de.wikipedia.org/wiki/Bundesministerium%20f%C3%BCr%20Wirtschaft%20und%20Arbeit%20(Deutschland) http://de.wikipedia.org/wiki/Kompromittierende%20Abstrahlung http://de.wikipedia.org/wiki/Persuasive%20Kommunikation http://de.wikipedia.org/wiki/Common_Criteria_for_Information_Technology_Security_Evaluation http://de.wikipedia.org/wiki/Abbie%20Hoffman http://de.wikipedia.org/wiki/Iraklio http://de.wikipedia.org/wiki/Skriptsprache%23Beispiele:%20serverseitig http://de.wikipedia.org/wiki/Netzwerkdienst http://de.wikipedia.org/wiki/George%20W.%20Bush http://de.wikipedia.org/wiki/Bundesverband%20Informationswirtschaft,%20Telekommunikation%20und%20neue%20Medien http://de.wikipedia.org/wiki/Verband%20(Milit%C3%A4r) http://de.wikipedia.org/wiki/Soziales%20Netzwerk%20(Internet) http://de.wikipedia.org/wiki/Christiane%20Schulzki-Haddouti http://de.wikipedia.org/wiki/Spieltheorie http://de.wikipedia.org/wiki/Verfassungsschutz http://de.wikipedia.org/wiki/Emission%20(Physik) http://de.wikipedia.org/wiki/Spionage http://de.wikipedia.org/wiki/Brute-Force-Methode http://de.wikipedia.org/wiki/Jugoslawien http://de.wikipedia.org/wiki/Exponentieller%20Vorgang http://de.wikipedia.org/wiki/Kevin%20Mitnick http://de.wikipedia.org/wiki/Software%20Engineering%20Institute http://de.wikipedia.org/wiki/Akronym http://de.wikipedia.org/wiki/Barschel-Aff%C3%A4re http://de.wikipedia.org/wiki/1996 http://de.wikipedia.org/wiki/Kategorie:Internet http://de.wikipedia.org/wiki/Oberstleutnant http://de.wikipedia.org/wiki/Waffensystem http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/IT-Sicherheitsverfahren http://de.wikipedia.org/wiki/Kategorie:Sozialpsychologie http://de.wikipedia.org/wiki/B%C3%BCrgerkrieg http://de.wikipedia.org/wiki/Offizier http://de.wikipedia.org/wiki/Spam http://de.wikipedia.org/wiki/Gert%20Postel http://de.wikipedia.org/wiki/Deutschland http://de.wikipedia.org/wiki/Datei:Sigint_Satellite.jpg http://de.wikipedia.org/wiki/Anonymit%C3%A4t http://de.wikipedia.org/wiki/Tarnkappentechnik http://de.wikipedia.org/wiki/Host%20(Informationstechnik) http://de.wikipedia.org/wiki/Bluetooth%20%23Abh%C3%B6rsicherheit http://de.wikipedia.org/wiki/Donauw%C3%B6rth http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Schl%C3%BCssel%20(Kryptologie) http://de.wikipedia.org/wiki/Carnegie%20Mellon%20University http://de.wikipedia.org/wiki/Cracker%20(Computersicherheit) http://de.wikipedia.org/wiki/Informationsmanagement http://de.wikipedia.org/wiki/Krieg http://de.wikipedia.org/wiki/Signals%20Intelligence http://de.wikipedia.org/wiki/Medienmanipulation http://de.wikipedia.org/wiki/Der%20Hase%20und%20der%20Igel http://de.wikipedia.org/wiki/CERT-Bund http://de.wikipedia.org/wiki/Bluebox%20(Phreaking) http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Computer http://de.wikipedia.org/wiki/Computerwurm http://de.wikipedia.org/wiki/Fernmeldebereich%2093 http://de.wikipedia.org/wiki/Hacker http://de.wikipedia.org/wiki/Breguet%20Atlantic http://de.wikipedia.org/wiki/Truppengattung http://de.wikipedia.org/wiki/Informationstechnik http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Terrorismus http://de.wikipedia.org/wiki/Kofferwort http://de.wikipedia.org/wiki/Informatik http://de.wikipedia.org/wiki/Deutsche%20Marine http://de.wikipedia.org/wiki/Amiga http://de.wikipedia.org/wiki/Kommando%20Strategische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Implementierung http://de.wikipedia.org/wiki/Identit%C3%A4tsdiebstahl http://de.wikipedia.org/wiki/Gefahr http://de.wikipedia.org/wiki/Panavia%20Tornado http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/%C3%B6ffentliche%20Hand http://de.wikipedia.org/wiki/Hertz%20(Einheit) http://de.wikipedia.org/wiki/Radar http://de.wikipedia.org/wiki/Ping%20of%20Death http://de.wikipedia.org/wiki/Bundesrepublik%20Deutschland http://de.wikipedia.org/wiki/Staat http://de.wikipedia.org/wiki/Algorithmen http://de.wikipedia.org/wiki/Allegorie http://de.wikipedia.org/wiki/Malware http://de.wikipedia.org/wiki/bewaffneter%20Konflikt http://de.wikipedia.org/wiki/Datei:IT-AmtBw%20Wappen.svg http://de.wikipedia.org/wiki/Joe%20Engressia http://de.wikipedia.org/wiki/Datenschutz http://de.wikipedia.org/wiki/T%C3%A4uschung http://de.wikipedia.org/wiki/Urheberrechtsverletzung http://de.wikipedia.org/wiki/Administrator%20(Rolle) http://de.wikipedia.org/wiki/Milit%C3%A4rische%20Lage http://de.wikipedia.org/wiki/B%C3%B6rse http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Luddismus http://de.wikipedia.org/wiki/Funkdisziplin http://de.wikipedia.org/wiki/Internet http://de.wikipedia.org/wiki/Signal http://de.wikipedia.org/wiki/Polizei http://de.wikipedia.org/wiki/RAND%20Corporation http://de.wikipedia.org/wiki/Waffe http://de.wikipedia.org/wiki/2600%20magazine http://de.wikipedia.org/wiki/Tatwaffe http://de.wikipedia.org/wiki/Hashfunktion http://de.wikipedia.org/wiki/Reuters http://de.wikipedia.org/wiki/Marine http://de.wikipedia.org/wiki/William%20E.%20Trautmann http://de.wikipedia.org/wiki/Unabh%C3%A4ngigkeitskrieg http://de.wikipedia.org/wiki/Europ%C3%A4isches%20Parlament http://de.wikipedia.org/wiki/The%20Economist http://de.wikipedia.org/wiki/Sensor http://de.wikipedia.org/wiki/Jamming http://de.wikipedia.org/wiki/William%20Dudley%20Haywood http://de.wikipedia.org/wiki/Zusammenhang http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Neuhochdeutsch http://de.wikipedia.org/wiki/Bildschirm http://de.wikipedia.org/wiki/Information http://de.wikipedia.org/wiki/CERT http://de.wikipedia.org/wiki/Latein http://de.wikipedia.org/wiki/T%C3%A4uschk%C3%B6rper http://de.wikipedia.org/wiki/Operative%20Information http://de.wikipedia.org/wiki/Integrit%C3%A4t%20(Informationssicherheit) http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Kinderpornographie http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/EDV http://de.wikipedia.org/wiki/Koblenz http://de.wikipedia.org/wiki/Cyber-Terrorismus http://de.wikipedia.org/wiki/Datennetz http://de.wikipedia.org/wiki/Datei:Grosser_Arber_Luftbild.jpg http://de.wikipedia.org/wiki/Volksz%C3%A4hlungsurteil%20 http://de.wikipedia.org/wiki/Scheinraum http://de.wikipedia.org/wiki/Korps http://de.wikipedia.org/wiki/Europ%C3%A4ische%20Union http://de.wikipedia.org/wiki/Cross-Site%20Request%20Forgery http://de.wikipedia.org/wiki/Holzschuh http://de.wikipedia.org/wiki/Kanada http://de.wikipedia.org/wiki/Kryptoanalyse http://de.wikipedia.org/wiki/Liste%20von%20Kriegen http://de.wikipedia.org/wiki/M%C3%BCnztelefon http://de.wikipedia.org/wiki/Bataillon%20Elektronische%20Kampff%C3%BChrung%20932 http://de.wikipedia.org/wiki/Elizabeth%20Gurley%20Flynn http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Funkger%C3%A4t http://de.wikipedia.org/wiki/G%C3%BCtesiegel http://de.wikipedia.org/wiki/Computer http://de.wikipedia.org/wiki/Walker%20C.%20Smith http://de.wikipedia.org/wiki/Sicherheitsl%C3%BCcke%20(Software) http://de.wikipedia.org/wiki/Vereinigte%20Staaten http://de.wikipedia.org/wiki/Deutsche%20Marine http://de.wikipedia.org/wiki/St%C3%B6rfunk http://de.wikipedia.org/wiki/Northrop%20Grumman%20RQ-4 http://de.wikipedia.org/wiki/Nachrichtendienst http://de.wikipedia.org/wiki/Maskulinum http://de.wikipedia.org/wiki/Bundesministerium%20des%20Innern http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Computerkriminalit%C3%A4t http://de.wikipedia.org/wiki/H2S%20(Navigation) http://de.wikipedia.org/wiki/Skriptsprache%23Beispiele:%20clientseitig http://de.wikipedia.org/wiki/Redbox%20(Phreaking) http://de.wikipedia.org/wiki/Geheimtext http://de.wikipedia.org/wiki/Elektronischer%20Kampf http://de.wikipedia.org/wiki/Defacement http://de.wikipedia.org/wiki/Teilstreitkr%C3%A4fte http://de.wikipedia.org/wiki/Bruce%20Schneier http://de.wikipedia.org/wiki/Risiko http://de.wikipedia.org/wiki/Vereinigte%20Staaten%20von%20Amerika http://de.wikipedia.org/wiki/Fernmelde-%20und%20Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Bild:Flag%20of%20Germany.svg http://de.wikipedia.org/wiki/Internet http://de.wikipedia.org/wiki/Elektronische%20Unterst%C3%BCtzungsma%C3%9Fnahmen http://de.wikipedia.org/wiki/Milit%C3%A4rwissenschaft http://de.wikipedia.org/wiki/Kompanie%20(Milit%C3%A4r) http://de.wikipedia.org/wiki/Computersystem http://de.wikipedia.org/wiki/Frequenzsprungverfahren http://de.wikipedia.org/wiki/Rockbox%20(Phreaking) http://de.wikipedia.org/wiki/Phishing http://de.wikipedia.org/wiki/Tracking http://de.wikipedia.org/wiki/Monge%20(A601) http://de.wikipedia.org/wiki/Aquabox%20(Phreaking) http://de.wikipedia.org/wiki/Cross-Site%20Scripting http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Ralf%20Bendrath http://de.wikipedia.org/wiki/London http://de.wikipedia.org/wiki/Radar http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Kader http://de.wikipedia.org/wiki/Kategorie:Medien%20und%20Politik http://de.wikipedia.org/wiki/Marschall%20der%20Sowjetunion http://de.wikipedia.org/wiki/Tornado%20Self%20Protection%20Jammer http://de.wikipedia.org/wiki/Streitkr%C3%A4ftebasis http://de.wikipedia.org/wiki/Benutzer:Nothere http://de.wikipedia.org/wiki/Datei:Wooden%20Shoe.svg http://de.wikipedia.org/wiki/barock http://de.wikipedia.org/wiki/Naxos%20(Radardetektor) http://de.wikipedia.org/wiki/Webserver http://de.wikipedia.org/wiki/Encyclop%C3%A6dia%20Britannica http://de.wikipedia.org/wiki/B%C3%BCndnis http://de.wikipedia.org/wiki/Pers%C3%B6nliche%20Identifikationsnummer http://de.wikipedia.org/wiki/China http://de.wikipedia.org/wiki/EloKa http://de.wikipedia.org/wiki/Cross-Site%20Authentication http://de.wikipedia.org/wiki/Universit%C3%A4t%20Stuttgart http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Computervirus http://de.wikipedia.org/wiki/Kartentelefon http://de.wikipedia.org/wiki/Teardrop-Attacke http://de.wikipedia.org/wiki/Webanwendung http://de.wikipedia.org/wiki/Passwort http://de.wikipedia.org/wiki/HTML%20Injection http://de.wikipedia.org/wiki/Innere%20Sicherheit http://de.wikipedia.org/wiki/US-Verteidigungsministerium http://de.wikipedia.org/wiki/heise%20online http://de.wikipedia.org/wiki/BR%201150%20M http://de.wikipedia.org/wiki/SAP%20R/3 http://de.wikipedia.org/wiki/Maschinenst%C3%BCrmer http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/The%20Christian%20Science%20Monitor http://de.wikipedia.org/wiki/Kommando%20Strategische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/Kryptografie http://de.wikipedia.org/wiki/Streitkr%C3%A4ftebasis http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Telefonkarte http://de.wikipedia.org/wiki/Kollektiv http://de.wikipedia.org/wiki/Defacement http://de.wikipedia.org/wiki/Datei:Sterbender%20Krieger%20Zeughaus%20Berlin01.jpg http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Fernmeldetruppe%20EloKa http://de.wikipedia.org/wiki/Truppenteil http://de.wikipedia.org/wiki/SASPF http://de.wikipedia.org/wiki/Department%20of%20Defense http://de.wikipedia.org/wiki/Seitenkanalattacke http://de.wikipedia.org/wiki/Van-Eck-Phreaking http://de.wikipedia.org/wiki/Tod http://de.wikipedia.org/wiki/Informationssicherheit http://de.wikipedia.org/wiki/Funksignal http://de.wikipedia.org/wiki/Teilstreitkraft http://de.wikipedia.org/wiki/Industrielle%20Revolution http://de.wikipedia.org/wiki/National%20Security%20Agency http://de.wikipedia.org/wiki/Panik http://de.wikipedia.org/wiki/Recht%20auf%20k%C3%B6rperliche%20Unversehrtheit http://de.wikipedia.org/wiki/Monica%20(Radar) http://de.wikipedia.org/wiki/Bild:Streitkr%C3%A4ftebasis.png http://de.wikipedia.org/wiki/Elektromagnetische%20Welle http://de.wikipedia.org/wiki/Claudia%20Eckert http://de.wikipedia.org/wiki/Zweiter%20Weltkrieg http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Franz%C3%B6sische%20Sprache http://de.wikipedia.org/wiki/Bosnien-Herzegowina http://de.wikipedia.org/wiki/Wolfgang%20Stolp http://de.wikipedia.org/wiki/Bundespolizei%20(Deutschland) http://de.wikipedia.org/wiki/Rainbow%20Table http://de.wikipedia.org/wiki/Mailingliste http://de.wikipedia.org/wiki/Heer%20(Bundeswehr) http://de.wikipedia.org/wiki/Gewalt http://de.wikipedia.org/wiki/Authentizit%C3%A4t http://de.wikipedia.org/wiki/C64 http://de.wikipedia.org/wiki/Backdoor http://de.wikipedia.org/wiki/Cascading%20Style%20Sheets http://de.wikipedia.org/wiki/Programmfehler http://de.wikipedia.org/wiki/Yippie http://de.wikipedia.org/wiki/D%C3%BCppel%20(Radart%C3%A4uschung) http://de.wikipedia.org/wiki/Peter%20Foster http://de.wikipedia.org/wiki/Website http://de.wikipedia.org/wiki/Synonym http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/Kategorie:Radar http://de.wikipedia.org/wiki/Erich%20Schmidt-Eenboom http://de.wikipedia.org/wiki/W%C3%B6rterbuchangriff http://de.wikipedia.org/wiki/MPR%20II http://de.wikipedia.org/wiki/Funkdisziplin http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Elektronische%20Unterst%C3%BCtzungsma%C3%9Fnahme http://de.wikipedia.org/wiki/WinNuke http://de.wikipedia.org/wiki/Sabotage%20(Begriffskl%C3%A4rung) http://de.wikipedia.org/wiki/%C3%B6ffentlicher%20Sektor http://de.wikipedia.org/wiki/Daten%C3%BCbertragung http://de.wikipedia.org/wiki/Bundesoberbeh%C3%B6rde http://de.wikipedia.org/wiki/Soldat http://de.wikipedia.org/wiki/Fuchs%20(Panzer)%23TPz%201A1%20EloKa http://de.wikipedia.org/wiki/Kalter%20Krieg http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) http://de.wikipedia.org/wiki/F%C3%BChrungsunterst%C3%BCtzung%20(Bundeswehr) http://de.wikipedia.org/wiki/Kategorie:IT-Sicherheit http://de.wikipedia.org/wiki/Vereinigte%20Staaten http://de.wikipedia.org/wiki/Aufkl%C3%A4rungsverbund http://de.wikipedia.org/wiki/David%20Race%20Bannon http://de.wikipedia.org/wiki/Central%20Intelligence%20Agency http://de.wikipedia.org/wiki/National%20Reconnaissance%20Office http://de.wikipedia.org/wiki/Privatrecht http://de.wikipedia.org/wiki/Informationstechnik http://de.wikipedia.org/wiki/Trauma%20(Medizin) http://de.wikipedia.org/wiki/Rechenleistung http://de.wikipedia.org/wiki/Nachtj%C3%A4ger http://de.wikipedia.org/wiki/Foreign%20Instrumentation%20Signals%20Intelligence http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Datei:FS%20Monge.jpg http://de.wikipedia.org/wiki/Plural http://de.wikipedia.org/wiki/TCO%20(Standard) http://de.wikipedia.org/wiki/c%E2%80%99t http://de.wikipedia.org/wiki/Industrial%20Workers%20of%20the%20World http://de.wikipedia.org/wiki/elektronische%20Signatur http://de.wikipedia.org/wiki/Microsoft%20Windows http://de.wikipedia.org/wiki/Elektronische%20Schutzma%C3%9Fnahme http://de.wikipedia.org/wiki/Dialog http://de.wikipedia.org/wiki/Duden http://de.wikipedia.org/wiki/Psychologische%20Kriegsf%C3%BChrung http://de.wikipedia.org/wiki/Organisation http://de.wikipedia.org/wiki/Sabotage http://de.wikipedia.org/wiki/Luftwaffe%20(Bundeswehr) http://de.wikipedia.org/wiki/Straftat http://de.wikipedia.org/wiki/Konflikt http://de.wikipedia.org/wiki/Verf%C3%BCgbarkeit http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Cyber http://de.wikipedia.org/wiki/Datei:War%20deaths%20caused%20by%20warfare.svg http://de.wikipedia.org/wiki/St%C3%B6rsender http://de.wikipedia.org/wiki/Bundeswehrverwaltung http://de.wikipedia.org/wiki/Hypertext%20Transfer%20Protocol http://de.wikipedia.org/wiki/AT\u2600T http://de.wikipedia.org/wiki/Elektronische%20Aufkl%C3%A4rung http://de.wikipedia.org/wiki/JavaScript http://de.wikipedia.org/wiki/National%20Defense%20University http://de.wikipedia.org/wiki/Frequenzsprungverfahren http://de.wikipedia.org/wiki/Rechtsvorschrift http://de.wikipedia.org/wiki/Datei:Enisa%20logo.svg http://de.wikipedia.org/wiki/Kategorie:Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Verteidigungsministerium%20der%20Vereinigten%20Staaten http://de.wikipedia.org/wiki/Mythos http://de.wikipedia.org/wiki/Bundeswehr http://de.wikipedia.org/wiki/C4ISR http://de.wikipedia.org/wiki/Denial%20of%20Service http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Kategorie:IT-Sicherheit http://de.wikipedia.org/wiki/Customer%20Product%20Management http://de.wikipedia.org/wiki/Manager-Magazin http://de.wikipedia.org/wiki/Bundesministerium%20der%20Verteidigung http://de.wikipedia.org/wiki/Afghanistan http://de.wikipedia.org/wiki/1985 http://de.wikipedia.org/wiki/Schadcode http://de.wikipedia.org/wiki/Informatik http://de.wikipedia.org/wiki/EloKa http://de.wikipedia.org/wiki/Kategorie:Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/Latein http://de.wikipedia.org/wiki/Phreaking http://de.wikipedia.org/wiki/ECCM http://de.wikipedia.org/wiki/Grundschutzma%C3%9Fnahmen http://de.wikipedia.org/wiki/Kofferwort http://de.wikipedia.org/wiki/Sitzung%20(Informatik) http://de.wikipedia.org/wiki/Frequenz http://de.wikipedia.org/wiki/Wirtschaft http://de.wikipedia.org/wiki/Fernmeldebereich http://de.wikipedia.org/wiki/Akustikkoppler http://de.wikipedia.org/wiki/IP-Spoofing http://de.wikipedia.org/wiki/Joint%20Vision%202010 http://de.wikipedia.org/wiki/Network-Centric%20Warfare http://de.wikipedia.org/wiki/Abh%C3%B6ren http://de.wikipedia.org/wiki/John%20T.%20Draper http://de.wikipedia.org/wiki/milit%C3%A4r http://de.wikipedia.org/wiki/Spionage http://de.wikipedia.org/wiki/Zentralafrika http://de.wikipedia.org/wiki/Bundesnachrichtendienst http://de.wikipedia.org/wiki/Erster%20Weltkrieg http://de.wikipedia.org/wiki/LANline http://de.wikipedia.org/wiki/Weltkrieg http://de.wikipedia.org/wiki/Parameter%20(Informatik) http://de.wikipedia.org/wiki/Mechanisierung http://de.wikipedia.org/wiki/R%C3%BCstungsbereich http://de.wikipedia.org/wiki/Schweizer%20Armee http://de.wikipedia.org/wiki/Eliot%20Cohen http://de.wikipedia.org/wiki/Social%20Engineering%20(Sicherheit) http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik http://de.wikipedia.org/wiki/Land-Attacke http://de.wikipedia.org/wiki/Vertraulichkeit http://de.wikipedia.org/wiki/Informations-%20und%20Kommunikationstechnologie http://de.wikipedia.org/wiki/Manipulation http://de.wikipedia.org/wiki/Waffe http://de.wikipedia.org/wiki/Sparkassen-Finanzgruppe http://de.wikipedia.org/wiki/Flare%20(T%C3%A4uschk%C3%B6rper) http://de.wikipedia.org/wiki/Cyberwar http://de.wikipedia.org/wiki/Frank%20Abagnale http://de.wikipedia.org/wiki/Bruttonationaleinkommen http://de.wikipedia.org/wiki/Signals%20Intelligence http://de.wikipedia.org/wiki/%C3%96ffentliches%20Recht http://de.wikipedia.org/wiki/Niederlande http://de.wikipedia.org/wiki/Kreta http://de.wikipedia.org/wiki/Korrelator http://de.wikipedia.org/wiki/SYN-Flood http://de.wikipedia.org/wiki/Truppengattung http://de.wikipedia.org/wiki/Cross-Site%20Cooking http://de.wikipedia.org/wiki/Elektronische%20Kampff%C3%BChrung http://de.wikipedia.org/wiki/B%C3%BCrger http://de.wikipedia.org/wiki/Bundesamt%20f%C3%BCr%20Wehrtechnik%20und%20Beschaffung http://de.wikipedia.org/wiki/Liste_lateinischer_Phrasen/S%23Scientia http://de.wikipedia.org/wiki/Identit%C3%A4tsdiebstahl http://de.wikipedia.org/wiki/Computersicherheit http://de.wikipedia.org/wiki/Staat http://de.wikipedia.org/wiki/Sicherheit http://de.wikipedia.org/wiki/Versuch%20und%20Irrtum http://de.wikipedia.org/wiki/Absturz%20(Computer) http://de.wikipedia.org/wiki/%23Anschlag%20von%20Kabul http://de.wikipedia.org/wiki/Nikolai%20Wassiljewitsch%20Ogarkow http://de.wikipedia.org/wiki/Luftstreitkr%C3%A4fte http://de.wikipedia.org/wiki/Soldat http://de.wikipedia.org/wiki/Botnetze http://de.wikipedia.org/wiki/Kosovokrieg http://de.wikipedia.org/wiki/Englische%20Sprache http://de.wikipedia.org/wiki/Elektronische%20Gegenma%C3%9Fnahmen http://de.wikipedia.org/wiki/Sonderzeichen http://de.wikipedia.org/wiki/Cyberspace http://de.wikipedia.org/wiki/Bundesdatenschutzgesetz http://de.wikipedia.org/wiki/Risiko http://de.wikipedia.org/wiki/Strategic%20Defense%20Initiative http://de.wikipedia.org/wiki/Spiegel%20Online http://de.wikipedia.org/wiki/B%C3%BCrger-CERT http://de.wikipedia.org/wiki/Digitale%20Datenverarbeitung http://de.wikipedia.org/wiki/Website http://de.wikipedia.org/wiki/Jugendmedienschutz http://de.wikipedia.org/wiki/Verbraucher http://de.wikipedia.org/wiki/Aussp%C3%A4hen%20von%20Daten http://de.wikipedia.org/wiki/Cracker%20(Computer) http://de.wikipedia.org/wiki/Deutsches%20Forschungsnetz http://de.wikipedia.org/wiki/Elektromagnetisches%20Spektrum http://de.wikipedia.org/wiki/Kriegf%C3%BChrung http://de.wikipedia.org/wiki/Mitgliedstaat http://de.wikipedia.org/wiki/Bedrohung http://de.wikipedia.org/wiki/Fernmeldeaufkl%C3%A4rung http://de.wikipedia.org/wiki/Datei:CIMG3656%20oesterr%20bheer%20gd-k.jpg http://de.wikipedia.org/wiki/Milit%C3%A4r http://de.wikipedia.org/wiki/Heer%20(Bundeswehr) http://de.wikipedia.org/wiki/Heer http://de.wikipedia.org/wiki/Infrastruktur http://de.wikipedia.org/wiki/Herkules%20(IT-Projekt) http://de.wikipedia.org/wiki/Reiner%20Pfeiffer http://de.wikipedia.org/wiki/Oxford%20University%20Press http://de.wikipedia.org/wiki/BMVg http://de.wikipedia.org/wiki/Daun http://de.wikipedia.org/wiki/Krieg http://de.wikipedia.org/wiki/Cyber-Mobbing http://de.wikipedia.org/wiki/Kernwaffe%23Taktische_Kernwaffen http://de.wikipedia.org/wiki/Faradayscher%20K%C3%A4fig http://de.wikipedia.org/wiki/Propaganda http://de.wikipedia.org/wiki/Datei:TZ%20ELOKA.svg http://de.wikipedia.org/wiki/Frankenberg%20(Eder)