Wirtschaftsspionage

Für viele Unternehmen fällt der Schutz gegen Wirtschafts- und Industriespionage unter das Oberthema Informationssicherheit und ist ein wichtiger Bestandteil von Anwenderschulungen. Viele Anwender kennen mögliche Gefahren und Konsequenzen solcher Attacken nicht. Da die technischen Schutzmaßnahmen wie Verschlüsselung ebenfalls sehr ausgereift sind, könnte die Manipulation von Menschen mit den Mitteln des Social Engineering zu einer Angriffsmethode von Spionen werden.^[2]

Manchmal wurden befreundete oder oppositionelle Parteien in den Prozess einbezogen. Häufige Wirtschaftsspionagetechniken aus neuerer Zeit sind das unerlaubte Kopieren von Daten über offene und ungeschützte USB-Ports auf Wechselspeichermedien, wie USB-Stick oder externe Festplatte, das Fotografieren oder Filmen von Schriftstücken, Fertigungsanlagen, Fertigungstechniken oder Prototypen mittels Digitalkamera, Fotohandy oder Smartphone, das Abfangen von Briefen, das Mitlesen von E-Mails und Internetverbindungen, das Abhören von Telefonen sowie das Einschleusen von Informanten oder das Aufkaufen von Informanten der Gegenpartei. Ein Beispiel ist die Operation Shady RAT. Methoden wie Patente und Abhörschutz genügen nicht mehr bei solchen Übergriffen. Der Oberbegriff Cyberkrieg umschließt alle auf einer weitgehenden Computerisierung, Elektronisierung und Vernetzung insbesondere militärischen Bereiche und Belange basierenden Aktionen.

Die abrupte pandemiebedingte Migration ins Homeoffice hat der Bedrohungslage eine weitere Dimension hinzugefügt und neue Einfallstore für Spionagezwecke geöffnet.^[3]

Der Europaabgeordnete Gerhard Schmid äußerte 2001 als Berichterstatter des Echelon-Ausschusses, dass die USA ihre technischen Möglichkeiten nicht nur zum Kampf gegen Korruption einsetzen könne, sondern auch um den USA Wettbewerbsvorteile zu verschaffen.^[4] Echelon „diene der Wirtschaftsspionage nicht nur in dem Sinne, dass allgemeine wirtschaftliche Daten abgefragt würden; vielmehr würde das System auch zur Erlangung von Großaufträgen eingesetzt.“ Tatsächlich berichtete die Baltimore Sun 1995 von einem Flugzeuggeschäft, bei dem die NSA aufdeckte, dass die europäische Airbus den saudischen Auftraggeber bestechen wollte.^[5] In der Debatte im Europaparlament argumentierte Schmid, amerikanische Wirtschaftsspionage gegen europäische Korruption sei nicht gerechtfertigt. Auch amerikanische Unternehmen würden bestechen und die USA lägen im Mittelfeld der Korruptionsskala.^[4] Der britische Journalist Duncan Campbell verfasste einen im Februar 2000 veröffentlichten Bericht für das Europäische Parlament, in dem er einen zweiten Fall anführte, bei dem Informationen der NSA einer US-Firma geholfen haben sollen, den Zuschlag bei einer Auftragsvergabe zu erhalten.^[6]

Im Juni 2013 machte der Whistleblower Edward Snowden zwei große internetbasierte Abhörsysteme öffentlich bekannt, namentlich das US-System PRISM und das Anfang 2012 in Betrieb gegangene britische System Tempora, das im Auftrag der USA genutzt wird. Constanze Kurz glaubt, dass PRISM der Wirtschaftsspionage diene.^[7]

Wirtschaftsspionage wird auf Bundesebene vom Bundesamt für Verfassungsschutz verfolgt. Auf Landesebene fällt die Verantwortung in den Bereich des jeweils zuständigen Landesamtes, sofern es eine Abteilung Spionageabwehr betreibt. Allerdings gibt es in Deutschland auf Behördenebene keine wirkliche flächendeckende Abwehr, so dass ausländische Konzerne mit Hilfe ihrer Geheimdienste in Deutschland Firmen ausspionieren können. Lediglich das Bundesamt für Sicherheit in der Informationstechnik betreut mit der Abteilung 2 – Kryptologie und Abhörsicherheit ein Spionageabwehrteam. Dieses bietet seine Leistungen Bundes- und Landesbehörden an sowie Unternehmen, die durch das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) der Geheimschutzbetreuung unterliegen. Die Industrie hat einen Interessenverband gegründet, die Allianz für Sicherheit in der Wirtschaft (ASW), die auch von staatlichen Stellen unterstützt wird.

Der Studie einer Unternehmensberatung für Sicherheitsdienstleistungen zufolge wurden 21 Prozent der deutschen Unternehmen 2012 durch mindestens einen konkreten Fall von Spionage geschädigt.^[8] Besonders der Mittelstand ist betroffen. Er verzeichnet mit 24 Prozent die meisten Vorfälle, Konzerne sind zu 19 Prozent betroffen. Jährlich entsteht der deutschen Wirtschaft ein Schaden von rund 4,2 Milliarden Euro. Die Angriffe fanden vor allem in den GUS-Staaten (27 Prozent), Europa (26,6 Prozent), Deutschland (26,1 Prozent) und in Nordamerika (25,2 Prozent) statt. Nur 10,4 Prozent der Vorkommnisse fanden in Asien statt. Bei 6,3 Prozent der Unternehmen war der Ursprung unklar. Die häufigsten Schäden entstehen durch eigene Mitarbeiter, externe Geschäftspartner und Hackerangriffe. Mitarbeiter waren in 70,5 Prozent aller Vorkommnisse beteiligt, wobei Fälle von Social Engineering 22,7 Prozent ausmachten.

 

Im Rahmen der Spionageaffäre wurde im Juni 2013 bekannt, dass die für die USA mit der Wirtschaftsspionage beauftragte NSA^[9][10] innerhalb Deutschlands von der Bundesregierung unterstützt wird. Neben Einrichtungen der NSA sowie des BND beschäftigen sich im deutschen Inland zahlreiche US-Firmen mit der Datenauswertung und der Weiterleitung in die USA.^[12] Grundlage bildete ein geheimes Abkommen zwischen dem BND und der NSA, das am 28. April 2002 vom damaligen Kanzleramtschef Frank-Walter Steinmeier (SPD) unterzeichnet wurde.^[13]

US-Botschafter Emerson versicherte im November 2013: „Amerika betreibt keine Industriespionage“.^[14] Dabei unterscheidet die US-Regierung zwischen kommerzieller Industriespionage und politischer Wirtschaftsspionage (zur Aufdeckung von Korruption, Schmuggel von Kriegswaffen). Diese Haltung fand sich schon in einem im März 2000 veröffentlichten Artikel des ehemaligen CIA-Chefs James Woolsey wieder.^[15] Darin erläuterte er öffentlich und ausführlich Gründe, warum die Vereinigten Staaten ihre Verbündeten auch hinsichtlich wirtschaftlicher Ziele ausspionierten, und schrieb: “That's right, my continental friends, we have spied on you because you bribe.” (deutsch: „Es ist zutreffend, meine Freunde vom Kontinent, wir haben euch ausgespäht, weil ihr bestecht.“)^[16] Nach Medienberichten wurde das deutsche Windkraftunternehmen Enercon 1994 das Opfer von Wirtschaftsspionage der NSA. Demnach gab ein NSA-Geheimdienstmitarbeiter zu, das deutsche Unternehmen ausspioniert und seine Erkenntnisse an das US-amerikanische Unternehmen Kenetech weitergegeben zu haben.^[17][18] Tatsächlicher Hintergrund war, dass Enercon Windkraftanlagen in die USA exportieren wollte, dadurch jedoch ein bestehendes Kenetech-Patent verletzt hätte, und die United States International Trade Commission deshalb zunächst ein Importverbot verhängte.

Im Januar 2014 wurde bekannt, dass das deutsche Unternehmen Ferrostaal bei einer im Jahre 2003 in Nigeria ausgeschriebenen Auftragsvergabe einem Konkurrenzunternehmen aus den USA unterlegen war, nachdem der US-Geheimdienst NSA die Details des Ferrostaal-Angebotes ausgespäht hatte.^[19] Im gleichen Monat erläuterte der US-amerikanische Whistleblower Edward Snowden dem Norddeutschen Rundfunk, dass die Vereinigten Staaten über ihre Geheimdienste Wirtschaftsspionage betreiben: „Wenn es etwa bei Siemens Informationen gibt, die dem nationalen Interesse der Vereinigten Staaten nutzen – aber nichts mit der nationalen Sicherheit zu tun haben – dann nehmen sie sich diese Informationen trotzdem“, so Snowden.^[20]

Allerdings erklärte Snowden nicht, was danach mit derartigen Informationen geschieht, so Ansgar Graw: „Ein Agent könnte sie schließlich nicht einfach so bei einer US-Firma abgeben“^[21]. Die Tatsache, dass Arbeitnehmer häufig zwischen konkurrierenden Unternehmen einer Branche wechseln, mache einen staatlich geförderten Informationsvorsprung sinnlos oder gar riskant, so James Bamford. Sicherheitsexperten in Deutschland haben jedoch ermittelt, dass US-amerikanische Wirtschaftsspionage bereits im Jahr 2000 der deutschen Wirtschaft durch gestohlene Erfindungen und Entwicklungen einen jährlichen wirtschaftlichen Schaden von mindestens 10 Mrd. Euro verursacht – die Zahl dürfte seitdem durch die zunehmende Digitalisierung nur noch weiter gestiegen sein.^[22]

Andrew Denison: „Die Frage ist nicht, ob die amerikanischen Geheimdienste europäischen Firmen nachspionieren – das tun sie, hoffe ich zumindest. Die Frage ist, was mit diesen Informationen passiert und wozu sie gesammelt werden.“^[23]

Bill Clinton verteidigte die internationale Wirtschaftsspionage der USA: „Was gut für Boeing ist, ist gut für Amerika.“^[22]

Nach Angaben der NYT verhandelte der damalige Director of National Intelligence Dennis C. Blair mit Frankreich über ein Nicht-Spionageabkommen. Die Franzosen betrieben demnach Industriespionage innerhalb der Vereinigten Staaten, um amerikanische Technologie-Geheimnisse zu stehlen.^[24] Einem im Rahmen von Cablegate veröffentlichten Kabelbericht der US-Botschaft Berlin zufolge soll der damalige Chef von OHB-System Frankreich mit Blick auf ihren Technologiediebstahl als das Reich des Bösen bezeichnet haben: „French IPR espionage is so bad that the total damage done to the German economy is greater the [sic] that inflicted by China or Russia.“^[25] Berry Smutny bestreitet die ihm zugeschriebenen Äußerungen.^[26] Der Economist schrieb 2013: „America publicly ranks France along with Israel and Russia as a cyber-espionage menace. Only China is worse.“^[27] In einer Anhörung vor dem US-Kongress 1996 erklärte der damalige FBI-Direktor Louis Freeh, das FBI ermittele gegen 23 Staaten wegen Wirtschaftsspionage gegen die USA; wenngleich er Länder nicht konkret benannte, wiesen Andeutungen auf Russland, Israel und Frankreich hin.^[28] Zu den im EU-Bericht 2001 genannten Beispielen gehört der Fall eines Zugverkaufes an Südkorea, bei dem sich TGV gegen Siemens durchsetzte.^[29] Aus einer Wikileaks-Veröffentlichung geht hervor, dass deutsche Unternehmer Frankreich wegen seiner Industriespionage als Bedrohung ansehen.^[30]

Gleichzeitig betreiben die USA jedoch umfangreiche Wirtschaftsspionage gegen Frankreich. So heißt es in einem Bericht des Europäischen Parlaments beispielsweise, dass die NSA 1995 Gespräche zwischen Thomson-CSF (jetzt Thales Microsonics) und den brasilianischen Behörden abhörte, die sich auf einen lukrativen 1,5-Milliarden-Euro-Auftrag zur Entwicklung eines Satellitenüberwachungssystems für den brasilianischen Regenwald bezogen. Die NSA gab Details über Thomsons Angebot an einen US-amerikanischen Konkurrenten, die Raytheon Corporation, weiter, die später den Vertrag erhielt.^[22]

Der Bericht enthüllte auch, dass die NSA 1993 Gespräche zwischen dem europäischen Konsortium Airbus, der nationalen Fluggesellschaft von Saudi-Arabien und der saudischen Regierung abhörte und an US-amerikanische Airbus-Rivalen weiterleitete. Der Auftrag im Wert von über 5 Milliarden Euro ging später an den US-amerikanischen Hersteller Boeing und McDonnell Douglas.^[22]

Am 25. Oktober 2013 veröffentlichte das italienische Magazin L’Espresso neue Dokumente aus dem Fundus des Ex-NSA-Mitarbeiters Edward Snowden. Demnach gehört(e?) Italien im Rahmen der geheimen transatlantischen Abhörpartnerschaft zwischen den USA und Großbritannien zum Arbeitsgebiet des britischen Geheimdienstes GCHQ (Government Communications Headquarters). Der GCHQ sammelte und speicherte Daten mit Tempora.^[31] Zur gleichen Zeit wurde bekannt, dass die NSA Spitzenpolitiker befreundeter Staaten (z. B. Angela Merkel und François Hollande) abgehört hat.

Dem chinesischen Auslandsgeheimdienst wird vorgeworfen unter anderem in Shanghai ein Gebäude zu betreiben, von dem aus Hackerangriffe auf US-amerikanische Unternehmen durchgeführt werden.^[32] Von Edward Snowden enthüllte geheimdienstliche Dokumente enthüllten jedoch, dass die USA gleichzeitig bereits spätestens 2007 Industriespionage gegen chinesische Unternehmen wie Huawei betreiben.^[33][34]

• Christoph Ann, Michael Loschelder, Marcus Grosch (Hrsg.): Praxishandbuch Know-how-Schutz. Verlag Carl Heymanns, Köln 2010, ISBN 978-3-452-26892-1.
• Manfred Fink: Lauschziel Wirtschaft. Abhörgefahren und -techniken, Vorbeugung und Abwehr. Boorberg, Stuttgart / München / Hannover u. a. 1996, ISBN 3-415-02194-7.
• Jan Meissinger: Gefahren und Bedrohungen durch Wirtschafts- und Industriespionage in Deutschland. Kovač, Hamburg 2005, ISBN 3-8300-2203-4.
• Matthias Pierson, Thomas Ahrens, Karsten Fischer: Recht des geistigen Eigentums. Patente, Marken, Urheberrecht. Verlag Vahlen, München 2007, ISBN 978-3-8006-3428-6.
• Studie: Industriespionage 2014. Corporate Trust, Aktuelle Risiken für die deutsche Wirtschaft durch Cyberwar.
• Wirtschaftsspionage: Risiko für Ihr Unternehmen. (PDF; 572 kB; 28 S.) Informationsbroschüre der Verfassungsschutzbehörden des Bundes und der Länder, Juni 2008.
• Sicherheitsforum Baden-Württemberg: Diverse Publikationen.
• Innenministerium Rheinland-Pfalz: Diverse Publikationen.
• Prof. Dr.-Ing. Huber: Diverse Publikationen.

 Wiktionary: Wirtschaftsspionage – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen

• Ulrich Hottelet: Gefahr aus dem Netz. Zeit Online, 21. August 2007

1. ↑ Wirtschaftsspionage Risiko für Ihr Unternehmen. (PDF) Bundesamt für Verfassungsschutz für die Verfassungsschutzbehörden in Bund und Ländern, Juni 2008, S. 2, archiviert vom Original (nicht mehr online verfügbar) am 29. Dezember 2009; abgerufen am 1. September 2014. 
2. ↑ Bettina Weßelmann: KES online Interne Spionageabwehr. (Memento vom 21. Juli 2011 im Internet Archive) In: KES, 1/2011, S. 66–69; abgerufen am 15. August 2011
3. ↑ Frank Jansen: Das Homeoffice wird zur Risikofalle. Tagesspiegel, 24. März 2021, abgerufen am 31. Mai 2021. 
4. ↑ ^{a b} Gerhard Schmid (SPE, D); Abhörsystem "Echelon" Dok.: A5-0264/2001 Verfahren: nicht-legislative Stellungnahme (Art. 47 GO); Aussprache und Annahme: 5. September 2001; abgerufen am 13. März 2012
5. ↑ America’s Fortress Of Spies Archived
6. ↑ "Raytheon used snooping to secure a $1.4bn contract to supply a radar system to Brazil instead of France’s Thomson-CSF" – Martin Asser, BBC: Echelon: Big brother without a cause?
7. ↑ Patrick Beuth: Massenhaftes Abhören soll der Wirtschaft dienen, in Zeit online vom 24. Juni 2013
8. ↑ "Studie: Industriespionage 2012". Corporate Trust, archiviert vom Original (nicht mehr online verfügbar) am 2. September 2013; abgerufen am 24. Februar 2014. 
9. ↑ ^{a b} United States SIGINT System January 2007 Strategic Mission List. (PDF; 2,0 MB) National Security Agency, 8. Januar 2007, abgerufen am 5. November 2013. 
10. ↑ ^{a b} SIGINT Mission Strategic Plan FY 2008–2013. (PDF; 2,7 MB) National Security Agency, 3. Oktober 2007, abgerufen am 5. November 2013. 
11. ↑ Andre Meister: Internes Dokument belegt: BND und Bundeskanzleramt wussten von Wirtschaftsspionage der USA gegen Deutschland. In: netzpolitik.org. 27. Mai 2015, abgerufen am 27. Mai 2015. 
12. ↑ 207 US-Firmen überwachen in Deutschland auch das Internet, in Netzpolitik.org am 1. August 2013
13. ↑ BND leitet laut Spiegel massenhaft Metadaten an die NSA weiter, in Der Spiegel vom 3. August 2013
14. ↑ John B. Emerson auf der 7. Transatlantischen Jahreswirtschaftskonferenz in Frankfurt – außerhalb des Redetextes (Memento vom 18. Mai 2015 im Internet Archive)?
15. ↑ Ja, liebe Freunde, wir haben Euch ausgehorcht. In: Die Zeit. Nr. 14, 2000 (zeit.de – Stellungnahme zu Echelon). 
16. ↑ R. James Woolsey: Why We Spy on Our Allies. Artikel vom 17. März 2000 in The Wall Street Journal, abgerufen im Portal cryptome.org am 26. Januar 2014. Aus der dort verlinkten Woolsey-Pressekonferenz vom 7. März 2000 geht hervor, dass neben Bestechung auch die traditionelle Umgehung von Sanktionen einen Überwachungsanlass bietet.
17. ↑ Daniel Baumann: Spähprogramm der NSA: Böse Erinnerungen an Wirtschaftsspionage werden wach. In: Berliner Zeitung, 1. Juli 2013.
18. ↑ Christiane Schulzki-Haddouti: Hintertür für Spione. In: Die Zeit, Nr. 39/1998.
19. ↑ NSA spähte auch Essener Unternehmen Ferrostal aus. Artikel vom 21. Januar 2014 im Portal derwesten.de
20. ↑ Snowden beschuldigt US-Geheimdienste: NSA soll auch Wirtschaftsspionage betreiben. n-tv.de, 25. Januar 2014; abgerufen am 25. Januar 2014
21. ↑ Das Interview, das die ARD mit Edward Snowden geführt hat, wird in den USA zwar weitgehend ignoriert. Doch eine Frage stellen sich auch amerikanische Medien: Späht die NSA die Industrie aus? Welt Online, 2014
22. ↑ ^{a b c d} Noreena Hertz: The Silent Takeover: Global Capitalism and the Death of Democracy. Random House, London, England 2013, ISBN 978-1-4464-9463-9, S. 82 ff. 
23. ↑ Keine Überraschung. cicero.de
24. ↑ David E. Sanger, Mark Mazzetti: Allegation of U.S. Spying on Merkel Puts Obama at Crossroads – 24. Okt. 2013
25. ↑ 20.11.2009: OHB-System To Build German Optical Spy Satellite Looking At U.S. Market / dt.: n-tv (Memento vom 7. Januar 2011 im Internet Archive)
26. ↑ „eidesstattliche Erklärung“ lt. Heise vom 18. Januar 2011
27. ↑ American espionage and Europe: Sense, sensibilities and spying. economist.com
28. ↑ EU-Bericht über die Existenz eines globalen Abhörsystems für private und wirtschaftliche Kommunikation (Abhörsystem ECHELON) (2001/2098 (INI))
29. ↑ Abgehört. In: Berliner Zeitung, 22. Januar 1996
30. ↑ Manfred Weber-Lamberdière: Spezialgebiet Wirtschaftsspionage: Die langen Ohren Frankreichs: Wie uns die Grande Nation groß ausspioniert. In: Focus Online. 7. Juli 2013, abgerufen am 14. Oktober 2018. 
31. ↑ Snowden-Dokumente: Briten betrieben Wirtschaftsspionage in Italien. Spiegel Online
32. ↑ Obama droht mit Wirtschaftssanktionen nach Hackerangriffen. In: Süddeutsche Zeitung. 20. Februar 2013, abgerufen am 18. September 2014. 
33. ↑ NSA spionierte Chinas Staatsführung und Konzerne aus. SPIEGEL, 22. März 2014, abgerufen am 5. Juli 2021. 
34. ↑ Bernhard Zand: Chinesischer Tech-Konzern Huawei verurteilt NSA-Spionage. SPIEGEL, 23. März 2014, abgerufen am 5. Juli 2021.