Müssten Sie das nicht? Wenn es einen Anfangsverdacht gibt?

Geschonneck: Wir müssen vorher Fragen des Datenschutzes, des Post- und Fernmeldegeheimnisse und der Arbeitnehmerrechte klären. Wir können da nicht wie Cowboys reinmarschieren und alles mitnehmen.

Aber wenn , wie es nun einmal ist, der weitaus höchste Teil der Computerkriminalität aus dem Inneren eines Unternehmens kommt - und nicht von außen - dann bedeutet doch jeder Mitarbeiter, der Zugriff auf Daten hat, eine potenzielle Gefahr.

Geschonneck: Das Problem ist nicht der unberechtigte Zugriff, sondern der Zugriff von Berechtigten.

Die aber nicht berechtigt sind, bestimmte Daten weiterzugeben.

Geschonneck: Genau. Oder sie mit eigenen Zielen zu verändern, zu manipulieren.

Geschonneck: Man kann sie ganz einfach mit einem USB-Stick transportieren. Mails sind auch interessant, zum Beispiel, was Absprachen betrifft: Ein Täter möchte sich bereichern und macht ein Kickback-Geschäft im Einkauf - wenn man beispielsweise überteuert am Markt einkauft und sich die Differenz mit dem Lieferanten teilt.

Stellen wir uns vor, Sie müssen und dürfen in einen fremden Mail-Ordner. Und dann hat die Kollegin da Fotos von ihrem nackten Freund. Sie wissen nicht, was Sie erwartet.

Geschonneck: Normalerweise sollten die Unternehmen regeln, ob die Mitarbeiter Mail- und Internetzugänge auch privat nutzen dürfen. Wenn es erlaubt ist, sollte es eine Klausel geben, die eine Untersuchung der Daten im Verdachtsfall ermöglicht. Die andere Variante ist, Privatnutzung komplett zu verbieten und das auch zu kontrollieren. Dann dürften wir in die Mails, weil wir nichts Privates finden.

Manche Unternehmen haben auch zwei Mail-Accounts, einen für privat, einen für dienstlich. Man kann aber nicht verhindern, im Dienstaccount private Mails zu erhalten. Und manchmal stehen wir auch vor einer verschlossenen Tür: Wir dürfen an Daten nicht heran, obwohl wir wissen, hinter der Tür würden wir etwas finden.

Und dann?

Geschonneck: Warten, bis der Zugriff gerechtfertigt ist. Die Polizei hat da mehr Möglichkeiten.

Geschonneck: Das ist richtig. In den letzten Jahren gab es einen Trend zur Außenabschottung - Firewalls, wie man es aus dem Mittelalter kennt: Man hat eine mächtige Zugbrücke hochgezogen, um einen offensichtlichen Feind abzuhalten, aber hinten am Wirtschaftseingang gibt es noch eine kleine Tür. Unternehmen können sich nicht völlig abschotten. Zum Beispiel können Reinigungskräfte hereinkommen. Ein externer Mitarbeiter. Ein Besucher, der unbeobachtet durchs Gelände geht.

Kann man nichts gegen machen.

Zugriffe zu einer ungewöhnlichen Zeit? So etwas?

Geschonneck: Ja, es geht um Anomalie-Erkennung. Aber was macht man, wenn Leute rund um die Uhr arbeiten? Wir haben die Protokolldateien aller Zugriffe. Wieder so ein Knäuel. Wir müssen den Faden finden. Wir beginnen mit statistischen Verfahren - was ist wahrscheinlich, was ist nicht wahrscheinlich? Um eine Anomalie zu erkennen, muss ich wissen, wie das normale Verhalten ist. Was ist in diesem Laden normal?

Ist das richtig?

Geschonneck: Da ich einer gewissen Berufsparanoia unterliege, würde ich auch bei Apple einen Schutz installieren. So wie ich mir öfter zwei Wecker stelle. Sicher ist sicher.

Haben Sie auch mit Spam zu tun?

Aber werden nicht viele Leute durch Spams betrogen? Besonders alte Menschen könnten der Aufforderung Ihrer vermeintlichen Hausbank folgen, die Geheimnummer mitzuteilen. Da würde Schaden entstehen.

Geschonneck: Das ist das Thema Phishing. Mit gefälschten, täuschend echt aussehenden Webseiten überlistet man den Empfänger einer E-Mail und fordert ihn auf, geheime Daten preiszugeben.

Und warum wird so etwas nicht aufgeklärt und bestraft?

Geschonneck: Doch. Wird es. Sie müssten bemerkt haben, dass die Banken-Spams nachgelassen haben. Der Polizei ist ein großer Ermittlungserfolg gelungen.

Und was passiert dann?

Geschonneck: Dann läuft der Virus auf Ihrem Rechner. Er kann nach Kreditkartendaten suchen, oder er installiert sich und wartet auf Befehle. Zum Beispiel: «Versende 20000 Viagra-Mails nach sowieso!» Aber mit dem Thema beschäftige ich mich kaum, weil die meisten Unternehmen die Spams professionell herausfiltern.

Kommen Viren auch auf meinen Computer, wenn der nicht eingeschaltet ist?

Geschonneck: Nein. Wenn der aus ist, ist er aus.

Haben Sie einen großflächigen Virenangriff schon einmal beobachtet?

Geschonneck: Hab ich.

Sieht man die? Ich hätte gerne irgendeine Vorstellung, ein Bild davon.

Geschonneck: Das sind keine Viecher mit Beinen dran. Das sind Programme, die eingeschleust werden, um Schaden zu verursachen.

Was war Ihr aufregendster Fall?