Welche Kosten Cyberkriminalität verursacht

McAfee schätzt die globalen jährlichen Kosten durch Cyberkriminalität auf über 400 Milliarden USD.
Eine Konsequenz aus den finanziellen Schäden: in der Europäischen Union könnten 150.000, in den USA sogar 200.000 Arbeitsplätze mehr existieren. Die G20-Länder erleiden die größten Verluste: die vier stärksten Marktwirtschaften – USA, China, Japan und Deutschland – verzeichnen alleine Schäden im Wert von 200 Milliarden USD. Deutschland verliert laut Report 1,6 Prozent des Bruttoinlandsprodukts.

Geistiges Eigentum beliebtes Beutegut im Netz

Die globale Internetwirtschaft zum Beispiel generiert geschätzt Umsätze zwischen zwei und drei Billionen USD. Diese wachsende Wirtschaftssparte ist besonders betroffen: Laut CSIS werden 15 bis 20 Prozent der Wertschöpfung im Netz durch Cyberkriminalität vernichtet. Ein weiteres zentrales Thema des Reports ist der Diebstahl von geistigem Eigentum, der besonders in führenden Industrienationen ein Problem darstellt. Dementsprechend attraktiver sind diese Länder auch für Kriminelle: Hochlohnländer verlieren im Durchschnitt etwa 0,9 Prozent mehr vom BIP als Niedriglohnländer.

„Cyberkriminalität wirkt wie eine Abgabe auf Innovation, bremst Innovatoren und Investoren durch Umsatzverluste aus“, so Jim Lewis vom CSIS. „In entwickelten Ländern hat Cybercrime zudem Auswirkungen auf den Arbeitsmarkt. Jobs mit einer hohen Wertschöpfung gehen verloren.“

Wirtschaftliche Schäden für Unternehmen und Bürger

Im McAfee-CSIS-Report (PDF, englisch) werden vielfältige Schadensarten in die Berechnung der finanziellen Auswirkungen von Cybercrime einbezogen: Von Wirtschaftsspionage, Finanzstraftaten und Marktmanipulation über die Opportunitäts- und „Aufräumkosten“ für Unternehmen bis hin zu den vielfältigen Vorfällen in Bezug auf persönliche Nutzerdaten. Die Aufräumkosten – im Report „Recovery Costs“, also Kosten, um die digitale Infrastruktur nach einem Angriff zu säubern und beispielsweise Image-Schäden einzudämmen – machen oft ein Vielfaches dessen aus, was Hacker eigentlich an Profit aus ihren Aktivitäten ziehen. In Italien beispielsweise schätzt der Report die Schäden durch Hacker auf 875 Millionen USD, die Recovery Costs aber auf 8,5 Milliarden USD.

Mit Schäden in Höhe von etwa 1,6 Prozent des BIP trägt Deutschland im internationalen Vergleich anteilig die höchsten Kosten. Die Niederlande folgen hier mit 1,5 Prozent, gefolgt von den USA und Norwegen mit je 0,64 Prozent und China mit 0,63 Prozent. Je besser die jeweiligen Länder Daten erfassen, desto selbstbewusster sind die Länder auch, was die gemeldete Schadenshöhe betrifft. In Deutschland wird beispielsweise im Vergleich viel erfasst – in Großbritannien weniger. Auch daraus können sich Unterschiede bei den BIP-Anteilen ergeben.

„Die Qualität der Daten schwankt von Land zu Land, und wir haben, wie wir auch im Report sagen, noch kein vollständiges Bild“, erklärt Hans-Peter Bauer, Vice President Central Europe bei McAfee. „Der Schaden für einzelne Länder sowie die Weltwirtschaft insgesamt könnte also in Wirklichkeit noch deutlich höher ausfallen. Ein Ziel dieses Reports ist es auch, alle Beteiligten – Unternehmen wie staatliche Institutionen – dazu anzuhalten, Cybercrime noch besser zu erfassen und noch mehr Transparenz zu schaffen.“

Von Verlusten zu wirtschaftlichen Gewinnen

Regierungen unternehmen inzwischen beträchtliche Anstrengungen, um Daten über Cyberkriminalität systematisch zu sammeln und zu veröffentlichen. Das Bundesamt für Sicherheit in der Informationstechnik beispielsweise arbeitet an Lageberichten. Mehr Transparenz soll Unternehmen und Organisationen dabei helfen, bessere Entscheidungen in Bezug auf den Umgang mit Risiken und ihre Policies treffen zu können. Eine bessere internationale Zusammenarbeit sowie Public-Private-Partnerships verbessern die Informationslage ebenfalls. Erst vergangene Woche gaben elf Staaten in Kooperation die Aushebung eines Rings von Kriminellen bekannt, die hinter dem GameOver Zeus-Botnet standen.

„Aus dem Bericht geht besonders deutlich hervor, welche wirtschaftlichen Vorteile ein erfolgreicher Kampf gegen Cyberkriminalität mit sich bringt“, sagt Scott Montgomery, Chief Technology Officer, Public Sector bei McAfee. „Über die Jahre hat sich Cyberkriminalität zu einer professionellen Wachstumsindustrie entwickelt. Diese Entwicklung lässt sich umkehren, durch eine noch bessere Zusammenarbeit zwischen Staaten und intensivere Public-Private-Partnerships. Außerdem haben wir die technischen Möglichkeiten, um geistiges Eigentum, Finanz- und andere sensible Daten zu sichern. Wenn dies nachhaltig gelingt, schaffen wir Wachstums- und Arbeitsmarkteffekte.“