Die Handlung, ohne gültige Erlaubnis des Eigentümers, Administrators oder rechtmäßigen Betreibers auf ein Computernetzwerk oder dessen Dienste zuzugreifen, sich zu verbinden oder diese zu nutzen.

Prinzip

Zugriffssteuerung und Authentifizierung regeln die rechtmäßige Nutzung; unbefugter Zugriff liegt vor, wenn diese Kontrollen umgangen, außer Kraft gesetzt oder nicht vorhanden sind und keine rechtmäßige Einwilligung besteht.

Demonstration

Ein externer Akteur nutzt einen verwundbaren Fernverwaltungsport aus, um einem Unternehmens-LAN beizutreten und interne Hosts zu ermitteln; alternativ verwendet jemand gestohlene VPN-Anmeldedaten, um auf ein Firmennetzwerk zuzugreifen.

Fehlanwendung

Jeden fehlgeschlagenen Anmeldeversuch oder unbedenklichen Netzwerkscan als unbefugten Zugriff zu bezeichnen; öffentlich erreichbare Dienste mit Gastzugang automatisch als geschützt zu werten.

Konsequenz

Bei korrekter Feststellung löst dies Incident-Response, mögliche strafrechtliche Ermittlungen und Abhilfemaßnahmen zur Wiederherstellung von Vertraulichkeit und Verfügbarkeit netzgebundener Ressourcen aus.

Umkehrung

Autorisierter Zugriff: Verbindung und Nutzung, die durch Richtlinie, ausdrückliche Zustimmung oder authentifizierte Berechtigung erlaubt sind und als rechtmäßig vom Eigentümer anerkannt werden.

Abgrenzung

Umfasst Eindringen auf Netzebene und Nutzung von Netzwerkdiensten; schließt rechtmäßigen Fernzugriff, rein physische Anwesenheit außerhalb der Netzwerkgeräte und die Interaktion mit tatsächlich für die freie Nutzung offen erklärten Ressourcen aus.

Semantische Spannung

Unterscheidet sich vom ‚unbefugten Zugriff auf Daten‘, indem der Schwerpunkt auf dem Netzwerkeintritt und der Ressourcennutzung liegt statt auf dem Erlangen bestimmter Daten; überschneidet sich mit Trespass und Manipulation, wenn Zugriff zur Systemänderung genutzt wird.

Synthese

Unbefugter Zugriff auf ein Computernetzwerk ist die technische und rechtliche Beschreibung des Verbindens mit oder der Nutzung von Netzwerk-Infrastruktur ohne die vom Netzwerk geforderten Zugriffsberechtigungen und erzeugt Risiken für Vertraulichkeit, Integrität und Verfügbarkeit.