Die unbefugte Veränderung, Einfügung, Löschung oder Beschädigung von Code, Daten oder Konfiguration in einem Computersystem oder Gerät, mit dem Ziel, Funktionalität zu ändern, Handlungen zu verbergen oder die Systemintegrität zu beeinträchtigen.

Prinzip

Integritätsschutz regelt erwartete und autorisierte Änderungen; Manipulation verletzt Integritätsgarantien, indem sie unautorisierte Änderungen an Software, Firmware, Logs oder Daten vornimmt.

Demonstration

Ein Akteur verändert Transaktionsprotokolle, um betrügerische Überweisungen zu verbergen, implantiert eine Hintertür in Firmware zur dauerhaften Kontrolle oder ändert Konfigurationen, um Sicherheitsprotokollierung zu deaktivieren.

Fehlanwendung

Standardadministrationsupdates, automatisches Patchen oder genehmigte Konfigurationsänderungen ohne Rücksicht auf Autorisierung und Change-Management-Aufzeichnungen als ‚Manipulation‘ zu bezeichnen.

Konsequenz

Die korrekte Erkennung und Attribution von Manipulation führt zur Wiederherstellung der Integrität (Rollback, forensische Analyse), möglichen strafrechtlichen Konsequenzen und Maßnahmen zur Verhinderung erneuter Vorfälle.

Umkehrung

Integritätserhaltung: autorisierte Patches, Konfigurationsänderungen und verifizierte Updates, die nach akzeptierten Verfahren und mit nachweisbaren Genehmigungen durchgeführt werden.

Abgrenzung

Konzentriert sich auf unbefugte Änderungen; schließt Lesezugriff oder passive Beobachtung ebenso aus wie rechtmäßige Wartungsarbeiten nach Governance-Vorgaben.

Semantische Spannung

Überschneidet sich mit Betrug, wenn Manipulation zu täuschenden Zwecken dient, unterscheidet sich jedoch, wenn die zentrale Schädigung in der Veränderung des Systemzustands liegt und nicht in wirtschaftlicher Täuschung allein.

Synthese

Manipulation von Computersystemen ist die unerlaubte Modifikation von IT-Elementen, die das Vertrauen in Systemverhalten und Datenintegrität untergräbt und technische Wiederherstellung sowie Verantwortlichkeit erfordert.