Was bedeutet TSCM? Technische Lauschabwehr professionell erklärt

TSCM steht für „Technical Surveillance Counter-Measures“. Der Begriff bezeichnet professionelle technische Maßnahmen zur Erkennung, Untersuchung und Bewertung möglicher technischer Überwachung. Im deutschsprachigen Raum wird TSCM häufig mit technischer oder professioneller Lauschabwehr in Verbindung gebracht.

Eine TSCM-Untersuchung besteht nicht einfach darin, einen Raum mit einem sogenannten Wanzendetektor abzusuchen. Professionelle technische Lauschabwehr verbindet unterschiedliche Untersuchungs- und Messverfahren. Welche davon erforderlich sind, hängt vom Untersuchungsobjekt, der technischen Umgebung, dem Schutzbedarf und einer möglichen Verdachtslage ab.

Zu den möglichen Untersuchungsbereichen gehören unter anderem die Analyse von Hochfrequenzsignalen, die Suche nach elektronischen Komponenten, physische und optische Kontrollen, die Untersuchung relevanter Leitungen und Kommunikationssysteme sowie – wenn die Verdachtslage dies erfordert – ergänzende IT- oder mobilforensische Untersuchungen.

Das Ziel besteht nicht darin, möglichst viele unbekannte Signale oder elektronische Geräte als verdächtig einzustufen. Entscheidend ist vielmehr, Auffälligkeiten systematisch zu untersuchen, ihre Ursache soweit möglich zu bestimmen und die Ergebnisse fachlich nachvollziehbar zu bewerten.

Wofür steht die Abkürzung TSCM?

TSCM ist die Abkürzung für Technical Surveillance Counter-Measures.

Wörtlich lässt sich der Begriff ungefähr mit „technische Gegenmaßnahmen gegen Überwachung“ übersetzen. Eine solche Übersetzung beschreibt den Fachbereich allerdings nur vereinfacht.

In der Praxis umfasst TSCM die strukturierte Untersuchung einer Umgebung auf technische Möglichkeiten der unerwünschten Informationsgewinnung.

Untersuchungsobjekte können beispielsweise sein:

• Büros,
• Geschäftsführer- und Vorstandsräume,
• Besprechungs- und Konferenzräume,
• Wohnungen und Häuser,
• Fahrzeuge,
• temporär genutzte Besprechungsbereiche,
• technische Installationen,
• Kommunikationssysteme.

TSCM ist damit kein bestimmtes Gerät und auch keine einzelne Messmethode. Es handelt sich um einen Untersuchungsansatz, bei dem verschiedene Verfahren miteinander kombiniert werden.

Ist TSCM dasselbe wie Lauschabwehr?

Die Begriffe überschneiden sich stark. Im deutschsprachigen Sprachgebrauch ist Lauschabwehr die geläufigere Bezeichnung.

TSCM beschreibt den technischen Fachbereich präziser und umfasst je nach Untersuchungsauftrag mehr als die Suche nach klassischen Abhörwanzen.

Eine Untersuchung kann beispielsweise auch technische Kommunikationswege, elektronische Geräte, Leitungen oder andere mögliche Überwachungsformen berücksichtigen.

Der Begriff Lauschabwehr ist für Kunden und Betroffene meist leichter verständlich. TSCM wird dagegen häufig im professionellen Sicherheitsumfeld verwendet.

Was ist der Unterschied zwischen TSCM und Abhörschutz?

Abhörschutz ist weiter gefasst als TSCM.

TSCM konzentriert sich insbesondere auf die technische Untersuchung und Bewertung möglicher Überwachungsrisiken. Abhörschutz umfasst darüber hinaus präventive organisatorische, akustische, technische und gegebenenfalls bauliche Schutzmaßnahmen.

Ein Unternehmen kann beispielsweise einen sensiblen Besprechungsraum einer TSCM-Untersuchung unterziehen und anschließend zusätzliche Maßnahmen zum Abhörschutz umsetzen.

Beide Bereiche ergänzen sich.

Was wird bei einer TSCM-Untersuchung gesucht?

Eine professionelle Untersuchung darf sich nicht ausschließlich auf klassische Funkwanzen konzentrieren.

Abhängig von der Aufgabenstellung können unterschiedliche technische Szenarien berücksichtigt werden.

Dazu gehören beispielsweise:

• Funkwanzen,
• mobilfunkbasierte Abhörgeräte,
• LTE- und 5G-basierte Geräte,
• WLAN-basierte Überwachungstechnik,
• Bluetooth-basierte Geräte,
• lokal speichernde Audiorekorder,
• versteckte Kameras,
• unbekannte oder manipulierte elektronische Komponenten,
• verdächtige technische Installationen,
• ungeklärte Kommunikations- oder Datenverbindungen.

Bei Fahrzeugen kann zusätzlich die Suche nach GPS- und Ortungstechnik relevant sein.

Warum ist die Suche nach Funkwanzen allein nicht ausreichend?

Die Vorstellung, professionelle Lauschabwehr bestehe hauptsächlich aus der Suche nach einem dauerhaft sendenden Funksignal, greift zu kurz.

Ein Überwachungsgerät könnte beispielsweise nur zeitweise kommunizieren. Andere Geräte können Informationen lokal speichern und während der Untersuchung überhaupt kein relevantes Funksignal aussenden.

Gleichzeitig befinden sich in modernen Gebäuden zahlreiche legitime Funkquellen.

Dazu können WLAN-Netze, Mobiltelefone, Bluetooth-Geräte, schnurlose Telefone, Gebäudetechnik und andere Funksysteme gehören.

Ein festgestelltes Funksignal ist deshalb zunächst nur ein technischer Befund. Entscheidend ist seine Analyse und Zuordnung.

Mehr dazu erfahren Sie unter Wanzendetektor oder professionelle Lauschabwehr – wo liegen die Unterschiede?.

Wie läuft eine professionelle TSCM-Untersuchung ab?

Der genaue Ablauf hängt vom Untersuchungsauftrag ab. Eine seriöse Untersuchung sollte deshalb nicht nach einem starren Schema erfolgen, das unabhängig von Raum, Technik und Verdachtslage immer identisch angewendet wird.

Typischerweise können mehrere Untersuchungsbereiche miteinander verbunden werden.

1. Klärung der Ausgangslage

Vor Beginn der technischen Untersuchung sollte geklärt werden, warum die Prüfung erfolgt.

Relevant können beispielsweise folgende Fragen sein:

• Besteht ein konkreter Überwachungsverdacht?
• Welche Informationen könnten betroffen sein?
• Welche Räume oder Fahrzeuge sind relevant?
• Wer hatte Zugang?
• Gab es Umbauten, Reparaturen oder Wartungsarbeiten?
• Wann sind Auffälligkeiten erstmals aufgetreten?
• Welche technische Ausstattung befindet sich im Untersuchungsbereich?

Diese Informationen helfen dabei, den Untersuchungsumfang sinnvoll festzulegen.

2. Betrachtung der technischen Umgebung

Ein moderner Raum enthält zahlreiche elektronische Geräte und Kommunikationssysteme. Diese Umgebung muss verstanden werden, damit legitime Technik von ungeklärten Auffälligkeiten unterschieden werden kann.

Dazu können beispielsweise Router, Access Points, Telefone, Konferenzsysteme, Bildschirme, Netzteile, Computer, IoT-Geräte und weitere elektronische Komponenten gehören.

3. HF- und Spektrumanalyse

Ein wesentlicher Untersuchungsbereich kann die HF-Spektrumanalyse sein.

Dabei wird das vorhandene Hochfrequenzumfeld untersucht. Festgestellte Signale müssen analysiert und soweit möglich bekannten oder legitimen Quellen zugeordnet werden.

Die bloße Anzeige eines Signals ist noch kein Nachweis eines Abhörgerätes.

4. Untersuchung elektronischer Komponenten

Elektronische Überwachungstechnik muss nicht durchgehend senden.

Ein ergänzendes Verfahren kann deshalb die Untersuchung mit einem nichtlinearen Halbleiterdetektor (NLJD) sein.

Das Verfahren dient dazu, elektronische Halbleiterstrukturen aufzuspüren beziehungsweise technische Auffälligkeiten zu untersuchen. Ein festgestellter Halbleiter ist allerdings ebenfalls nicht automatisch ein Abhörgerät. In modernen Räumen befinden sich zahlreiche legitime elektronische Komponenten.

5. Physische Untersuchung

Messtechnik ersetzt keine sorgfältige physische Untersuchung.

Abhängig vom Untersuchungsobjekt können unter anderem folgende Bereiche betrachtet werden:

• Möbel,
• Konferenztische,
• Steckdosen und Installationen,
• Kabelwege,
• Deckenbereiche,
• technische Geräte,
• Beleuchtung,
• Installations- und Versorgungsschächte,
• andere schwer einsehbare Bereiche.

Mehr dazu finden Sie unter Physische Raumuntersuchung bei der Lauschabwehr.

6. Untersuchung schwer zugänglicher Bereiche

Hohlräume und andere schlecht einsehbare Bereiche können je nach Situation optisch untersucht werden.

Hierbei können beispielsweise endoskopische Verfahren eingesetzt werden.

Vertiefende Informationen finden Sie unter Endoskopische Untersuchung von Hohlräumen.

7. Leitungs- und Kommunikationsprüfung

Je nach technischer Umgebung können Telefon-, Daten- oder andere relevante Kommunikationswege in die Untersuchung einbezogen werden.

Welche Prüfungen sinnvoll sind, hängt von der vorhandenen Infrastruktur und dem konkreten Untersuchungsziel ab.

Mehr dazu unter Prüfung von Telefon-, Daten- und Kommunikationsleitungen.

8. Bewertung der Ergebnisse

Die fachliche Bewertung ist einer der wichtigsten Bestandteile einer TSCM-Untersuchung.

Moderne Räume enthalten zahlreiche Funkquellen und elektronische Komponenten. Würde jede technische Auffälligkeit automatisch als Überwachung interpretiert, entstünden zwangsläufig Fehlbewertungen.

Festgestellte Auffälligkeiten müssen deshalb soweit möglich untersucht, verifiziert und dokumentiert werden.

Was ist eine HF-Spektrumanalyse?

Bei der HF-Spektrumanalyse wird elektromagnetische Aktivität innerhalb relevanter Frequenzbereiche untersucht.

Professionelle Messtechnik kann dabei helfen, vorhandene Signale sichtbar und analysierbar zu machen.

Die eigentliche Herausforderung besteht anschließend darin, festzustellen, woher ein Signal stammt und welche Funktion es besitzt.

In einem Büro können beispielsweise zahlreiche legitime Funkquellen vorhanden sein. Dazu gehören Mobilfunk, WLAN, Bluetooth und weitere Funksysteme.

Die Spektrumanalyse ist deshalb kein automatischer „Wanzenfinder“, sondern ein technisches Analyseverfahren.

Eine ausführliche Erklärung finden Sie unter HF-Spektrumanalyse bei der Lauschabwehr.

Was ist ein nichtlinearer Halbleiterdetektor?

Ein nichtlinearer Halbleiterdetektor wird international häufig als NLJD bezeichnet. Die Abkürzung steht für „Non-Linear Junction Detector“.

Das Verfahren kann zur Suche nach elektronischen Komponenten eingesetzt werden und ist insbesondere deshalb interessant, weil eine zu untersuchende Elektronik nicht zwingend aktiv ein Funksignal übertragen muss.

Das Ergebnis muss jedoch fachlich interpretiert werden. Halbleiter befinden sich in zahllosen gewöhnlichen elektronischen Geräten.

Ein NLJD ersetzt deshalb weder die physische Untersuchung noch andere TSCM-Verfahren.

Weitere Informationen: Nichtlinearer Halbleiterdetektor (NLJD).

Können ausgeschaltete Abhörgeräte mit TSCM gefunden werden?

Eine reine Suche nach Funkübertragungen kann ein Gerät nicht anhand einer Funkübertragung erkennen, wenn es während der Messung nicht sendet.

Genau deshalb werden bei professionellen Untersuchungen unterschiedliche Verfahren kombiniert.

Physische Kontrollen, die Untersuchung elektronischer Komponenten und weitere technische Verfahren können auch dann relevant sein, wenn keine aktive Funkübertragung festgestellt wird.

Ob ein bestimmtes Gerät tatsächlich gefunden werden kann, hängt jedoch von Bauart, Einbauort, Untersuchungsmethode und weiteren technischen Faktoren ab.

Eine pauschale Garantie, jedes denkbare Überwachungsgerät unter allen Bedingungen zu erkennen, wäre nicht seriös.

Vertiefend: Können ausgeschaltete Abhörgeräte gefunden werden?.

Welche Rolle spielt die physische Untersuchung bei TSCM?

Die physische Untersuchung ist ein wesentlicher Bestandteil professioneller Lauschabwehr.

Technische Messgeräte liefern Informationen über bestimmte physikalische oder elektronische Eigenschaften. Sie ersetzen aber nicht die genaue Betrachtung der Umgebung.

Bei einer physischen Untersuchung können beispielsweise ungewöhnliche Veränderungen, unbekannte Geräte, zusätzliche Leitungen oder andere technische Auffälligkeiten sichtbar werden.

Besonders wichtig ist dabei die Kenntnis des normalen Zustands eines Raumes. Je besser dokumentiert ist, welche Geräte und Installationen vorhanden sein sollen, desto leichter können Veränderungen erkannt werden.

Welche Rolle spielen Smartphones bei einer TSCM-Untersuchung?

Smartphones sind leistungsfähige Computersysteme mit Mikrofon, Kamera, Mobilfunk, WLAN, Bluetooth, Sensoren und zahlreichen Softwarekomponenten.

Eine klassische Raumuntersuchung kann jedoch nicht automatisch feststellen, ob ein bestimmtes Smartphone softwareseitig kompromittiert ist.

Besteht ein konkreter Verdacht auf Manipulation oder Spyware, kann deshalb eine separate mobilforensische Untersuchung erforderlich sein.

Die Untersuchung des Raumes und die forensische Untersuchung eines Mobilgerätes sind unterschiedliche Fachbereiche, können sich bei einer konkreten Verdachtslage aber ergänzen.

Welche Rolle spielen Netzwerkgeräte?

Moderne Besprechungsräume enthalten häufig Netzwerk- und Kommunikationstechnik.

Dazu gehören beispielsweise:

• Router,
• Switches,
• WLAN-Access-Points,
• VoIP-Telefone,
• Videokonferenzsysteme,
• Netzwerk-Kameras,
• Smart-Office- und IoT-Komponenten.

Diese Geräte sind nicht automatisch verdächtig. Sie gehören jedoch zur technischen Umgebung und können bei einer umfassenden Sicherheitsbewertung relevant sein.

Mehr dazu unter Netzwerkgeräte bei einer Lauschabwehrprüfung.

TSCM in Besprechungs- und Konferenzräumen

Besprechungsräume gehören zu den typischen Untersuchungsbereichen professioneller Lauschabwehr.

Hier werden häufig strategische, wirtschaftliche oder rechtlich sensible Informationen mündlich ausgetauscht.

Gleichzeitig enthalten moderne Konferenzräume oftmals umfangreiche Technik:

• Mikrofone,
• Kameras,
• Videokonferenzsysteme,
• Bildschirme,
• Lautsprecher,
• Netzwerkanschlüsse,
• WLAN-Technik,
• Steuerungssysteme.

Eine professionelle Untersuchung muss diese legitime Technik berücksichtigen und technische Auffälligkeiten davon unterscheiden.

Mehr dazu finden Sie unter Lauschabwehr in Besprechungs- und Konferenzräumen.

TSCM in Geschäftsführer- und Vorstandsbüros

Geschäftsführer- und Vorstandsbüros können aufgrund der dort besprochenen Informationen ein erhöhtes Schutzbedürfnis besitzen.

Dort werden beispielsweise Unternehmensstrategie, Investitionen, Personalentscheidungen, Finanzierung, Rechtsfragen oder vertrauliche Verhandlungen besprochen.

Bei entsprechendem Risikoprofil kann TSCM sowohl anlassbezogen als auch präventiv eingesetzt werden.

Vertiefende Informationen finden Sie unter Lauschabwehr in Geschäftsführer- und Vorstandsbüros.

TSCM bei M&A und vertraulichen Verhandlungen

Bei Unternehmenstransaktionen können bereits einzelne vertrauliche Informationen erheblichen wirtschaftlichen Wert besitzen.

Dazu zählen beispielsweise Kaufabsichten, Unternehmensbewertungen, Preisvorstellungen, Verhandlungsgrenzen oder Informationen über andere Bieter.

Bei besonders sensiblen Transaktionen kann deshalb eine präventive technische Untersuchung ausgewählter Besprechungsbereiche Bestandteil eines umfassenderen Sicherheitskonzeptes sein.

Mehr dazu unter Lauschabwehr bei M&A und Unternehmenstransaktionen.

TSCM in Forschung und Entwicklung

Forschungs- und Entwicklungsbereiche können Informationen enthalten, die für Wettbewerber einen hohen wirtschaftlichen Wert besitzen.

Hierzu können Prototypen, technische Verfahren, Entwicklungsstände, Forschungsergebnisse oder noch nicht veröffentlichte Innovationen gehören.

Technische Lauschabwehr sollte in solchen Bereichen nicht isoliert betrachtet werden, sondern mit Zutrittskontrolle, Informationssicherheit und weiteren Schutzmaßnahmen zusammenspielen.

Weitere Informationen: Lauschabwehr in Forschung und Entwicklung.

TSCM und Wirtschaftsspionage

Technische Überwachung ist nur einer von mehreren denkbaren Wegen, auf denen vertrauliche Unternehmensinformationen abfließen können.

Bei einem Informationsverlust müssen deshalb auch andere Ursachen berücksichtigt werden. Dazu können beispielsweise menschliche Informationsweitergabe, kompromittierte IT-Systeme, unzureichende Zugriffsrechte oder organisatorische Schwachstellen gehören.

Eine TSCM-Untersuchung sollte deshalb nicht mit der Annahme beginnen, dass zwingend eine Abhörwanze vorhanden sein muss.

Mehr zu diesem Themenkomplex finden Sie unter Wirtschaftsspionage – Risiken, Methoden und Schutz.

Wann kann eine TSCM-Untersuchung sinnvoll sein?

Eine Untersuchung kann aufgrund eines konkreten Verdachts oder präventiv durchgeführt werden.

Mögliche Situationen sind beispielsweise:

• vertrauliche Informationen sind unerklärlicherweise außerhalb des vorgesehenen Personenkreises bekannt,
• Ein unbekanntes technisches Gerät wurde entdeckt,
• sensible Räume waren längere Zeit für externe Personen zugänglich,
• es fanden umfangreiche Umbau- oder Wartungsarbeiten statt,
• besonders vertrauliche Verhandlungen stehen bevor,
• Geschäftsführungs- oder Vorstandsräume besitzen ein erhöhtes Schutzbedürfnis,
• Forschungs- und Entwicklungsinformationen sollen besonders geschützt werden,
• Eine vorhandene Sicherheitsstrategie soll um technische Lauschabwehr ergänzt werden.

Keiner dieser Punkte ist für sich genommen ein Beweis für eine tatsächlich vorhandene Überwachung.

Präventive oder anlassbezogene TSCM-Untersuchung?

Anlassbezogene Untersuchung

Eine anlassbezogene Untersuchung erfolgt aufgrund eines konkreten Ereignisses oder nachvollziehbaren Verdachts.

In diesem Fall ist es besonders wichtig, die Ausgangslage vor Beginn der Untersuchung möglichst genau zu dokumentieren.

Weitere Hinweise finden Sie unter Überwachungsverdacht – was sollte man tun?.

Präventive Untersuchung

Bei einer präventiven Untersuchung besteht nicht zwingend ein konkreter Verdacht.

Das Ziel besteht darin, besonders sensible Bereiche risikobasiert zu überprüfen und technische Veränderungen oder Auffälligkeiten frühzeitig zu erkennen.

Mehr dazu unter Präventive Lauschabwehr.

Wie oft sollte eine TSCM-Untersuchung durchgeführt werden?

Ein allgemeingültiges Prüfintervall gibt es nicht.

Die sinnvolle Häufigkeit hängt unter anderem vom Schutzbedarf, der Nutzung des Raumes, der Zugänglichkeit und technischen oder baulichen Veränderungen ab.

Eine erneute Bewertung kann beispielsweise nach umfangreichen Umbauten, Installation neuer Technik, ungewöhnlichen Fremdzugängen oder einer veränderten Risikosituation sinnvoll sein.

Bei besonders sensiblen Bereichen können Unternehmen risikobasierte regelmäßige Prüfungen in ihr Sicherheitskonzept integrieren.

Warum reicht eine einmalige TSCM-Prüfung nicht dauerhaft?

Eine technische Untersuchung beschreibt den Zustand eines Untersuchungsobjektes zum Zeitpunkt der Prüfung.

Räume und technische Umgebungen verändern sich jedoch.

Neue Geräte werden installiert, Möbel ausgetauscht, Netzwerke verändert, Wartungsarbeiten durchgeführt und externe Personen erhalten Zugang.

Eine professionelle Untersuchung sollte deshalb nicht als unbegrenzt gültige Sicherheitsgarantie verstanden werden.

Was sind die Grenzen einer TSCM-Untersuchung?

Professionelle technische Lauschabwehr kann Risiken erheblich besser untersuchen als einfache Selbsttests. Trotzdem besitzt auch eine professionelle Untersuchung technische und praktische Grenzen.

Keine seriöse Fachstelle sollte garantieren, unter allen denkbaren Umständen jedes technisch mögliche Überwachungsgerät zu finden.

Das Ergebnis hängt unter anderem ab von:

• Art und Bauweise einer möglichen Überwachungstechnik,
• Betriebszustand,
• Einbauort,
• technischer Umgebung,
• Untersuchungsumfang,
• eingesetzten Prüfverfahren,
• Zugänglichkeit relevanter Bereiche.

Gerade deshalb ist die Kombination unterschiedlicher Verfahren wichtig.

Warum sind billige Wanzendetektoren kein Ersatz für TSCM?

Einfache Funkdetektoren können je nach Bauart auf vorhandene Hochfrequenzenergie reagieren. In einer modernen Umgebung können sie deshalb beispielsweise auch auf WLAN, Mobilfunk oder Bluetooth ansprechen.

Das Gerät muss anschließend nicht nur ein Signal anzeigen. Entscheidend ist die Frage, was dieses Signal verursacht.

Zudem werden Überwachungsformen, die während der Untersuchung keine entsprechende Funkübertragung erzeugen, durch eine reine Funkdetektion nicht automatisch erkannt.

Ein einzelner Detektor kann deshalb keine professionelle TSCM-Untersuchung ersetzen.

Was sollte bei einem konkreten Überwachungsverdacht beachtet werden?

Besteht ein nachvollziehbarer Verdacht auf technische Überwachung, sollte die geplante Untersuchung möglichst nicht innerhalb des möglicherweise betroffenen Bereiches besprochen werden.

Auch ein Smartphone oder anderes Kommunikationsgerät, dessen Sicherheit selbst infrage steht, sollte möglichst nicht für vertrauliche Absprachen über die geplante Untersuchung genutzt werden.

Ein verdächtiger Gegenstand sollte nicht vorschnell geöffnet, zerstört, zurückgesetzt oder anderweitig verändert werden, wenn eine spätere technische Untersuchung oder Beweissicherung relevant sein könnte.

Weitere Hinweise finden Sie unter Überwachungsverdacht – was sollte man tun?.

Praxisbeispiel: TSCM-Prüfung eines Konferenzbereichs

Ein Unternehmen plant vertrauliche Verhandlungen und möchte einen regelmäßig genutzten Konferenzbereich technisch überprüfen lassen.

Der Raum enthält ein Videokonferenzsystem, Bildschirme, Netzwerkanschlüsse, WLAN-Technik und weitere elektronische Geräte. Außerdem fanden zuvor Wartungsarbeiten statt.

Eine professionelle TSCM-Untersuchung würde sich in einer solchen Situation nicht auf die Suche nach einem einzelnen Funksender beschränken.

Zunächst wird die vorhandene technische Umgebung betrachtet. Anschließend können beispielsweise das Funkumfeld analysiert, elektronische und physische Auffälligkeiten untersucht sowie relevante technische Installationen kontrolliert werden.

Festgestellte Signale oder elektronische Komponenten werden nicht automatisch als Überwachungstechnik eingestuft. Entscheidend ist die technische Analyse und soweit möglich die Zuordnung ihrer Ursache.

Nach Abschluss der Untersuchung können dokumentierte Befunde außerdem als Grundlage für weitere Maßnahmen des Abhörschutzes dienen.

Dieses Beispiel dient ausschließlich der Veranschaulichung eines möglichen Untersuchungsablaufs und stellt keinen konkreten Einsatzfall dar.

Häufige Fragen zu TSCM

Was bedeutet TSCM auf Deutsch?

TSCM steht für „Technical Surveillance Counter-Measures“. Im Deutschen wird der Fachbereich häufig als technische oder professionelle Lauschabwehr bezeichnet.

Ist TSCM dasselbe wie Lauschabwehr?

Die Begriffe überschneiden sich stark. TSCM ist der international gebräuchliche Fachbegriff für technische Gegenmaßnahmen gegen Überwachung, während im deutschsprachigen Raum meist von Lauschabwehr gesprochen wird.

Was wird bei einer TSCM-Untersuchung geprüft?

Je nach Auftrag können Funkumgebung, elektronische Komponenten, Räume, technische Installationen, Leitungen und Kommunikationssysteme untersucht werden. Der konkrete Umfang richtet sich nach Untersuchungsobjekt und Risikoprofil.

Kann TSCM ausgeschaltete Abhörgeräte finden?

Bestimmte Untersuchungsverfahren setzen keine aktive Funkübertragung des gesuchten Gerätes voraus. Ob ein konkretes Gerät gefunden werden kann, hängt jedoch von seiner Bauart, seinem Einbauort und den eingesetzten Untersuchungsverfahren ab.

Ist ein Spektrumanalysator ein Wanzendetektor?

Ein Spektrumanalysator dient zur Untersuchung von Hochfrequenzsignalen. Er zeigt nicht automatisch an, ob ein bestimmtes Signal von einem Abhörgerät stammt. Signale müssen technisch analysiert und bewertet werden.

Was ist ein NLJD?

NLJD steht für „Non-Linear Junction Detector“. Ein nichtlinearer Halbleiterdetektor kann zur Suche nach elektronischen Halbleiterstrukturen eingesetzt werden und ergänzt andere Untersuchungsverfahren.

Kann TSCM Spyware auf einem Smartphone erkennen?

Eine klassische Raumuntersuchung ersetzt keine forensische Untersuchung eines Smartphones. Besteht ein konkreter Verdacht auf Spyware oder eine andere Kompromittierung, kann eine separate mobilforensische Untersuchung erforderlich sein.

Wie lange dauert eine TSCM-Untersuchung?

Das lässt sich nicht pauschal beantworten. Fläche, technische Ausstattung, Untersuchungsumfang und festgestellte Auffälligkeiten beeinflussen den erforderlichen Zeitaufwand.

Mehr dazu unter Wie lange dauert eine professionelle Lauschabwehrprüfung?.

Wann ist eine TSCM-Prüfung sinnvoll?

Sie kann bei einem konkreten Überwachungsverdacht oder präventiv bei besonders schutzwürdigen Räumen, Informationen und Geschäftssituationen sinnvoll sein.

Kann eine TSCM-Untersuchung absolute Sicherheit garantieren?

Nein. Eine seriöse technische Untersuchung kann Risiken systematisch prüfen und Auffälligkeiten bewerten. Eine absolute Garantie gegen jede technisch denkbare Form der Überwachung wäre jedoch nicht seriös.

Weiterführende Themen zu TSCM und Lauschabwehr

• Was ist Lauschabwehr?
• Was ist Abhörschutz?
• Wie läuft eine professionelle Lauschabwehrprüfung ab?
• HF-Spektrumanalyse bei der Lauschabwehr
• Nichtlinearer Halbleiterdetektor (NLJD)
• Physische Raumuntersuchung bei der Lauschabwehr
• Was ist Mobilforensik?

Professionelle TSCM ist mehr als die Suche nach einer Abhörwanze

Eine fachgerechte TSCM-Untersuchung verbindet verschiedene technische und physische Prüfverfahren. Die eingesetzte Messtechnik ist dabei nur ein Teil des Gesamtprozesses. Ebenso wichtig sind die Kenntnis der normalen technischen Umgebung, die Analyse festgestellter Auffälligkeiten und deren nachvollziehbare Bewertung.

Für Unternehmen und andere Bereiche mit erhöhtem Schutzbedarf kann TSCM sowohl bei einem konkreten Verdacht als auch als Bestandteil eines präventiven Abhörschutzkonzeptes eingesetzt werden.

Besteht bereits ein konkreter Überwachungsverdacht, sollte die Kommunikation über eine geplante Untersuchung möglichst außerhalb des möglicherweise betroffenen Bereiches und nicht über ein möglicherweise kompromittiertes Kommunikationsgerät erfolgen.

Zur Übersicht der Wissensdatenbank Lauschabwehr & Abhörschutz