Cyberkriminalität: Eigene Mitarbeiter Risiko für Firmen

| Technologie Technologie

Die Zahl der Cyberattacken auf Unternehmen nimmt nach einer internationalen Manager-Umfrage weiter zu. Demnach meldeten über zwei Drittel (67 Prozent) der befragten 2.150 Führungskräfte aus den USA, Deutschland und sechs weiteren europäischen Ländern eine gestiegene Zahl von Angriffen in den vergangenen zwölf Monaten, wie der britische Versicherer Hiscox berichtet. In Deutschland fiel das Ergebnis mit 60 Prozent etwas niedriger aus. 

Gefälschte Mail vom Chef - Täter manipulieren Angestellte 

«Cyberangriff» umfasst in der Definition der Umfrage ein weites Spektrum von bösartigen Phishing-Mails über die Blockade von Firmennetzwerken durch Erpressungs-Software («Ransomware») bis zur Umleitung von Firmengeldern auf Hacker-Konten. Häufigstes Einfallstor für Hacker sind demnach Schwachstellen beim Zugriff auf Cloud-Server. An zweiter Stelle der Risiken stehen bereits die eigenen Angestellten eines Unternehmens - etwa, wenn diese auf Phishing-Mails hereinfallen. Die Gefahr droht also keineswegs nur von kriminellen Hackern in fernen Ländern: 42 Prozent der Befragten betrachten demnach Mitarbeiter, Subunternehmer oder Geschäftspartner als Risiko. 

Dazu trägt «Social Engineering» bei: «Das heißt die Manipulation von Mitarbeitern, um an sensible Unternehmensdaten zu kommen», sagte Gisa Kimmerle, die Leiterin des Cyberversicherungsgeschäfts bei Hiscox Deutschland. Eine übliche Methode ist eine unter der Formel «fake president» bekannte Masche: Hacker geben sich als Vorgesetzte aus und veranlassen Zahlungen auf eigene Konten. 

Zahlungsmittelbetrug nimmt zu 

58 Prozent der befragten Firmen meldeten durch Zahlungsmittelbetrug verursachte finanzielle Schäden, das ist laut Umfrage mittlerweile die häufigste Schadensform. Ein nach wie vor gängiges kriminelles Geschäftsmodell ist nach Worten Kimmerles aber auch die Online-Erpressung. Die Täter verschlüsseln Firmennetzwerke und fordern Lösegeld für die Freigabe. 

Auf Erpressung eingehen lohnt sich nicht 

«Ransomware ist immer noch eine der Top-Bedrohungen», sagte sie Managerin. Firmen, die nachgeben und zahlen, erhalten nach Worten der Versicherungsmanagerin trotzdem häufig nicht den unbeschränkten Zugriff auf ihre Systeme zurück - ganz abgesehen davon, dass diese nach einem erfolgreichen Angriff ohnehin vollständig neu installiert werden sollten. «Lösegeldzahlungen lohnen sich in den meisten Fällen nicht», sagte Kimmerle. 

Die Londoner Unternehmensberatung Man Bites Dog befragte im September im Auftrag des Versicherers leitende Angestellte und IT-Manager, davon 400 in den USA sowie jeweils 250 weitere in Deutschland, Großbritannien, Frankreich, Spanien, Belgien, den Niederlanden und Irland. Drei Viertel der befragten Unternehmen waren kleine Firmen und Mittelständler mit bis zu 1.000 Mitarbeitern, ein Viertel größere Unternehmen. Publik gewordene Cyberattacken ziehen außerdem häufig Folgeschäden nach sich: 43 Prozent der Befragten sagten, dass sie anschließend Kunden verloren hätten. (dpa)


Zurück

Vielleicht auch interessant

Accor weitet die eigene digitale Präsenz aus und integriert ihre Buchungs- und Loyalitätsplattform ALL in das KI-System ChatGPT. Damit ermöglicht das Unternehmen die Suche und Auswahl von Hotelunterkünften direkt über den Chatbot.

Rückblickend auf das Jahr 2025 legt Betterspace seine Zahlen vor, die eindrucksvoll verdeutlichen, wie wachstumsorientiert sich das Unternehmen wirtschaftlich und strukturell in die Zukunft bewegt. Die Spezialisten für wegweisendes Energiemanagement in Gewerbegebäuden konnten ihren Umsatz verdoppeln.

Das Hotel-Betriebssystem Mews sichert sich 300 Millionen US-Dollar neues Kapital. Mit einer Bewertung von 2,5 Milliarden US-Dollar will das Unternehmen nun massiv in künstliche Intelligenz investieren, um die Automatisierung in der weltweiten Hotellerie voranzutreiben.

Eine aktuelle Analyse beleuchtet die schwindende Marktmacht von Booking.com im Zeitalter der Künstlichen Intelligenz: Da die Auswahl der Hotels künftig verstärkt durch Algorithmen von Google und OpenAI erfolge, könnte das Portal Kontrolle über die digitale Sichtbarkeit einbüßen, so eine Analyse.

Sie arbeiten mit Zahlen, Konzepten, Verträgen: Ihre Expertise ist der Kern Ihres Geschäfts, Zeit ein entscheidender Erfolgsfaktor. Mit PayPal erhalten Sie Honorare, Vorschüsse oder Pauschalen schnell und sicher. Ohne Nachfassen.

Die Anzahl der von Google gelöschten Rezensionen ist bis Ende 2025 massiv gestiegen. Während global vor allem 5-Sterne-Bewertungen gelöscht werden, verschwinden in Deutschland aufgrund der Rechtslage vermehrt negative Kritiken.

Die Partnerschaft zwischen Apple und Google bringt die Gemini-KI voraussichtlich direkt auf das iPhone. Laut einer Analyse von Skift könnte dies Siri zum zentralen Werkzeug für die Reise- und Hotelbuchung machen und damit den direkten Kundenkontakt für klassische Anbieter erheblich erschweren.

Digitale Lösungen sind im Hotel- und Gastronomiebetrieb längst kein Zusatz mehr, der nach Belieben eingesetzt wird, sondern ein fester Bestandteil der täglichen Abläufe. Buchungen laufen automatisiert ein, Abrechnungen entstehen im Hintergrund, Dienstpläne werden digital gepflegt und Auswertungen versprechen Transparenz in Echtzeit.

Die US-amerikanische Pizzakette Papa Johns hat in Kooperation mit Google Cloud die Einführung eines neuen, KI-basierten Bestellsystems bekanntgegeben. Die Lösung basiert auf dem KI-Modell Gemini und ermöglicht Bestellungen sowohl per Sprache als auch per Text.

Der Deutsche Reiseverband positioniert sich zum Einsatz von Künstlicher Intelligenz in der Tourismusbranche. Das neue Grundsatzpapier beleuchtet Chancen für Effizienzsteigerungen, definiert ethische Leitlinien und formuliert klare Forderungen an Politik und Unternehmen.