Cyberkriminalität: Eigene Mitarbeiter Risiko für Firmen

| Technologie Technologie

Die Zahl der Cyberattacken auf Unternehmen nimmt nach einer internationalen Manager-Umfrage weiter zu. Demnach meldeten über zwei Drittel (67 Prozent) der befragten 2.150 Führungskräfte aus den USA, Deutschland und sechs weiteren europäischen Ländern eine gestiegene Zahl von Angriffen in den vergangenen zwölf Monaten, wie der britische Versicherer Hiscox berichtet. In Deutschland fiel das Ergebnis mit 60 Prozent etwas niedriger aus. 

Gefälschte Mail vom Chef - Täter manipulieren Angestellte 

«Cyberangriff» umfasst in der Definition der Umfrage ein weites Spektrum von bösartigen Phishing-Mails über die Blockade von Firmennetzwerken durch Erpressungs-Software («Ransomware») bis zur Umleitung von Firmengeldern auf Hacker-Konten. Häufigstes Einfallstor für Hacker sind demnach Schwachstellen beim Zugriff auf Cloud-Server. An zweiter Stelle der Risiken stehen bereits die eigenen Angestellten eines Unternehmens - etwa, wenn diese auf Phishing-Mails hereinfallen. Die Gefahr droht also keineswegs nur von kriminellen Hackern in fernen Ländern: 42 Prozent der Befragten betrachten demnach Mitarbeiter, Subunternehmer oder Geschäftspartner als Risiko. 

Dazu trägt «Social Engineering» bei: «Das heißt die Manipulation von Mitarbeitern, um an sensible Unternehmensdaten zu kommen», sagte Gisa Kimmerle, die Leiterin des Cyberversicherungsgeschäfts bei Hiscox Deutschland. Eine übliche Methode ist eine unter der Formel «fake president» bekannte Masche: Hacker geben sich als Vorgesetzte aus und veranlassen Zahlungen auf eigene Konten. 

Zahlungsmittelbetrug nimmt zu 

58 Prozent der befragten Firmen meldeten durch Zahlungsmittelbetrug verursachte finanzielle Schäden, das ist laut Umfrage mittlerweile die häufigste Schadensform. Ein nach wie vor gängiges kriminelles Geschäftsmodell ist nach Worten Kimmerles aber auch die Online-Erpressung. Die Täter verschlüsseln Firmennetzwerke und fordern Lösegeld für die Freigabe. 

Auf Erpressung eingehen lohnt sich nicht 

«Ransomware ist immer noch eine der Top-Bedrohungen», sagte sie Managerin. Firmen, die nachgeben und zahlen, erhalten nach Worten der Versicherungsmanagerin trotzdem häufig nicht den unbeschränkten Zugriff auf ihre Systeme zurück - ganz abgesehen davon, dass diese nach einem erfolgreichen Angriff ohnehin vollständig neu installiert werden sollten. «Lösegeldzahlungen lohnen sich in den meisten Fällen nicht», sagte Kimmerle. 

Die Londoner Unternehmensberatung Man Bites Dog befragte im September im Auftrag des Versicherers leitende Angestellte und IT-Manager, davon 400 in den USA sowie jeweils 250 weitere in Deutschland, Großbritannien, Frankreich, Spanien, Belgien, den Niederlanden und Irland. Drei Viertel der befragten Unternehmen waren kleine Firmen und Mittelständler mit bis zu 1.000 Mitarbeitern, ein Viertel größere Unternehmen. Publik gewordene Cyberattacken ziehen außerdem häufig Folgeschäden nach sich: 43 Prozent der Befragten sagten, dass sie anschließend Kunden verloren hätten. (dpa)


Zurück

Vielleicht auch interessant

In Deutschland ist Bargeld in der Gastronomie nach wie vor ein fester Bestandteil. Das gilt besonders für kleine Beträge und an Theken. Gleichzeitig erwarten vor allem jüngere Gäste moderne, digitale Bezahloptionen. Eine repräsentative Studie des Digitalverbands Bitkom zeigte, dass es 76 % der Deutschen stört, wenn sie nicht mit Karte oder Smartphone zahlen können.

Künstliche Intelligenz erreicht mit der Manipulation von Reiseerlebnissen eine neue Stufe der Täuschung. Ein aktueller Fall in Malaysia zeigt, wie gefälschte Videos Touristinnen und Touristen dazu verleiten, Ziele anzusteuern, die gar nicht existieren.

Anzeige

Mit einem modernen Kassensystem für die Gastronomie behalten Betreiber ihre Umsätze im Blick. Sie steuern Reservierungen, Online-Bestellungen, Personal und Kundenbindung aus einer Hand. Moderne Kassensysteme bieten Cloud-Integration, mobile Bestellaufnahme und automatische Buchhaltung. So haben Gastgeber mehr Zeit, um sich auf ihre Gäste zu konzentrieren.

Anzeige

Ein gutes Tischreservierungssystem kann der Schlüssel zum Erfolg sein. Viele Gastronomen setzen hierfür auf den persönlichen Kontakt über das Telefon, um sicherzustellen, dass jeder Gästewunsch berücksichtigt wird. Dies bindet jedoch erhebliche Ressourcen, die besser für mehr Zeit beim persönlichen Service vor Ort eingesetzt werden könnten.

Eine Branchenstudie der h2c GmbH beleuchtet den aktuellen Stand der Künstlichen Intelligenz (KI) und Automatisierung in der Hotellerie. Die Ergebnisse zeigen eine weite Verbreitung von KI, weisen jedoch gleichzeitig auf signifikante Defizite bei Strategie, Budget und Know-how hin.

​​​​​​​Mews, Anbieter eines Betriebssystems für Hotels, hat die Übernahme von Flexkeeping, einer Plattform für Hotelbetrieb und automatisiertes Housekeeping, bekannt gegeben. Durch diesen Schritt erweitert Mews das eigene Portfolio um spezialisierte Tools für Housekeeping und die Teamzusammenarbeit im Hotelbetrieb.

TikTok erweitert sein Werbeangebot und präsentiert „Travel Ads“. Die neue Funktion soll Hotels, Fluggesellschaften und Destinationen dabei helfen, potenzielle Kunden sowohl in der Inspirationsphase als auch direkt vor der Buchung zu erreichen.

Pressemitteilung

DIRS21, einer der führenden Anbieter für digitale Vertriebs- und Buchungslösungen in der Hotellerie, gibt die Anbindung von Shiji Daylight PMS als neuen Schnittstellenpartner bekannt. Mit dieser Integration profitieren Hotels im D-A-CH-Raum künftig von einer noch engeren Vernetzung zweier starker Systeme, die bereits heute jeweils für sich eine erstklassige Lösung darstellen.

Eine Sicherheitsanalyse hat, inzwischen behobene, Mängel in einem Hotel-Check-in-System offengelegt. Die aufgedeckten Schwachstellen betrafen demnach die Plattform LIKE MAGIC eines Schweizer Softwareanbieters und könnten den Zugriff auf sensible personenbezogene Daten und Ausweisdokumente von Hotelgästen ermöglicht haben.

Pressemitteilung

Mit dem neuen MCP-Server auf Basis des Model Context Protocol macht Apaleo agentenbasierte KI erstmals praxistauglich für die Hospitality-Branche, und schafft damit einen standardisierten Weg, wie KI-Agenten direkt mit Hotelsystemen interagieren können.