Cyberkriminalität: Eigene Mitarbeiter Risiko für Firmen

| Technologie Technologie

Die Zahl der Cyberattacken auf Unternehmen nimmt nach einer internationalen Manager-Umfrage weiter zu. Demnach meldeten über zwei Drittel (67 Prozent) der befragten 2.150 Führungskräfte aus den USA, Deutschland und sechs weiteren europäischen Ländern eine gestiegene Zahl von Angriffen in den vergangenen zwölf Monaten, wie der britische Versicherer Hiscox berichtet. In Deutschland fiel das Ergebnis mit 60 Prozent etwas niedriger aus. 

Gefälschte Mail vom Chef - Täter manipulieren Angestellte 

«Cyberangriff» umfasst in der Definition der Umfrage ein weites Spektrum von bösartigen Phishing-Mails über die Blockade von Firmennetzwerken durch Erpressungs-Software («Ransomware») bis zur Umleitung von Firmengeldern auf Hacker-Konten. Häufigstes Einfallstor für Hacker sind demnach Schwachstellen beim Zugriff auf Cloud-Server. An zweiter Stelle der Risiken stehen bereits die eigenen Angestellten eines Unternehmens - etwa, wenn diese auf Phishing-Mails hereinfallen. Die Gefahr droht also keineswegs nur von kriminellen Hackern in fernen Ländern: 42 Prozent der Befragten betrachten demnach Mitarbeiter, Subunternehmer oder Geschäftspartner als Risiko. 

Dazu trägt «Social Engineering» bei: «Das heißt die Manipulation von Mitarbeitern, um an sensible Unternehmensdaten zu kommen», sagte Gisa Kimmerle, die Leiterin des Cyberversicherungsgeschäfts bei Hiscox Deutschland. Eine übliche Methode ist eine unter der Formel «fake president» bekannte Masche: Hacker geben sich als Vorgesetzte aus und veranlassen Zahlungen auf eigene Konten. 

Zahlungsmittelbetrug nimmt zu 

58 Prozent der befragten Firmen meldeten durch Zahlungsmittelbetrug verursachte finanzielle Schäden, das ist laut Umfrage mittlerweile die häufigste Schadensform. Ein nach wie vor gängiges kriminelles Geschäftsmodell ist nach Worten Kimmerles aber auch die Online-Erpressung. Die Täter verschlüsseln Firmennetzwerke und fordern Lösegeld für die Freigabe. 

Auf Erpressung eingehen lohnt sich nicht 

«Ransomware ist immer noch eine der Top-Bedrohungen», sagte sie Managerin. Firmen, die nachgeben und zahlen, erhalten nach Worten der Versicherungsmanagerin trotzdem häufig nicht den unbeschränkten Zugriff auf ihre Systeme zurück - ganz abgesehen davon, dass diese nach einem erfolgreichen Angriff ohnehin vollständig neu installiert werden sollten. «Lösegeldzahlungen lohnen sich in den meisten Fällen nicht», sagte Kimmerle. 

Die Londoner Unternehmensberatung Man Bites Dog befragte im September im Auftrag des Versicherers leitende Angestellte und IT-Manager, davon 400 in den USA sowie jeweils 250 weitere in Deutschland, Großbritannien, Frankreich, Spanien, Belgien, den Niederlanden und Irland. Drei Viertel der befragten Unternehmen waren kleine Firmen und Mittelständler mit bis zu 1.000 Mitarbeitern, ein Viertel größere Unternehmen. Publik gewordene Cyberattacken ziehen außerdem häufig Folgeschäden nach sich: 43 Prozent der Befragten sagten, dass sie anschließend Kunden verloren hätten. (dpa)


Zurück

Vielleicht auch interessant

Marriott International treibt eine mehrjährige digitale und technologische Transformation voran. Dabei stehen auch die Entwicklung und der Einsatz von KI-Agenten im Fokus, um repetitive Aufgaben zu automatisieren und die Mitarbeiter zu entlasten.

Das Alpbachtal in Tirol startet ein Pilotprojekt, bei dem in 24 Beherbergungsbetrieben digitale Sprachassistenten eingesetzt werden. Mit dem Projekt „Alpbachtal Voice Concierge“ soll die Gästebetreuung durch die Automatisierung von Routineanfragen optimiert werden.

Die Circus SE, ein spezialisiertes Unternehmen für KI-Software und Robotik, kooperiert zukünftig mit dem Facility-Services-Anbieter Secura. Ziel der strategischen Partnerschaft ist es, die autonom arbeitenden Ernährungssysteme von Circus bei weiteren Großkunden von Secura zu etablieren - dazu zählen unter anderem Shell, General Electric, Thyssenkrupp und Audi.

Eine neue Studie enthüllt, welche Plattformen bei Firmen wirklich punkten. Während eine alte Bekannte an der Spitze steht, verliert ein anderer Social-Media-Riese deutlich an Boden.

Deutschland hat sich bei der Digitalisierung im EU-Vergleich wieder etwas verbessert und belegt nun unter den 27 Mitgliedstaaten den 14. Platz. Im Vorjahr lag Deutschland noch auf Rang 16, hatte in den Jahren 2021 bis 2023 aber auch schon bessere Werte erzielt.

Pressemitteilung

In Hotels, Pflegeeinrichtungen oder kommunalen Gebäuden bleibt Energiesparen trotz moderner Technik oft Stückwerk – weil die Systeme nicht miteinander kommunizieren. Ob Raumbelegung, Fensterstatus oder Wunschtemperatur: Die Daten liegen meist in verschiedenen Anwendungen vor, sind nicht vernetzt – und führen so zu unnötigem Energieverbrauch.

Deutsche sind fasziniert von Künstlicher Intelligenz, aber nur wenige vertrauen ihr uneingeschränkt. Besonders für die Reiseplanung sehen viele großes Potenzial, wobei KI-Assistenten oft als zuverlässiger gelten als traditionelle Quellen wie Influencer.

Für die deutsche Wirtschaft steht Elon Musk vor allem für eines: große Verunsicherung. Laut einer repräsentativen Befragung unter 602 Unternehmen aller Branchen sind die Vorbehalte deutlich: 63 Prozent halten Musk für gefährlich.

Seit 2025 ist Carsten Ripkens zweiter Geschäftsführer der Gastro-MIS GmbH und verantwortet die Bereiche Marketing und Vertrieb. Gemeinsam mit seinem Team treibt er die Weiterentwicklung der digitalen Plattform LINA voran – und setzt dabei auch auf künstliche Intelligenz. Warum LINA AI gerade jetzt ein echter Gamechanger in der Gastronomie ist, wie LINA Gastro-Betriebe konkret entlastet und was in Zukunft noch alles kommt, erklärt er im Interview.

Ein eklatanter Sicherheitsmangel auf einer von McDonald's genutzten Bewerbungsplattform hat die persönlichen Daten von Millionen Jobsuchender gefährdet. Nach 30 Minuten hatten zwei Sicherheitsforscher vollen Zugriff auf praktisch jede Bewerbung, die jemals bei McDonald's eingereicht wurde.