Cyberkriminalität: Eigene Mitarbeiter Risiko für Firmen

| Technologie Technologie

Die Zahl der Cyberattacken auf Unternehmen nimmt nach einer internationalen Manager-Umfrage weiter zu. Demnach meldeten über zwei Drittel (67 Prozent) der befragten 2.150 Führungskräfte aus den USA, Deutschland und sechs weiteren europäischen Ländern eine gestiegene Zahl von Angriffen in den vergangenen zwölf Monaten, wie der britische Versicherer Hiscox berichtet. In Deutschland fiel das Ergebnis mit 60 Prozent etwas niedriger aus. 

Gefälschte Mail vom Chef - Täter manipulieren Angestellte 

«Cyberangriff» umfasst in der Definition der Umfrage ein weites Spektrum von bösartigen Phishing-Mails über die Blockade von Firmennetzwerken durch Erpressungs-Software («Ransomware») bis zur Umleitung von Firmengeldern auf Hacker-Konten. Häufigstes Einfallstor für Hacker sind demnach Schwachstellen beim Zugriff auf Cloud-Server. An zweiter Stelle der Risiken stehen bereits die eigenen Angestellten eines Unternehmens - etwa, wenn diese auf Phishing-Mails hereinfallen. Die Gefahr droht also keineswegs nur von kriminellen Hackern in fernen Ländern: 42 Prozent der Befragten betrachten demnach Mitarbeiter, Subunternehmer oder Geschäftspartner als Risiko. 

Dazu trägt «Social Engineering» bei: «Das heißt die Manipulation von Mitarbeitern, um an sensible Unternehmensdaten zu kommen», sagte Gisa Kimmerle, die Leiterin des Cyberversicherungsgeschäfts bei Hiscox Deutschland. Eine übliche Methode ist eine unter der Formel «fake president» bekannte Masche: Hacker geben sich als Vorgesetzte aus und veranlassen Zahlungen auf eigene Konten. 

Zahlungsmittelbetrug nimmt zu 

58 Prozent der befragten Firmen meldeten durch Zahlungsmittelbetrug verursachte finanzielle Schäden, das ist laut Umfrage mittlerweile die häufigste Schadensform. Ein nach wie vor gängiges kriminelles Geschäftsmodell ist nach Worten Kimmerles aber auch die Online-Erpressung. Die Täter verschlüsseln Firmennetzwerke und fordern Lösegeld für die Freigabe. 

Auf Erpressung eingehen lohnt sich nicht 

«Ransomware ist immer noch eine der Top-Bedrohungen», sagte sie Managerin. Firmen, die nachgeben und zahlen, erhalten nach Worten der Versicherungsmanagerin trotzdem häufig nicht den unbeschränkten Zugriff auf ihre Systeme zurück - ganz abgesehen davon, dass diese nach einem erfolgreichen Angriff ohnehin vollständig neu installiert werden sollten. «Lösegeldzahlungen lohnen sich in den meisten Fällen nicht», sagte Kimmerle. 

Die Londoner Unternehmensberatung Man Bites Dog befragte im September im Auftrag des Versicherers leitende Angestellte und IT-Manager, davon 400 in den USA sowie jeweils 250 weitere in Deutschland, Großbritannien, Frankreich, Spanien, Belgien, den Niederlanden und Irland. Drei Viertel der befragten Unternehmen waren kleine Firmen und Mittelständler mit bis zu 1.000 Mitarbeitern, ein Viertel größere Unternehmen. Publik gewordene Cyberattacken ziehen außerdem häufig Folgeschäden nach sich: 43 Prozent der Befragten sagten, dass sie anschließend Kunden verloren hätten. (dpa)


Zurück

Vielleicht auch interessant

Google Maps zeigt seit Ende April 2026 in Deutschland an, wie viele Rezensionen gelöscht wurden. Ein LinkedIn-Beitrag von Hotelier Marco Nußbaum greift die Neuerung und deren mögliche Wirkung auf Nutzerwahrnehmung auf.

TikTok testet eine neue Funktion zur Hotelbuchung direkt im Nutzer-Feed. Die Plattform zeigt Hotelkarten mit Preisen und leitet Nutzer für die Buchung an externe Anbieter weiter.

Laut einer aktuellen Bitkom-Umfrage nutzen bereits zwei Drittel der Deutschen Smartphone oder Smartwatch für Zahlungen im Handel. Insgesamt setzen nahezu alle Bürger auf kontaktlose Bezahlmethoden.

Pressemitteilung

Die Salto Systems GmbH hat das renommierte TOP 100-Siegel 2026 erhalten und zählt damit zu den innovativsten Mittelständlern Deutschlands. Das Unternehmen überzeugte die Jury in einem anspruchsvollen wissenschaftlichen Auswahlverfahren, das mehr als 100 Kriterien umfasst und die Innovationskraft der Bewerber umfassend bewertet.

Pressemitteilung

Event-Tech-Unternehmen bestätigt, dass KI-Agenten seine webbasierten Konfiguratoren eigenständig nutzen können, um maßgeschneiderte Veranstaltungen zu erstellen und detaillierte Angebote zu generieren – und dass die Planungslogik der KI die Fähigkeiten der meisten menschlichen Nutzer übertrifft.

Cocoon Hotels führen gemeinsam mit Apaleo eine automatisierte Zimmervergabe ein. Die Lösung soll laut Unternehmen täglich Arbeitszeit einsparen und wird schrittweise auf alle Standorte ausgeweitet.

Pressemitteilung

Supreme Sports Hospitality startet im Weserstadion ein deutschlandweit einzigartiges Pilotprojekt: ein smartes, digitales Pfandsystem. Gemeinsam mit Borro und New Spice soll das Stadion-Catering schneller, komfortabler und effizienter werden – für eine neue, reibungslose Fan Experience.

Google hat eine neue Funktion gestartet, mit der Reisende die Preisentwicklung für einzelne Hotels gezielt beobachten können. Dies soll die Entscheidungsfindung der Nutzer unterstützen und die Bindung an das Unternehmen erhöhen.

Anzeige

Immer mehr Reisende nutzen laut einer Mitteilung neben klassischen Suchmaschinen auch Anwendungen wie ChatGPT oder Gemini für die Urlaubsplanung. Ein Vergleichstest der Digital-Agentur Online Birds zeigt, dass identische Anfragen bei verschiedenen Systemen zu unterschiedlichen Ergebnissen führen.

Der Hotelverband Deutschland (IHA) startet heute eine bundesweite Roadshow zum Einsatz von künstlicher Intelligenz in Hotels. Geplant sind sechs Veranstaltungen in deutschen Städten mit Fokus auf konkrete Anwendungsfelder. Die Teilnahme ist kostenfrei, eine Anmeldung ist erforderlich.