Cyberkriminalität: Eigene Mitarbeiter Risiko für Firmen

| Technologie Technologie

Die Zahl der Cyberattacken auf Unternehmen nimmt nach einer internationalen Manager-Umfrage weiter zu. Demnach meldeten über zwei Drittel (67 Prozent) der befragten 2.150 Führungskräfte aus den USA, Deutschland und sechs weiteren europäischen Ländern eine gestiegene Zahl von Angriffen in den vergangenen zwölf Monaten, wie der britische Versicherer Hiscox berichtet. In Deutschland fiel das Ergebnis mit 60 Prozent etwas niedriger aus. 

Gefälschte Mail vom Chef - Täter manipulieren Angestellte 

«Cyberangriff» umfasst in der Definition der Umfrage ein weites Spektrum von bösartigen Phishing-Mails über die Blockade von Firmennetzwerken durch Erpressungs-Software («Ransomware») bis zur Umleitung von Firmengeldern auf Hacker-Konten. Häufigstes Einfallstor für Hacker sind demnach Schwachstellen beim Zugriff auf Cloud-Server. An zweiter Stelle der Risiken stehen bereits die eigenen Angestellten eines Unternehmens - etwa, wenn diese auf Phishing-Mails hereinfallen. Die Gefahr droht also keineswegs nur von kriminellen Hackern in fernen Ländern: 42 Prozent der Befragten betrachten demnach Mitarbeiter, Subunternehmer oder Geschäftspartner als Risiko. 

Dazu trägt «Social Engineering» bei: «Das heißt die Manipulation von Mitarbeitern, um an sensible Unternehmensdaten zu kommen», sagte Gisa Kimmerle, die Leiterin des Cyberversicherungsgeschäfts bei Hiscox Deutschland. Eine übliche Methode ist eine unter der Formel «fake president» bekannte Masche: Hacker geben sich als Vorgesetzte aus und veranlassen Zahlungen auf eigene Konten. 

Zahlungsmittelbetrug nimmt zu 

58 Prozent der befragten Firmen meldeten durch Zahlungsmittelbetrug verursachte finanzielle Schäden, das ist laut Umfrage mittlerweile die häufigste Schadensform. Ein nach wie vor gängiges kriminelles Geschäftsmodell ist nach Worten Kimmerles aber auch die Online-Erpressung. Die Täter verschlüsseln Firmennetzwerke und fordern Lösegeld für die Freigabe. 

Auf Erpressung eingehen lohnt sich nicht 

«Ransomware ist immer noch eine der Top-Bedrohungen», sagte sie Managerin. Firmen, die nachgeben und zahlen, erhalten nach Worten der Versicherungsmanagerin trotzdem häufig nicht den unbeschränkten Zugriff auf ihre Systeme zurück - ganz abgesehen davon, dass diese nach einem erfolgreichen Angriff ohnehin vollständig neu installiert werden sollten. «Lösegeldzahlungen lohnen sich in den meisten Fällen nicht», sagte Kimmerle. 

Die Londoner Unternehmensberatung Man Bites Dog befragte im September im Auftrag des Versicherers leitende Angestellte und IT-Manager, davon 400 in den USA sowie jeweils 250 weitere in Deutschland, Großbritannien, Frankreich, Spanien, Belgien, den Niederlanden und Irland. Drei Viertel der befragten Unternehmen waren kleine Firmen und Mittelständler mit bis zu 1.000 Mitarbeitern, ein Viertel größere Unternehmen. Publik gewordene Cyberattacken ziehen außerdem häufig Folgeschäden nach sich: 43 Prozent der Befragten sagten, dass sie anschließend Kunden verloren hätten. (dpa)


Zurück

Vielleicht auch interessant

Google erweitert Ask Maps um Funktionen für Restaurantbestellungen. Das System soll passende Restaurants entlang einer Route suchen und gewünschte Gerichte bis in den Warenkorb legen können.

Google Maps, Ask Maps, Google Hotelsuche, Hotelsuche, Hotelpreise, Hotelverfügbarkeit, Gemini, KI Hotellerie, künstliche Intelligenz Hotellerie, Google Hotels, Personal Intelligence, Gmail

Der Hotelverband Deutschland warnt vor Sicherheitsrisiken durch nicht abgemeldete Streaming-Accounts auf Hotel-TV-Geräten. Neben technischen Lösungen für Hoteliers existieren spezifische Abmeldewege für Gäste vor Ort und aus der Ferne.

Die Expedia Group hat die Übernahme der Plattform Layla bekanntgegeben. Durch diesen Schritt soll die Strategie im Bereich der künstlichen Intelligenz beschleunigt werden. Das Berliner Startup bietet dialogbasierte Werkzeuge für die Reiseplanung an.

Entspannter Tag am Strand, lange Wanderung zum Gipfel oder gemütliches Picknick am See – und dieses Urlaubserlebnis nicht online teilen? Für die meisten Urlauberinnen und Urlauber kommt das kaum infrage.

Salto kündigt für die Security 2026 in Essen mehrere neue Lösungen für Zutrittskontrolle, Identity-Management und Energiemanagement an. Vorgestellt werden zudem neue Hardware sowie Systeme von Gantner.

Wer auf Google-Anzeigen klickt, erwartet Seriosität. Ein Urteil stellt nun klar: Das Unternehmen trägt Verantwortung für eine ausgespielte Fakeshop-Anzeige - auch wenn den Schaden andere anrichten.

Was steht oben, wenn Nutzer Hotels, Routen oder Sportergebnisse googeln? Zu oft nur Googles eigene Angebote, urteilt Brüssel. US-Präsident Trump gefällt die Millionenstrafe so gar nicht.

Künstliche Intelligenz verändert die Hotelsuche grundlegend: Statt Suchmaschinen fragen Reisende immer häufiger ChatGPT, Gemini & Co. direkt nach Empfehlungen. Wer künftig gefunden und empfohlen werden will, muss seine digitale Sichtbarkeit neu ausrichten. Denn mit KI ändern sich nicht nur die Suche, sondern auch die Kriterien für digitale Empfehlungen.

Das Hamburger Robotik-Unternehmen GoodBytz liefert nach eigenen Angaben ein weiteres Küchensystem an die US-Armee und spricht von einer Bestellung über 20 zusätzliche Anlagen. Angaben zum Auftragsvolumen oder zu einem Zeitplan für die Auslieferung machte das Unternehmen nicht.