Der Stand des menschlichen Risikos

Die Notwendigkeit, sich mit den menschlichen Risiken in den Unternehmen von heute zu befassen, hat für die Cybersecurity-Teams im Jahr 2025 oberste Priorität. Dies ist auch das Hauptthema des kürzlich veröffentlichten neunten Jahresberichts von Mimecast über den Zustand der Branche, der in diesem Jahr den treffenden Titel The State of Human Risk 2025 trägt.

Jedes Jahr führt Mimecast eine Umfrage unter CISOs und anderen Fachleuten für Cybersicherheit durch, um ein Verständnis für die Probleme zu bekommen, mit denen sie konfrontiert sind, und für die Themen, die für sie im kommenden Jahr Priorität haben. Für den Bericht 2025 haben wir 1.100 IT-Sicherheits- und IT-Entscheidungsträger aus den Vereinigten Staaten, Großbritannien, Frankreich, Deutschland, Südafrika und Australien befragt. Es wurde eine Reihe von privaten und öffentlichen Sektoren abgedeckt, darunter das Gesundheitswesen, der Einzelhandel, das Finanzwesen, das verarbeitende Gewerbe und die Versorgungsunternehmen.

Human Risk bleibt die größte Sorge

Die diesjährigen Ergebnisse bestätigen, dass das menschliche Risiko die technologischen Lücken als größte Herausforderung für die Cybersicherheit von Unternehmen auf der ganzen Welt überholt hat. Unsere Untersuchung hat ergeben, dass trotz der Milliardenausgaben für die Stärkung der Technologiepakete die Sicherheitsverletzungen unvermindert weitergehen, meist aufgrund menschlichen Versagens. In der Tat sind Insider-Bedrohungen, Missbrauch von Zugangsdaten und menschliche Fehltritte inzwischen für die meisten Sicherheitsvorfälle verantwortlich.

In den Filmen sitzen die Hacker an ihren Laptops und sagen mit ein paar Tastenanschlägen kühn: "Ich bin dabei". In Wirklichkeit verbringen sie jedoch immer mehr Zeit mit der Planung ihrer Angriffe und berücksichtigen dabei ihre beste Möglichkeit, in Systeme einzudringen: Menschen. Sie setzen KI-gestütztes Phishing ein, nutzen Collaboration-Tools und umgehen traditionelle Authentifizierungsmethoden. Das Ergebnis sind kostspieligere, mutigere und größere Datenschutzverletzungen, die nicht nur schwerer zu entdecken, sondern auch schwerer einzudämmen sind, wenn sie einmal entdeckt wurden.

Und obwohl viele dieser Erkenntnisse über die Gefahren des menschlichen Risikos für Sicherheitsexperten nicht unbedingt neu sind, sind die Geschwindigkeit, mit der menschliches Versagen ausgenutzt wird, die Geschwindigkeit, mit der KI eingesetzt wird, um die Erkennung und Ausnutzung potenzieller Bedrohungen zu beschleunigen sowie Phishing-E-Mails und andere Angriffsmethoden zu entwickeln, und die Geschwindigkeit, mit der das Volumen der Angriffe zunimmt, alles Dinge, die es so noch nicht gegeben hat. Dies führt dazu, dass sich Unternehmen zunehmend auf das menschliche Risikomanagement konzentrieren müssen, indem sie eine einsetzen, die Spitzentechnologie mit einem effektiven kombiniert.