Die Lage im Bereich der menschlichen Risiken im Jahr 2026: Wie viel sind Ihre Daten wert?

Das Insiderrisiko ist keine vage Bedrohung, die irgendwo in der Ferne lauert. Es handelt sich um eine sehr reale und messbare Kraft, die die Sicherheitslandschaft für Unternehmen heute prägt. Daten von Mimecast haben zudem gezeigt, dass es nicht einmal vieler Personen bedarf, damit Insiderrisiken katastrophale Folgen haben. Tatsächlich sind nur 8% der Mitarbeiter für 80% der Sicherheitsvorfälle in einem Unternehmen verantwortlich. 

Die hohe Risikokonzentration bei einer so kleinen Personengruppe deutet auf ein gravierendes Ungleichgewicht hin. Unabhängig davon, ob diese Vorfälle unbeabsichtigt sind oder nicht, sehen sich Unternehmen mit kostspieligen Datenlecks und Datenschutzverletzungen konfrontiert. Der soeben von Mimecast veröffentlichte Bericht „The State of Human Risk 2026“ ergab, dass böswillige Insider für IT-Führungskräfte in den letzten zwei Jahren um fast 10% an Bedeutung gewonnen haben. Doch was verstehen wir unter „böswillig“? 

Es ist hilfreich, dies in zwei unterschiedliche Kategorien zu unterteilen. Zum einen sind da die Akteure aus dem Bereich der Nationalstaaten: Sie gehen raffiniert vor, sind schwer zu erkennen und lassen sich nur schwer unschädlich machen, bevor sie zu einer ernsthaften Bedrohung werden. Der zweite Faktor sind unzufriedene Mitarbeiter – ein Problem, das leichter zu erkennen und besser in den Griff zu bekommen ist, sofern es rechtzeitig erkannt wird. Unzufriedenheit selbst lässt sich durch drei wesentliche Komponenten definieren: Eine Person muss Wut, das Gefühl, Opfer zu sein, und Schuldgefühle empfinden – im Wesentlichen die Überzeugung: „Sie haben mir das angetan.“ Diese Beschwerde kann sich gegen eine Organisation oder eine bestimmte Person richten. Der entscheidende Wendepunkt ist das, was wir als maladaptive Reaktion bezeichnen – eine Reaktion, die in keinem Verhältnis zu einer wahrgenommenen Kränkung steht, sei es durch Überkorrektur oder Rückzug, sei es seitens des Einzelnen oder seitens der ihn umgebenden Organisation.

Was veranlasst Mitarbeiter dazu, Informationen weiterzugeben, die sie eigentlich nicht weitergeben dürfen? Mimecast befragte im Februar 2026 1.000 erwachsene US-Bürger, um dieser Frage genauer auf den Grund zu gehen. Unsere Daten zeigten einige interessante Generationsunterschiede, insbesondere hinsichtlich der Frage, mit wem die Befragten bereit wären, Informationen zu teilen, und welche Daten sie als ihr eigentliches Eigentum betrachten. 

Insiderrisiken verursachen erhebliche Kosten

Die Ergebnisse unserer Verbraucherumfrage zeigen, dass 15 % der Beschäftigten vertrauliche Informationen absichtlich außerhalb ihres Unternehmens weitergegeben haben. Auf den ersten Blick mag das nicht nach einer besonders großen Zahl aussehen. 

Bedenken Sie jedoch die finanziellen Auswirkungen. Der Bericht „The State of Human Risk 2026“ ergab, dass single, von einem Insider verursachter Vorfall geschätzte Kosten in Höhe von 13,1 Mio. US-Dollar verursacht. Schon eine einzige Person – ganz zu schweigen von 15 % der Mitarbeiter – birgt das Potenzial für eine Katastrophe in Millionenhöhe. Das ist kein Rundungsfehler. Das stellt für viele Organisationen ein existenzielles Risiko dar.

Wer fragt Mitarbeiter nach Unternehmensdaten? 

Etwa jeder fünfte Umfrageteilnehmer (21 %) gab zu, dass er von einer externen Person oder Gruppe angesprochen wurde, die ihn darum bat, nicht öffentliche Unternehmensinformationen weiterzugeben. Hier finden Sie eine Aufschlüsselung, von wem die Befragten diese Anfragen erhalten haben:

• Wettbewerber – 9 %
• Ehemaliger Kollege – 8 %
• Derzeitiger Kollege – 8 %
• Drittanbieter oder Partner – 8 %
• Personalvermittler – 7 %
• Anonyme Person – 6 %
• Jemand, der angibt, eine Regierung zu vertreten – 5 %
• Journalist – 4 %
• Mitarbeiter im Bereich Geschäftsentwicklung – 3 % 

Auffällig ist hier die Vielfalt der Quellen. Bedrohungen gehen nicht nur von undurchsichtigen externen Akteuren aus, sondern auch von Personalvermittlern, Kollegen und Partnern, die bereits Teil des vertrauenswürdigen Netzwerks eines Unternehmens sind. Angesichts der stetig wachsenden und sich weiterentwickelnden Datenmengen müssen Unternehmen über reine Perimeter-Sicherheitsmaßnahmen hinausgehen und verstärkt auf eine kontinuierliche Verhaltensüberwachung setzen.  

Ein höheres Insiderrisiko besteht bei jüngeren Altersgruppen 

Unter den Befragten der Millennial- und Gen-Z-Generation ist der Anteil derjenigen höher, die gebeten wurden, Unternehmensdaten weiterzugeben, und die die angeforderten Informationen bereitwillig zur Verfügung gestellt haben.

Dies ist nicht nur ein Verhaltenstrend – es spiegelt eine sich abzeichnende wirtschaftliche Realität wider. Insbesondere Mitarbeiter der Generation Z sind zu idealen Zielen in der wachsenden „Insider-as-a-Service“-Wirtschaft geworden, in der Kriminelle im Wesentlichen einen Mitarbeiter „mieten“, der dann den Zugriff zu Geld machen oder bei seinem Ausscheiden eine „Taktik der verbrannten Erde“ anwenden kann. Stellen Sie sich das als „Cyberkriminalität als Teil der Gig-Economy“ vor: niedrigere Eintrittsbarrieren, höhere potenzielle Gewinne für die Angreifer.

Angesichts der Gefahr zunehmender Entlassungen und der anhaltenden wirtschaftlichen Instabilität sind jüngere Mitarbeiter möglicherweise oft stärker motiviert, eine Überlebensstrategie zu finden. Die Art und Weise, wie Organisationen ihre Sicherheitskonzepte gestalten, muss diesem Umstand Rechnung tragen.

[Daten]reich werden: Die Unternehmensinformationen, die Mitarbeiter als besonders wertvoll erachten und mitnehmen möchten

In unserer Verbraucherumfrage haben wir die Befragten gefragt: Wenn Sie Ihren Arbeitsplatz verlassen würden (freiwillig oder unfreiwillig), wie wertvoll wären Ihrer Meinung nach die folgenden Arten von Daten? 

Die wichtigsten Kategorien lassen ein aufschlussreiches Muster erkennen: Mitarbeiter fühlen sich am stärksten zu Daten hingezogen, die ihnen einen persönlichen Wettbewerbsvorteil verschaffen oder die sie als Druckmittel einsetzen könnten. Die Tatsache, dass „Informationen, die dem Arbeitgeber schaden könnten“ zu den fünf wichtigsten Punkten zählen, sollte für Unternehmen mit unmotivierten oder gefährdeten Mitarbeitern ein Weckruf sein. 

Die Psychologie hinter Insiderrisiken verstehen

Die wichtigste Frage, die sich Unternehmen stellen sollten, lautet nicht: „"“, sondern: „Wie können wir unsere Daten schützen?“" Es heißt „"“ – was motiviert Mitarbeiter überhaupt dazu, Inhalte zu teilen oder sich diese anzusehen?" 

Jede Generation und jeder Einzelne kann eine andere Vorstellung davon haben, was angemessen ist und was nicht. Bedenken Sie, dass ganze Generationen mit Social-Media-Plattformen aufgewachsen sind, die das Teilen persönlicher Informationen aktiv mit „Likes“, Followern und Anerkennung belohnen. Ähnlich wie Sicherheitsgurte einst als unnötig oder gar störend angesehen wurden, bevor sie zur Selbstverständlichkeit wurden, beginnen wir erst jetzt damit, eine Kultur sicherer digitaler Gewohnheiten zu etablieren. Hätten die Menschen die Risiken, die mit der Veröffentlichung ihres Lebens im Internet verbunden sind, früher erkannt, hätten sie dann andere Entscheidungen hinsichtlich ihres digitalen Fußabdrucks getroffen? Diese Frage ist über den persönlichen Bereich hinaus von Bedeutung, denn die Gewohnheiten, die Mitarbeiter in ihrem öffentlichen Leben entwickeln, bleiben nicht auf diesen Bereich beschränkt. 

Derselbe Drang, Informationen im Internet uneingeschränkt zu teilen, kann sich direkt auf den Arbeitsplatz übertragen und die Grenzen dessen verwischen, was man getrost weitergeben kann. Und in einer grausamen Ironie des Schicksals könnte gerade das öffentliche Image, das sich jemand über Jahre hinweg im Internet aufgebaut hat, genau der Grund sein, warum er überhaupt erst zur Zielscheibe wurde. 

Was motiviert Menschen dazu, Unternehmensinformationen weiterzugeben?

Was Anreize betrifft, so gibt es ganz konkrete Angebote und Belohnungen, die Mitarbeiter dazu motivieren, Daten weiterzugeben oder aus ihrem Unternehmen hinauszutragen.

• 39 % geben an, dass eine Barauszahlung für sie den größten Anreiz darstellt
• 28 % geben an, dass sie dies tun würden, um einem ehemaligen Kollegen zu helfen
• 25 % würden Informationen weitergeben, wenn dies zu einer neuen Stellenchance oder einer Empfehlung führen könnte

Zwischen den Generationen ist der Kontrast deutlich: 

Jüngere Mitarbeiter lassen sich in erster Linie durch finanzielle Anreize motivieren, während Babyboomer eher aus Loyalität gegenüber ehemaligen Kollegen handeln.  Doch eines haben Fachleute aus dem Geheimdienstbereich schon lange erkannt: Es geht eigentlich nie wirklich um das Geld. Es geht darum, wofür das Geld steht. Für manche bedeutet das Freiheit, für andere Sicherheit, Stabilität oder Anerkennung. Zu verstehen, wonach sich ein Mensch wirklich sehnt, ist weitaus aufschlussreicher als oberflächliche Beweggründe.

Aus diesem Grund wird eine single Botschaft zur Sensibilisierung für Sicherheitsfragen niemals bei allen Altersgruppen Anklang finden. Unternehmen benötigen maßgeschneiderte Strategien, die tiefere menschliche Bedürfnisse ansprechen und sich nicht nur auf generationenspezifische Klischees beschränken. Das beginnt bei der Unternehmenskultur: Es geht darum, Menschen zu gewinnen, die Ihre Werte teilen, diese Werte konsequent zu vermitteln und klar zu machen, welche Konsequenzen ein Verhalten hat, das diesen Werten zuwiderläuft. Die meisten Menschen sind im Grunde gut, doch Stress und Unsicherheit führen zu vorhersehbaren Verhaltensänderungen. Das Problem ist, dass den meisten Menschen nie beigebracht wird, wie man mit Unsicherheit umgeht. Wie jede Fertigkeit lässt sich auch diese erlernen, doch dieses motorische Gedächtnis lässt sich nicht von heute auf morgen aufbauen. 

Die Situationen, die Mitarbeiter dazu veranlassen, Informationen weiterzugeben oder zu entnehmen 

Selbstschutz und Selbsterhaltung scheinen die Hauptmotive dafür zu sein, warum Mitarbeiter Unternehmensinformationen weitergeben oder an sich nehmen. Aber lassen Sie es uns klarer formulieren: Dies ist ein Überlebensverhalten. Wenn Menschen das Gefühl haben, dass ihr Lebensunterhalt, ihr Ansehen oder ihre Zukunft bedroht sind, verhalten sie sich weniger wie loyale Teammitglieder, sondern eher wie Zivilisten, die in einem Konfliktgebiet gefangen sind – einem Umfeld, in dem das Vertrauen schwindet und jeder letztendlich nur auf seinen eigenen Vorteil bedacht ist. Die Daten spiegeln genau dies wider:

• 54 % würden Unternehmensinformationen mit einiger oder hoher Wahrscheinlichkeit weitergeben oder entwenden, um sich selbst und ihre berufliche Zukunft zu schützen
• 45 % geben an, dass sie dies wahrscheinlich tun würden, wenn ihnen die Unternehmensführung oder die Ausrichtung des Unternehmens nicht zusagt
• 41 % würden wahrscheinlich Informationen einholen oder weitergeben, wenn sie davon ausgehen, dass eine Entlassung bevorsteht bzw. ihr Arbeitsplatz gefährdet ist, oder wenn sie sich in einer finanziellen Notlage befinden
• 40 % würden dies eher oder sehr wahrscheinlich tun, wenn sie ihren Vorgesetzten nicht mögen würden
• 38 % geben an, dass sie im Falle einer Übernahme ihres Unternehmens oder falls sie bereits vorhätten, das Unternehmen zu verlassen, wahrscheinlich Informationen weitergeben oder entwenden würden.

Der rote Faden, der sich durch all diese Szenarien zieht, sind Emotionen: Angst, Frustration und finanzielle Sorgen. Unternehmen, die die psychologischen und emotionalen Hintergründe für das Verhalten ihrer Mitarbeiter nicht berücksichtigen, übersehen einen entscheidenden Faktor, der die Grundlage für Sicherheitsstrategien bilden sollte. 

Das Insiderrisiko erfordert ein neues Sicherheitskonzept 

Die Daten machen eines unmissverständlich deutlich: Das Risiko durch Insider ist nicht gleichmäßig verteilt, ebenso wenig wie die dahinterstehenden Motive. Ein einheitlicher Sicherheitsansatz wird sein Ziel verfehlen, und das Ziel, das es anzustreben gilt, ist nicht die vollständige Beseitigung. Genau wie operative, finanzielle oder Reputationsrisiken lässt sich auch das Insiderrisiko nicht vollständig ausschließen. Dies lässt sich jedoch im Rahmen einer soliden Geschäftsstrategie bewältigen – und zwar sehr gut.

Unternehmen müssen auf adaptive, mitarbeiterorientierte Strategien umstellen, die Erkenntnisse aus der Verhaltensforschung, gezielte Schulungen und Echtzeitüberwachung kombinieren, um Risiken frühzeitig zu erkennen. Das bedeutet, dass Sie verstehen müssen, wer in Ihrem Unternehmen am stärksten gefährdet ist, was diese Personen zum Handeln motivieren würde und wann das Risiko am höchsten ist. Entlassungen, Übernahmen und Führungswechsel sind allesamt Wendepunkte, die es genau zu beobachten gilt. 

Das Risiko besteht nicht nur so lange, bis sich ein Mitarbeiter abmeldet oder das Gebäude verlässt. Jedes Service-Konto, das weiterhin aktiv bleibt, jeder API-Schlüssel, der nie ausgetauscht wird, und jeder KI-Agent, der mit übermäßigen Berechtigungen bereitgestellt wird, ist Ausdruck eines menschlichen Risikos, das den Menschen, der es geschaffen hat, überdauert. Unternehmen, die das Risiko durch Insider ernst nehmen, müssen nicht nur berücksichtigen, was ihre Mitarbeiter tun, sondern auch, was sie hinterlassen.

Der Umgang mit Insiderrisiken ist nicht nur eine kluge Geschäftsstrategie, sondern auch das Richtige für die Menschen, die Ihrem Unternehmen tagtäglich ihr Vertrauen schenken. Die Organisationen, die diesen Ansatz verfolgen und gleichermaßen in Kultur, Kommunikation und kontinuierliche Überwachung investieren, werden weitaus besser in der Lage sein, die Auswirkungen zu mindern, bevor Schaden entsteht.

Sind Sie bereit, das Gespräch fortzusetzen? Laden Sie den Bericht „The State of Human Risk 2026“ herunter, um den vollständigen Datensatz sowie umsetzbare Empfehlungen für Ihre Sicherheitsstrategie zu erhalten.