Ihr Sicherheits-Stack weiß bereits, wer gefährdet ist – er kann es Ihnen nur nicht mitteilen

Ein großes Unternehmen sorgt für Schlagzeilen. Ein Sicherheitsvorfall, der mit einer Phishing-E-Mail begann, sich über ein kompromittiertes Konto ausbreitete und bei dem Daten abgezogen wurden, bevor jemand den Zusammenhang erkannte. Ihr Vorstandsvorsitzender leitet den Artikel an Ihren CISO weiter und stellt dabei eine single Frage: Sind wir auf so etwas vorbereitet?

Ihr CISO wendet sich an das Sicherheitsteam. Das Sicherheitsteam öffnet verschiedene Fenster – die Endpunktplattform, das E-Mail-Gateway und den Identitätsanbieter. Jedes hat etwas zu bieten. Erfassungen. Klicken Sie auf „Daten“. Im vergangenen Monat als verdächtig markierte Anmeldungen. All dies ist zwar real, steht jedoch weder in Zusammenhang mit einem Namen noch untereinander in Verbindung, noch ergibt sich daraus ein schlüssiges Bild davon, wer in der Organisation derzeit tatsächlich gefährdet ist.

Das ist die ehrliche Antwort auf die Frage des Vorstandsvorsitzenden: Wir wissen es noch nicht. Geben Sie uns bis Mittwoch Zeit.

Die Zahlen stimmen in allen wichtigen Berichten über Datenschutzverletzungen überein: Bei den meisten Vorfällen sind Menschen beteiligt. Das Problem liegt nicht in der Erkennung. Das Problem ist die Korrelation. Keines dieser Tools wurde entwickelt, um Ihnen aufzuzeigen, welche Mitarbeiter derzeit in jeder Hinsicht gleichzeitig das größte Risiko darstellen, nicht wahr?

Warum die Signale nicht zusammenpassen

Die Erkennungen auf den Endgeräten werden in der EDR-Konsole angezeigt. Ereignisse im Zusammenhang mit Identitätsrisiken werden in der IAM-Plattform erfasst. Verstöße im Zusammenhang mit sensiblen Daten werden im Datensicherheitstool erfasst. Fragen Sie einen beliebigen Sicherheitsanalysten nach einer stackübergreifenden Risikoeinschätzung, und die ehrliche Antwort lautet: Dazu braucht man eine Tabellenkalkulation und einen Nachmittag.

Den Daten der Mimecast-Plattform zufolge bleiben die 8% der Mitarbeiter, auf die 80% der Sicherheitsvorfälle entfallen, im offenen Blickfeld verborgen – nicht, weil ihr Verhalten unsichtbar ist, sondern weil die Signale über verschiedene Tools verstreut sind, die nie dafür konzipiert wurden, miteinander zu kommunizieren. Laut dem „State of Human Risk Report 2026“ von Mimecast kombinieren derzeit nur 28% der Unternehmen Sicherheitsbewusstsein mit einer kontinuierlichen Risikoüberwachung – die meisten treffen Entscheidungen zu menschlichen Risiken, obwohl ihnen nur die Hälfte der erforderlichen Instrumente zur Verfügung steht.

Die KI hat dieses Problem nicht verursacht. Es hat es vervielfacht. Da KI-gestützte Angriffe immer ausgefeilter werden und autonome Akteure völlig neue Wege der Datenpreisgabe eröffnen, vergrößert sich die Kluft zwischen Unternehmen, die die Frage nach ihrer Bereitschaft beantworten können, und solchen, die dazu nicht in der Lage sind, schneller denn je. Die Korrelation kann nicht warten.

Genau diese Lücke soll das Human Risk Command Center schließen.

Was die „Human Risk Intelligence“ von Mimecast so besonders macht

Bevor wir darauf eingehen, welche Informationen das Command Center anzeigt, sollten Sie zunächst verstehen, worauf es basiert. Mimecast schützt seit mehr als 20 Jahren die E-Mails von Unternehmen und überprüft täglich 1,8 Milliarden E-Mails bei 42.000 Kunden weltweit. Diese Größenordnung führt zu etwas, das keine Punktlösung, die im Jahr 2026 ein Dashboard für menschliche Risiken aufbaut, nachbilden kann: ein kontinuierlich lernendes soziales Netzwerk, das Kommunikationsbeziehungen und Verhaltensmuster im weltweit größten Netzwerk geschützter Organisationen abbildet. Jedes E-Mail-Signal, jede Anomalie und jede Absender-Empfänger-Beziehung fließt in ein Modell ein, das mit der Zeit immer genauer wird – und diese Erkenntnisse sind ein wesentlicher Bestandteil unserer Risikobewertung auf individueller Ebene.

Wie eine unified Risikoanalyse im Bereich Human Intelligence tatsächlich aussieht

Das Command Center bündelt Verhaltenssignale aus Ihrem gesamten Sicherheits-Stack – E-Mail-, Endgeräte-, Identitäts- und Datensicherheit – und ordnet sie auf die jeweilige Person zu.

Das Ergebnis ist ein „Human Risk Score“ für jeden Mitarbeiter: ein in Echtzeit berechneter, gewichteter Gesamtwert, der sich aus sechs Verhaltenskategorien zusammensetzt – Identität, Malware, Umgang mit sensiblen Daten, E-Mail, Phishing und Schulungen. Die Punktestände werden fortlaufend aktualisiert, sobald neue Ereignisse eintreffen, und verringern sich automatisch, wenn sich das Verhalten verbessert. Das Command Center berechnet zudem für jeden Nutzer einen separaten Angriffsfaktor, der misst, wie häufig und in welchem Ausmaß jemand von externen Angreifern ins Visier genommen wird – unabhängig von seinem eigenen Verhalten. Diese Unterscheidung ist von Bedeutung und bestimmt die Reaktion.

Das Command Center verbindet 19 Integrationen von Mimecast selbst sowie von Drittanbietern über alle sechs Bewertungskategorien hinweg – darunter CrowdStrike, SentinelOne, Okta, Microsoft Entra ID, CyberArk, Netskope und weitere –, ergänzt durch vier native Mimecast-Integrationen in den Bereichen E-Mail-Sicherheit, Phishing-Simulation, Schulungen und Umgang mit sensiblen Daten. Für Unternehmen, die diese Tools bereits einsetzen, nutzt das Command Center diese Informationen in Ihrer bestehenden Sicherheitsinfrastruktur, ohne dass Sie einen neuen Vertrag abschließen oder neue Datenpipelines aufbauen müssen. Es steht Mimecast-Kunden ohne zusätzliche Kosten zur Verfügung, und die meisten Integrationen sind innerhalb weniger Minuten einsatzbereit.

„Es ist durchaus möglich, dass eine E-Mail in Mimecast markiert wird und wir anschließend Aufgaben außerhalb der Mimecast-Umgebung ausführen.“ Wir könnten eine Website mit Netskope sperren, weil ein Benutzer auf einen Link in einer E-Mail geklickt hat. Wir konnten mithilfe von CrowdStrike einen Rechner isolieren, da in Mimecast eine E-Mail einen Alarm ausgelöst hatte. Plattformen können nicht mehr für sich allein bestehen. Kein einzelner Anbieter ist dazu in der Lage. „Es ist ein Mannschaftssport.“

— Wayne Cross, Leiter für Cybersicherheit und Infrastrukturbetrieb, Borden Ladner Gervais LLP

Von der Erkenntnis zum Handeln

Der Unterschied zwischen dem Wissen, wer ein Risiko darstellt, und dem Ergreifen entsprechender Maßnahmen ist der Punkt, an dem die meisten Programme ins Stocken geraten. Die Kommandozentrale wurde entwickelt, um diese Lücke zu schließen – automatisch, in Echtzeit und ohne dass ein Mensch die Zusammenhänge manuell herstellen muss.

So sieht das in der Praxis aus.

Der wiederholte Klicker, der gerade einen echten Phishing-Vorfall erlebt hat. Ein Mitarbeiter hat in der Vergangenheit bereits auf simulierte Phishing-Links geklickt. Letzte Woche sind sie auf eine echte Phishing-E-Mail hereingefallen – die von der E-Mail-Sicherheitslösung von Mimecast als solche markiert wurde. Ihr „Human Risk Score“ überschreitet einen Schwellenwert. Das Command Center fügt diese Personen automatisch einer Beobachtungsliste hinzu, verschärft ihre E-Mail-Sicherheitsrichtlinien in Echtzeit und löst über Mimecast Engage einen gezielten, 30-sekündigen Verhaltenshinweis aus – der innerhalb weniger Stunden nach dem Vorfall direkt in ihren Posteingang gelangt und nicht erst bei der Schulung im nächsten Monat.

Die äußerst zielstrebige Führungskraft mit einwandfreien Verhaltensbewertungen. Eine Führungskraft der obersten Ebene weist einen niedrigen Human Risk Score auf – hat noch nie auf einen simulierten Link geklickt, die Schulungen sind auf dem neuesten Stand, und es liegen keine Verstöße im Zusammenhang mit sensiblen Daten vor. Ihr Angriffsfaktor ist jedoch erhöht: Sie sind einer großen Anzahl ausgeklügelter, gezielter Phishing-Versuche ausgesetzt. Die richtige Lösung besteht nicht darin, noch mehr Schulungen anzubieten. Es sind die stärkeren Abwehrmechanismen. Das Command Center macht diesen Unterschied deutlich, sodass Sicherheitsteams die richtigen Maßnahmen ergreifen können – strengere Richtlinien, zusätzliche Kontrollen, engmaschigere Überwachung –, ohne ein Problem mit der Zielauswahl fälschlicherweise als Verhaltensproblem zu interpretieren.

Der KI-Agent, den niemand genehmigt hat. Ein Mitarbeiter der Finanzabteilung nutzt MCP, um ein nicht autorisiertes KI-Tool mit dem CRM-System des Unternehmens zu verbinden. Die Aktion löst ein Ereignis bezüglich sensibler Daten aus, das zusammen mit einem Signal von Okta, das auf ein erhöhtes Identitätsrisiko hinweist und ungewöhnliche Zugriffsmuster signalisiert, an das Command Center weitergeleitet wird. Die Kommandozentrale gleicht beide Signale mit dem bestehenden Risikoprofil des Nutzers ab und erhöht automatisch dessen Risikobewertung sowie verschärft die Kontrollmaßnahmen. Während sich KI-Agenten im gesamten Unternehmen immer weiter verbreiten, bleibt der Mensch hinter dem Agenten der entscheidende Faktor, der alles verändert. Das „ Agent Risk Center“ von Mimecast erweitert diese Transparenz auf die autonomen Agenten selbst und fasst so die Risiken durch Menschen und Agenten zu einem single, umsetzbaren Gesamtbild zusammen.

Für Teams, die ihre Daten zu menschlichen Risiken weiter ausbauen möchten, übermittelt die „Human Risk Public API“ Bewertungen und Verhaltensereignisse direkt an SIEM-, SOAR- und Identitätsplattformen – menschliche Risiken dienen dabei als aktiver Input für automatisierte Playbooks und benutzerdefinierte Dashboards und sind nicht nur etwas, das das Sensibilisierungsteam freitags überprüft.

Zurück zum Mittwoch

Die Frage des Vorstandsvorsitzenden bezog sich auf die Bereitschaft. Die ehrliche Antwort – zumindest in den meisten Organisationen – lautet, dass die zur Beantwortung dieser Frage erforderlichen Daten bereits vorliegen. Es befindet sich in der Endpunktplattform. Das E-Mail-Gateway. Der Identitätsanbieter. Das Tool für die Datensicherheit.

Das Human Risk Command Center richtet sich an Unternehmen, die nicht länger bis Mittwoch warten möchten.

Sind Sie bereit, sich einen Überblick über die Personalisiken in Ihrem Unternehmen zu verschaffen? Entdecken Sie das „Human Risk Command Center“ oder lesen Sie den Bericht „The State of Human Risk 2026“, um zu erfahren, wo Ihr Programm derzeit steht.