Eine neue Studie von Mimecast zeigt, dass 55 % der Unternehmen weltweit nicht vollständig mit Strategien zur Bekämpfung KI-gestützter Bedrohungen gerüstet sind

Mimecast, ein weltweit führender Anbieter von Cybersicherheitslösungen, der die Art und Weise verändert, wie Unternehmen menschliche Risiken verwalten und mindern, hat heute seinen neunten jährlichen Bericht zum Thema „State of Human Risk“ veröffentlicht. Basierend auf den Ergebnissen einer umfassenden weltweiten Umfrage unter 1.100 IT-Sicherheits- und IT-Entscheidungsträgern liefert der Bericht wichtige Einblicke in die Landschaft der durch Menschen verursachten Risiken und bietet Empfehlungen für Unternehmen zur Verbesserung ihrer Cybersicherheitslage und zur Optimierung ihrer Budgets.  

Während 96 % der Befragten angeben, dass die Einführung einer formellen Cybersicherheitsstrategie das Risikoniveau ihres Unternehmens verbessert hat, zeigt der Bericht, dass Sicherheitsverantwortliche nach wie vor mit einer zunehmend komplexen Bedrohungslandschaft zu kämpfen haben. Zu den wichtigsten Ergebnissen des Berichts „The State of Human Risk 2025“ gehören: 

KI entwickelt sich sowohl zu einer ernstzunehmenden Bedrohung als auch zu einer wertvollen Chance. Während 95 % angeben, dass ihr Unternehmen KI zur Abwehr von Cybersicherheitsangriffen und/oder Insider-Bedrohungen einsetzt, äußern 81 % Bedenken hinsichtlich des Potenzials für den Verlust sensibler Daten durch GenAI-Tools. Mehr als die Hälfte gibt an, nicht vollständig mit spezifischen Strategien für KI-gesteuerte Bedrohungen vorbereitet zu sein (55 %).

Wie der IT-Leiter eines Einzelhandelsunternehmens bei der Erörterung der Notwendigkeit von KI im Rahmen der Umfrage feststellte: „Man kann nicht einfach danebenstehen und versuchen, mit dem Finger das Loch im Damm zu stopfen. Man muss sich darauf einlassen.“

Auch ein IT-Leiter eines Versorgungsunternehmens unterstrich, wie wichtig es ist, sich auf KI einzulassen: „Ich denke, [sie] wird sich schnell weiterentwickeln, und wir müssen uns ebenfalls schnell darauf einstellen. Man muss der Entwicklung immer einen Schritt voraus sein, [und] wir erwarten von den Anbietern, dass sie uns dabei unterstützen.“

Bedrohungen aus dem Inneren des Unternehmens haben kostspielige Folgen. Zwar ist die Minderung externer Risiken nach wie vor eine wichtige Aufgabe für Sicherheitsverantwortliche, doch müssen sie ebenso wachsam sein, wenn es um Insider-Risiken geht – sowohl um vorsätzliche als auch um unbeabsichtigte. 43 % der Befragten haben einen Anstieg interner Bedrohungen festgestellt, und 66 % befürchten, dass Datenverluste durch Insider in ihrem Unternehmen im nächsten Jahr zunehmen werden. Der Bericht „State of Human Risk“ ergab zudem, dass ein durchschnittlicher Vorfall von Datenoffenlegung, -verlust, -leck oder -diebstahl durch Insider ein Unternehmen 13,9 Millionen US-Dollar kostet. 

Die Budgets für Cybersicherheit steigen zwar, reichen aber nicht aus, um den Bedarf zu decken. Zwar gaben 85 % der Befragten an, dass das Cybersicherheitsbudget ihres Unternehmens in den letzten 12 Monaten gestiegen ist, doch ist klar, dass die Mittelzuweisung nach wie vor ein Problem darstellt. Laut dem „2024 Data Breach Investigations Report“ von Verizon waren bei 68 % der Datenschutzverletzungen nicht böswillige menschliche Faktoren beteiligt – ein Indikator dafür, dass Unternehmen beim Management von Cyberrisiken keinen menschenzentrierten Ansatz verfolgen. Den Befragten der Studie „The State of Human Risk“ zufolge werden zusätzliche Mittel für Cybersicherheitspersonal und Dienstleistungen von Drittanbietern (57 %), die Sicherheit von Kollaborationstools (52 %) sowie die E-Mail-Sicherheit (47 %) benötigt.

Unternehmen befürchten menschliches Versagen trotz regelmäßiger Schulungen. Während 87 % der befragten Entscheidungsträger im Sicherheitsbereich angeben, dass ihr Unternehmen seine Mitarbeiter mindestens einmal pro Quartal darin schult, Cyberangriffe zu erkennen, befürchtet ein Drittel der Befragten Fehler und menschliches Versagen beim Umgang mit E-Mail-Bedrohungen durch Mitarbeiter, und 27 % befürchten, dass die Ermüdung der Mitarbeiter zu Nachlässigkeiten führt.

Ein Befragter, ein CIO aus der Versicherungsbranche, drückte es so aus: „Versehentliche Sicherheitsverletzungen treten auf, wenn Mitarbeiter versehentlich sensible Systeme durch falsch adressierte E-Mails oder die Nichtbeachtung von Protokollen zur Datenvernichtung gefährden. Diese Fehler sind zwar unbeabsichtigt, haben aber schwerwiegende Folgen.“

Tools zur Zusammenarbeit vergrößern weiterhin die Angriffsfläche. Tools zur Zusammenarbeit stellen nach wie vor eine wachsende Angriffsfläche dar: 44 % berichten von einer Zunahme der Bedrohungen in den letzten 12 Monaten. Die meisten geben an, dass es unvermeidlich oder wahrscheinlich ist, dass ihr Unternehmen im Jahr 2025 negative geschäftliche Auswirkungen durch einen Angriff im Zusammenhang mit einem Tool zur Zusammenarbeit erleiden wird (61 %), und fast alle rechnen damit, dass die Herausforderungen im Bereich der E-Mail-Sicherheit weiterhin bestehen bleiben (95 %). 

„Da 80 % aller Sicherheitsvorfälle von 8 % der Nutzer verursacht werden, ist die Umsetzung eines umfassenden Ansatzes zum Management menschlicher Risiken im Jahr 2025 zu einer obersten Priorität für Sicherheitsexperten geworden“, sagte Masha Sedova, VP und Human Risk Strategist bei Mimecast. „Trotz der Komplexität der Herausforderungen, denen Unternehmen gegenüberstehen – darunter ein erhöhtes Insider-Risiko, größere Angriffsflächen durch Kollaborationstools und ausgeklügelte KI-Angriffe –, neigen Unternehmen immer noch zu sehr dazu, das Problem einfach mit Einzellösungen anzugehen. Angesichts unterbesetzter IT- und Sicherheitsteams sowie einer unerbittlichen Bedrohungslage müssen Unternehmen zu einem menschenzentrierten Plattformansatz übergehen, der die Verbindungen zwischen Mitarbeitern und Technologie herstellt, um die Sicherheit des Unternehmens zu gewährleisten.“

Laden Sie den vollständigen Bericht herunter, um weitere Einblicke und wichtige Empfehlungen zu erhalten. 

Über Mimecast 

Mimecast ist ein führendes Cybersicherheitsunternehmen, das die Art und Weise verändert, wie Unternehmen menschliche Risiken verwalten und mindern. Die KI-gestützte, API-fähige und vernetzte Plattform für Human Risk Management wurde speziell entwickelt, um Unternehmen vor dem gesamten Spektrum an Cyberbedrohungen zu schützen. Durch die Integration modernster Technologie mit menschenzentrierten Ansätzen wurde unsere Plattform entwickelt, um die Transparenz zu verbessern und strategische Einblicke zu liefern, die entschlossenes Handeln ermöglichen und Unternehmen in die Lage versetzen, ihre kollaborativen Umgebungen zu schützen, ihre kritischen Daten zu sichern und Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung einzubinden. Weltweit vertrauen mehr als 42.000 Unternehmen auf Mimecast, um der sich ständig weiterentwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein. Von Insider-Risiken bis hin zu externen Bedrohungen – mit Mimecast erhalten Kunden mehr. Mehr Transparenz. Mehr Einblicke. Mehr Agilität. Mehr Sicherheit. 

Mimecast ist eine eingetragene Marke oder Marke von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.