Mimecast-Studie: 42 % der Unternehmen berichten von einem Anstieg böswilliger Insider-Bedrohungen im vergangenen Jahr

LEXINGTON, Massachusetts – Mimecast, ein weltweit führender Anbieter im Bereich des Managements menschlicher Risiken, hat heute seinen 9. jährlichen „State of Human Risk Report“ veröffentlicht. Daraus geht hervor, dass 42 % der Unternehmen im vergangenen Jahr einen Anstieg böswilliger Insider-Vorfälle verzeichneten – ein Wert, der erstmals mit den 42 % übereinstimmt, die einen Anstieg fahrlässiger Vorfälle meldeten. Diese Gleichheit markiert einen grundlegenden Wandel in der Unternehmenssicherheit, bei dem vorsätzlicher Verrat durch Mitarbeiter versehentliche Fehler als primäres Sicherheitsrisiko einholt.

Der Anteil der Unternehmen, die einen Anstieg bei Vorfällen durch böswillige Insider melden, stieg innerhalb von zwei Jahren um fast 10 Prozentpunkte – von 33 % im Jahr 2024 auf 42 % im Jahr 2026. Die Studie unter 2.500 IT-Sicherheits- und IT-Entscheidungsträgern in neun Ländern beziffert zudem die finanziellen Folgen: Unternehmen verzeichnen durchschnittlich sechs durch Insider verursachte Vorfälle pro Monat mit geschätzten Kosten von 13,1 Millionen US-Dollar pro Vorfall, während 66 % davon ausgehen, dass datenbezogene Verluste durch Insider in den nächsten 12 Monaten zunehmen werden. 

Die Studie untersuchte Dutzende von Aspekten der Absicherung gegen menschliche Risiken; zu den weiteren wichtigen Ergebnissen gehören:

• Die Vorbereitung auf KI-Bedrohungen hinkt trotz unvermeidbarer Angriffe hinterher – 69 % der Sicherheitsverantwortlichen geben an, dass KI-Angriffe auf ihr Unternehmen innerhalb der nächsten 12 Monate unvermeidbar sind, doch 60 % sind nicht vollständig darauf vorbereitet.
• Kritische Koordinationslücke untergräbt die Abwehr – Nur 28 % der Befragten koordinieren Sicherheitsschulungen mit einer kontinuierlichen Überwachung. Diese kritische Koordinationslücke untergräbt die Abwehr und führt dazu, dass auf Menschen und auf Technologie ausgerichtete Initiativen nicht miteinander verzahnt sind.
• Die wachsende Angriffsfläche trifft auf unzureichende native Sicherheitsmaßnahmen – Während sich Bedrohungen auf E-Mail, Kollaborationsplattformen und die interne Kommunikation ausweiten, verlassen sich 38 % der Unternehmen weiterhin ausschließlich auf native Sicherheitskontrollen – Tools, von denen 64 % der Befragten anerkennen, dass sie der Aufgabe nicht gewachsen sind.
• Versäumnisse bei der Data Governance schaffen eine regulatorische Zeitbombe – 91 % haben Schwierigkeiten, die Data Governance und Compliance in Bezug auf Kommunikationsdaten aufrechtzuerhalten. 59 % sind nicht zuversichtlich, Daten schnell ausfindig machen zu können, um regulatorische oder gesetzliche Anforderungen zu erfüllen.

„Insider-Risiken sind zu einer der folgenschwersten und am meisten unterschätzten Bedrohungen geworden, denen Unternehmen heute ausgesetzt sind – nicht nur wegen des dadurch verursachten Datenverlusts, sondern auch, weil Angreifer Insider zunehmend gezielt als Einfallstor nutzen, um Perimeter-Abwehrmaßnahmen vollständig zu umgehen“, sagte Leslie Nielsen, CISO bei Mimecast. „Die Daten zeigen, dass sowohl unachtsame Fehler als auch vorsätzliche Handlungen gleichermaßen zu Vorfällen führen. Anstatt zu versuchen, menschliches Verhalten zu steuern, benötigen Unternehmen adaptive Kontrollmechanismen, die risikoreiche Handlungen identifizieren und Schutzmaßnahmen in Echtzeit anpassen, sodass Hindernisse entstehen, wenn jemand auf Daten zugreift, auf die er keinen Zugriff haben sollte – unabhängig davon, ob er über gültige Anmeldedaten verfügt. Da KI es Insidern erleichtert, Daten in großem Umfang zu exfiltrieren, muss die Sicherheit die Nutzer genau dort abfangen, wo das Risiko besteht.“

KI: Der Beschleuniger auf einer wachsenden Angriffsfläche

Die Angriffsfläche erweitert sich rasant, da Mitarbeiter E-Mail, GenAI-Plattformen und Tools für die Zusammenarbeit nutzen – doch die Sicherheitsstrategien haben damit nicht Schritt gehalten. Native Sicherheitskontrollen reichen nicht aus: 38 % der Unternehmen verlassen sich bei Tools für die Zusammenarbeit ausschließlich auf diese, obwohl 64 % zugeben, dass sie gegen moderne Bedrohungen unzureichend sind.

Gleichzeitig entwickelt sich KI zu einem Kraftmultiplikator sowohl für externe Angreifer als auch für böswillige Insider. 69 % der Sicherheitsverantwortlichen sagen, dass KI-Angriffe innerhalb der nächsten 12 Monate unvermeidlich sind, doch 60 % sind nicht vollständig darauf vorbereitet. Angreifer nutzen KI, um Insider zu rekrutieren, überzeugende Social-Engineering-Angriffe zu entwickeln und die Aufklärung zu automatisieren.

Governance, Transparenz und die Compliance-Zeitbombe

91 Prozent der Unternehmen haben Schwierigkeiten, die Governance und Compliance in Bezug auf Kommunikationsdaten aufrechtzuerhalten, was ihre Fähigkeit einschränkt, Vorfälle effektiv zu erkennen, zu untersuchen und darauf zu reagieren. 59 Prozent sind nicht zuversichtlich, Daten schnell ausfindig machen zu können, um regulatorische oder gesetzliche Anforderungen zu erfüllen – eine regulatorische Zeitbombe angesichts immer strengerer Compliance-Anforderungen.

Fragmentierte Abwehrmaßnahmen, koordinierte Bedrohungen

Eine gefährliche Ironie untergräbt die Verteidigungsbemühungen: 65 % der Unternehmen empfinden die Integration von Sicherheitstools als zu kompliziert, während Angreifer keinen solchen Einschränkungen unterliegen. Moderne Angriffsketten kombinieren nahtlos CAPTCHA-geschütztes Phishing, eingebettetes JavaScript und legitime Fernverwaltungstools und nutzen dabei die Lücken zwischen nicht miteinander verbundenen Sicherheitskontrollen aus.

Nur 28 % der Unternehmen kombinieren regelmäßige Schulungen zur Sicherheitssensibilisierung mit kontinuierlicher Überwachung. Das bedeutet: Wenn ein Nutzer mit hohem Risiko durch Verhaltensanalysen identifiziert wird, löst diese Erkenntnis nicht automatisch koordinierte Reaktionen über Zugriffskontrollen, Datenschutzmaßnahmen und Überwachungssysteme hinweg aus.

Unternehmen, denen die Integration jedoch gelingt, berichten von enormen Vorteilen: 40 % erzielen eine schnellere Behebung von Bedrohungen, umfassende Transparenz und eine verbesserte Compliance-Bereitschaft. Die Herausforderung besteht nicht darin, ob die Integration einen Mehrwert liefert – vielmehr sind die meisten Unternehmen nach wie vor durch eine Vielzahl von Tools eingeschränkt und nicht in der Lage, Bedrohungen über E-Mail, Kollaborationsplattformen und Datenspeicher hinweg zu korrelieren.

Der Weg nach vorn: Koordination im Hinblick auf menschliche Risiken 

Unternehmen können ihre Kommunikationskanäle, Kollaborationsplattformen und das Verhalten ihrer Mitarbeiter nicht länger als isolierte Sicherheitsprobleme betrachten und sich auch nicht mehr auf native Kontrollmechanismen verlassen, die nie dafür konzipiert waren, auf Menschen abzielende Angriffe in großem Maßstab zu stoppen. Um menschliche Risiken anzugehen, muss man die Menschen dort abholen, wo sie sich befinden – in ihren Posteingängen, ihren Arbeitsabläufen und ihren täglichen Entscheidungen – mit einer ganzheitlichen Strategie, die die gesamte Bedrohungslandschaft abdeckt.

Die Lösung erfordert koordiniertes Handeln in vier Dimensionen:

1. Integrierte Transparenz über alle Kommunikations- und Kollaborationskanäle hinweg
2. Verhaltensanalysen und Security Behavior Management, die risikoreiche Nutzer und anomale Aktivitätsmuster identifizieren und gleichzeitig messbare Veränderungen in der Art und Weise bewirken, wie Mitarbeiter auf Bedrohungen reagieren
3. Data Governance und Data Protection, die sensible Informationen schützen, unabhängig davon, wo sie sich befinden oder wie sie übertragen werden
4. Koordinierte Reaktion, die personen- und technologieorientierte Sicherheitskontrollen miteinander verbindet

Unternehmen, die diese Anforderungen erfüllen, werden Insider-Bedrohungen erkennen und verhindern, bevor kostspielige Sicherheitsverletzungen auftreten. Unternehmen, die weiterhin fragmentierte Ansätze verfolgen, werden steigende Sicherheitsausgaben bei gleichzeitig sinkender Schutzwirksamkeit verzeichnen.

Laden Sie den Bericht „State of Human Risk 2026“ herunter. 

FORSCHUNGSMETHODIK

Mimecast beauftragte Vanson Bourne im November und Dezember 2025 mit der Befragung von 2.500 Entscheidungsträgern aus den Bereichen IT-Sicherheit und IT in neun Ländern. Alle befragten Unternehmen hatten mehr als 250 Mitarbeiter und mehr als 250 E-Mail-Nutzer. Die Unternehmensgrößen reichten von 250 bis zu über 10.000 Mitarbeitern.

Geografische Abdeckung: Vereinigte Staaten (500), Vereinigtes Königreich (300), Deutschland (300), Frankreich (300), Spanien (200), Italien (200), Südafrika (200), Singapur (250), Australien (250)

Abgedeckte Branchen: Eine Reihe von privaten und öffentlichen Sektoren, darunter Finanzdienstleistungen, Gesundheitswesen (öffentlich und privat), IT/Technologie/Telekommunikation, Fertigung, Einzelhandel, öffentlicher Sektor, Energie/Versorgung, Unternehmensdienstleistungen, Bauwesen, Verbraucherdienstleistungen, Medien/Unterhaltung

Über Mimecast

Mimecast ist ein weltweit führender Anbieter von Cybersicherheit und Data Governance, der die Art und Weise neu definiert, wie Unternehmen menschliche Risiken absichern. Die KI-gestützte, API-fähige Plattform für menschliche Risiken wurde speziell entwickelt, um Unternehmen vor dem gesamten Spektrum an Cyberbedrohungen zu schützen. Durch die Integration modernster Technologie mit menschenzentrierten Ansätzen bietet unsere Plattform verbesserte Transparenz und strategische Einblicke.

Indem sie entschlossenes Handeln ermöglicht und Unternehmen in die Lage versetzt, ihre kollaborativen Umgebungen zu schützen, sichert unsere Technologie kritische Daten und bindet Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung ein. Mehr als 42.000 Unternehmen weltweit vertrauen auf Mimecast, um der sich ständig weiterentwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein.

Von Insider-Risiken bis hin zu externen Bedrohungen – mit Mimecast profitieren Kunden von mehr. Mehr Transparenz. Mehr Agilität. Mehr Kontrolle. Mehr Sicherheit.

Mimecast und das Mimecast-Logo sind entweder eingetragene Marken oder Marken von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.