- Das menschliche Risiko ist die größte Herausforderung im Bereich der Cybersicherheit und birgt ein enormes finanzielles Risiko. Insider-Bedrohungen, der Missbrauch von Zugangsdaten und durch Benutzer verursachte Fehler machen mittlerweile den Großteil der Sicherheitsvorfälle aus.
- Es besteht nach wie vor eine gefährliche Kluft zwischen Bewusstsein und Handeln. Während fast alle befragten Unternehmen (96 %) einen unvollständigen Schutz anerkennen und mit Compliance-Hürden konfrontiert sind (91 %), kombinieren nur 28 % regelmäßige Schulungen zur Sensibilisierung für Sicherheitsfragen mit einer kontinuierlichen Überwachung.
- KI-Bedrohungen entwickeln sich schneller als die Abwehrmaßnahmen. Etwa zwei von drei Sicherheitsverantwortlichen halten KI-gestützte Angriffe innerhalb der nächsten 12 Monate für unvermeidlich (69 %), doch nur 40 % geben an, vollständig darauf vorbereitet zu sein.
Forschung
Der Stand der menschlichen Risiken 2026
Vom Bewusstsein zum Handeln im Zeitalter menschenbezogener Bedrohungen
Wichtige Punkte
Menschliche Risiken haben sich, wie die Ergebnisse unseres SOHR-Berichts 2026 zeigen, eindeutig als die entscheidende Herausforderung im Bereich der Cybersicherheit etabliert. Auf der Grundlage einer Umfrage unter 2.500 Entscheidungsträgern aus den Bereichen IT-Sicherheit und IT in neun Ländern haben wir festgestellt, dass trotz anhaltender Investitionen in Technologie-Stacks Sicherheitsvorfälle unvermindert weitergehen, was größtenteils auf menschliches Versagen zurückzuführen ist. Tatsächlich sind Insider-Bedrohungen, der Missbrauch von Zugangsdaten und menschliche Fehltritte mittlerweile für den Großteil der Sicherheitsvorfälle verantwortlich.
Die geschätzten durchschnittlichen Kosten pro durch Insider verursachtem Vorfall belaufen sich auf 13,1 Mio. US-Dollar, wobei Unternehmen monatlich sechs solcher Vorfälle verzeichnen – was einem jährlichen Risiko von 943,2 Mio. US-Dollar entspricht. Um die Herausforderung des menschlichen Faktors zu bewältigen, ist ein gezielter Ansatz erforderlich, der auf die Identifizierung, Bewertung und Minderung dieser Risiken zugeschnitten ist und individuell auf jeden Nutzer abgestimmt ist.
71 % erwarten im Jahr 2026 negative geschäftliche Auswirkungen durch Angriffe auf Kollaborationstools, und 96 % rechnen im Laufe des Jahres 2026 mit Herausforderungen bei der E-Mail-Sicherheit, was den anhaltenden Bedarf an starker Sicherheit für E-Mails und Kollaborationstools verdeutlicht.
80 % sind besorgt über den Verlust sensibler Daten durch generative KI-Tools, und 60 % sind NICHT vollständig mit spezifischen Strategien für KI-gesteuerte Bedrohungen vorbereitet, was den anhaltenden Bedarf für Unternehmen unterstreicht, eigene KI-basierte Plattformen zu implementieren.
Das durch Menschen verursachte Risiko ist eines unserer komplexesten Probleme, da es auf Social Engineering zurückzuführen ist, das sich nur schwer eindämmen lässt. Daher führen wir aktive Schulungen durch und schlagen Tools vor, um menschliche Aktivitäten zu blockieren, zu kontrollieren und zu überwachen, darunter KI-Tools zur Mustererkennung. – Sicherheitsleiter, Finanzdienstleistungen
Weitere wichtige Themen
Zusätzlich zu den oben genannten Statistiken behandelt der Bericht wichtige Themen von Cybersicherheitsexperten, die unermüdlich daran arbeiten, ihre Unternehmen zu schützen.
E-Mail und Zusammenarbeit
96 % rechnen im Jahr 2026 mit Herausforderungen bei der E-Mail-Sicherheit, doch die Bedrohungslandschaft hat sich ausgeweitet: 53 % berichten von einem erhöhten Phishing-Aufkommen, 48 % sehen einen Anstieg bei Business-E-Mail-Compromise und 45 % erleben vermehrte Cyberangriffe auf Tools für die Zusammenarbeit – dennoch verlassen sich 38 % weiterhin ausschließlich auf native Sicherheitskontrollen.
Verwandte Tags
- Human Risk
