Skip to main content

​
Cyberbedrohungen

​
7 Cybersicherheits-„Sünden“ sind für den Großteil Ihres menschlichen Risikos verantwortlich.

Das bedeutet: Mitarbeitende, die sich dieser sieben Sicherheitsfehler nicht bewusst sind (oder sie absichtlich begehen), unterstützen oder beschleunigen mit deutlich höherer Wahrscheinlichkeit einen Cyberangriff auf Ihr Unternehmen:
  • Legitimität falsch einschätzen
  • Impulsiv reagieren
  • Sich zu sehr auf Sicherheitskontrollen verlassen
  • Richtlinien missachten
  • Geräte unsachgemäß handhaben
  • Verdächtige Aktivitäten ignorieren
  • Der Sicherheitsmüdigkeit nachgeben
Die Kosten, diese „Sünden“ zu ignorieren, sind hoch. Ein erfolgreicher Cyberangriff kostete 2019 durchschnittlich über 5 Millionen USD, also rund 301 USD pro Mitarbeitendem ( ponemon ). Hinzu kommt, dass Menschen heute 20-mal häufiger an ihrem Computer von Cyberkriminellen bestohlen werden, als dass sie auf der Straße überfallen werden. Umso dringender wird es, dass Menschen aktuelle und neue Bedrohungen situativ erkennen, bevor es zu spät ist. Traditionell lautete die Reaktion der Verantwortlichen für Security-Awareness-Programme „beschuldigen und schulen“. Ein besseres Programmdesign bedeutet jedoch, die Verantwortung für etwaigen Widerstand zu übernehmen und stattdessen durch nicht strafende Maßnahmen einen Kulturwandel anzustoßen. Um einen Kulturwandel nachhaltig zu verankern, muss man nicht nur das Verhalten verstehen, sondern auch die Identität und die Motivation hinter jeder einzelnen Entscheidung.

​
Die Sünden

  • Die Legitimität von E-Mails falsch einschätzen
Resource image
  • 91 % der Cyberangriffe beginnen mit einer Phishing-E-Mail (TrendMicro). 86 % der Befragten gaben an, in den letzten zwei Wochen mehr als eine verdächtige E-Mail erhalten zu haben, und die Mehrheit von ihnen würde sich über zusätzliche Schulung freuen (Living Security). 76 % der Unternehmen meldeten, im vergangenen Jahr Opfer eines Phishing-Angriffs geworden zu sein (Wombat Security). 56 % der Organisationen nannten gezielte Phishing-Angriffe als ihre derzeit größte Cybersicherheitsbedrohung (CyberArk). 30 % aller Phishing-E-Mails werden geöffnet, 12 % werden angeklickt (Verizon).
  • Impulsiv auf verdächtige Anrufe reagieren
  • Sich zu sehr auf mobile Sicherheitskontrollen verlassen
  • Richtlinien missachten
  • Firmengeräte im Homeoffice oder auf Reisen unsachgemäß handhaben: 64 % der Befragten gaben an, dass sie aufgrund ihrer Rolle ein mittleres bis hohes Risiko hätten, Ziel von Cyberkriminellen zu werden. Viele von ihnen wissen nicht ausreichend, welche Sicherheitsvorkehrungen im Homeoffice oder auf Reisen zu beachten sind. Diese Angriffsfläche birgt ein erhebliches Risiko für versehentlichen Verlust, Diebstahl oder Manipulation von Firmengeräten außerhalb des Arbeitsplatzes (Living Security).
Resource image
  • Fremde nicht ansprechen / verdächtige Aktivitäten im Netzwerk nicht melden: 90 % aller Cyberverbrechen gehen auf kleine Versäumnisse zurück (vor Ort oder im Netzwerk), sei es aus grober Nachlässigkeit oder aus Stress. ( Willis Towers Watson )
Resource image
  • Der Passwortmüdigkeit nachgeben: Fragen zu Passwörtern gehören auf der Living Security-Plattform zu den Themen, die Endanwender am häufigsten missverstehen. Manche geben an, dieselben Passwörter für alle ihre Plattformen wiederzuverwenden oder das Basispasswort nur geringfügig durch Hoch- oder Herunterzählen zu ändern (Living Security). Aktuelle Berichte zeigen außerdem, dass Anwender von der Verwaltung zahlreicher Passwörter überfordert sind und nach „Bequemlichkeit“ suchen ( Yubico -Ponemon study ).
Resource image
  • Laut einer Studie von Living Security waren „auf dem falschen Fuß erwischt“ zu werden und „Neugier“ die beiden Hauptgründe, warum Befragte auf Social-Engineering-Betrug hereinfielen. Befragte, die „auf dem falschen Fuß erwischt“ wurden, wussten nicht, dass es in Ordnung ist, aufzulegen, die Gedanken zu sammeln, mit dem Sicherheitsteam zu sprechen und (falls zutreffend) zurückzurufen. „Neugierigen“ Befragten waren hingegen die Gefahren der Wissbegierde nicht bewusst.
Resource image
  • Millionen von Menschen haben den integrierten Sicherheitskontrollen ihres Smartphones zu sehr vertraut. Die naheliegende Folge für Unternehmen: Anwender bringen unweigerlich kompromittierte Geräte an den Arbeitsplatz (sofern keine strengen BYOD-Richtlinien gelten) und verbinden sie mit dem WLAN ( NetworkWorld ). Darüber hinaus wird erwartet, dass die nächste Welle schädlicher mobiler Anwendungen noch ausgefeilter sein wird und mit Botnet-Tendenzen infizierte Geräte tatsächlich kapern und steuern kann ( VeraCode ).
  • 73 % der Befragten geben zu, die IT nicht zu informieren, wenn ihr Gerät infiziert wurde (webroot)
Resource image
  • Fragen zu Richtlinien erzielten 2018 auf der Living Security-Plattform den niedrigsten Nettowert. Dies deutet darauf hin, dass es schwerfällt, die richtigen Reaktionen auf Unternehmensrichtlinien und Branchenvorschriften zu erkennen.
  • 12 % der berufstätigen Befragten kannten die von ihren Arbeitgebern festgelegten IT-Sicherheitsrichtlinien und -regeln vollständig (B2B International, Kaspersky Lab)
Resource image