Schwachstelle Mensch: 46 Prozent der Cybersicherheitsvorfälle lassen sich auf das Fehlverhalten von Mitarbeitern zurückführen Studie: In zwei von fünf Unternehmen werden Vorfälle vertuscht
- Anzeigen -
Mitarbeiter sind eines der größten Cybersicherheitsrisiken für Organisationen. Eine weltweite Studie von Kaspersky Lab zeigt, dass 46 Prozent aller Cybersicherheitsvorfälle von Mitarbeitern verursacht werden. Hinzu kommt: Bei 40 Prozent der weltweit befragten Unternehmen versuchen Mitarbeiter selbst verschuldete Cybersicherheitsvorfälle geheim zu halten.
Gerade gezielte Attacken haben es oftmals auf die mangelnde Sorgfalt oder Aufmerksamkeit der Mitarbeiter abgesehen. Der Grund: Mitarbeiter sind das am leichtesten zu überwindende Einfallstor für hoch technisierte und spezialisierte Angriffe auf Unternehmen.
Laut Studie von Kaspersky Lab wurden im vergangenen Jahr 28 Prozent aller zielgerichteten Attacken über Phishing beziehungsweise Social Engineering durchgeführt. Ein Beispiel: Eine E-Mail enthält eine schädliche als Rechnung eines Lieferanten getarnte Datei; wird diese von einem sorglosen Buchhalter geöffnet, kann das Unternehmensnetzwerk bereits infiziert sein.
"Mitarbeiter öffnen Cyberkriminellen oftmals die Türen zur Infrastruktur eines Unternehmens", erklärt David Jacoby, Sicherheitsforscher bei Kaspersky Lab. "Das Angriffsspektrum reicht von Phishing-Mails über zu schwache Passwörter bis zu vermeintlichen Anrufen des IT-Supports. Eine weitere Masche sind scheinbar verlorene und kompromittierte Speicherkarten, die gezielt auf dem Firmenparkplatz oder im Sekretariat platziert und dann von gutmeinenden Kollegen gefunden und ausgelesen werden."
Unternehmensführung und Personalabteilungen sind gefordert Aus Angst vor möglichen Konsequenzen halten sich Mitarbeiter bei der Meldung von Cybersicherheitsvorfällen zurück– laut der Kaspersky-Studie geschieht dies bei 40 Prozent der Unternehmen. Die Folgen sind gravierend, denn Sicherheitsexperten müssen Cybersicherheitsvorfälle so schnell wie möglich identifizieren, um sie adäquat bekämpfen zu können.
Statt mit strengen Regeln und Konsequenzen zu drohen, sollten Unternehmen daher die Aufmerksamkeit und den Kooperationswillen fördern. "Cybersicherheit ist nicht nur eine Frage der Technologie, sondern auch eine Frage der Unternehmenskultur. Das sollte auch dem Top-Management und den Personalabteilungen bewusst sein", so Slava Borilin, Security Education Program Manager bei Kaspersky Lab. "Wenn Mitarbeiter Vorfälle vertuschen, hat das gute Gründe: zu strenge und unklare Richtlinien, zu viel Druck oder die Suche nach Schuldigen. Das alles bringt Mitarbeiter dazu, aus Angst die Wahrheit zu vertuschen. Weit bessere Ergebnisse bringen eine positive Kultur der Cybersicherheit, die auf Awareness-Bildung und Informationsfluss setzt und von der Unternehmensleitung vorgelebt wird."
Information, gutes Betriebsklima und Technik Unternehmen wissen inzwischen um die Bedeutung der Mitarbeiter für ihre Sicherheit. Jedes Zweite (52 Prozent) sieht im Personal das schwächste Glied der IT-Sicherheitskette und jedes dritte Unternehmen (35 Prozent) möchte aus diesem Grund Weiterbildungsmaßnahmen durchführen. Das ist die zweithäufigste Maßnahme für mehr Sicherheit nach dem Einsatz besserer Software (43 Prozent).
Der Königsweg für die Vermeidung von menschlichen Cybersicherheitsfehlern liegt in der Kombination von technischen und personellen Maßnahmen:
• >> Personelle Maßnahmen: Sicherheitstrainings, klar und knapp formulierte Richtlinien, Weiterbildungs- und Motivationsmaßnahmen sowie ein positives Betriebsklima.
• >> Technologische Lösungen: Über Endpoint-Sicherheitslösungen lassen sich menschliche Fehler von Mitarbeitern eindämmen. Über vorkonfigurierte Schutzmaßnahmen und erweiterte Sicherheitseinstellungen können hierbei auch spezielle Anforderungen von kleinen und mittleren Unternehmen sowie Konzernen berücksichtigt werden.
Die Studie wurde von B2B International im Auftrag von Kaspersky Lab durchgeführt. Dazu wurden weltweit mehr als 5.000 Unternehmen befragt. Weitere Informationen finden sich im Report "Human Factor in IT Security: How Employees are Making Businesses Vulnerable from Within" (Kaspersky Lab: ra)
eingetragen: 22.08.17 Home & Newsletterlauf: 20.09.17
Kaspersky Lab: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Zwei Drittel aller Deutschen haben sich nach eigenen Angaben bereits ernsthaft mit ihrer Altersvorsorge beschäftigt - unabhängig vom Geschlecht. Aber: Die Beschäftigung mit Geld und Finanzen ist für Frauen offenbar immer noch eher Pflichterfüllung als Herzensangelegenheit. Während mehr als die Hälfte der Männer in Deutschland ein sehr starkes oder starkes Interesse für Wirtschaftsthemen bekunden und sich in punkto Börsenwissen fit fühlen, interessieren sich 60 Prozent der Frauen kaum oder gar nicht für diese Themen. Über die Hälfte der Frauen stimmt mehr oder weniger der Aussage zu: "Von dem, was an der Börse geschieht, habe ich keine Ahnung".
Eine neue Studie von IBM zeigt, dass fast 60 Prozent der befragten Unternehmen die Datenschutzgrundverordnung (DSGVO) als Chance zur Verbesserung der Privatsphäre, Sicherheit, Datenverwaltung und Katalysator für neue Geschäftsmodelle ansehen - weniger als ein Compliance-Problem oder ein Hindernis. Um Risiken zu reduzieren, zeigte die Studie, dass die Mehrheit der befragten Unternehmen bei den Daten, die sie sammeln und verwalten, selektiver vorgehen will. 70 Prozent der befragten Unternehmen gaben an, dass sie Daten vor Ablauf der Compliance-Frist entsorgen wollen.
Wenn die neue EU-Richtlinie zur elektronischen Rechnung im Herbst in Kraft tritt, müssen einige Unternehmen nachbessern. Auch Deutschland gehört zu den Ländern, in denen Firmen bei Invoicing am häufigsten mit Compliance-Problemen kämpfen. Den Status-Quo zeigen zwei neue Studien, darunter eine internationale Erhebung sowie eine Studie zu E-Invoicing bei Deutschlands Top-700-Unternehmen von Comarch und Fraunhofer, welche im Mai im Porsche Museum in Stuttgart im Detail vorgestellt wird. Ab 27. November 2018 gilt die "Europäische Norm für die elektronische Rechnungsstellung" auch in Deutschland für Bundesministerien und Verfassungsorgane. Ein Jahr später werden alle weiteren öffentlichen Auftraggeber des Bundes die elektronische Rechnung von ihren Geschäftspartnern verlangen. Die erwarteten Einsparungen werden auf vier bis neun Milliarden Euro pro Jahr beziffert. Davon betroffen sind alle Unternehmen, welche bereits jetzt mit dem Bund Rechnungen austauschen oder sich an zukünftigen Ausschreibungen beteiligen wollen. Damit erhält die Digitalisierung des Rechnungswesens EU-weit einen neuen Schub.
Frauen schneiden im zweiten juristischen Staatsexamen um knapp 2 Prozent schlechter ab als Männer. Im Bereich der Prädikatsnoten ist der Geschlechtereffekt zuungunsten der Frauen besonders ausgeprägt: 12 Prozent weniger Frauen überspringen die überaus karriererelevante Notenschwelle von 9 Punkten. Nur wer mit einer Note von 9 Punkten oder besser ein so genanntes Prädikatsexamen vorweisen kann, wird zum Beispiel zum Staatsdienst zugelassen. Bezieht man weitere Faktoren wie Abiturnote, Alter und Prüfungszeitpunkt in den statistischen Vergleich ein, sind die Unterschiede noch ausgeprägter. Auch ein Migrationshintergrund führt zu schlechteren Noten. So schneiden Rechtsreferendare, die im Ausland geboren sind und keine deutsche Staatsbürgerschaft besitzen, im zweiten Examen 17 Prozent schlechter ab als deutsche Prüflinge. Die Wahrscheinlichkeit, eine Prädikatsnote zu erreichen, ist für sie sogar um 70 Prozent geringer. Auch in Deutschland geborene Prüflingen mit deutschen Pass, aber "nicht-deutschem" Namen werden im Durchschnitt schlechter beurteilt. Die Unterschiede bleiben auch bestehen, wenn Vornoten in die Analyse einbezogen werden.
Ein neuer Bericht, der von den Analysten der The Economist Intelligence Unit (EIU) veröffentlicht wurde, zeigt, dass Verbraucher die umfangreichen Risiken wahrnehmen, die vom Speichern und Weiterverbreiten persönlicher Daten durch Dritte ausgehen. Der Report basiert auf der Studie "Was das Internet der Dinge für die Privatsphäre bedeutet" (im Original: "What the Internet of Things means for consumer privacy") im Auftrag von ForgeRock, dem führenden Plattformanbieter für digitales Identitätsmanagement. Um ihre Privatsphäre im Bereich Internet of Things (IoT) zu schützen, fordern Konsumenten bessere Transparenz und mehr Kontrolle, aber auch die Handlungsbereitschaft von Regierung und der Industrie. Für diese Studie wurden 1.629 Verbraucher aus acht Ländern (Deutschland, Frankreich, Großbritannien, USA, Australien, China, Japan und Südkorea) befragt.
