Nachlässige Mitarbeiter öffnen Hackern Tür und Tor

Immer öfter gelangen Kriminelle an sensible Daten von Unternehmen. Schuld daran ist aber nicht nur das Sicherheitssystem, sondern auch naive Mitarbeiter.

Bei der Abwehr von Cybergefahren achten viele Unternehmen laut einer Umfrage wenig auf die Mitarbeiter. Außerdem hält eine große Mehrheit die klassischen Abwehrmaßnahmen wie Firewalls und Passwörter nicht mehr für ausreichend, um Attacken aus dem Netz abwehren zu können. Das sind zwei Kernaussagen, die die Münchner Messe vor der im September erstmals stattfindenden IT-Sicherheitsmesse Command Control in den vergangenen Monaten bei 300 Cyberexperten unterschiedlicher Unternehmen abfragen ließ.

• Support-Betrug: Falsche Viren-Warnung lockt Windows-Nutzer in die Kostenfalle
• Microsoft warnt: Trickbetrug mit falschem Windows-Support nimmt zu
• Phishing-Mails: So schützen Sie sich und Ihre Daten

Ganz allgemein glauben drei Viertel der befragten Fachleute, dass klassische IT-Sicherheitsmaßnahmen wie Firewalls und die Verwendung von Passwörtern als Schutz vor Angriffen nicht mehr genügen. Firmennetzwerke sind heutzutage weit umfangreicher vernetzt als früher – über die Anbindung an Kundennetzwerke, die Datenverarbeitung auf externen Cloud-Servern und die Einbindung von Produktionsanlagen in die Netzwerke.

Fälle von Phishing-Attacken auf Mitarbeiter nehmen zu

Immerhin 61 Prozent sehen außerdem die eigenen Mitarbeiter als möglichen Schwachpunkt. Der Hintergrund: In den vergangenen Jahren hat es mehrfach Fälle gegeben, in denen Mitarbeiter auf Phishing-Attacken hereinfielen, bei denen Cyberkriminelle sich als Vorgesetzte ausgaben und sich hohe Summen aufs eigene Konto überweisen ließen.

Keine Digital-News mehr verpassen – Werden Sie Fan von t-online.de-Digital auf Facebook oder folgen Sie uns auf Twitter

Zudem werden immer wieder Fälle von Cyberkriminalität bekannt, bei denen aktive oder ehemalige Mitarbeiter Firmengeheimnisse stehlen und verkaufen. "Wenn (...) es im Unternehmen an einer laufenden Kommunikation über digitale Sicherheitsrisiken fehlt, öffnen Mitarbeiter Angreifer mit ihrem Verhalten leicht Tür und Tor", sagte Katharina Keupp, Projektleiterin der Command Control bei der Messe München. Die Messe findet vom 20.-22. September statt.