{"id":239907,"date":"2024-04-22T10:04:31","date_gmt":"2024-04-22T10:04:31","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=239907"},"modified":"2025-06-21T02:31:35","modified_gmt":"2025-06-21T02:31:35","slug":"wie-menschliches-versagen-mit-cybersecurity-risiken-zusammenhaengt","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/wie-menschliches-versagen-mit-cybersecurity-risiken-zusammenhaengt\/","title":{"rendered":"Wie menschliches Versagen mit Cybersecurity-Risiken zusammenh\u00e4ngt"},"content":{"rendered":"

Im digitalen Zeitalter ist die Gefahr von Verst\u00f6\u00dfen gegen die Cybersicherheit gr\u00f6\u00dfer denn je. Unbeabsichtigte Handlungen wie das Klicken auf Phishing-Links<\/a>, Opfer von Social Engineering-Taktiken zu werden, die Verwendung von schwachen Passw\u00f6rtern oder das Vernachl\u00e4ssigen wichtiger Sicherheitspraktiken tragen erheblich zu den Cybersicherheitsrisiken bei. Diese Aktionen bieten Cyberkriminellen Angriffsfl\u00e4chen, die zu unbefugtem Zugriff und Datenverletzungen<\/a>.<\/p>\n

Auch wenn technologische Fortschritte die Sicherheitsma\u00dfnahmen verbessern, bleibt das menschliche Element ein wichtiger Faktor f\u00fcr Schwachstellen in der Cybersicherheit. Der Zusammenhang zwischen menschlichem Versagen und Cybersicherheitsrisiken<\/strong> umfasst eine Reihe von unbeabsichtigten Handlungen, die die Integrit\u00e4t digitaler Systeme beeintr\u00e4chtigen.<\/p>\n

Dieser Leitfaden untersucht die komplizierte Beziehung zwischen menschlichem Versagen und Cybersicherheitsrisiken und beleuchtet unbeabsichtigte Handlungen, die oft als Einfallstor f\u00fcr Sicherheitsverletzungen dienen.<\/p>\n

Die Folgen menschlichen Versagens in der realen Welt<\/h2>\n

Ein bemerkenswertes reales Beispiel f\u00fcr einen Versto\u00df durch menschliches Versagen ist der BEC-Angriff (Business Email Compromise), der 2015 auf Ubiquiti Networks abzielte. Ubiquiti Networks, ein Hersteller von drahtlosen Datenkommunikationsprodukten, wurde Opfer einer ausgekl\u00fcgelten Social-Engineering-Methode, die zu einem erheblichen finanziellen Verlust f\u00fchrte.<\/p>\n

In diesem Fall nutzten die Angreifer Social-Engineering-Taktiken, um Mitarbeiter:innen zu manipulieren und sich unbefugten Zugang zu den Finanzsystemen von Ubiquiti zu verschaffen. Die T\u00e4ter gingen zun\u00e4chst auf Erkundungstour und sammelten Informationen \u00fcber das Unternehmen und ihre wichtigsten Mitarbeiter:innen. Mit diesem Wissen starteten sie dann eine gezielte Spear-Phishing-Kampagne.<\/p>\n

Die Angreifer gaben sich als F\u00fchrungskr\u00e4fte des Unternehmens aus und schickten \u00fcberzeugende E-Mails an Mitarbeiter:innen mit Zugang zu Finanzsystemen. In diesen E-Mails, die pr\u00e4zise formuliert waren und den Kommunikationsstil hochrangiger F\u00fchrungskr\u00e4fte imitierten, wurde um dringende Geld\u00fcberweisungen gebeten. In den Nachrichten wurde in der Regel behauptet, dass es sich um vertrauliche Gesch\u00e4ftstransaktionen oder \u00dcbernahmen handele, und die Empf\u00e4nger wurden aufgefordert, schnell zu handeln, um die angeblichen Gesch\u00e4fte nicht zu gef\u00e4hrden.<\/p>\n

Im Vertrauen auf die Legitimit\u00e4t der E-Mails und unter dem Druck, den der dringende Ton erzeugte, wurden einige Mitarbeiter Opfer von Social-Engineering-Taktiken und veranlassten nicht autorisierte \u00dcberweisungen. Infolgedessen verlor Ubiquiti Networks etwa 46,7 Millionen Dollar durch betr\u00fcgerische Transaktionen.<\/p>\n

Dieser Vorfall unterstreicht die Effektivit\u00e4t von Social Engineering bei der Ausnutzung der menschlichen Psychologie und des Vertrauens innerhalb von Organisationen. Die Angreifer nutzten die M\u00f6glichkeiten von Recherche, Identit\u00e4tswechsel und Dringlichkeit, um Mitarbeiter zu Handlungen zu verleiten, die die finanzielle Sicherheit des Unternehmens direkt gef\u00e4hrdeten.<\/p>\n

Statistiken \u00fcber menschliches Versagen und deren Auswirkungen<\/h2>\n

Eine statistische Analyse zeigt, dass die die \u00fcberwiegende Mehrheit der Datenschutzverletzungen auf menschliches Versagen zur\u00fcckzuf\u00fchren ist: 73 % der Datenschutzverletzungen sind auf derartige Vorf\u00e4lle zur\u00fcckzuf\u00fchren. Die Untersuchung dieser Zahlen hilft, das Ausma\u00df des Problems zu quantifizieren und unterstreicht die Dringlichkeit, menschliche Schwachstellen in der Cybersicherheit zu beseitigen.<\/p>\n

Die Unterscheidung zwischen Sicherheitsverletzungen, die von Mitarbeitern verursacht werden, und solchen, die von externen Akteuren initiiert werden, erm\u00f6glicht ein differenziertes Verst\u00e4ndnis der verschiedenen Bedrohungen, denen Unternehmen ausgesetzt sind. Zeitschrift InfoSecurity<\/a> f\u00fchrte 43 % der Sicherheitsverletzungen auf interne Akteure zur\u00fcck. Die Risiken, die mit unbekannten Bedrohungsakteuren verbunden sind, werden vielleicht eher wahrgenommen als die der internen Benutzer:innen, aber es ist eine ma\u00dfgeschneiderte Sicherheitsl\u00f6sung erforderlich, die interne und externe Risiken wirksam angeht.<\/p>\n

Bestimmte Sektoren und Branchen sind aufgrund spezifischer Merkmale ihrer T\u00e4tigkeiten und des wahrgenommenen Werts der von ihnen gespeicherten Daten mit erh\u00f6hten Risiken konfrontiert. So meldete der Sektor Gesundheitswesen und medizinische Dienstleistungen mit 23 % die meisten Sicherheitsverst\u00f6\u00dfe aller Sektoren, wobei 18 % dieser Verst\u00f6\u00dfe auf menschliches Versagen zur\u00fcckzuf\u00fchren sind. Der Bildungssektor meldete 35 % der Datenschutzverletzungen, die auf menschliches Versagen zur\u00fcckzuf\u00fchren waren, w\u00e4hrend es im Einzelhandel 88 % waren.<\/p>\n

Denken Sie daran, dass Cyber-Hygiene-Ma\u00dfnahmen wie aktueller Malware-Schutz, Cloud-Backups, sichere Passw\u00f6rter, eingeschr\u00e4nkte Administratorrechte und Netzwerk-Firewalls f\u00fcr alle Unternehmen zum Schutz vor menschlichen Fehlern und anderen Cyber-Bedrohungen unerl\u00e4sslich sind. Wachsamkeit, Schulung und solide Sicherheitspraktiken sind entscheidend, um die Auswirkungen menschlichen Versagens bei Datenschutzverletzungen zu minimieren.<\/p>\n

F\u00fchrende Ursachen f\u00fcr Datenschutzverletzungen im Zusammenhang mit menschlichem Versagen<\/h2>\n

Die Hauptursachen f\u00fcr Datenschutzverletzungen im Zusammenhang mit menschlichem Versagen sind oft auf fahrl\u00e4ssige Handlungen oder Fehleinsch\u00e4tzungen von Mitarbeitern zur\u00fcckzuf\u00fchren. Eine h\u00e4ufige Ursache ist der unsachgem\u00e4\u00dfe Umgang mit sensiblen Informationen, z. B. die versehentliche Weitergabe vertraulicher Daten an Unbefugte oder das Fallen auf Phishing-Betrug.<\/p>\n

Dar\u00fcber hinaus k\u00f6nnen schwache Kennwortpraktiken, wie die Verwendung von leicht zu erratenden Kennw\u00f6rtern oder die Wiederverwendung von Kennw\u00f6rtern f\u00fcr mehrere Konten, zu einem unbefugten Zugriff auf sensible Daten f\u00fchren. B\u00f6swillige Akteure haben es oft auf Einzelpersonen und Organisationen abgesehen, die sensible Informationen sammeln, und nutzen dabei menschliche Fehler zu ihrem Vorteil aus.<\/p>\n

Mitarbeiter k\u00f6nnen auch unbeabsichtigt die Sicherheitseinstellungen falsch konfigurieren, wodurch die Systeme anf\u00e4llig f\u00fcr Angriffe werden. Die Nichteinhaltung etablierter Sicherheitsprotokolle und -verfahren, wie z. B. die Vernachl\u00e4ssigung der Verschl\u00fcsselung von Dateien oder das Vers\u00e4umnis, Software rechtzeitig zu aktualisieren, kann dazu f\u00fchren, dass Systeme potenziellen Bedrohungen ausgesetzt sind.<\/p>\n

Verringerung der menschlichen Fehler: Bew\u00e4hrte Verfahren und Empfehlungen<\/h2>\n

Menschliches Versagen ist ein st\u00e4ndiges Problem, und die Minimierung seiner Risiken ist ein kontinuierlicher Prozess in einer sich st\u00e4ndig ver\u00e4ndernden Bedrohungslandschaft. Mit den folgenden bew\u00e4hrten Verfahren k\u00f6nnen Sie Ihre Position optimieren:<\/p>\n