Insider-Bedrohungen nehmen zu

Laut Experten ist die Gefahr, dass Insider-Konten gehackt werden, bei fahrlässigem Verhalten von Mitarbeitern mehr als doppelt so hoch als bei anderen Risikofaktoren wie externen Angreifern, böswillig agierenden Mitarbeitern oder Lieferanten. [...]

Laut einer Umfrage unter mehr als 3.000 Mitarbeitern und IT-Experten in den USA und Europa waren drei von vier Organisationen in den vergangenen zwei Jahren von Datenverlust oder -diebstahl betroffen – ein drastischer Anstieg im Vergleich zu den Ergebnissen von 2014. Das geht aus einem Report des Ponemon Institute hervor.

Die Hauptursache für die zunehmenden Datenverluste und -diebstähle sind laut der Studie Angriffe auf Konten von Insidern. Die Situation verschärft sich zusätzlich dadurch, dass Mitarbeiter und Dritte über weit großzügigere Zugriffsrechte verfügen als notwendig. Ein weiterer Grund ist, dass zahlreiche Organisationen Zugriffe und Aktivitäten in ihren E-Mail- und Dateisystemen, wo sich die meisten vertraulichen und sensiblen Daten befinden, nach wie vor nicht überwachen.

Larry Ponemon: „Trotz aller verfügbaren Technologien und der enormen Zunahme von Medienberichten über Hacking-Angriffe sind Datenschutzvorfälle weiterhin auf dem Vormarsch. Die wertvollsten Informationen, um die es in den meisten Fällen geht, sind unstrukturierte Daten wie E-Mails und firmeninterne Dokumente. Wenn E-Mails und Dateien veröffentlicht werden, ist das zumeist ein Vorkommnis, durch das der Ruf eines Unternehmens dauerhaft geschädigt wird. Zu viele Mitarbeiter können auf weitaus mehr Daten zugreifen, als das für ihre Tätigkeit erforderlich wäre. Wenn Aktivitäten von Mitarbeitern nicht dokumentiert oder überwacht werden, macht man es Hackern allzu leicht.“


Mehr Artikel

News

Mehr als nur ein Compliance-Kriterium: Cybersicherheit ist eine Angelegenheit der Unternehmenskultur

Ein Blick in die Praxis zeigt: IT-Sicherheit scheitert nicht an Technologien oder Fehlverhalten, sondern bereits grundsätzlich an einem Mangel an Unternehmenskultur. Wenn Cybersicherheit in einer Organisation nur als eine schlecht durchgesetzte Aufgabe von anderen für andere verstanden wird, entsteht vielleicht eine oberflächliche Compliance, aber keine wirkliche Cyberresilienz. […]

Michael Maier, Director Austria iteratec (c) iteratec
Kommentar

KI-Transformation in Unternehmen – Eine Revolution in fünf Schritten 

Wie weit wird die Evolution der Künstlichen Intelligenz gehen und wie wird sie sich auf Wirtschaft und Gesellschaft als Ganzes auswirken? Was für Privatpersonen interessante Fragen sind, sind für Unternehmer existenzielle Themen, schließlich müssen diese wirtschaftlich gegenüber Konkurrenten bestehen, von denen viele bereits an einer effektiven Nutzung von KI arbeiten. […]

News

Produktionsplanung 2026: Worauf es ankommt

Resilienz gilt als das neue Patentrezept, um aktuelle und kommende Krisen nicht nur zu meistern, sondern sogar gestärkt daraus hervorzugehen. Doch Investitionen in die Krisenprävention können zu Lasten der Effizienz gehen. Ein Dilemma, das sich in den Griff bekommen lässt. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*