Security · 15.10.2026
Cyberkriminelle werben gezielt Mitarbeiter in Unternehmen an, um IT-Sicherheitsbarrieren zu umgehen. Ein Einblick in das Geschäft mit Insidern und effektive Schutzmaßnahmen.
Die organisierte Cyberkriminalität setzt zunehmend auf menschliche Schwachstellen direkt in den Unternehmen. Durch die gezielte Bestechung und Rekrutierung von Mitarbeitern versuchen Angreifer, technische Sicherheitsbarrieren zu umgehen und direkten Zugriff auf sensible Netzwerke zu erlangen. Dieser Trend zu sogenannten Insider-Bedrohungen stellt IT-Sicherheitsverantwortliche vor neue, komplexe Herausforderungen.
Für Unternehmen im DACH-Raum ist diese Entwicklung von hoher Relevanz, da klassische IT-Sicherheitsmaßnahmen wie Firewalls oder Antivirensoftware gegen böswillige Innentäter oft wirkungslos sind. Da diese Mitarbeiter über legitime Zugriffsrechte verfügen, können sie unbemerkt Daten abziehen oder Ransomware im internen Netz platzieren. Besonders in Zeiten des Fachkräftemangels und wirtschaftlicher Unsicherheiten steigt das Risiko, dass Angestellte für finanzielle Angebote empfänglich werden. Die Schäden durch Sabotage, Industriespionage oder Erpressung können für betroffene Organisationen existenzbedrohend sein.
IT-Verantwortliche und Administratoren müssen ihre Sicherheitskonzepte anpassen, um das Risiko von Insider-Angriffen zu minimieren. Folgende Maßnahmen sind dringend zu empfehlen:
Der Schutz vor Insider-Bedrohungen erfordert ein Umdenken in der IT-Sicherheit. Reine Abwehr an den Netzwerkgrenzen reicht nicht mehr aus; Unternehmen müssen den Fokus auf kontinuierliche Überwachung und eine gelebte Sicherheitskultur legen.
Quelle: Golem Security