Sicherheitsrisiko Mitarbeiter

03.03.2005

Eine von der US-Regierung unterstützte Untersuchung bestätigt die altbekannte Tatsache, dass die eigenen Mitarbeiter die größte Sicherheitsgefahr für Unternehmen darstellen. Laut der vom Secret Service in Zusammenarbeit mit dem Computer Emergency Response Team (CERT) durchgeführten "Insider Threat Study" wird die Mehrheit der Sicherheitsangriffe, die ihren Ursprung innerhalb der Unternehmensnetze haben, von deren Angestellten verübt. Dazu sei nicht einmal besonderes technisches Know-how nötig: Bei den insgesamt 23 untersuchten Attacken waren die Übeltäter zu 78 Prozent autorisierte Anwender mit aktiven Accounts. 87 Prozent nutzten einfache und zulässige Eingaben, um sich Zugang zu sensiblen Daten zu verschaffen. Mehr als zwei Drittel der Attacken wurden während der Geschäftszeiten verübt.

Wie die Studie außerdem herausfand, wollten nur wenige Delinquenten ihrem Arbeitgeber Schaden zufügen, sondern verfolgten finanzielle Interessen. Bei Banken und Finanzdienstleister übertraf der Schaden in 30 Prozent der Fälle 500000 Dollar. (mb)