Moderne Cyberangriffe haben die klassische Definition von Insider-Bedrohungen überholt: Heute wird jeder Angreifer zum Insider, sobald er Identität oder Gerät eines Users kompromittiert. Ein Kommentar von Tony Fergusson, CISO in Residence bei Zscaler.

Während die Bedrohungslandschaft durch Insider-Angriffe dramatisch zunimmt, stehen IT-Verantwortliche vor der Herausforderung, konkrete technische Lösungen zu implementieren. Dieser Leitfaden konzentriert sich auf die praktische Umsetzung bewährter Sicherheitstechnologien und deren Integration in bestehende IT-Infrastrukturen.

Nachlässige und böswillige Mitarbeiter sind eine Hauptgefahrenquelle für die IT- und Datensicherheit deutscher Unternehmen. So haben im letzten Jahr 26 Prozent der deutschen Erwerbstätigen den Arbeitgeber gewechselt. Von dieser Gruppe geben 66 Prozent zu, Daten mitgenommen zu haben. Dies geht aus dem neunten jährlichen „State of the Phish“-Report hervor, den Proofpoint veröffentlicht hat.

Cyberattacken durch anonyme Angreifer von außen sind bei weitem nicht die einzige Gefahr, mit denen Unternehmen konfrontiert sind. Viel zu häufig wird das Risiko unterschätzt, das von Fachkräftemangel, Insiderbedrohungen und Home Office-Szenarien ausgeht.

Mehr als die Hälfte der Unternehmen findet es laut einer Studie schwierig, die Zeichen für einen Cyberangriff richtig zu deuten, insbesondere dann, wenn die Angreifer aus den eigenen Reihen kommen.

Bedrohungen durch „Insider“ treiben vielen IT-Sicherheits-Abteilungen den Angstschweiß auf die Stirn. Und dies auch zurecht, denn sie sind bereits fest in der Unternehmens-IT verankert.

Angesichts der einzigartigen Herausforderungen durch die aktuelle Krise, ist es entscheidend, für eine sichere und zuverlässige Remote-Arbeitsumgebung zu sorgen. Die Bedrohungslage im Auge zu behalten, wenn eine ganze Belegschaft remote arbeitet, ist alles andere als trivial.

Cyberkriminelle verstärken ihre Angriffe auf die Unternehmen immer weiter. Von Business Email Compromise (BEC), bei denen Mitarbeiter mittels gefälschter E-Mails zu bestimmten Aktivitäten verleitet werden sollen bis hin zu Malware gibt es eine Vielzahl von Bedrohungen, die einen erheblichen Schaden anrichten können.