Inmitten der wachsenden Komplexität von Cyberbedrohungen bleibt eine Wahrheit offensichtlich: Menschen – einschließlich autorisierter Benutzer und externer Angreifer – stehen im Mittelpunkt des Cybersicherheitsrisikos. Obwohl das menschliche Element des Cybersicherheitsrisikos weithin bekannt ist, wird es aufgrund der Komplexität des modernen Arbeitsplatzes für den Einzelnen immer schwieriger, fundierte Entscheidungen über sensible Daten, digitale Risiken und Sicherheitsprotokolle zu treffen:
- Bei jeder Nachricht, die sie erhalten, müssen sie schnell beurteilen, ob sie legitim ist, und sich dabei oft auf so subtile Hinweise wie Tonfall, Rechtschreibung, Grammatik und Formatierung verlassen.
- Beim Umgang mit sensiblen Daten müssen sie die Notwendigkeit, auf Informationen zuzugreifen und diese zu nutzen, mit dem Imperativ abwägen, sie vor Unbefugten zu schützen.
- Beim Navigieren in der Cloud müssen sie in Echtzeit wichtige Entscheidungen über Vertrauen und Risiken treffen, wenn sie auf Autorisierungsaufforderungen stoßen.
Die schiere Menge dieser Entscheidungen – oft unter Zwang oder mit begrenzten Informationen getroffen – kann zu einer suboptimalen Entscheidungsfindung führen. Darüber hinaus gibt es inhärente kognitive Verzerrungen, die den menschlichen Entscheidungsprozess beeinflussen, darunter:
- Bestätigungsfehler, die Tendenz, vertrauten Mustern Vorrang vor verdächtigen Anomalien zu geben.
- Verfügbarkeitsverzerrung, das Vertrauen auf jüngste Erfahrungen statt auf objektive Beweise.
- Kognitive Müdigkeit, die verminderte Fähigkeit, effektiv zu argumentieren, nachdem sie über einen längeren Zeitraum Sicherheitswarnungen und -warnungen ausgesetzt war.
Diese Faktoren schaffen einen perfekten Sturm der Unsicherheit, in dem selbst die wohlmeinendsten Personen versehentlich die organisatorische Sicherheit gefährden können. Darüber hinaus versuchen Angreifer ständig, diese Schwachstellen auszunutzen, wobei sie oft ausgeklügelte Social-Engineering-Taktiken anwenden, um Benutzer zu Aktionen zu manipulieren, die harmlos erscheinen könnten. Diese Unsicherheit wurde durch die jüngsten Fortschritte in der genAI noch verstärkt, mit der Angreifer noch persönlicher und überzeugender mit ihren Opfern in Kontakt treten.
Dieser Bericht untersucht einige der wichtigsten Risiken, mit denen Unternehmen weltweit konfrontiert sind, und untersucht die erfolgreichen Cybersicherheitsstrategien, die diese Unternehmen zum Management dieser Risiken eingeführt haben. Es konzentriert sich auf vier Arten von Cybersicherheitsrisiken:
- Social-Engineering-Risiko: Angreifer versuchen, menschliches Verhalten auszunutzen und Sicherheitsmaßnahmen zu umgehen, indem sie Phishing-Nachrichten über verschiedene Kanäle, bösartige Websites, Trojaner und andere Taktiken verwenden.
- Risiko für persönliche Apps: Die Allgegenwart von persönlichen Cloud-Apps in Unternehmen hat eine Umgebung geschaffen, in der Benutzer wissentlich oder unwissentlich persönliche Apps verwenden, um vertrauliche Informationen zu verarbeiten, was zum Verlust der organisatorischen Kontrolle über Daten und potenziellen Datenschutzverletzungen führt.
- Generatives KI-Risiko: Die Versprechen von genAI haben einen wachsenden Prozentsatz von Menschen und Organisationen dazu inspiriert, eine Vielzahl von genAI zu nutzen, um ihre Produktivität oder Arbeitsqualität zu verbessern, was oft dazu führt, dass sensible Informationen an unbefugte Dritte weitergegeben werden.
- Adversarisches Risiko: Hochmotivierte Angreifer sind in der Regel gut ausgestattet, raffiniert und hartnäckig bei ihren Versuchen, ein Unternehmen zu infiltrieren.
Im weiteren Verlauf dieses Berichts werden diese vier Risiken näher untersucht, wobei der Schwerpunkt auf den Trends liegt, die im Laufe des Jahres 2024 und bis ins Jahr 2025 beobachtet wurden.
Zurück 
