Insider-Bedrohungen

Insider-Bedrohungen sind besonders tückisch, weil die betroffenen Personen bereits legitimen Zugang zu Unternehmenssystemen und -daten haben. Man unterscheidet drei Haupttypen: böswillige Insider, die absichtlich Schaden anrichten, nachlässige Insider, die durch Unachtsamkeit Sicherheitslücken verursachen, und kompromittierte Insider, deren Zugangsdaten von externen Angreifern übernommen wurden.

Böswillige Insider handeln oft aus Frustration, finanziellen Motiven oder im Auftrag von Wettbewerbern. Ein unzufriedener Mitarbeiter kopiert vor seinem Ausscheiden Kundenlisten oder Geschäftsgeheimnisse. Ein IT-Administrator richtet eine versteckte Hintertür ein. Ein Vertriebsmitarbeiter gibt Preislisten an die Konkurrenz weiter.

Deutlich häufiger sind jedoch nachlässige Insider. Ein Mitarbeiter sendet versehentlich eine Datei mit Kundendaten an den falschen Empfänger. Jemand nutzt einen ungesicherten USB-Stick und verliert ihn. Ein Abteilungsleiter teilt seinen Firmenzugang mit einem Bekannten, der eigentlich keinen Zugriff haben sollte. Diese Vorfälle sind nicht böswillig gemeint, können aber ebenso schwere Folgen haben.

Besonders gefährlich wird es, wenn Angreifer den Zugang eines Mitarbeiters übernehmen. Durch Phishing oder Social Engineering verschaffen sie sich dessen Zugangsdaten und agieren dann unter dessen Identität im Netzwerk. Da die Aktivitäten von einem legitimem Konto ausgehen, bleiben sie oft lange unentdeckt.