Nicht alle sind auf Geld aus
Insider-Täter: Ein Einblick in ihre Psychologie
Fortsetzung des Artikels von Teil 1
Insider-Täter: Ein Einblick in ihre Psychologie (Fortsetzung)
Zu Saboteuren werden Menschen meist auf emotioneller Betroffenheit. Sie haben einfach nur noch das Ziel, ihrem Arbeitgeber möglichst viel zu schaden. Vielleicht hat sie dieser entlassen oder fährt eine Unternehmenspolititk, mit der der Saboteur nicht einverstanden ist. Es geht ihm weniger um einen finanziellen Gewinn. IT-Experten mit viel Know-how und besonderen Zugangsrechten können hier besonders viel schaden, wenn sie sich auf so etwas einlassen.
Besserwisser oder Ignoranten sind nicht unbedingt Täter im eigentlichen Sinn. Aber leisten Datendiebstahl durch ihr Verhalten Vorschub und sind die größte Bedrohung unter den Insidern. Ihnen ist die eigene Annehmlichkeit wichtiger als die Sicherheit des Unternehmens. Sie installieren unerlaubte Peer-to-Peer-Software oder nehmen sensible Daten auf ungeschützten USB-Sticks mit. Cyberkriminelle wissen das und nutzen die dadurch entstandenen Angriffsmöglichkeiten aus.
Neben der Motivation der Insider-Diebe spielen auch die Möglichkeiten eine Rolle, die sie haben, um so zu handeln. Fehlen etwa die Möglichkeiten, Sicherheitsregeln durchzusetzen und entsprechende Überwachungsmöglichkeiten, erleichtert das deren Spiel. Ein ganz großes Problem ist sicher der Einsatz von USB-Sticks, die mittlerweile große Datenmengen speichern können.
Lumension nennt fünf Schritte, die Unternehmen dagegen tun sollten. Als erstes geht es darum, zu erfassen, welche sensiblen Daten und Schwachstellen bei deren Schutz es gibt. Zum zweiten sollten Unternehmen Sicherheitsregeln definieren und sie auch durchzusetzen. Im dritten Schritt werden bekannte Schwachstellen behoben. Außerdem geht es darum den Einsatz von Geräten wie USB-Sticks zu überwachen und zu kontrollieren. Schließlich helfen Audits, die Wirksamkeit der Maßnahmen zu überprüfen und anzupassen.
- Insider-Täter: Ein Einblick in ihre Psychologie
- Insider-Täter: Ein Einblick in ihre Psychologie (Fortsetzung)
