Human Risk Review: Chefs klicken häufiger auf Phishing-Mails

Foto: Sergey Nivens – shutterstock.com

Wie wichtig es ist, gerade das Topmanagement für Security zu sensibilisieren, um Cybersicherheit möglichst tief in der Unternehmenskultur zu verankern, zeigt eine Untersuchung von SoSafe. Demzufolge klicken Menschen in Führungsetagen eher auf Phishing-Mails, als deren Angestellte. Die durchschnittliche Klickrate sei bei Führungskräften um 60 Prozent höher als in anderen Nutzergruppen, heißt es im aktuellen Human Risk Review von SoSafe.

Phishing bleibt Haupteinfallstor für Hacker

Für die Untersuchung hat der Anbieter von Security-Awareness-Lösungen und -Trainings gemeinsam mit den Marktforschern von Censuswide mehr als 1.000 Sicherheitsverantwortliche aus sechs europäischen Ländern (Deutschland, Großbritannien, Österreich, Schweiz, den Niederlanden und Frankreich) interviewt. Außerdem wurden Daten aus der SoSafe Awareness-Plattform aus dem Jahr 2022 ausgewertet. Sie enthält Informationen über mehr als 8,4 Millionen simulierte Phishing-Angriffe auf 3.000 Kundenorganisationen.

Führungskräfte müssen Vorbild sein – auch in Sachen IT-Sicherheit

Die Studie bestätigt, dass Führungskräfte überdurchschnittlich oft auf Phishing-Mails hereinfallen. Allerdings nehme inzwischen auch das Sicherheitsbewusstsein im Management zu, so das Fazit. 55 Prozent der befragten Security-Verantwortlichen geben an, das sich heute auch die Führungskräfte mit IT-Sicherheit beschäftigten. Das dürfte auch daran liegen, dass die Risiken immer präsenter werden. In den zurückliegenden drei Jahren seien fast sechs von zehn Unternehmen Opfer einer Cyberattacke geworden, so der Sicherheitsanbieter.

Foto: SoSafe

“Die Führungskräfte werden sich der Bedeutung von Cybersicherheit und ihrer Vorbildfunktion innerhalb des Unternehmens immer bewusster”, bilanziert Niklas Hellemann, CEO von SoSafe. Gerade die Chefzirkel seien ein attraktives Ziel für Hacker, so der ausgebildete Psychologe. Umso wichtiger sei es für das Management, ein Vorbild für das Team zu sein. “Nur so werden Mitarbeitende eines Unternehmens die Werte und sicheren Verhaltensweisen rund um das Thema Cybersicherheit verinnerlichen”, rät Hellemann den Betrieben.