Der Mensch als Einfallstor: Warum Mitarbeitende das größte Cyberrisiko – und zugleich der wichtigste Schutz – sind

Awareness statt Technikgläubigkeit: Wie gezielte Mitarbeiterschulungen Cyberangriffe verhindern können

(PresseBox) - In vielen Unternehmen wird Cyberkriminalität noch immer als rein technisches Problem betrachtet. Firewalls, Virenscanner und komplexe IT-Systeme sollen Angriffe abwehren. Die Realität zeigt jedoch ein anderes Bild: In den meisten erfolgreichen Cyberangriffen ist nicht die Technik das schwächste Glied, sondern der Mensch. Mitarbeitende sind häufig das größte Risiko – meist nicht aus Nachlässigkeit, sondern aus Unwissenheit oder Zeitdruck.

Cyberangriffe beginnen heute selten mit einem klassischen „Hackerangriff“. Stattdessen setzen Kriminelle gezielt auf täuschend echte E-Mails. Eine vermeintliche Rechnung, eine angebliche Paketbenachrichtigung oder eine dringende Nachricht der Geschäftsführung genügt oft. Ein Klick auf einen Link oder das Öffnen eines Anhangs reicht aus, um Schadsoftware zu starten. Der Virus wird dabei nicht automatisch ausgeführt – er wird durch den Menschen selbst aktiviert, ohne dass dieser es bemerkt.

Besonders perfide sind sogenannte Fake-Mails mit manipulierten Rechnungen. Angreifer geben sich als bekannte Lieferanten oder Dienstleister aus. Die Rechnung wirkt auf den ersten Blick vollkommen legitim, lediglich die Bankverbindung wurde geändert. Die Überweisung erfolgt wie gewohnt, jedoch auf ein Konto der Betrüger. Der Schaden fällt häufig erst Wochen später auf, wenn der echte Lieferant mahnt. Technisch wurde dabei oft kein System „gehackt“ – ein Mitarbeiter hat gutgläubig gehandelt.

Auch andere Szenarien sind im Unternehmensalltag typisch: Ein Mitarbeiter erhält eine E-Mail mit dem Hinweis, sein Microsoft- oder Cloud-Passwort sei abgelaufen. Unter Zeitdruck klickt er auf den enthaltenen Link und gibt seine Zugangsdaten ein. Damit erhalten Angreifer Zugriff auf E-Mails, Dateien und interne Systeme. Ein einzelner unbedachter Moment kann ausreichen, um erhebliche Schäden zu verursachen.

Sven Stelzer, Geschäftsführer der IT-Guard GmbH aus Willich bei Düsseldorf, rät Unternehmen daher, ein deutlich höheres Augenmerk auf die Sensibilisierung ihrer Mitarbeitenden zu legen. „Technische Schutzmaßnahmen sind wichtig, aber ohne geschulte Mitarbeiter bleiben sie wirkungslos. Awareness-Schulungen sollten fester Bestandteil der IT-Sicherheitsstrategie sein und mindestens einmal im Jahr aktualisiert werden“, so Stelzer. Gerade weil sich Angriffsmethoden ständig weiterentwickeln, sei eine regelmäßige Auffrischung unerlässlich.



Genau hier setzt das Thema Awareness an. Sensibilisierung und Schulung der Mitarbeitenden sind heute das A und O einer wirksamen IT-Sicherheitsstrategie. Ziel ist es nicht, Angst zu erzeugen, sondern Wissen aufzubauen und Sicherheit im Arbeitsalltag zu verankern. Mitarbeitende lernen, verdächtige E-Mails zu erkennen, kritisch zu hinterfragen und im Zweifel lieber einmal mehr nachzufragen.

Moderne Awareness-Lösungen, wie der Awareness Service von Hornetsecurity, unterstützen Unternehmen dabei gezielt. Mitarbeitende werden regelmäßig geschult, erhalten verständliche, praxisnahe Inhalte und werden durch realistische Phishing-Simulationen trainiert. So entsteht ein nachhaltiges Sicherheitsbewusstsein, ohne den laufenden Betrieb zu beeinträchtigen. Fehler werden nicht sanktioniert, sondern als Lernchance genutzt.

Unternehmen, die ihre Mitarbeitenden aktiv in die IT-Sicherheit einbinden, reduzieren ihr Risiko erheblich. Technik bleibt wichtig, reicht jedoch allein nicht aus. Erst das Zusammenspiel aus modernen Schutzlösungen und sensibilisierten Menschen schafft echte Sicherheit. Denn am Ende entscheidet nicht die Software über einen Angriff – sondern der Klick eines Mitarbeiters oder eben der bewusste Verzicht darauf.

Branche: IT-Systemhaus, IT-Sicherheit, Managed Services

Gründung: 1982

Geschäftsführer: Sven Stelzer

Mitarbeiter: 4+ (wachsend)

Standort: Willich, NRW

Kernkompetenzen:

IT-Sicherheit & Cyberabwehr

Managed IT-Services

Rechenzentrumsbetrieb & Cloud

IT-Infrastruktur & Netzwerk

Backup, Monitoring & Notfallmanagement

IT-Betreuung für Pflegeeinrichtungen, KMU & Industrie

Externe IT-Abteilung für Unternehmen

Zielkunden:

KMU, Pflegeeinrichtungen, soziale Träger, produzierende Betriebe, Handwerk, Logistik, Dienstleister, Kommunen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 15.12.2025 - 13:30 Uhr
Sprache: Deutsch
News-ID 2219084
Anzahl Zeichen: 4611

Kontakt-Informationen:
Ansprechpartner: Sven Stelzer
Stadt:

Willich

Telefon: 02154485960

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 238 mal aufgerufen.

Effizient arbeiten ohne Datenchaos: Wie Nextcloud Unternehmen strukturiert ...
Als ein mittelständisches Ingenieurbüro begann, seine Zusammenarbeit neu zu organisieren, stand zunächst eine scheinbar einfache Frage im Raum: Wo liegen eigentlich unsere Daten – und wer hat Zugriff darauf? Über Jahre hinweg hatten sich unterschiedlichste Lösungen angesammelt. Dateien wurden

Planbare IT statt Kostenfalle: Der Vorteil moderner Rechenzentren ...
Als ein wachsendes Handelsunternehmen aus Nordrhein-Westfalen vor einigen Jahren begann, seine IT-Struktur zu modernisieren, stand zunächst die Frage im Raum, ob man weiterhin auf eigene Server setzen oder neue Wege gehen sollte. Die Entscheidung fiel schließlich auf den Umstieg in ein professione

Planbare IT statt Kostenfalle: Der Vorteil moderner Rechenzentren ...
Als ein wachsendes Handelsunternehmen aus Nordrhein-Westfalen vor einigen Jahren begann, seine IT-Struktur zu modernisieren, stand zunächst die Frage im Raum, ob man weiterhin auf eigene Server setzen oder neue Wege gehen sollte. Die Entscheidung fiel schließlich auf den Umstieg in ein professione

Weitere Mitteilungen von IT-Guard GmbH

quattron zum fünften Mal in Folge Hidden Champion of Consulting ...
Wie schon in den letzten vier Auszeichnungsperioden konnte quattron in der Kategorie „Netzinfrastrukturen“ überzeugen. „Die erneute Auszeichnung als Hidden Champion parallel zu unserem starken Wachstum mit unserem Finanzpartner ICELAKE Capital, bestätigt uns einmal mehr, dass sich nachhaltig

Mega Tarifupgrade: NORMA connect bietet ab sofort mehr Leistung und führt neues Datenpolster ein - ganz ohne Aufpreis / Kurz vor Weihnachten: Neuigkeiten im Prepaid-Segment ...
Gute Nachrichten für alle, die viel online unterwegs sind: NORMA connect dreht kräftig am Datenhahn und wertet die Prepaid-Tarife deutlich auf - ganz ohne Extrakosten. Kundinnen und Kunden dürfen sich dauerhaft auf spürbar mehr Leistung freuen: mehr Datenkapazität für Streaming, Chats und Navi

Kontinuität an der Spitze / KSB-Verwaltungsrat informiert über Vertragsverlängerung der Geschäftsleitung ...
- Vertrag von Dr. Stephan Timmermann bis 2027 verlängert - Verträge von Ralf Kannefass und Dr. Matthias Schmitz bis 2029 verlängert - Stabilität in der Führung gesichert Das Führungsteam des KSB Konzerns wird das Unternehmen bis Ende 2027 weiterhin gemeinsam leiten. Der Verwaltungsrat

asioso erreicht 2. Platz ...
München, 9. Dezember 2025 - Die Digitalagentur asioso hat bei der Corporate Volunteer Challenge "Arbeit zeigt Herz" den zweiten Platz erreicht. Im Rahmen des Demo Days in den Münchner Google Offices überzeugte asioso mit einem nachhaltigen Digitalprojekt für das Sozialunternehmen ander