Insider Threat

Definition

Ein Insider Threat bezeichnet eine Sicherheitsbedrohung, die von aktuellen oder ehemaligen Mitarbeitenden, Auftragnehmern oder Geschäftspartnern eines Unternehmens ausgeht, die legitimen Zugriff auf interne Systeme haben und diesen bewusst oder unbewusst missbrauchen.

Erklärung / Hintergrund

Ein Insider Threat kann sowohl vorsätzlich, etwa durch gezielten Datendiebstahl aus persönlichen oder finanziellen Motiven, als auch unbeabsichtigt entstehen, etwa durch Fahrlässigkeit, mangelnde Schulung oder das versehentliche Öffnen einer schädlichen Datei durch eine an sich vertrauenswürdige Person.

Für Unternehmen ist der Insider Threat relevant, weil klassische Sicherheitsmaßnahmen wie Firewalls primär gegen externe Angreifer wirken, während Personen mit legitimem internen Zugriff diese Schutzmechanismen von innen umgehen können, was eine andere Herangehensweise erfordert.

Für Architektur- und Ingenieurbüros ist der Insider Threat relevant, weil Mitarbeitende häufig weitreichenden Zugriff auf sensible Projektdaten, BIM-Modelle und Auftraggeberkommunikation haben, wodurch sowohl vorsätzlicher Missbrauch als auch versehentliche Fehler erhebliche Folgen für die Vertraulichkeit dieser Daten haben können.

Abzugrenzen ist der Insider Threat vom Social Engineering, bei dem Außenstehende gezielt versuchen, interne Personen zu manipulieren, sowie vom klassischen externen Angreifer, der keinen legitimen Zugriff besitzt. Das Prinzip der minimalen Rechtevergabe reduziert das Risiko eines Insider Threats gezielt. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist der Insider Threat relevant, weil sowohl vorsätzlicher Missbrauch durch unzufriedene Mitarbeitende als auch unbeabsichtigte Fehler durch mangelnde Schulung erhebliche Risiken für sensible Projektdaten darstellen können. Eine klare Rechteverwaltung, bei der jede Person nur Zugriff auf tatsächlich benötigte Systeme erhält, sowie regelmäßige Sensibilisierung reduzieren dieses Risiko deutlich. Für die Cyberversicherung ist relevant, dass viele Bedingungswerke auch Schäden durch Insider Threats abdecken können, wobei die genauen Voraussetzungen vom jeweiligen Vertrag abhängen. Ein durchdachtes Berechtigungskonzept wird zudem häufig als Mindestanforderung an die IT-Sicherheit vorausgesetzt. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Architekturbüro stellt fest, dass ein ausgeschiedener Mitarbeiter noch Wochen nach seinem Austritt Zugriff auf die zentrale Projektdatenbank hatte, da dessen Zugangsdaten nicht rechtzeitig deaktiviert wurden. Zwar wird kein Missbrauch festgestellt, doch die Geschäftsführung erkennt das erhebliche Risiko, das durch diesen versäumten Prozess entstanden war. Das Büro führt daraufhin einen verbindlichen Offboarding-Prozess ein, der sicherstellt, dass Zugriffsrechte ausscheidender Mitarbeitender künftig unmittelbar am letzten Arbeitstag vollständig entzogen werden, um vergleichbare Risiken durch Insider Threats zuverlässig auszuschließen. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was versteht man unter einem Insider Threat?

Ein Insider Threat ist eine Sicherheitsbedrohung, die von Personen mit legitimem internen Zugriff ausgeht, die diesen bewusst oder unbewusst missbrauchen.

Ist ein Insider Threat immer vorsätzlich?

Nein, er kann auch unbeabsichtigt durch Fahrlässigkeit oder mangelnde Schulung entstehen, etwa durch das versehentliche Öffnen einer schädlichen Datei.

Warum ist der Insider Threat für Ingenieurbüros relevant?

Mitarbeitende haben häufig weitreichenden Zugriff auf sensible Projektdaten, wodurch Missbrauch oder Fehler erhebliche Folgen haben können.

Wie können Unternehmen Insider Threats reduzieren?

Eine klare Rechteverwaltung nach dem Prinzip der minimalen Rechtevergabe sowie regelmäßige Sensibilisierung der Mitarbeitenden helfen wirksam.

Deckt eine Cyberversicherung Schäden durch Insider Threats ab?

Je nach Bedingungswerk können auch Schäden durch Insider Threats Gegenstand einer Cyberversicherung sein, abhängig vom konkreten Vertrag.

Verwandte Begriffe

• Exploit – kann von einem Insider Threat genutzt werden, um vorhandenen legitimen Zugriff gezielt zu erweitern.

• Attack vector – kann bei einem Insider Threat der bereits bestehende, legitime Zugriff selbst sein.

• Attacker – unterscheidet sich vom Insider Threat durch das Fehlen eines legitimen internen Zugriffs.

• Advanced Persistent Threat (APT) – kann gezielt versuchen, einen Insider für seine Zwecke zu gewinnen oder zu täuschen.