Vertrauen ist gut, Kontrolle ist besser - doch gerade in Deutschland bleibt diese in Deepfake-Zeiten meist aus

Laut WatchGuard-Studie verzichtet ein Großteil der Mitarbeitenden auf Überprüfung, obwohl das Risiko von Identitätsdiebstahl durch KI steigt

Eine aktuelle Umfrage von WatchGuard Technologies bringt erstaunliche Erkenntnisse ans Licht: Danach vertrauen Mitarbeitende digitaler Kommunikation stärker als früher. In dem Zusammenhang gibt mehr als die Hälfte aller Befragten zu, sensible Anfragen, bei denen es um Geld, Zugangsdaten oder vertrauliche Informationen geht, nicht immer zu prüfen. In Zeiten, in denen Deepfakes kaum noch von echten Inhalten zu unterscheiden sind, liegen die damit einhergehenden Risiken auf der Hand. Im Ländervergleich ist der Aufholbedarf bei der konsequenten Rückvergewisserung in Deutschland am größten.

Im Rahmen der von WatchGuard in Auftrag gegebenen Studie mit dem Titel "Die Cyber-Vertrauenslücke: Warum Vertrautheit im KI-Zeitalter nicht ausreicht" wurden mehr als 500 Vollzeitbeschäftigte aus insgesamt acht Ländern befragt - darunter neben Deutschland auch die USA, Spanien, Großbritannien, Italien, Portugal, Frankreich und Australien. Dabei stellte sich heraus, dass 46 Prozent der Teilnehmenden der digitalen Kommunikation heute mehr vertrauen als noch vor fünf Jahren, während 31 Prozent ihr weniger Vertrauen entgegenbringen. Zu denken gibt zudem: 55 Prozent der Befragten gaben an, Absender nicht immer unabhängig zu überprüfen, bevor sie auf vertrauliche Anfragen reagieren. Durch solche Versäumnisse werden Unternehmen anfälliger für Identitätsdiebstahl, Betrug und Cyberangriffe, zumal es durch künstliche Intelligenz immer einfacher wird, Stimmen, Gesichter und Schreibstile täuschend echt nachzuahmen.

"Das auffälligste Ergebnis ist nicht, dass Mitarbeiterinnen und Mitarbeiter der digitalen Kommunikation vertrauen", erklärt Corey Nachreiner, Chief Information Security Officer bei WatchGuard. "Das Problem ist, dass viele weiterhin denselben Signalen Glauben schenken wie in der Vergangenheit, obwohl es durch KI immer einfacher wird, diese Signale nachzuahmen. Vertraute Namen, Stimmen, Gesichter und Marken haben Menschen schon immer bei der schnellen Entscheidungsfindung geholfen. Heute sind sie jedoch keine verlässlichen Belege für Echtheit mehr. Die Fähigkeit zur Verifikation wird zu einer der wichtigsten Sicherheitskompetenzen, die Mitarbeitende mitbringen sollten."

Die Untersuchung zeigt, dass Vertrautes maßgeblich beeinflusst, wie Mitarbeitende eine Anfrage bewerten. Die Umfrage ergab:

* 72 Prozent haben schon einmal auf einen Link geklickt oder einen Anhang geöffnet, weil dieser vermeintlich von einer ihnen bekannten Person stammte.
* 38 Prozent halten eine digitale Anfrage für vertrauenswürdig, wenn sie von einem bekannten Absender kommt.
* 36 Prozent lassen sich von vertrauten Details zum Arbeitsumfeld oder einzelnen Personen leiten.
* 32 Prozent gaben an, dass ein korrektes Unternehmensbranding eine digitale Anfrage vertrauenswürdig erscheinen lässt.
* 27 Prozent erklärten, dass sie einer Anfrage erst nach unabhängiger Überprüfung vertrauen.

Darüber hinaus deckte die Studie Verhaltensweisen auf, die zeigen, wie wichtig gezielte Schulungen sind:

* 42 Prozent der Befragten würden einer dringenden SMS ihres CEO oder Vorgesetzten, in der um eine Zahlung oder die Übermittlung sensibler Daten gebeten wird, wahrscheinlich ohne Überprüfung vertrauen. Bei einer entsprechenden Sprachnachricht sind es 40 Prozent.
* 53 Prozent der Befragten verlassen sich im Zuge der Video-Überprüfung einer ungewöhnlichen oder vertraulichen Anfrage auf das Gesicht, die Stimme oder den angezeigten Namen einer Person. Nur 28 Prozent geben einer anderen Option zur Verifikation den Vorrang.
* 38 Prozent der Teilnehmenden benannten unzureichende Schulungen oder mangelndes Bewusstsein der Belegschaft als Problem in ihrem Unternehmen.

Cyber Trust Index liefert regionale und branchenbezogene Vergleiche
Die Untersuchung ermöglicht ebenfalls länder- und branchenspezifische Vergleiche - sowohl im Hinblick auf das Ausmaß des Vertrauens in die Cybersicherheit als auch auf die Überprüfungsgewohnheiten. Neben vielen Gemeinsamkeiten zeigten sich auch deutliche Unterschiede: So setzen in Australien 69 Prozent der Befragten in jedem Fall auf eine zusätzliche Prüfung - der Spitzenwert. Das Schlusslicht bildet Deutschland, hier sichern sich nur 22 Prozent konsequent zusätzlich ab und überprüfen einen Absender. Die Befragten in Italien gaben an, dass der Mangel an qualifiziertem IT-Security-Personal das größte Hindernis für das Vertrauen in die Cybersicherheit ist, während in Spanien die Lücken bei den unternehmensinternen Sicherheitsschulungen als Hauptproblem angeführt werden.

Im Branchenvergleich weist das Gesundheitswesen mit 63 Prozent die höchste Überprüfungsrate auf, während die Teilnehmenden aus dem Finanzsektor das größte Vertrauen in digitale Inhalte äußerten. Beschäftigte im öffentlichen Sektor stehen digitaler Kommunikation und SMS von Vorgesetzten zwar am skeptischsten gegenüber - dennoch überprüft weniger als die Hälfte von ihnen sensible Anfragen.

Schließen der Vertrauenslücke
Managed Service Provider können hier eine Schlüsselrolle übernehmen, indem sie Unternehmen helfen, Verifizierungsabläufe und KI-Governance zu stärken. Hier bietet die Studie einschlägige Empfehlungen, beispielsweise in Bezug auf die Dokumentation von Bestätigungsverfahren für Zahlungen, die Zurücksetzung von Zugangsdaten und den Austausch vertraulicher Daten. Darüber hinaus werden realistische Testszenarien, in denen sich Angreifer als Führungskräfte ausgeben, thematisiert sowie Hinweise zur Festlegung zugelassener KI-Tools, geeigneter Regeln für den Umgang mit Daten und den Anforderungen an die menschliche Überprüfung gegeben.

Die Ergebnisse zeigen: Unternehmen sind gut beraten, ihre Verifizierung konsequent auszubauen und sich weniger auf Vertrauenssignale zu verlassen, die sich per KI fälschen lassen. WatchGuard unterstützt Unternehmen dabei mit integrierten Lösungen für Identitätssicherheit und sicheren Zugriff. Diese verifizieren Benutzer kontinuierlich, schützen den Zugriff auf kritische Ressourcen und verringern das Risiko von Kontoübernahmen, KI-gestütztem Betrug und Ransomware. Die Lösungen basieren auf Zero-Trust-Prinzipien und werden durch einen rund um die Uhr verfügbaren Managed-Detection-and-Response-(MDR)-Dienst ergänzt. So stärken Unternehmen ihre Cyberresilienz in einer zunehmend von KI geprägten Bedrohungslandschaft.

Der vollständige Report steht hier zum Download bereit: Cyber Trust Index

Verantwortlicher für diese Pressemitteilung:

Press'n'Relations GmbH
Herr Nikolai Schneider
Magirus-Deutz-Straße 14
89077 Ulm
Deutschland

fon ..: +49 731 146 156-73
web ..: https://press-n-relations.com/de/news/Deutschland-prueft-bei-digitaler-Kommunikation-am-seltensten
email : nis@press-n-relations.de

Über WatchGuard Technologies
WatchGuard Technologies ist ein weltweit führender Anbieter von einheitlichen Cybersicherheitslösungen, die speziell für Managed Service Provider entwickelt wurden. Mit seiner Unified Security Platform® sorgt WatchGuard für umfassende Sicherheit und verbindet die Produkte für Netzwerksicherheit, Endpoint Security sowie zur Absicherung von Identitäten mit KI- und Zero-Trust-Technologien für einen starken, skalierbaren Schutz.

Mehr als 25.000 Security-Reseller bzw. Managed Service Provider und über 1,5 Millionen Kunden weltweit vertrauen auf die ausgeklügelten Schutzmechanismen auf Enterprise-Niveau. Dabei hilft WatchGuard Partnern, schnell zu wachsen, operative Hindernisse zu beseitigen und starke Ergebnisse zu erzielen - alles aus einer Hand und ohne zusätzliche Konsolen oder Komplexität. Neben der Zentrale in Seattle im US-Bundesstaat Washington verfügt WatchGuard über Niederlassungen in ganz Nordamerika, Lateinamerika und Europa sowie im asiatisch-pazifischen Raum.

Aktuelle Informationen, Aktionen und Updates finden Sie auch auf X, Facebook oder LinkedIn. Der deutschsprachige Unternehmensblog beleuchtet zudem regelmäßig aktuelle Trendthemen im Umfeld von IT-Sicherheit. Reinschauen lohnt sich. Oder Sie abonnieren den "443 - Security Simplified"-Podcast über das WatchGuard Cybersecurity Hub bzw. wo immer Sie Ihre Lieblings-Podcasts finden.

Pressekontakt:

Press'n'Relations GmbH
Herr Nikolai Schneider
Magirus-Deutz-Straße 14
89077 Ulm

fon ..: +49 731 146 156-73
email : nis@press-n-relations.de