Monat der Cybersicherheit: Warum Menschen auch im Zeitalter der KI nach wie vor eine wichtige Rolle spielen
Veröffentlicht am 18. Oktober 2026
Jedes Jahr im Oktober erinnert der „Cybersecurity Awareness Month“ Unternehmen daran, zu überprüfen, inwieweit ihre Mitarbeiter darauf vorbereitet sind, aktuelle Bedrohungen zu erkennen.
Die meisten Unternehmen haben bereits Sensibilisierungsschulungen durchgeführt. Und die meisten Mitarbeiter wissen, dass sie nicht auf verdächtige Links klicken dürfen. Dennoch haben Angreifer Jahr für Jahr weiterhin Erfolg, indem sie eine der verlässlichsten Schwachstellen ausnutzen, die ihnen zur Verfügung steht: das Vertrauen der Menschen.
Diese Tatsache kam in dem kürzlich veröffentlichten Werk von Ontinue deutlich zum Ausdruck Bericht zur Bedrohungslage – 1. Halbjahr 2026. Während Angreifer zunehmend auf KI setzen, Teile ihrer Abläufe automatisieren und neue Wege finden, ihre Kampagnen auszuweiten, begannen viele der von uns untersuchten Angriffe dennoch mit einer einfachen Interaktion.
Ein Benutzer hat auf einen Link geklickt.
Jemand hat eine Eingabeaufforderung genehmigt.
Ein Mitarbeiter schenkte einem Telefonanruf, der seriös wirkte, Glauben.
Ein Mitarbeiter der Finanzabteilung kam einer Anfrage nach, die scheinbar von einem vertrauenswürdigen Partner stammte.
Die Werkzeuge haben sich verändert, die Psychologie jedoch nicht.
Die Angreifer von heute wissen, dass es oft schwieriger ist, eine Firewall zu überwinden, als jemanden davon zu überzeugen, ihnen zu helfen. Anstatt sich in Unternehmen einzuhacken, melden sie sich zunehmend mit gestohlenen Zugangsdaten, gekaperten Sitzungen, betrügerischen App-Berechtigungen und Social Engineering an. Der Bedrohungsbericht hebt den anhaltenden Anstieg identitätsbezogener Angriffe hervor und zeigt, dass Zugriffsrechte zu einem der wertvollsten Güter in der Cyberkriminalität geworden sind.
Was diese Herausforderung noch schwieriger macht, ist die Tatsache, dass künstliche Intelligenz Angreifern dabei hilft, überzeugender aufzutreten. Phishing-Nachrichten müssen nicht mehr unbedingt offensichtliche Rechtschreibfehler oder holprige Formulierungen enthalten. Und dank der Deepfake-Technologie können Kriminelle Führungskräfte, Kollegen und vertrauenswürdige Kontakte mit alarmierender Genauigkeit imitieren. Nachrichten, die früher verdächtig gewirkt hätten, können nun völlig legitim erscheinen.
Daher muss sich auch das Sicherheitsbewusstsein weiterentwickeln.
Mitarbeiter müssen keine Sicherheitsanalysten werden. Sie müssen sich nicht jede Cyberbedrohung merken oder die technischen Details hinter Malware verstehen. Was sie brauchen, ist ein gesundes Maß an Skepsis und das Selbstvertrauen, einen Gang zurückzuschalten, wenn ihnen etwas ungewöhnlich erscheint.
Das könnte eine E-Mail sein, in der sie aufgefordert werden, ein Dokument dringend zu prüfen. Es könnte eine Teams-Nachricht von jemandem sein, der vorgibt, vom IT-Support zu sein. Es könnte ein Anruf von einer Führungskraft sein, die eine sofortige Zahlung verlangt oder darum bittet, einen festgelegten Prozess zu umgehen. Zunehmend könnte es sich sogar um einen QR-Code, eine betrügerische App-Anfrage oder sogar um eine absolut überzeugende Stimme am anderen Ende der Leitung handeln.
Viele der Bedrohungen, auf die wir in der diesjährigen Ausgabe hingewiesen haben, Materialien zum Monat der Cybersicherheit haben dasselbe grundlegende Merkmal gemeinsam. Sie basieren darauf, ein Gefühl der Dringlichkeit zu erzeugen.
Angreifer wollen, dass die Menschen handeln, bevor sie nachdenken. Sie wollen, dass Mitarbeiter unter Druck geraten. Sie wollen ihnen weismachen, dass etwas nicht funktioniert, überfällig, vertraulich oder zeitkritisch ist. Ob es sich bei dem Köder nun um eine Phishing-E-Mail, eine gefälschte MFA-Anfrage, einen QR-Code, einen Deepfake-Anruf oder eine betrügerische Rechnung handelt – das Ziel ist oft dasselbe: normale Verifizierungsprozesse als lästig erscheinen zu lassen.
Bei der Sensibilisierung geht es nicht mehr nur darum, Mitarbeiter vor Phishing-E-Mails zu schützen. Es geht vielmehr darum, den Menschen dabei zu helfen, sich in einem immer komplexer werdenden Umfeld zurechtzufinden, in dem Angriffe über E-Mail, Chat, SMS, soziale Medien, Telefonanrufe, Kollaborationsplattformen und KI-gestützte Identitätsbetrugsmaschen erfolgen können.
Die gute Nachricht ist, dass wirksames Sicherheitsverhalten überraschend einfach bleibt.
Die erfolgreichsten Mitarbeiter sind nicht diejenigen, die jede Bedrohung erkennen können. Es sind diejenigen, die bereit sind, einen Moment innezuhalten. Sie überprüfen unerwartete Anfragen über einen zweiten Kanal. Sie hinterfragen die Dringlichkeit. Sie bitten um Bestätigung. Und wenn ihnen etwas seltsam vorkommt, melden sie es.
Diese Maßnahmen mögen geringfügig erscheinen, doch oft entscheiden sie darüber, ob es sich um einen vereinzelten Sicherheitsvorfall oder um einen schwerwiegenden Geschäftsvorfall handelt.
Der Monat der Cybersicherheitsaufklärung bietet Unternehmen eine wertvolle Gelegenheit, ihre Mitarbeiter daran zu erinnern, dass Cybersicherheit nicht allein in der Verantwortung des Sicherheitsteams liegt.
Jeder Mitarbeiter spielt eine Rolle. Jede Interaktion zählt. Jeder Bericht hilft.
Die Technologie wird sich weiter verbessern. Die künstliche Intelligenz wird sowohl die Verteidigung als auch den Angriff weiterhin verändern. Doch eine Tatsache bleibt bemerkenswert beständig: Sicherheit ist letztendlich eine menschliche Herausforderung.
Deshalb ist Aufklärung nach wie vor wichtig. Und in einer Zeit, in der es durch KI generierte Betrugsversuche, Deepfake-Identitätsdiebstahl und immer raffiniertere Social-Engineering-Angriffe gibt, ist sie vielleicht wichtiger denn je.
Unser Sicherheitsleiter, Craig Jones, hat einen Eine Ressource, mit der Sie das Cyber-Bewusstsein Ihrer Mitarbeiter stärken können. (Es wird sowohl als PDF-Version angeboten, die Sie unverändert verwenden können, als auch als PPTX-Version, die Sie an die Bedürfnisse Ihrer Organisation anpassen können.).)
Ausgehend von realen Bedrohungen und Erkenntnissen, die von Ontinue’s Cyber Defense Center gesammelt wurden, behandelt diese praxisorientierte Sensibilisierungspräsentation einige der häufigsten Cyberbedrohungen, denen Mitarbeiter heutzutage begegnen können – von Phishing und Betrugsversuchen durch gefälschte IT-Support-Anrufe bis hin zu Deepfakes, QR-Code-Angriffen und Risiken im Zusammenhang mit künstlicher Intelligenz.
Ganz gleich, ob Sie diese Ressource im Rahmen des „Cybersecurity Awareness Month“ oder allgemein das ganze Jahr über nutzen – wir hoffen, dass sie Ihnen von Nutzen ist, und möchten Sie dazu ermutigen, sie an Ihre Organisation und Ihre Sensibilisierungsinitiative anzupassen.
