Offene Türen für Cyberrisiken im Unternehmen

Wir bei Neo One sehen in Audits und Penetrationstests immer wieder dasselbe Muster: Nicht der spektakuläre Angriff, sondern alltägliche Nachlässigkeit öffnet die Tür. Genau dort entstehen die grössten Lücken für Angreifer, und genau dort setzt wirksamer Schutz an.

Warum sind Cyberrisiken oft menschlich bedingt?

Viele Sicherheitslücken haben keine technische Ursache. Laut Manuel Caprioli von Neo One reagieren Mitarbeitende oft zu gutgläubig auf Social-Engineering-Versuche, und ehemalige Mitarbeitende verfügen manchmal noch über aktive Zugänge. Das ist für die Geschäftsleitung und für IT-Verantwortliche besonders kritisch, weil ein kleiner Versäumnis schnell zu einem Sicherheitsvorfall werden kann.

Was zeigt der fehlende Austrittsprozess?

Im ersten Praxisbeispiel fand Neo One bei einer Sicherheitsanalyse ein Benutzerkonto, das nicht mehr auf der aktuellen Liste der berechtigten Mitarbeitenden stand. Die Person war seit rund sechs Monaten nicht mehr im Unternehmen, konnte sich aber weiterhin regelmässig ins System einloggen. Weder Neo One noch der Kunde wussten, welche Aktivitäten diese Person im Netzwerk tatsächlich ausgeführt hatte.

Genau hier wird der Reputationsschaden für Unternehmen greifbar: Wenn Zugänge nach dem Austritt nicht sauber geschlossen werden, bleibt unklar, ob Daten manipuliert, vertrauliche Projektdaten eingesehen oder Zugänge weitergegeben wurden. Im schlimmsten Fall wäre auch das Einschleusen von Schadsoftware oder Ransomware möglich gewesen.

• Alle Konten und Zugänge beim Austritt sofort deaktivieren.
• Berechtigungen standardisiert prüfen und dokumentieren.
• Austrittsprozess mit klaren Verantwortlichkeiten absichern.

Wie funktioniert ein manipuliertes Kabel als Angriff?

Im zweiten Beispiel überprüfte Neo One in einem Penetrationstest das Verhalten der Mitarbeitenden im Umgang mit Social Engineering. Eine Empfangsperson steckte ein manipuliertes OM.G-Kabel ohne Zögern in den PC, obwohl es als normales USB-C-Kabel aussah. Von einem nahegelegenen Standort aus konnte sich das Team danach ohne weitere Einschränkungen Zugriff auf das Unternehmensnetzwerk verschaffen.

Das Entscheidende daran ist nicht die Technik des Kabels allein, sondern die Reaktion im Alltag. Das Kabel gab sich als Eingabegerät aus, konnte automatisiert Befehle ausführen und damit Sicherheitsvorkehrungen umgehen, die nur dateibasierte Bedrohungen blockieren. Ein einzelner unbedachter Anschluss hätte im Ernstfall ausgereicht, um Schadsoftware zu installieren, einen Keylogger zu aktivieren oder eine Hintertür einzurichten.

Welche Massnahmen stärken die Sicherheitsstrategie?

Die Lehre aus beiden Beispielen ist klar: IT-Schutzmassnahmen müssen organisatorisch und menschlich mitgedacht werden. Neo One unterstützt KMU und Organisationen dabei mit Beratung, Umsetzung, Betrieb, Schulungen und Cyber Security aus einer Hand, damit Sicherheitsvorfälle gar nicht erst durch Routinefehler entstehen.

• Mitarbeitende für Social Engineering sensibilisieren.
• Unbekannte Geräte niemals an Firmengeräte anschliessen.
• Zugriffe nach Rollen und Funktion regelmässig überprüfen.
• Sicherheitsregeln schulen, dokumentieren und im Alltag verankern.

Häufige Fragen

Offene Türen für Angreifer entstehen selten durch einen einzigen grossen Fehler, sondern durch mehrere kleine Lücken im Alltag. Wer Cyberrisiken ernst nimmt, verbindet deshalb klare Prozesse mit Sensibilisierung und überprüft die Sicherheitsstrategie regelmässig.

Neo One zeigt mit diesen Praxisbeispielen, wie wichtig konsequente IT-Resilienz ist, wenn Unternehmen ihre Daten, Systeme und Zugänge wirksam schützen wollen. Genau dort beginnt nachhaltiger Schutz vor Cyberrisiken.