Schutz vor Innentätern: Validato zeigt, warum Firewalls für deutsche Unternehmen allein nicht reichen

Unternehmen investieren Milliarden in Cybersecurity – doch viele Angriffe benötigen gar keinen Hacker. Wer bereits über gültige Zugangsdaten, interne Kenntnisse und entsprechende Berechtigungen verfügt, muss eine Firewall nicht zwingend überwinden. Genau darin liegt nach Einschätzung von Validato, auf den deutschen Markt spezialisierter Anbieter für Background-Checks und Human Risk Management, die besondere Gefahr von Innentätern: Während externe Angriffe häufig technisch erkannt und abgewehrt werden können, bewegen sich Mitarbeitende, externe Dienstleister und andere berechtigte Personen zunächst vollkommen legitim innerhalb der Organisation. Das macht Innentäter-Risiken zu einem Human-Risk-Thema.

Beim Begriff Innentäter entsteht schnell das Bild eines Mitarbeitenden, der bewusst Daten verkauft oder Firmengeheimnisse weitergibt – das ist jedoch nur ein Teil des Risikos. Auch Fahrlässigkeit, Social Engineering, kompromittierte Accounts oder externe Einflussnahme können dazu führen, dass legitime Zugänge gegen ein Unternehmen verwendet werden. Hinzu kommen externe Personen: Berater, Entwickler, IT-Serviceprovider oder Freelancer können teilweise dieselben oder sogar umfangreichere Systemberechtigungen besitzen als interne Mitarbeitende. Das Organigramm zeigt deshalb, wer für ein Unternehmen arbeitet – es zeigt nicht automatisch, wer Zugriff auf dessen wichtigste Informationen hat.

Cybersecurity beantwortet wichtige Fragen: Wer darf auf welche Systeme zugreifen, welche Daten dürfen kopiert werden, welche ungewöhnlichen Aktivitäten werden erkannt und wie werden privilegierte Accounts überwacht. Human Risk Management ergänzt diese Perspektive um andere Fragen: Wer ist die Person hinter dem Account, wurde ihre Identität zuverlässig verifiziert, sind zentrale Angaben im beruflichen Hintergrund plausibel, welche Positionen sind besonders risikorelevant und welche Personen erhalten Zugang zu besonders sensiblen Informationen. Damit verschiebt sich die Perspektive von einem rein technischen zu einem ganzheitlichen Sicherheitsmodell. Auch internationale Sicherheitsbehörden betrachten Innentäter-Prävention inzwischen ausdrücklich als interdisziplinäre Aufgabe: Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) betont die wichtige Rolle von Human Resources bei der Erkennung und Reduzierung von Insider-Risiken, da HR den gesamten Employee Lifecycle begleitet – von der Bewerbung über Rollenwechsel bis zum Austritt.

Ein modernes Schutzkonzept sollte laut Validato mindestens fünf Bereiche berücksichtigen: Identität – bevor Berechtigungen vergeben werden, sollte klar sein, wem sie tatsächlich erteilt werden; Background Screening bei risikorelevanten Positionen; Berechtigungsmanagement, das sich konsequent an Funktion und tatsächlichem Bedarf orientiert; Monitoring und Sicherheitskultur mit klaren Meldeprozessen; sowie Lifecycle Management, da Beförderungen, neue Systemrechte oder der Wechsel in kritische Projekte eine erneute Risikobewertung erforderlich machen können. Identitätsbetrug, gefälschte Qualifikationen oder falsche Angaben im beruflichen Hintergrund lassen sich dabei nicht mit einer Firewall erkennen – dafür braucht es andere Prozesse.

„Die Zukunft der Innentäter-Prävention liegt weder ausschliesslich bei HR noch ausschliesslich bei IT-Security, sondern an der Schnittstelle beider Funktionen. Die beste Sicherheitsarchitektur berücksichtigt nicht nur, welche Systeme geschützt werden müssen, sondern auch, wem Zugang zu diesen Systemen gewährt wird“.

— Reto Marti, Managing Partner, Validato

Vertrauen bleibt dabei wichtig – Verifizierung macht es nach Auffassung von Validato belastbarer.

Validato ist ein führender Anbieter für zuverlässige Background Checks und Human Risk Management in Deutschland. Die Plattform unterstützt Unternehmen dabei, Bewerberinnen sowie bestehende Mitarbeitende strukturiert und effizient auf Integrität, Interessenskonflikte und potenzielle Risiken zu prüfen – datenschutzkonform, modular und skalierbar.

Validato ist speziell auf die Anforderungen in Deutschland ausgerichtet, verzichtet auf Set-up-Gebühren, Jahresgebühren oder Mindestanzahl an Screenings und lässt sich flexibel in bestehende HR- oder Recruiting-Prozesse integrieren.

Mehr unter: www.validato.com