Cybersicherheit: 95% der Angriffe scheitern an Mitarbeiterschulung
29.06.2026 - 19:23:04 | boerse-global.de
Die größte Sicherheitslücke sitzt vor dem Bildschirm: Rund 95 Prozent aller erfolgreichen Hackerangriffe gehen auf menschliche Fehler zurück. Spezielle Schulungsprogramme und neue technische Standards sollen die Abwehrkräfte nun massiv stärken.
Aktuelle Studien belegen, dass umfassende Mitarbeiterschulungen die Zahl der Sicherheitsvorfälle um bis zu 70 Prozent senken können. Für kleine Unternehmen ist das existentiell – ein einziger erfolgreicher Angriff kostet sie im Schnitt rund 185.000 Euro.
OpenAI setzt auf Sicherheit bei neuer KI-Generation
Am Sonntag stellte OpenAI seine neue GPT-5.6-Modellfamilie vor. Die Reihe umfasst die Modelle Sol, Terra und Luna. Das leistungsstarke Sol-Modell wurde speziell für Cybersicherheit optimiert und kann Schwachstellen in Code identifizieren. Für die Sicherheit investierte der Entwickler 700.000 GPU-Stunden in automatisiertes Red-Teaming und setzt Echtzeit-Klassifikatoren ein. Während die allgemeine Verfügbarkeit in den kommenden Wochen erwartet wird, erfolgt der erste Rollout in Abstimmung mit der US-Regierung.
KI-Kompetenz wird zur Überlebensfrage
Experten betonen: KI-Kompetenz ist längst zur Grundlage der Online-Sicherheit geworden. Die größten Gefahren lauern in menschenzentrierten Angriffen – KI-gestützte Täuschung, Vishing (Telefon-Betrug) und Smishing (SMS-Betrug) nehmen rasant zu. Eine spezielle Schulungsreihe zu diesen Themen läuft ab heute bis zum 3. Juli 2026 und bietet Teilnehmern nach Abschluss eine Zertifizierung.
Digitale Hilfe für Senioren in Dresden und Oak Ridge
Die Bildungsinitiativen erreichen auch Menschen außerhalb des Arbeitslebens. In Dresden öffnet ein wöchentliches Digitalcafé für Über-60-Jährige bis zum 31. Dezember 2026 – hier gibt es Hilfe bei Smartphone- und Tabletsicherheit. Parallel dazu bieten kostenlose Workshops mit dem Titel „Sicher und selbstbewusst online“ am 20. Juli und 3. August 2026 im Oak Ridge Senior Center älteren Menschen Hilfe beim Erkennen von Online-Betrug.
Diese lokalen Projekte passen in einen größeren politischen Rahmen. Beim G7-Datenschutzgipfel am Sonntag in Paris forderten die Delegierten strengere Datenschutzstandards für Smart-Home-Geräte und altersgerechte Designs. Besonders im Fokus: Standardmäßige Privatsphäre-Einstellungen bei Kindernutzung, inklusive der Deaktivierung von Tracking und Verhaltenswerbung.
Die Statistik spricht Bände: 95% aller erfolgreichen Hackerangriffe gehen auf menschliche Fehler zurück. Dabei senken gezielte Mitarbeiterschulungen die Vorfälle um bis zu 70%. Unser Leitfaden zeigt Ihnen, wie Sie mit 5 Schulungsmodulen, MFA-Pflicht und aktuellen Webinaren Ihre Abwehrkräfte massiv stärken – bevor Ihre Konkurrenz die Sicherheitslücke ausnutzt. Jetzt kostenlosen Sicherheits-Leitfaden anfordern
Strengere Standards: MFA wird Pflicht
Die neue Sicherheitsinitiative zeigt auch technische Wirkung. Das Update 2026 für Cyber Essentials Plus – ein Standard, den über 50.000 britische Organisationen halten – schreibt jetzt Multi-Faktor-Authentifizierung (MFA) für alle Cloud-Nutzer vor. Passwörter müssen mindestens acht Zeichen lang sein (mit MFA) oder zwölf Zeichen (ohne MFA). Die früher übliche Praxis erzwungener regelmäßiger Passwortwechsel wird dagegen nicht mehr empfohlen.
Finanzinstitute und Dienstleister stellen ebenfalls um. Am 22. Juni 2026 ersetzte GCash SMS-basierte Einmalpasswörter durch In-App-Push-Benachrichtigungen – ein Schritt gegen Phishing und SIM-Angriffe.
FBI warnt vor raffinierter MFA-Umgehung
Die Strafverfolgungsbehörden beobachten derweil neue Bedrohungen für Unternehmensinfrastruktur. Das FBI warnte kürzlich vor einem als Kali365 bekannten Betrugsmodell, das erstmals im April 2026 auftauchte. Der Dienst umgeht MFA, indem er Gerätecode-Login-Prozesse missbraucht. Experten empfehlen, diese speziellen Login-Verfahren in Organisationen einzuschränken.
Webinare und Partnerschaften für mehr Sicherheit
Ein erfolgreicher Angriff kostet KMU im Schnitt 185.000 Euro – existenzbedrohend. Neue KI-gestützte Täuschungsangriffe wie Kali365 umgehen selbst MFA. Unser Report liefert konkrete Schutzmaßnahmen: von der Einschränkung von Gerätecode-Logins bis zur Endpunktverschlüsselung. Sichern Sie sich jetzt den Leitfaden, bevor der nächste Angriff Ihr Unternehmen trifft. Sicherheits-Leitfaden jetzt sichern
Der Fokus auf Resilienz setzt sich durch den Sommer und Herbst fort. Ein Webinar am 2. Juli 2026 widmet sich Datenresilienz und Wiederherstellungsstrategien nach Ransomware-Angriffen – speziell für kritische Infrastruktur. Eine weitere Sitzung am 26. August 2026 behandelt grundlegende Sicherheitshygiene wie Patch-Management und Endpunktverschlüsselung als erste Verteidigungslinie gegen Einbrüche.
Im Verbrauchermarkt arbeitet Kaspersky mit LIVA Telecom zusammen, um Sicherheitssoftware direkt in australische Breitbandtarife zu integrieren. Der Rollout beginnt voraussichtlich Mitte 2026 und soll Cybersicherheits-Tools für die breite Öffentlichkeit zugänglicher machen.
