Sicherheitsforscher haben dokumentiert, dass organisierte Cyberkriminelle zunehmend systematisch versuchen, Mitarbeiter von Unternehmen zu rekrutieren und zu bezahlen, um von innen heraus Sicherheitssysteme zu schwächen oder Angriffsvektoren zu öffnen. Dies stellt eine fundamentale Verschiebung der Bedrohungslandschaft dar.
Das Geschäftsmodell funktioniert nach bewährten Prinzipien: Kriminelle Organisationen identifizieren gefährdete oder finanzielle belastete Mitarbeiter, kontaktieren sie über diskrete Kanäle und bieten ihnen finanzielle Anreize. Im Gegenzug sollen diese Insider Zugangsberechtigungen weitergeben, Sicherheitsmassnahmen zu umgehen helfen oder einfach nur Informationen bereitstellen, die für einen Angriff erforderlich sind.
Die Rekrutierungsprozesse sind professionalisiert. Cyberkriminelle-Operationen funktionieren teilweise wie echte Unternehmen, mit Spezialistinnen und Spezialisten, die für Rekrutierung und Beziehungsmanagement zuständig sind. Sie nutzen gestohlene oder geleakte Personaldaten, um potenzielle Ziele zu identifizieren, und setzen psychologische Druck- oder Anreizmechanismen ein.
Für IT-Dienstleister ist dies eine essenzielle Erkrankheitserkenntnis. Die Bedrohung ist nicht länger nur eine technische Sicherheitsfrage, sondern auch ein Personalmanagement- und Risikoproblem. Unternehmen müssen ihre Mitarbeiter überwachen und Sicherheitskulturen etablieren, in denen Mitarbeitende über verdächtige Kontaktversuche berichten.
Konkrete Schutzmassnahmen umfassen regelmässige Sensibilisierungstrainings, bei denen Mitarbeiter über diese Taktiken informiert werden, sowie technische Überwachung verdächtiger Aktivitäten. Auch die Begrenzung von Zugangsrechten (Least Privilege Principle) reduziert den Schaden, falls ein Insider kompromittiert wird. Organisationen sollten auch psychologische Warnzeichen kennen: unverhoffte finanzielle Bedürftigkeit, Verhaltensänderungen oder ungewöhnliche Kontaktaufnahmen können Warnsignale sein.