In der Bitkom-Erhebung Wirtschaftsschutz 2026 nennen 19 Prozent der betroffenen Unternehmen vorsätzlich handelnde (ehemalige) Mitarbeitende als Täter, weitere 23 Prozent unbeabsichtigt handelnde. Datenlecks durch böswillige Insider kosten laut IBM im Schnitt 4,92 Millionen US-Dollar und sind damit der teuerste aller Angriffswege.
Warum Überwachung nicht die Antwort ist
Die naheliegende Reaktion ist Kontrolle: mehr Protokolle, mehr Auswertungen, mehr Misstrauen. Das hat Grenzen, rechtliche wie menschliche. Datenschutz und Mitbestimmung setzen enge Rahmen. Und eine Kultur des Misstrauens erzeugt genau das, was Anbahnung braucht: Menschen, die sich nicht gesehen und nicht wertgeschätzt fühlen.
Was tatsächlich wirkt
- Führungskräfte, die Veränderungen bei Menschen wahrnehmen und ansprechen, ohne zu verdächtigen.
- Ein Meldeweg, über den auffällige Kontakte ohne Scham und ohne Folgen für die meldende Person angesprochen werden können.
- Saubere Prozesse beim Ausscheiden: Zugänge, Geräte, Gespräch.
- Need-to-know statt Zugang für alle.
- Training, das Mitarbeitende zu Verbündeten macht statt zu Verdächtigen.
Die Warnsignale
Die Fachliteratur beschreibt wiederkehrende Muster: anhaltende Kränkung nach Konflikten oder übergangenen Beförderungen, plötzliche finanzielle Belastungen oder auffälliger Wohlstand, ungewöhnliches Interesse an Informationen außerhalb der eigenen Aufgabe, neue Kontakte, über die nicht gesprochen wird. Keines dieser Signale beweist etwas. Zusammen sind sie ein Anlass für ein Gespräch, nicht für eine Ermittlung.
Bei einem konkreten Verdacht gehört der Fall zu den zuständigen Behörden.
Weiterführend: Bitkom, Wirtschaftsschutz 2026 · IBM, Cost of a Data Breach 2025
