Insider-Bedrohungen: Warum die meisten Unternehmen in Deutschland längst betroffen sind

Laut der aktuellen Bitkom-Studie „Wirtschaftsschutz 2026“, für die 1.003 Unternehmen in Deutschland befragt wurden, berichten 96 Prozent der Unternehmen, von Datendiebstahl, Spionage oder Sabotage betroffen oder zumindest davon betroffen zu sein. 67 Prozent können konkrete Angriffe eindeutig nachweisen, weitere 29 Prozent vermuten Vorfälle, ohne sie belegen zu können. Insider-Bedrohungen sind damit für Unternehmen in Deutschland längst keine Ausnahme mehr, sondern die Regel.

Woher die Risiken tatsächlich kommen

Ein erheblicher Teil dieser Vorfälle geht auf aktuelle oder ehemalige Mitarbeitende zurück: Nach der Bitkom-Erhebung führen 23 Prozent der betroffenen Unternehmen Vorfälle auf unbeabsichtigtes Fehlverhalten von Beschäftigten zurück, 19 Prozent auf vorsätzliches Handeln aktueller oder ehemaliger Mitarbeitender. Internationale Zahlen bestätigen das Ausmaß: Laut dem aktuellen Ponemon-Institut-Report kosten Insider-Risiken europäische Organisationen im Schnitt rund 18,6 Millionen US-Dollar pro Jahr; die durchschnittliche Behebungsdauer eines Vorfalls sank 2026 auf 67 Tage, nach 81 Tagen im Jahr 2024.

Warum viele Unternehmen das Risiko trotzdem unterschätzen

Trotz dieser Zahlen landet mangelndes Sicherheitsbewusstsein der Belegschaft in der Bitkom-Studie nur auf dem letzten Platz der genannten Schadensursachen – ein Hinweis darauf, dass viele Unternehmen in Deutschland das Risiko durch die eigene Belegschaft nach wie vor unterschätzen, obwohl es messbar zu den relevantesten Schadensursachen zählt.

„Fast jedes Unternehmen in Deutschland ist heute in irgendeiner Form von Insider-Risiken betroffen – die Zahlen zeigen das eindeutig. Trotzdem behandeln viele Unternehmen das Thema noch als Ausnahmefall statt als festen Bestandteil ihrer Sicherheitsstrategie.“

— Reto Marti, Managing Partner, Validato

Was ein Human Risk Framework konkret verändert

Validato empfiehlt Unternehmen, Personalrisiken nicht punktuell, sondern systematisch zu steuern: mit einem Pre-Employment-Screening bei der Einstellung, anlassbezogenen Prüfungen bei Rollen- und Zugriffswechseln sowie einem geordneten Entzug von Zugriffsrechten beim Austritt. Im Human Risk Framework wird jede Position nach ihrem tatsächlichen Risikoprofil eingestuft, sodass der Prüfaufwand dort ansetzt, wo das größte Schadenspotenzial liegt.

Für regulierte Branchen in Deutschland

Besonders für Unternehmen aus Finanzdienstleistungen, Energie, IT oder kritischer Infrastruktur in Deutschland ist ein systematischer Umgang mit Insider-Risiken ein wachsendes Compliance-Thema. Validato ist ISO 27001-zertifiziert, arbeitet DSGVO-konform und bietet seine modularen Prüfmodule ohne Einrichtungs-, Jahres- oder Mindestgebühren an – zugeschnitten auf die Anforderungen deutscher Unternehmen.