Nutzer vertrauen trotz Cyberangriffen auf veraltete Passwörter

In einer Zeit der Verunsicherung durch KI und der Zunahme von Cybersecurity-Verstößen hat Yubico die Ergebnisse seiner Umfrage zum globalen Stand der Authentifizierung 2024 veröffentlicht, gerade rechtzeitig zum Cybersecurity Awareness Month, der nächste Woche beginnt. 

Die Ergebnisse der Umfrage legten besorgniserregende Muster und Verhaltensweisen offen, wenn es um persönliche und betriebliche Cybersicherheit geht, einschließlich der unzureichenden Nutzung von Multi-Faktor-Authentifizierung (MFA) und eines allgemein reaktiven Ansatzes im Umgang mit Cyber-Bedrohungen. Zu den wichtigsten globalen Ergebnissen gehören: 

• Obwohl es sich um die unsicherste Form der Authentifizierung handelt, ist die häufigste Methode der Authentifizierung der Benutzername und das Passwort.
  • 62 Prozent verwenden Benutzernamen und Passwort für die Anmeldung bei persönlichen Konten  
  • 57 Prozent verwenden Benutzernamen und Passwort für die Anmeldung bei beruflichen Konten  
• Mit den raschen Fortschritten der künstlichen Intelligenz sind Online-Betrug und Phishing-Angriffe nach Ansicht der Befragten immer raffinierter (72 Prozent) und erfolgreicher (69 Prozent) geworden.  
• Die Befragten zeigen ein mangelndes Bewusstsein für bewährte Verfahren zur Authentifizierung
  • 42 Prozent denken, dass Benutzername und Passwort am sichersten sind, und 
  • 31 Prozent denken, dass die mobile SMS-basierte Authentifizierung am sichersten ist, wobei beide sehr anfällig für Phishing-Angriffe sind. 
• 33 Prozent glauben nicht oder sind sich nicht sicher, ob die von ihnen genutzten Online-Apps und -Dienste in puncto Sicherheit genug tun, um ihre Daten, Konten und persönlichen Informationen zu schützen. Trotz dieser Ungewissheit haben 14 Prozent noch nie ein persönliches Cybersecurity-Audit durchgeführt (z. B. Entfernen persönlicher Daten aus dem Internet, Installieren oder Aktualisieren von Cybersecurity-Software auf ihren Geräten, Ändern gefährdeter Passwörter usw.), um sich online besser zu schützen. 
• Die Befragten gaben an, dass die am häufigsten kompromittierten Passwörter zu den Anwendungen und Diensten gehören, die ihre vertraulichsten, finanziellen und persönlichen Daten enthalten. Dazu gehören:
  • Konto für soziale Medien – 40 Prozent 
  • Zahlungs-App – 26 Prozent 
  • Konto eines Online-Händlers – 20 Prozent
  • Messaging-App – 14 Prozent 
  • Banken-App – 13 Prozent 
• Obwohl die Zahl der Sicherheitsverletzungen jedes Jahr zunimmt, haben 41 Prozent der Befragten noch nie eine Cyber-Sicherheitsschulung von dem Unternehmen erhalten, für das sie arbeiten, und nur ein kleiner Teil (23 Prozent) ist der Meinung, dass die Sicherheitsoptionen, die ihr Unternehmen bietet, sehr sicher sind.  
• Was den Sicherheitsaspekt beim Onboarding von Mitarbeitern betrifft, so gaben mehr als ein Drittel (36 Prozent) der Befragten an, dass sie bei ihrem Arbeitsantritt keine Anweisungen erhalten haben, ihre Arbeitskonten mit mehr als nur einem Benutzernamen und einem Passwort zu sichern. 
• Trotz der Tatsache, dass jeder Mitarbeiter in einem Unternehmen ein potenzielles Ziel ist, gaben 38 Prozent an, dass sich die Sicherheitsmaßnahmen und -anforderungen je nach Funktion und Titel in ihrem Unternehmen unterscheiden, was Raum für böswillige Akteure lässt, sich auf verschiedenen Ebenen eines Unternehmens einzuschleichen. 

„Die Ergebnisse unterstreichen die Notwendigkeit einer ganzheitlichen Cybersicherheitsstrategie, die sowohl die private als auch die berufliche Umgebung umfasst“, so Derek Hanson, Vice President Standards and Alliances bei Yubico. „Dazu gehört die Einführung stärkerer Authentifizierungsmethoden, um gegen Phishing geschützt zu sein, die Förderung einer Kultur des Sicherheitsbewusstseins durch konsequente Mitarbeiterschulungen und vieles mehr. Letztlich erfordert der Aufbau einer einheitlichen Front gegen Cyber-Bedrohungen eine konzertierte Aktion, um die Kluft zwischen gefühlter und tatsächlicher Sicherheit zu überbrücken. Indem wir fortschrittliche Sicherheitsmaßnahmen in alle Aspekte unseres digitalen Lebens integrieren, können wir uns, unsere Daten und unsere Unternehmen besser schützen.“ 

Verstöße gegen die Cybersicherheit und Phishing-Methoden sind nicht nur ein Problem für IT-Abteilungen oder technisch versierte Personen, sondern stellen auch ein ernsthaftes Risiko für die Allgemeinheit dar, insbesondere im Zeitalter der künstlichen Intelligenz (KI). Da Cyberangriffe und Online-Betrügereien immer raffinierter werden, ist es für alle wichtiger denn je, sowohl im privaten als auch im beruflichen Umfeld wachsam zu sein. 

„Wenn Einzelpersonen es versäumen, ihre persönlichen Konten zu schützen, setzen sie auch ihre Arbeitsplätze einem Risiko aus. Deshalb ist es für Unternehmen von entscheidender Bedeutung, einen ganzheitlichen Ansatz für die Cybersicherheit zu verfolgen, der sowohl die Sicherheit des beruflichen als auch des privaten Umfelds berücksichtigt“, so Hanson weiter. 

Die vollständigen Ergebnisse der Umfrage, einschließlich der Lösungsempfehlungen und Infographiken können Sie hier als Übersicht herunterladen. 

Methodik

Im Rahmen dieser Umfrage wurden 2.000 berufstätige Erwachsene aus den folgenden Ländern befragt: Vereinigte Staaten, Vereinigtes Königreich, Australien, Indien, Japan, Polen, Singapur, Frankreich, Deutschland und Schweden. Diese zufällige Double-opt-in-Umfrage wurde vom Marktforschungsunternehmen Talker Research durchgeführt, dessen Mitarbeiter Mitglieder der Market Research Society (MRS) und der European Society for Opinion and Marketing Research (ESOMAR) sind. 

(pd/Yubico)