Innentäter
Innentäter / Innentäterin
Insider Threat
Ein Innentäter ist eine Person mit legitimem Zugang — Mitarbeitende, Dienstleister, Partner —, die diesen Zugang zum Schaden der Organisation nutzt oder fahrlässig einen Schaden ermöglicht. Die Bedrohung ist besonders heikel, weil sie von innen kommt, Vertrauen genießt und reguläre Schutzmaßnahmen umgeht. Sie umfasst böswillige wie unbeabsichtigte Fälle.
Historie & Fakten. Man unterscheidet grob drei Typen: den böswilligen Innentäter (etwa aus Rache oder Bereicherung), den fahrlässigen (der durch Unachtsamkeit eine Lücke öffnet) und den kompromittierten (dessen Zugang ein externer Angreifer übernommen hat). Allen gemeinsam ist, dass legitime Berechtigungen genutzt werden — weshalb klassische Außengrenzen wenig helfen. Gerade scheidende Mitarbeitende oder weitreichende Administratorrechte sind erfahrungsgemäß sensible Punkte.
Ausblick & Empfehlung. Gegen Innentäter wirken Prinzipien statt einzelner Werkzeuge: minimale Rechtevergabe (Need-to-know), Funktionstrennung, lückenlose und manipulationssichere Protokollierung sowie ein sauberer Prozess für den Zugangsentzug bei Austritt. Erkennung setzt am Verhalten an — ungewöhnliche Zugriffe, untypische Datenmengen. Wichtig ist die Balance: Überwachung muss verhältnismäßig und rechtlich (Datenschutz, Mitbestimmung) sauber gestaltet sein, sonst beschädigt sie das Vertrauen, das sie schützen soll.