Profis hacken Menschen: So wirst du zur menschlichen Firewall
Julian Faller in den Vorbereitungen eines Workshops
Amateure hacken Systeme. Profis hacken Menschen. Dieser Satz klingt zugespitzt, trifft aber den Kern: In rund 90 Prozent der Fälle zielen Angriffe auf den Faktor Mensch. Die teuerste Firewall nützt wenig, wenn jemand am Telefon überzeugend genug klingt und du aus Hilfsbereitschaft ein Passwort verrätst.
Genau deshalb lohnt sich ein Blick in den Kopf der Angreifer und auf die Muster, mit denen sie arbeiten. In diesem Artikel erfährst du, wer hinter solchen Angriffen steckt, wie Erpressung kalkuliert wird und wie du dich auf drei Ebenen schützt: technisch, psychologisch und physisch. Dazu bekommst du konkrete Schritte, die du sofort umsetzen kannst.
Wer hinter den Angriffen steckt
Das Täterprofil überrascht
Wer bei Hackern an finstere Kriminelle denkt, die nur auf Geld aus sind, liegt oft falsch. Nach groben Erfahrungswerten sehen die Täter so aus:
- Etwa 90 Prozent sind Männer.
- Rund 80 Prozent sind unter 30 Jahre alt.
- Viele beginnen schon mit 10 bis 15 Jahren.
- Meist sind sie intelligent und gebildet.
- In über der Hälfte der Fälle ist Geld nicht das Motiv.
Für viele geht es um den Reiz der Sache, ähnlich wie bei einem Motorradfahrer, der einfach das Fahren liebt. Dazu passt: Jeder Täter hat für sich eine Erklärung, warum er sich nicht für böse hält. Wer das versteht, kann Verhalten besser einordnen und Verhandlungen mit Empathie führen, ohne Verständnis mit Zustimmung zu verwechseln.
So rechnen Erpresser
Bei Erpressungen orientieren sich Angreifer grob an etwa 5 Prozent des Unternehmenswerts oder 50 Prozent des Jahresumsatzes, je nachdem, was höher liegt. Bis zu 60 Prozent dieser Summe gelten erfahrungsgemäß als Verhandlungsmasse. Das sind Schätzungen aus der Praxis der letzten Jahre, keine festen Regeln. Wichtig ist: Erpressung ist ein Vertrauensgeschäft. Beide Seiten müssen glauben, dass die andere Seite sich an Absprachen hält.
Die menschliche Firewall in drei Ebenen
Das trojanische Pferd erkennen
Jeder gelungene Angriff folgt einem ähnlichen Muster. Er beginnt mit einer falschen Identität, die wie ein trojanisches Pferd wirkt: der vermeintliche Chef, die IT-Abteilung oder ein Familienmitglied. Dazu kommen drei Zutaten:
- Zeitdruck: Es muss sofort passieren.
- Emotion: Angst, Mitgefühl oder Stolz setzen das klare Denken außer Kraft.
- Ausnahmesituation: Gerade heute gelten die normalen Regeln nicht.
Verlass dich deshalb nie auf ein einfaches „Ich bin's“. Vereinbare Codewörter oder Verifizierungssätze, die nur echte Gesprächspartner kennen.
Bei Fragen rund um das Thema, melde dich bei Julian Faller
Die drei Ebenen im Überblick
| Ebene | Worum es geht | Konkrete Maßnahmen |
|---|---|---|
| Technisch | Systeme absichern | Lange, unterschiedliche Passwörter; Updates auch auf Mobilgeräten; Zugriffs- und Identitätsmanagement; Firewall und Virenschutz; phishingsichere Mehr-Faktor-Authentifizierung; keine fremden WLANs, Sticks und Anhänge |
| Psychologisch | Manipulation durchschauen | Muster aus Emotion, Zeitdruck und Ausnahme kennen; Deepfakes per Rückruf, Codewort und Sicherheitsfragen prüfen |
| Physisch | Zugriff vor Ort verhindern | Geräte nie entsperrt liegen lassen; Sichtschutzfolie; Bildschirm sperren; Hotelsafe und abgeschlossenes Büro; nichts im Drucker liegen lassen |
Physische Gewohnheiten, die sofort wirken
Diese Ebene wird gern unterschätzt, dabei ist sie am schnellsten umgesetzt. Sperre deinen Bildschirm bei jeder Kaffeepause mit der Tastenkombination Windows + L. Nutze unterwegs eine Sichtschutzfolie, schließe Wertsachen im Hotelsafe ein und verlasse dein Büro nie unverschlossen. Und: Sensible Ausdrucke gehören nicht im Drucker vergessen, sondern sofort in deine Hand.
Awareness ist Chefsache
Damit Sicherheitsbewusstsein bei allen ankommt, muss die Führung sie vorleben und tragen. Entscheidend ist außerdem, das Thema so verständlich und interessant zu machen, dass es auch Menschen erreicht, die sich eigentlich nicht dafür interessieren. Geschichten, echte Beispiele und kleine Übungen wirken besser als Pflichtfolien.
Der Schwerpunkt sollte dabei auf der psychologischen Awareness liegen. Das psychologische trojanische Pferd ist aktuell der größte Schmerzpunkt und wird weiter wachsen.
Fazit
Sicherheit beginnt nicht bei der Software, sondern beim Menschen, und sie muss von der Führung getragen werden. Wenn du nur eine Sache mitnimmst, dann diese: Sobald Emotion, Zeitdruck und Ausnahme zusammenkommen, halte inne und verifiziere. Vereinbare noch heute ein Codewort mit deinem Team oder deiner Familie.
Was ist mit „menschlicher Firewall“ gemeint?
Damit sind Menschen gemeint, die Angriffe erkennen und abwehren, bevor Technik eingreifen muss. Sie besteht aus technischer, psychologischer und physischer Awareness.
Warum reicht ein einfaches „Ich bin's“ nicht?
Stimmen, Absender und sogar Videos lassen sich fälschen. Ein vorab vereinbartes Codewort oder eine Sicherheitsfrage bietet dagegen einen zuverlässigen Beleg der Identität.
Welche Ebene sollte ich zuerst stärken?
Setze den Schwerpunkt auf die psychologische Awareness, denn Manipulation per falscher Identität ist der größte und wachsende Schmerzpunkt. Die physischen Gewohnheiten kannst du parallel sofort umsetzen.
Gehen Angreifer meist wegen des Geldes vor?
Nicht unbedingt. In über der Hälfte der Fälle ist Geld nicht das Hauptmotiv, vielen geht es um Reiz, Können und Herausforderung.