83 Prozent der niederländischen Beschäftigten mit Bürotätigkeit erledigen täglich mindestens einen digitalen Vorgang auf Autopilot. Das geht aus einer Umfrage von PanelWizard im Auftrag von HP unter 1.051 Beschäftigten hervor. Gut 64 Prozent vertrauen Anfragen eines bekannten Absenders schneller, und fast 40 Prozent fällt es zunehmend schwer, Echtes von Gefälschtem zu unterscheiden.
Laut HP setzen Angreifer immer häufiger bei Handlungen an, die Beschäftigte ohne nachzudenken ausführen, etwa beim Öffnen eines Dokuments, beim Einloggen oder beim Scannen eines QR-Codes. Ein solcher Angriff funktioniere, so das Unternehmen, weil sich der nächste Schritt normal anfühle und daher weniger auffalle als eine Nachricht, die offensichtlich vom Gewohnten abweicht. Zu den Routinehandlungen zählen die Befragten das Beantworten einer Nachricht von einem bekannten Kollegen (66 Prozent), das Öffnen einer E-Mail (61 Prozent) und das Einloggen auf einer vertrauten Website (59 Prozent).
Gefälschte Installationsseite
Den Befragten wurde eine gefälschte Installationsseite von Microsoft Word gezeigt. 43,7 Prozent hielten die Seite für echt, 17,3 Prozent waren sich unsicher. Mehr als sechs von zehn erkannten die Seite damit nicht als Fälschung.Die Verhaltenswissenschaftlerin Florien Cramwinckel sieht darin ein Problem für klassische Security-Awareness. Menschen seien es gewohnt, Gefahren im Ungewöhnlichen zu suchen, während sie bei alltäglichen Handlungen gerade auf Autopilot arbeiteten. Wenn Kriminelle diese Routine überzeugend nachahmen, verschwindet laut Cramwinckel genau das Signal, auf das Mitarbeitende zu achten gelernt haben.
Angriffe über vertraute Handlungen
HP verknüpft die Umfrageergebnisse mit seinen HP Threat Insights, die auf Bedrohungsdaten aus HP Sure Click und weiteren Technologien von HP Wolf Security beruhen. In einer der untersuchten Kampagnen führte ein PDF die Opfer über einen QR-Code zu einem scheinbar normalen Authentifizierungsschritt auf ihrem Mobiltelefon. Bei einem anderen Angriff war Malware als KI-Tool getarnt.Nach Angaben des Unternehmens werden statt eines eindeutig verdächtigen Links zunehmend das Lesen von Anhängen, das Einloggen per Mobiltelefon und das Herunterladen von Software als Angriffsweg genutzt.
Eselsbrücke für fünf Momente
Cramwinckel plädiert nicht dafür, Mitarbeitenden beizubringen, jeder E-Mail oder Website zu misstrauen. Das hält sie für nicht praktikabel, da Routinen gerade dafür sorgen, dass Menschen effizient arbeiten können. Ihr zufolge geht es darum zu erkennen, in welchen Momenten es sinnvoll ist, den Autopiloten kurz zu unterbrechen.Dafür entwickelte Cramwinckel die Eselsbrücke DIS ME NIET. Sie zielt auf fünf Handlungen ab: Herunterladen, Einloggen, Scannen, Mobilgerät beziehungsweise Gerätewechsel sowie Enable, also das Aktivieren zusätzlicher Berechtigungen oder Funktionen. Bei diesen Handlungen empfiehlt sie eine kurze Prüfung: Habe ich diesen Schritt erwartet, stimmt die Umgebung, in der ich lande, und ist die Anfrage plausibel?
Folgen von Fehlern begrenzen
86 Prozent der Befragten geben an, einen mutmaßlichen Phishing-Vorfall von sich aus zu melden. Andere Maßnahmen werden kaum genannt: Nur 2 Prozent nennen das Trennen der Netzwerkverbindung oder das eigenständige Absichern eines Kontos oder einer Sitzung.HP zufolge muss Cybersecurity deshalb auch darauf ausgerichtet sein, die Folgen zu begrenzen, wenn Mitarbeitende doch einen Fehler machen. Laut Cramwinckel lässt sich die Verantwortung nicht vollständig den Mitarbeitenden auferlegen, wenn ein Angriff gezielt auf menschliche Gewohnheiten zugeschnitten ist. Organisationen müssten ihrer Ansicht nach auch das System drumherum betrachten, damit die Folgen eines Fehlers so gering wie möglich bleiben.Cramwinckel und Rajjendra Sitompoel von HP haben ein Whitepaper über das Zusammenspiel von menschlichem Verhalten und technischer Absicherung verfasst. Das Whitepaper und die vollständigen Umfrageergebnisse sind auf Anfrage erhältlich.
Über die Umfrage
PanelWizard führte die Umfrage vom 8. bis 15. Oktober 2026 online unter 1.051 niederländischen Beschäftigten im Alter von 18 bis 65 Jahren mit Bürotätigkeit durch. Die Stichprobe ist repräsentativ nach Geschlecht, Alter, Erwerbsbeteiligung und Bildungsniveau. Die maximale Abweichung beträgt 3,0 Prozentpunkte bei einem Konfidenzniveau von 95 Prozent.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
