Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
Diese systematische Literaturübersicht synthetisiert Forschungsergebnisse von 2010 bis 2026, um aufzuzeigen, dass Cybersicherheitsvorfälle aus dem komplexen Zusammenspiel kognitiver, sozialer und organisationaler Faktoren resultieren, statt aus isolierten Benutzerfehlern, und schlägt letztlich einen integrativen, menschzentrierten Rahmen vor, um diese Schwachstellen zu adressieren.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich die digitale Welt als eine riesige, geschäftige Stadt vor. In dieser Stadt haben wir hoch aufragende Wolkenkratzer aus Code, Datenautobahnen und unsichtbare Kraftfelder namens Firewalls, die dazu dienen, die Bösewichte draußen zu halten. Lange Zeit glaubten die Architekten dieser Stadt, dass sie sicher wären, wenn sie nur stärkere Mauern und intelligentere Schlösser bauen würden. Aber es gibt einen Haken: Die Stadt wird von Menschen bewohnt. Und Menschen sind, im Gegensatz zu Robotern, nicht immun gegen Müdigkeit, Ablenkung, Neugier oder Täuschung. Dieses Papier lebt in der wissenschaftlichen Ecke namens Cybersicherheit und konzentriert sich speziell auf den „Faktor Mensch“. Betrachten Sie den Faktor Mensch als die unvorhersehbare Variable in einer mathematischen Gleichung; es ist der Teil, an dem ein Mensch vielleicht ein Passwort vergisst, auf einen seltsamen Link klickt, weil er es eilig hat, oder versehentlich eine Tür offen lässt. Das Papier stellt eine einfache, aber gewaltige Frage: Wenn wir nicht verhindern können, dass Menschen menschlich sind, wie gestalten wir dann unsere digitale Stadt so, dass unsere menschlichen Fehler nicht den ganzen Ort zum Einsturz bringen?
Hier geht es nicht nur darum, Menschen für ihre Unachtsamkeit zu beschuldigen. Die Autoren, Alaa Abuiteiwi und Santiago Escobar, haben eine massive Detektivsuche unternommen. Sie haben nicht nur ein oder zwei Studien betrachtet; sie haben 125 verschiedene wissenschaftliche Arbeiten gesammelt und analysiert, die zwischen 2010 und Anfang 2026 veröffentlicht wurden. Sie wollten sehen, ob es ein Muster dahinter gab, warum Sicherheit versagt. Stellen Sie sich vor, man versucht, ein Rätsel zu lösen, indem man 125 verschiedene Polizeiberichte aus verschiedenen Städten liest. Genau das haben sie getan. Sie fanden heraus, dass die alte Idee des „menschlichen Fehlers“ zu einfach ist. Es ist nicht nur eine Person, die einen Fehler macht. Stattdessen ist es wie eine Rube-Goldberg-Maschine, bei der ein müdes Gehirn, ein verwirrender Computerbildschirm, ein Chef, der es eilig hat, und ein gerissener Hacker alle perfekt zusammenkommen, um eine Katastrophe zu verursachen.
Die Hauptentdeckung des Papiers ist, dass Sicherheitsverletzungen selten passieren, weil eine einzelne Person dumm war. Sie passieren durch eine Kettenreaktion. Die Autoren fanden fünf Hauptbereiche, in denen Dinge schiefgehen: wie unser Gehirn funktioniert (wie etwa zu optimistisch oder vertrauensselig zu sein), wie Hacker uns täuschen (wie das Versenden von gefälschten E-Mails, die echt aussehen), die Gefahren durch Menschen innerhalb des Unternehmens (die wütend oder einfach nur nachlässig sein könnten), wie die Unternehmenskultur die Sicherheit behandelt (kümmert sich der Chef darum?) und wie nervig oder verwirrend die Sicherheitswerkzeuge sind. Wenn ein Sicherheitswerkzeug zu schwer zu bedienen ist, werden die Leute Wege finden, es zu umgehen, genau wie man vielleicht heimlich einen Snack in ein Kino schmuggeln würde, wenn die Schlange am Kiosk zu lang ist.
Die Autoren argumentieren, dass wir aufhören müssen, Menschen wie das „schwächste Glied“ zu behandeln, das mit mehr Vorträgen korrigiert werden muss. Stattdessen schlagen sie vor, dass wir ein System bauen müssen, das Menschen versteht. Sie schlagen ein neues „Framework“ vor, was im Grunde ein Bauplan zur Lösung dieser Probleme ist. Dieser Bauplan legt nahe, dass wir das Gesamtbild betrachten müssen: den Stress, den der Mitarbeiter empfindet, das Design der Software, die er verwendet, und die Kultur des Büros. Sie weisen auch darauf hin, dass die derzeitigen Methoden zur Messung von Sicherheit chaotisch sind. Einige Berichte sagen, dass 74 % der Verstöße menschenbedingt sind, während andere 95 % sagen. Das Papier erklärt, dass diese Zahlen unterschiedlich sind, weil jeder unterschiedliche Dinge zählt, wie zum Beispiel das Zählen von „allen Unfällen“ gegenüber „nur denen, die einen Brand verursacht haben“.
Letztendlich legt das Papier nahe, dass wir Menschen nicht einfach dazu bringen können, perfekte Roboter zu sein. Wir müssen unsere digitale Welt so gestalten, dass sie gegenüber der menschlichen Natur nachgiebig ist. Wenn das System einfacher zu bedienen ist, weniger stressig und von einer Kultur unterstützt wird, die Menschen nicht für Fehler beschuldigt, dann wird die „menschliche Firewall“ viel stärker. Die Autoren behaupten nicht, das Problem für immer gelöst zu haben – Cyberkriminelle ändern ständig ihre Tricks – aber sie haben uns eine viel klarere Karte davon geliefert, wo die eigentlichen Schwachstellen liegen, und führen uns weg von einfacher Schuldzuweisung hin zu smarteren, menschenfreundlicheren Lösungen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.