Warum Entwickler, Administratoren, externe IT-Spezialisten und Quellcode-Zugriff besondere Aufmerksamkeit brauchen

Insider-Risiken gelten in der IT-Sicherheit als schwer greifbar, weil hier keine technische Schwachstelle vorliegt, sondern das Verhalten oder die Vertrauenswürdigkeit einer Person mit legitimem Zugang entscheidend ist. Nach Einschätzung von Validato entsteht Insider-Risiko nicht nur durch vorsätzliche Schädigung, sondern auch durch Nachlässigkeit, mangelndes Sicherheitsbewusstsein oder finanziellen Druck. Besonders relevant sind Rollen mit weitreichendem Zugriff auf Produktivsysteme, Quellcode-Repositories oder Konstruktionsdaten – dazu zählen Entwicklerinnen, Administratoren und häufig auch externe IT-Spezialisten, die laut Validato seltener geprüft werden als Festangestellte, obwohl ihr Systemzugriff vergleichbar sein kann. Die Wirtschaftskammer Wien verweist im Zusammenhang mit der KPMG/KSÖ-Studie „Cybersecurity in Österreich 2026” auf kriminelle Cyberangreifer, fremdstaatlich gesteuerte Wirtschaftsspionage, KI-gestützte automatisierte Angriffe und hybride Einflussoperationen als zentrale Bedrohungen für Wiener beziehungsweise österreichische Unternehmen – ein Hinweis darauf, dass Industriespionage nicht zwangsläufig über einen technischen Hackerangriff erfolgt, sondern auch über Personen mit legitimem Zugang. Validato empfiehlt eine differenzierte, am tatsächlichen Risiko einer Rolle orientierte Prüftiefe statt eines pauschalen Vollchecks.

Insider-Risiko ist mehr als vorsätzlicher Missbrauch

Nach Einschätzung von Validato entsteht Insider-Risiko nicht nur durch bewusste Schädigung, sondern auch durch Nachlässigkeit, mangelndes Sicherheitsbewusstsein oder den Verkauf von Zugängen unter finanziellem Druck. Auch ein unbedacht weitergegebenes Passwort oder eine nachlässig konfigurierte Zugriffsberechtigung kann ähnlich schwerwiegende Folgen haben wie ein gezielter Missbrauch.

Entwickler, Administratoren und externe IT-Spezialisten im Fokus

Wer Zugriff auf Produktivsysteme, Quellcode-Repositories oder Kundendaten hat, kann grösseren Schaden anrichten als Positionen ohne solche Rechte. Freelancer, Consultants und externe Administratoren erhalten oft ähnlich weitreichende Zugriffsrechte wie Festangestellte, werden aber nach Beobachtung von Validato seltener im gleichen Umfang geprüft, weil sie formal nicht als eigene Mitarbeitende gelten.

Quellcode als Kronjuwelen

Quellcode, Konstruktionsdaten und Produktions-Know-how gehören zu den wertvollsten Vermögenswerten produzierender und softwarenaher Unternehmen. Validato empfiehlt, die Prüftiefe am tatsächlichen Zugriffsumfang einer Rolle zu koppeln, nicht am Jobtitel.

Industriespionage beginnt nicht immer mit einem Hackerangriff

Für eine detaillierte, nach Angreifertypen aufgeschlüsselte Statistik speziell für Österreich liegt uns keine verifizierte Quelle vor. Die Wirtschaftskammer Wien nennt im Kontext der KPMG/KSÖ-Studie „Cybersecurity in Österreich 2026” jedoch kriminelle Cyberangreifer, fremdstaatlich gesteuerte Wirtschaftsspionage, KI-gestützte automatisierte Angriffe sowie hybride Einflussoperationen als zentrale Bedrohungen; die Direktion Staatsschutz und Nachrichtendienst (DSN) des Innenministeriums ist für deren Früherkennung zuständig. Für Validato zeigt das, dass Industriespionage auch in Österreich häufig über Personen mit legitimem Zugang zu sensiblen Informationen erfolgen kann – etwa über finanzielle Anreize oder gezielte Ansprache.

Differenzierte statt pauschale Prüfung

Aus den 18 verfügbaren Screening-Modulen wählen Unternehmen laut Validato erfahrungsgemäss typischerweise vier bis fünf pro Position aus, abhängig vom konkreten Rollenrisiko. Da sich Risiken über die Zeit ändern können, setzt Validato zusätzlich auf In-Employment-Screening: eine wiederkehrende Überprüfung während eines laufenden Beschäftigungs- oder Vertragsverhältnisses.

Validato: Screening entlang des gesamten Lebenszyklus

Validato bietet Pre-Employment-, In-Employment- und External-Partner-Screening aus einer Plattform an. „Der grösste blinde Fleck ist oft nicht der neue Mitarbeitende, sondern die Person, deren Zugang seit Jahren niemand mehr hinterfragt hat”.