Technisch ausgerichtete IT-Sicherheitskonzepte haben ihre Schwierigkeit Social Engineering Angriffsmethoden effektiv zu berücksichtigen, da diese an Sicherheitslösungen vorbei funktioniert. Firewalls und Antiviren-Produkt erkennen oder verhindern Social Engineering nicht. Mosaikhafte Informationsfragmente lassen sich über Unternehmen und deren Mitarbeiten zu einem schlüssigen Angriffs-, aber eben auch Abwehrplan zusammensetzen.

In den meisten Fällen von Wirtschaftskriminalität sind Mitarbeiter aktuelle oder ehemalige Mitarbeiter involviert. Dabei sind diese häufig nur Opfer, da sie durch externe Angreifer manipuliert werden und so unwissentlich instrumentalisiert werden. Datenklau, Spionage und Sabotage gefährdet die Wertschöpfung eines jeden Unternehmens. Alle Unternehmen sind mittlerweile Technologieunternehmen und arbeiten in der Basis digital. Dabei setzt Datenmanipulation und -diebstahl häufig bei IT- oder Telekommunikationssystemen an und nutzt Social Engineering Mechanismen. Es entstehen jedes Jahr Schäden in Deutschland in Höhe von etwa 55 Milliarden Euro (Basis: Selbsteinschätzung; Bitkom Research).

Der sogenannte „CEO-Fraud“ nutzt die Vertrauensseligkeit von Führungskräften aus, um Sie zu hohen Geldtransfers zu überzeugen. Immer wieder Fallen Mitarbeiter darauf herein, da die Angreifer durch gezielte Recherche sich so gut für die Unternehmensleitung ausgeben können, dass ein Unterschied kaum erkenntlich ist. Das kostet Unternehmen weltweit jährlich mehrere Millionen Euro.

Quelle: KPMG, Deutschland, 2018

Angaben über 100 Prozent ergeben sich aus der Tatbegehung durch ein Zusammenwirken von internen und externen Tätern.