Insider-Bedrohungsstatistiken

Erhalten Sie Einblicke in Trends, Updates und mehr zu den neuesten Insider-Bedrohungsstatistiken für 2026. Erfahren Sie, welchen Gefahren Organisationen aktuell ausgesetzt sind, wer betroffen war und wie Sie sich schützen können.

Wenn Sie nicht wissen, womit Sie es zu tun haben, können Sie sich nicht dagegen schützen. Und manchmal sind es die Menschen, denen Sie vertrauen und die Ihnen am nächsten stehen, die Sie auf die schlimmste Weise verraten. Böswillige Insider gibt es seit Jahrzehnten, und sie verschwinden nicht aus der Cloud-Sicherheit und der Cybersecurity.

Mit dem Fortschreiten des KI-Zeitalters und der fortlaufenden Einführung adaptiver und besserer Sicherheitslösungen durch Unternehmen werden Insider-Bedrohungen immer intelligenter und finden ständig neue und neuartige Wege, diese zu unterwandern. In diesem Beitrag geben wir Ihnen einen Überblick über Insider-Bedrohungen nach Branche. Sie erhalten Einblicke in die neuesten Insider-Bedrohungsstatistiken für 2026 und vieles mehr unten.

Globale Insider-Bedrohungsstatistiken

Hier sind globale Insider-Bedrohungsstatistiken, die Sie für 2026 kennen sollten:

• Die jährlichen Kosten von Insider-Vorfällen haben im Jahr 2026 pro Organisation 19,5 Millionen USD erreicht. Wir verzeichnen einen Anstieg um 20 % in 2 Jahren, wobei einer der Hauptgründe für diesen Anstieg Schatten-KI-Angriffe sind.
• Böswillige Insider können durchschnittlich 4,9 Millionen USD pro Vorfall kosten. Menschliche Fahrlässigkeit ist einer der größten und häufigsten Gründe für die steigende Häufigkeit dieser Angriffe und kostet Unternehmen durchschnittlich 10,3 Millionen USD pro Jahr.
• Organisationen können mit bis zu etwa 2 Vorfällen pro Monat hinsichtlich der Häufigkeit von Insider-Angriffen rechnen. Die Eindämmungszeit ist jetzt auf 67 Tage gesunken, was die schnellste Verbesserung darstellt – dank höherer Investitionen in Verhaltensintelligenz.
• Insider-Vorfälle, die innerhalb von 30 Tagen eingedämmt werden, kosten durchschnittlich 14,2 Millionen USD jährlich; bei einer Eindämmung innerhalb von 90 Tagen liegen die Kosten bei 21,9 Millionen USD.
• Insider-Bedrohungen werden immer schwerer nachzuverfolgen, da das globale Verhältnis von Maschinen- und KI-Identitäten zu menschlichen Mitarbeitern nun bei 82 zu 1 liegt.

Arten von Insider-Bedrohungsstatistiken

• Etwa 55 % bis 56 % der Vorfälle lassen sich auf fahrlässige Insider zurückführen. Dies ist die häufigste Art von Insider-Bedrohung und betrifft Mitarbeitende, die durch menschliches Versagen unbeabsichtigt Schaden anrichten. Sie fallen auf Phishing herein, verlieren Unternehmensgeräte oder konfigurieren Datenbanken versehentlich falsch.
• Auftragnehmer und Geschäftspartner machen weltweit 15 % bis 25 % der Insider-Bedrohungen aus. Die durchschnittlichen jährlichen Kosten pro Organisation für Vorfälle sind auf bis zu 19,5 Millionen USD gestiegen.
• Maßnahmen zur Eindämmung von Insider-Vorfällen kosten durchschnittlich bis zu 247.587 USD pro Vorfall jährlich.
• Die Kosten für die Eskalation von Insider-Angriffen steigen auf durchschnittlich 39.728 USD pro Vorfall, wenn sie zu spät erkannt oder zu lange nicht beachtet werden.
• Unternehmen, die ausgereifte Insider-Programme implementieren, können durchschnittlich bis zu 7 Vorfälle pro Jahr verhindern und Verluste von bis zu 8,2 Millionen USD jährlich durch Insider-Verstöße vermeiden.
• 70 % der Cloud-Verstöße entstehen durch kompromittierte Identitäten und nicht durch Softwarefehler. KI schafft neue, unverwaltete Wege für Insider-Datenexfiltration und -missbrauch. 53 % der Unternehmen gewähren KI-Tools nun vollständigen Zugriff auf Cloud-Lösungen sowie Produktivitäts- und Kollaborationssuiten, was ihre Risiken erhöht.
• 73 % der Sicherheitsverantwortlichen sorgen sich um unbefugten Schatten-KI-Zugriff, der zu Insider-basierten Datenlecks und -verlusten führen kann. 23 % der Mitarbeitenden nutzen laut Berichten Schatten-KI-Tools, obwohl diese Lösungen im Unternehmen verboten sind.

Insider-Bedrohungsfälle nach Branche

• Die Gesundheitsbranche sieht sich mit Kosten von bis zu 12,6 Millionen USD pro Vorfall konfrontiert. Finanzdienstleister zahlen mit durchschnittlich 20,68 Millionen USD pro Jahr die höchsten Kosten für Insider-Bedrohungen.
• Technologie- und SaaS-Anbieter erleben häufig Insider-Vorfälle im Zusammenhang mit Quellcode-Diebstahl, API-Schlüsseln und Zugriffstoken. Eine große Statistikübersicht zu Insider-Bedrohungen 2026 zeigte, dass Technologieunternehmen zu den Spitzenreitern bei Missbrauch von Berechtigungen und Diebstahl von Zugangsdaten gehören, was widerspiegelt, wie Identitätswildwuchs alltäglichen Zugriff in Insider-Risiken verwandelt.
• Im Gesundheitswesen verursachen interne Akteure etwa 30 % der Verstöße, und einige Berichte gehen davon aus, dass der Anteil intern verursachter Vorfälle bei Einbeziehung von Fehlern und Missbrauch näher an 70 % liegt. Der umfangreiche Zugriff auf elektronische Gesundheitsakten erleichtert es, dass kleine Richtlinienverstöße zu größeren Insider-Angriffen eskalieren.
• Im Finanzdienstleistungssektor sind Insider an etwa 22 Prozent der Verstöße beteiligt, wobei die damit verbundenen Kosten zu den höchsten aller Branchen gehören. Betrug, Kontoübernahmen und marktbewegende Daten bieten Insidern direkte Möglichkeiten, Zugriff in Geld umzuwandeln, was die Insider-Bedrohungsstatistiken 2026 in Richtung finanziell motivierter Aktivitäten verschiebt.
• Fertigung und Einzelhandel melden geringere Insider-Beteiligung, mit etwa 14 Prozent bzw. 3 Prozent der Verstöße. Auch bei geringeren Fallzahlen konzentrieren sich die Verluste oft auf Geschäftsgeheimnisse, Formeln und Designs, die nach einem einzigen falsch behandelten Insider-Vorfall die Produktpipeline dauerhaft schwächen können.
• Öffentliche Verwaltung und Bildung erleben weniger absichtliche Insider-Angriffe, aber mehr nicht-böswillige Fehler. Falsch adressierte Dateien, falsch konfigurierte Freigaben und falsch behandelte Aufzeichnungen tauchen in den Insider-Bedrohungsstatistiken 2026 regelmäßig in Zusammenfassungen zu Regierungs- und akademischen Daten auf.

Insider-Bedrohungen nach Unternehmensgröße

• Großunternehmen mit über 75.000 Mitarbeitenden haben durchschnittliche jährliche Kosten zur Bewältigung von Insider-Vorfällen von 24,6 Millionen USD, fast das Dreifache von Unternehmen mit weniger als 500 Beschäftigten, die im Schnitt 8 Millionen USD jährlich für ihre Insider-Risiken zahlen.
• Diese größeren Unternehmen sind typischerweise für die Verwaltung eines viel größeren Identitätswildwuchses verantwortlich, mit Hunderten von SaaS-Anwendungen, Tausenden von privilegierten Konten und Millionen von Maschinenidentitäten. Dieselben Großunternehmen machen Insider-Bedrohungen in der Cybersecurity von Einzelfällen zu kontinuierlichen und operativen Risiken.
• Mittlere Unternehmen verzeichnen insgesamt weniger Insider-Vorfälle, spüren jedoch jeden einzelnen oft stärker. Viele verfügen nicht über dedizierte Teams zur Erkennung von Insider-Bedrohungen oder formale Programme zur Eindämmung, sodass Untersuchungen sich hinziehen und die Wiederherstellung Mitarbeitende von den Kernaufgaben abzieht.
• Kleinere Unternehmen melden geringere Insider-Bedrohungsvolumina, sind jedoch bei Diebstahl von Zugangsdaten und Business Email Compromise überrepräsentiert. Begrenzte Funktionstrennung bedeutet, dass ein einziger kompromittierter oder unzufriedener Mitarbeitender oft Zahlungen, Lieferantenanbindung und Kundendaten gleichzeitig kontrolliert.

Finanzielle Auswirkungen von Insider-Bedrohungen

• Der durchschnittliche jährliche Verlust für eine Organisation durch Insider liegt zwischen 17,4 Millionen und 19,5 Millionen USD pro Jahr. Mit der gestiegenen Erkennungsrate von Insider-Bedrohungen in den letzten Jahren sind auch die geschätzten Kosten gestiegen.
• Die geschätzten Kosten eines Insider-Bedrohungsfalls für Sicherheitsverantwortliche variieren je nach Organisation; die meisten Schätzungen liegen jedoch zwischen 12 Millionen und 18 Millionen USD für einen einzelnen Vorfall (d. h. die geschätzten Kosten für Untersuchung, Ausfallzeiten, Anwaltskosten und Wiederherstellungsmaßnahmen). Weitere Studien zu Insider-Bedrohungen im Vereinigten Königreich zeigen, dass Insider-getriebene Vorfälle durchschnittlich 9,6 Millionen GBP pro Vorfall verursacht haben. Zudem berichten sie, dass Organisationen etwa 6 insiderbezogene Vorfälle pro Monat erleben.
• Betrachtet man die Zahlen pro Vorfall, liegen böswillige Insider-Verstöße im hohen sechsstelligen bis niedrigen siebenstelligen Bereich. Einige Berichte nennen böswillige Insider-Ereignisse mit etwa 700.000 USD pro Fall, während Fälle von Zugangsdiebstahl knapp darunter liegen.
• Die Eindämmung bleibt eine der teuersten Phasen, mit etwa 179.000 bis 211.000 USD pro Insider-Ereignis, verglichen mit deutlich geringeren laufenden Ausgaben für Monitoring und Analytik. Schon geringe Verbesserungen bei Früherkennung und Prognose von Insider-Bedrohungen können daher Millionen an vermiedenen Reaktionskosten einsparen.

Erkennung und Eindämmung von Insider-Bedrohungen

• Organisationen berichten von durchschnittlichen Erkennungs- und Eindämmungszeiten für Insider-Vorfälle im Bereich von 70 bis 80 Tagen, was zwar besser als in den Vorjahren ist, aber noch weit von Echtzeit entfernt. Einige Remote-Fälle benötigen im Schnitt 81 Tage zur Eindämmung, nachdem Sicherheitsteams ungewöhnliches Verhalten bemerken.
• Wir beobachten einen durchschnittlichen Lebenszyklus von etwa 241 Tagen vom Kompromittieren bis zur vollständigen Eindämmung, wobei Organisationen mit KI und Automatisierung dieses Zeitfenster um etwa 80 Tage verkürzen. Dieselben Tools bilden nun die Grundlage vieler Insider-Bedrohungserkennungsplattformen, die Identität, Zugriff und Verhalten korrelieren.
• 93 % der Sicherheitsverantwortlichen sehen Insider-Vorfälle als schwerer zu erkennen als externe Angriffe, und 83 % berichten von mindestens einem Insider-Angriff im vergangenen Jahr. Alarmmüdigkeit, unübersichtliche Protokolle und fragmentierte Tools verzögern die Untersuchung subtiler Insider-Risiken.
• Dennoch sagen 65 % der Organisationen mit dedizierten Insider-Risiko-Programmen, dass diese Programme die einzige Kontrolle waren, die einen potenziellen Verstoß frühzeitig erkannt hat. Diese Teams verlassen sich auf Verhaltensanalysen und Identitätsintelligenz, um von reaktiver Schadensbegrenzung zur Prognose von Insider-Bedrohungen zu wechseln, bevor Daten abfließen.

Remote-Arbeit und Insider-Bedrohungsstatistiken

• Insider-Bedrohungen stiegen nach der großflächigen Einführung von Remote-Arbeit um etwa 58 %, wobei 83 % der Organisationen mindestens einen Insider-Angriff innerhalb eines Jahres meldeten. Rund 63 % geben an, dass Remote-Arbeit direkt zu einer Datenpanne durch Insider oder kompromittierte Konten beigetragen hat.
• Remote-Mitarbeitende sind etwa dreimal so häufig wie Büroangestellte dafür verantwortlich, Daten unbeabsichtigt offenzulegen, was durchschnittlich 17,4 Millionen USD an jährlichen Insider-Risikokosten pro Organisation verursacht. Heimnetzwerke, geteilte Geräte und informelle Arbeitsmuster schaffen versteckte Zugriffspfade, die traditionelle Kontrollen übersehen.
• Bring-Your-Own-Device-Richtlinien sind nahezu universell, mehr als 95 % der Organisationen erlauben persönliche Geräte für die Arbeit, während 48 % Verstöße im Zusammenhang mit diesen Geräten melden. Gleichzeitig geben 72 % der Organisationen zu, dass ihnen die vollständige Transparenz darüber fehlt, wie Mitarbeitende sensible Daten über Endpunkte und SaaS hinweg handhaben.
• FBI-Statistiken zu Insider-Bedrohungen und breitere Cybercrime-Daten heben Remote- und Hybrid-Mitarbeitende als persistente Angriffsfläche für Kontoübernahmen, Ransomware-Vorbereitung und Datenbereitstellung hervor. Diese Muster prägen nun viele Ausblicke auf Insider-Bedrohungsstatistiken 2026 im Hinblick auf Remote-Exponierung.

Privilegierter Zugriff und Missbrauch von Zugangsdaten

• Missbrauch von Zugangsdaten und privilegiertem Zugriff ist in etwa 22 % der jüngsten Untersuchungen zu Verstößen als initialer Angriffsvektor vertreten. Dieser Anteil ist nun vergleichbar mit durch Exploits verursachten Einbrüchen und zeigt, wie Insider-Bedrohungen in der Cybersecurity oft mit gültigen Konten beginnen, die riskant genutzt werden.
• Analysten fanden heraus, dass Verstöße durch böswillige Insider mit erhöhten Berechtigungen durchschnittlich rund 4,9 Millionen USD pro Ereignis kosten – eine der teuersten Szenarien. Diese Fälle verbinden oft lange Verweildauer, unauffällige Datenexfiltration und tiefen Zugriff auf kritische Systeme.
• Drittparteien mit übermäßigen Berechtigungen machen in einigen Studien etwa 34 % der Vorfälle aus und verwandeln Anbieter und Dienstleister in faktische Insider. Geteilte Admin-Konten und undurchsichtige Remote-Zugriffswege erschweren die Nachverfolgung, welche Person hinter einer riskanten Aktion stand.
• Separate Untersuchungen zu Insider-Bedrohungsbeispielen zeigen, dass allein Vorfälle mit Zugangsdiebstahl durchschnittlich zwischen 679.000 und 779.000 USD pro Fall kosten. Angreifer kaufen oder phishen Zugangsdaten und „leben dann von der Umgebung“, indem sie Remote-Access-Tools und Cloud-Konsolen nutzen, die sich in normale Admin-Arbeit einfügen.

Insider-Bedrohungen und Datenexfiltration

• Rund 60 % der Datenpannen beinhalten ein direktes menschliches Element, darunter böswillige Insider, Richtlinienverstöße oder Nutzende, die auf Phishing hereinfallen und dann Daten auf unsichere Weise verschieben. Viele Insider-Vorfälle entwickeln sich vom Missbrauch des Zugriffs zur vollständigen Datenexfiltration.
• In einigen Insider-Risiko-Studien machen nicht-böswillige Insider etwa 75 % der erfassten Ereignisse aus, aufgeteilt in fahrlässige Handlungen und Nutzende, die von externen Angreifern getäuscht wurden. Auch ohne Absicht enden diese Vorfälle oft mit unbefugten Downloads, Cloud-Uploads oder dem Weiterleiten sensibler Dateien per E-Mail.
• UEBA- und DLP-Anbieter berichten von einem stetigen Anstieg der Alarme im Zusammenhang mit großen ausgehenden Transfers, nicht genehmigtem Cloud-Speicher und Massenverschlüsselung von Dateien. 72 % der Organisationen fehlt die granulare Transparenz darüber, wie Daten zwischen Endpunkten, Kollaborations-Apps und externen Domains bewegt werden.
• Einige Insider-Bedrohungsstatistiken 2026 zeigen, dass Kompromittierungen durch Dritte und in der Lieferkette der zweithäufigste und zweitteuerste Angriffsvektor sind, mit durchschnittlich etwa 4,9 Millionen USD. Sobald ein Partnerkonto innerhalb der Vertrauensgrenze ist, spiegelt sein Datenzugriff oft den eines internen Nutzers wider.

Insider-Bedrohungsprävention und Monitoring-Statistiken

• Organisationen nennen Insider-Bedrohungen in der Cybersecurity inzwischen als Hauptgrund für neue Identity-First-Sicherheitsinvestitionen, darunter Just-in-Time-Zugriff und kontinuierliche Authentifizierung. Prognosen zeigen, dass Insider-Bedrohungserkennung und Insider-Risikoplattformen zu den am schnellsten wachsenden Sicherheitskategorien in den 2020er Jahren gehören.
• Rund 75 % der Insider-Vorfälle gehen auf nicht-böswillige Insider zurück, dennoch sagen 65 Prozent der Organisationen mit Insider-Risiko-Programmen, dass diese Programme ihnen geholfen haben, riskantes Verhalten vor einem Verstoß zu erkennen. Dieser Wandel spiegelt einen stärkeren Fokus auf die Eindämmung von Insider-Bedrohungen statt nachträglicher Bestrafung wider.
• Remote-Work-orientierte Umfragen zeigen, dass 70-75 % der Sicherheitsfachleute hybride Belegschaften nun als ihr größtes aufkommendes Insider-Risiko einstufen – noch vor vielen externen Bedrohungen. Diese Wahrnehmung treibt die breitere Einführung von UEBA, DLP und nutzeraktivitätsbasiertem Monitoring, das speziell auf Insider-Risiken abgestimmt ist, voran.
• 71 % der Organisationen berichten weiterhin, dass sie zumindest moderat anfällig für Insider-Angriffe sind, und mehr als die Hälfte gibt an, innerhalb eines Jahres sechs oder mehr Insider-Vorfälle erlebt zu haben.

Wichtige Erkenntnisse aus Insider-Bedrohungsstatistiken

Hier sind die wichtigsten Erkenntnisse, die wir aus den neuesten Insider-Bedrohungsstatistiken für 2026 ziehen können:

• Vorfälle werden häufiger, teurer und betreffen branchenübergreifend, mit jährlichen Verlusten von über 17 Millionen USD pro Organisation. Finanzwesen, Gesundheitswesen und Großunternehmen sind weltweit am stärksten von Insider-Bedrohungen betroffen.
• Die meisten Insider-Risiken sind keine spektakulären Insider-Angriffe wie aus Filmen, sondern ein stetiger Strom von Fahrlässigkeit, Identitätswildwuchs und Missbrauch durch Dritte. Gleichzeitig stehen Missbrauch von Zugangsdaten und privilegierte Insider still hinter einigen der teuersten Szenarien.
• Remote- und Hybrid-Arbeit haben das Bedrohungsmodell verändert, mit Insidern, die mit mehr Vorfällen, längeren Eindämmungszeiten und höheren Aufräumkosten verbunden sind. Schatten-IT, BYOD und unverwaltete KI-Tools erweitern alle, wohin sensible Daten gelangen können und wer sie bewegen kann.

Hinweis: Die Insider-Statistiken in diesem Blog kombinieren globale Offenlegungen von Verstößen, Daten von Strafverfolgungsbehörden, unabhängige Insider-Risiko-Forschung und groß angelegte Unternehmensumfragen, die bis Anfang 2026 veröffentlicht wurden. Zusammen bieten sie einen aktuellen Ausblick auf Insider-Bedrohungsstatistiken, den Sicherheitsverantwortliche zur Priorisierung von Sicherheitskontrollen und Roadmaps nutzen können.

SentinelOne's behavioral AI kann Ihnen helfen, anomale Aktivitäten zu erkennen, die von der normalen Baseline eines Nutzers abweichen, selbst wenn legitime Zugangsdaten verwendet werden. Es überwacht laufende Prozesse und kann maschinenschnelle Angriffe wie unbefugten Zugriff, Privilegieneskalationsangriffe und ungewöhnliche Dateiänderungen identifizieren. SentinelOne's Storyline™ technology kann Millionen von Ereignissen korrelieren und eine visuelle Karte erstellen, mit der Sicherheitsteams die Ursprünge von Bedrohungen im Netzwerk zurückverfolgen können.

Die besten SentinelOne-Produkte zur Erkennung von Insider-Bedrohungen sind Singularity™ Endpoint, Singularity™ Identity und Singularity™ Network Discovery. SentinelOne Wayfinder MDR wird ebenfalls empfohlen, um Expert:innen für die Jagd nach subtilen und nuancierten Insider-Bedrohungen rund um die Uhr zu engagieren.

Vereinbaren Sie eine Live-Demo, um mehr zu erfahren.

FAQs zu Insider-Bedrohungsstatistiken

Wie häufig sind Insider-Bedrohungen?

Sie sehen sich einem Problem gegenüber, das viel häufiger auftritt, als die meisten denken. Organisationen haben im Durchschnitt etwa sechs von Insidern verursachte Vorfälle pro Monat, und 66 % der Sicherheitsverantwortlichen erwarten, dass Datenverluste durch Insider im nächsten Jahr weiter zunehmen werden. Es handelt sich nicht mehr um eine Seltenheit, sondern um ein alltägliches Ereignis. Ob durch einen Fehler oder durch böswillige Absicht eines Mitarbeiters – diese Vorfälle sind für die meisten Unternehmen zur Regel geworden.

Welcher Prozentsatz der Datenpannen betrifft Insider?

Etwa 22 % aller Datenpannen lassen sich auf Insider zurückführen. Interessant ist, dass 42 % der Organisationen kürzlich einen Anstieg böswilliger Insider-Vorfälle festgestellt haben, und ebenso viele berichteten über mehr Probleme durch Nachlässigkeit von Mitarbeitenden. Wenn Sie also mit einer Datenpanne zu tun haben, ist die Wahrscheinlichkeit hoch, dass ein Insider beteiligt war. Sowohl nachlässige als auch böswillige Mitarbeitende verursachen mittlerweile gleich viele Probleme.

Wie hoch sind die durchschnittlichen Kosten eines Insider-Bedrohungsfalls?

Die durchschnittlichen Kosten pro Vorfall liegen laut aktuellen Daten bei etwa 13,1 Millionen US-Dollar. Betrachtet man die jährlichen Gesamtkosten pro Organisation, so gibt das Ponemon Institute für 2026 einen Anstieg auf 19,5 Millionen US-Dollar an. Das entspricht einem Anstieg von 20 % seit 2023. Wenn man alle monatlichen Vorfälle zusammenzählt, ergibt sich für einige Unternehmen eine jährliche Gefährdung von fast einer Milliarde US-Dollar. Das summiert sich schnell.

Welche Daten werden bei Insider-Vorfällen am häufigsten gestohlen?

Geistiges Eigentum, Kundenlisten und Strategiedokumente gehören zu den häufigsten Zielen, insbesondere wenn unzufriedene Mitarbeitende oder Personen, die das Unternehmen verlassen wollen, beteiligt sind. Ein großes Problem ist derzeit auch "Shadow AI", bei dem Mitarbeitende interne Dokumente unbedacht in öffentliche Tools wie ChatGPT eingeben. Dadurch entstehen unsichtbare Datenabflusswege. Nachlässigkeit durch die Nutzung privater E-Mail- oder File-Sharing-Dienste ist für über die Hälfte der insiderbezogenen Verluste verantwortlich.

Welche Trends bei Insider-Bedrohungen zeichnen sich ab?

KI ist derzeit der entscheidende Faktor – allerdings nicht im positiven Sinne. Angreifer nutzen KI, um Insider zu rekrutieren und äußerst überzeugende Phishing-E-Mails zu erstellen. Zudem gehen Mitarbeitende oft unsachgemäß mit KI-Tools um oder nutzen sie, um Daten in großem Umfang zu exfiltrieren. Organisationen befürchten, dass KI-Agenten mit zu vielen Berechtigungen ein neues Insider-Risiko darstellen. Die Bedrohung verlagert sich von reinem menschlichem Fehlverhalten hin zu Risiken durch Mensch und Maschine.