Den „Stop and think“-Mythos durch konditionierte Reflexe ersetzen: Signal Security Summit 2026

Während eines internen Red-Teamings bei SoSafe stieß unser Security-Team auf eine Anomalie, die jedem CISO Sorgen bereiten sollte. Selbst die Mitarbeitenden, die eine verdächtige E-Mail routinemäßig erkannten, zeigten fast keine Abwehr gegen bösartige Links, die ihnen in einem KI-Chat präsentiert wurden. Jahrzehntelanges unternehmensweites Awareness-Training hat die Mitarbeitenden darauf konditioniert, unerwartete Nachrichten in einem E-Mail-Postfach genau zu prüfen. Doch niemand hat gelernt, einer Benutzeroberfläche zu misstrauen, die mit redegewandter Überzeugungskraft antwortet.

Offenbar ist Skepsis bemerkenswert leicht zu entschärfen, sobald Software höflich kommuniziert.

Auf der HuFiCon 2025, die diesen November als Signal Security Summit nach Köln zurückkehrt, wiesen SoSafe CISO Thomas Owen und CTO Rob Daly darauf hin, warum das Problem nicht technischer, sondern wirtschaftlicher Natur ist. Angreifer agieren mit null administrativem Aufwand. Während Verteidigungsteams im Unternehmen Datenschutzprüfungen abschließen und auf Freigaben aus dem Einkauf warten müssen, kann ein einzelner Angreifer mit autonomen Agentenflotten Unternehmensinformationen auslesen und für wenige Cent maßgeschneiderte Köder platzieren. Die Entscheidungszyklen der Angreifer dauern nur Sekunden und sind nicht an Governance gebunden.

Wenn Angriffe derart schnell erfolgen und überzeugende Formulierungen nutzen, klingt der herkömmliche Rat, innezuhalten und alles zu überprüfen, wie eine hohle Phrase. Für die Mitarbeitenden ist es unmöglich, eingehende Anfragen manuell forensisch zu überprüfen und gleichzeitig ihr tägliches Arbeitspensum zu bewältigen.

Die Abwehr kann keine rein analytische Aufgabe mehr sein. Sie muss zu einem automatischen Verhaltensreflex werden.

Die bewusste Analyse ist ein Luxus, den vielbeschäftigte Teams nicht haben

E-Mail-Header zu prüfen und Domains zu kontrollieren erfordert durchweg bewusstes, analytisches Denken. Bei starker kognitiver Auslastung stellt das menschliche Gehirn diese bewusste Analyse zurück, um Energie zu sparen. Stattdessen verlässt es sich auf einen schnellen Musterabgleich.

Entscheidend ist die Tatsache, dass Social Engineering nicht dadurch erfolgreich ist, dass es flüchtige Fehler ausnutzt. Es funktioniert, indem es grundlegenden menschlichen Anstand als Waffe einsetzt und sich auf unseren natürlichen Impuls verlässt, kollegial und hilfsbereit zu sein. Wenn man an einem hektischen Arbeitstag eine dringende Anfrage erhält, fühlt es sich unangenehm nach Ungehorsam an, sich Zeit zu lassen und den Kollegen oder die Kollegin anzuzweifeln.

Führungsteams reagieren auf neu aufkommende Risiken in der Regel mit einer Verschärfung der Richtlinien. Das drängt das Verhalten jedoch nur in den Schatten. Auf der HuFiCon 2025 wies Jasmine Jalava darauf hin, dass Technologien zu verbieten ähnliche Folgen hat wie einem Kind zu sagen, dass es niemals Süßigkeiten essen darf: Man kann fast sicher davon ausgehen, früher oder später versteckte Bonbonpapiere in seinem Rucksack zu finden.

Als eine Gesundheitsorganisation ihren Mitarbeitenden nur die Nutzung einer freigegebenen Enterprise-Version von Copilot gestattete, griffen diese sofort zu ihren privaten Smartphones, um Prompts über externe Modelle auszuführen. Die Mitarbeitenden hatten nicht die Absicht, Regeln zu brechen, sondern wollten lediglich die Aufgaben erledigen, die ihnen von ihren Vorgesetzten aufgetragen wurden.

Dieselbe Dynamik untergräbt auch die manuelle Überprüfung von Bedrohungen. Jasmine betonte, wie leicht modernes Voice-Cloning subtile menschliche Eigenheiten einbeziehen kann, wie etwa ein gehetztes Atmen oder Hintergrundgeräusche aus einer Abflughalle. Die menschliche Psychologie ist von Natur aus misstrauisch gegenüber steriler Perfektion. Das Hören natürlicher Gesprächspausen überzeugt das Gehirn daher sofort davon, dass der Anrufer echt ist.

Wenn Sicherheit unter Zeitdruck ein bewusstes Überlegen erfordert, kommt dies immer zu spät.

Wenn Angriffe in Sekundenbruchteilen ablaufen, kommt bewusstes Denken zu spät

Dieses strukturelle Ungleichgewicht bezeichnet Dr. Niklas Hellemann als die Instinktlücke: die Distanz zwischen maschinenschnellen Angriffen und der biologischen Realität menschlicher Entscheidungsfindung.

In seiner Eröffnungs-Keynote auf dem Signal Security Summit 2026 „The instinct gap: AI changed the rules. Now we need to adapt“ zeigt Niklas ein neues Konzept dafür auf, wie Organisationen die menschliche Abwehrbereitschaft aufbauen müssen. Wenn synthetische Medien keine offensichtlichen Hinweise auf ihre Gefälschtheit mehr aufweisen, erfordert die Abwehr ein konditioniertes Zögern – eine sofortige Reaktion aus dem Bauch heraus, die durch emotionalen Druck ausgelöst wird, noch bevor die rationale Analyse überhaupt beginnt.

In ihrer Session „Preparing employees for the age of AI-powered hyper-personalised attacks“ untersucht Laura Adina, wie Security-Teams realistische Simulationen für Voice Cloning und mobile Kanäle durchführen können, um die Belegschaft darauf zu konditionieren, den physischen Adrenalinschub von vermeintlich durch die Führungsebene erzeugter Dringlichkeit zu erkennen.

Dieser Wandel erfordert auch, dass wir vollständig neu überlegen, wie wir Erfolg messen. Die Klickrate ist eine trügerische Kennzahl, die durch willkürliche Schwierigkeiten von Tests leicht verfälscht wird. Was wirklich zählt, ist die Meldegeschwindigkeit – also die Minuten, die vergehen, bis die Mitarbeitenden bei einem Verdacht auf eine Anomalie Alarm schlagen. Die größte Hürde, etwas zu melden, ist die Angst vor Beschämung und die Sorge, dumm dazustehen. Wenn Mitarbeitende soziale Peinlichkeit befürchten, verschafft dieses Zögern dem Angreifer Stunden ungestörter Verweildauer im System.

Die tägliche Arbeit so gestalten, dass der richtige Reflex zur Standardreaktion wird

Reflexe funktionieren nur, wenn sie durch das direkte Umfeld entsprechend unterstützt werden. Wie Thomas Owen bei Such- und Rettungseinsätzen selbst erlebt hat, wird niemals der einzelnen Person die Schuld gegeben oder eine Erinnerung an Richtlinien verschickt, wenn Einsatzkräfte unter Adrenalin einen Fehler begehen. Stattdessen wird untersucht, wie ihre Ausrüstung angeordnet ist, denn das Muskelgedächtnis versagt in dem Moment, in dem ein Sanitäter im Dunkeln in einem unorganisierten Rucksack wühlen muss.

Cybersicherheit bleibt eine der wenigen Disziplinen, die Ausrutscher, die unter Druck geschehen, als persönliche disziplinarische Verfehlungen anstatt als Fehler im Systemdesign behandeln.

Stadtplaner verstehen dieses Konzept anhand von inoffiziellen Trampelpfaden, auch Wunschpfade genannt: Wenn man einen Zaun quer über eine Rasenfläche errichtet, die Menschen gewohnheitsmäßig überqueren, klettern sie einfach darüber. Sicherheitsmaßnahmen in Unternehmen bauen bei den täglichen Aufgaben der Mitarbeitenden ständig solche Barrieren auf. Den Mitarbeitenden bleibt dann keine andere Wahl, als unüberwachte Schleichwege auf privaten Endgeräten zu nutzen.

In ihrer Keynote „Adaptive learning, instinctive action: How to truly embed secure behaviour“ zeigen Rob Daly und Christine Siu, wie man diese Wege durch adaptive Mikrointerventionen ebnet. Diese sind auf spezifische Rollen und Arbeitsabläufe zugeschnitten und machen die sichere Handlungsweise zum Weg des geringsten Widerstands.

Sie brauchen keinen weiteren Vortrag, der Ihnen erklärt, dass Phishing sich weiterentwickelt hat. Was diese Sessions so unverzichtbar macht, ist der operative Leitfaden, den sie liefern: Es geht darum, wie Sie den Umgang mit physiologischem Zögern unter Druck trainieren, die mit der Meldung von Vorfällen verbundene Scham beseitigen und Arbeitsabläufe so gestalten, dass die sichere Vorgehensweise den einfachsten Weg darstellt.

Am 18. November 2026 bringt der Signal Security Summit über 2.000 Security-Fachkräfte in Köln zusammen, um diese operativen Prinzipien in die Praxis umzusetzen.

PS: Wenn Sie am 18. November nicht in Köln dabei sein können, können Sie dennoch die Diskussionen verfolgen und direkt von den Expertinnen und Experten auf der Bühne hören. Der Signal Security Summit 2026 wird auch per Livestream übertragen.

Am Livestream teilnehmen