# Hätte man einen Mitarbeiter bemerken können, der mit Schadcode Geld stahl?

Manchmal, an den Nebenwirkungen statt an der Absicht. Das spanische INCIBE hat einen realen Fall veröffentlicht, in dem ein Mitarbeiter Schadcode einschleuste und eine Million Euro stahl. Solche Fälle beruhen auf Zugängen, die die Person ohnehin hat; die Vorbeugung liegt deshalb in den Abläufen: Funktionstrennung bei Zahlungen, Freigabe durch eine zweite Person, Code-Review bei Änderungen an Finanzsystemen und zügiger Entzug von Zugängen bei Rollenwechseln. Technische Zeichen können trotzdem auftreten: ein Arbeitsplatzrechner, der einen unbekannten externen Server kontaktiert, neue Verbindungen zum Zahlungs- oder ERP-System von einem Rechner, der es nie genutzt hat, ungewöhnliche Uploads. NetSenX beobachtet Geräte und Verbindungen, nie Menschen: Es kann dieses Verhalten im Netz erkennen, in jedem Plan, beurteilt aber keine Absicht und sieht nicht, was in einer Anwendung geschieht. Eine Person zu untersuchen ist Sache der Personalabteilung und der Juristen, und wo es einen gibt, des Betriebsrats.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/could-an-insider-stealing-with-malicious-code-be-spotted

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [War der Ausfall unserer Website ein Cyberangriff? Wie finden wir es heraus?](https://netsenx.com/de/faq/was-our-website-outage-a-cyber-attack)
- [Stoppt Netzwerkerkennung DDoS-Angriffe, und worin unterscheidet sie sich vom DDoS-Schutz?](https://netsenx.com/de/faq/does-network-detection-stop-ddos-attacks)
- [Was liefert uns NetSenX während eines Vorfalls?](https://netsenx.com/de/faq/what-does-netsenx-give-us-during-an-incident)
- [Ein Lieferant mit Zugang zu unseren Systemen wurde gehackt. Was tun wir?](https://netsenx.com/de/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Ist es ein kompromittiertes Konto oder ein kompromittiertes Gerät, und warum spielt das eine Rolle?](https://netsenx.com/de/faq/compromised-account-or-compromised-device)