LONDON (IT BOLTWISE) – Hoxhunt stellt mit „Human Risk Management“ eine Plattform vor, die Sicherheitsvorfälle gezielt auf menschliche Fehler adressieren soll. Laut Anbieter sinkt die Fehlerquote der Nutzer auf zwei Prozent, während alternative Ansätze deutlich höhere Raten erreichen. Parallel verdeutlichen neue Studien den steigenden Druck durch Insider-Bedrohungen und KI-gestützte Angriffe. Ergänzend zeigen Schwachstellen in KI-gestützter Suche, wie schnell Datenabflüsse aus komplexen Workflows entstehen können.
Der Sicherheitsmarkt verschiebt sich spürbar von reiner Technik-Abwehr hin zu Verhaltens- und Prozesssicherheit: Hoxhunt positioniert sein „Human Risk Management“ (HRM) genau an der Schnittstelle, an der aus Routinen, Unachtsamkeit oder fehlendem Kontext echte Sicherheitsvorfälle werden. Die Grundidee ist dabei nicht neu, aber die Skalierung schon: Das System vernetzt nach Unternehmensangaben rund 1,5 Millionen „menschliche Sensoren“ und analysiert täglich über 93.000 gemeldete Bedrohungen. Im Ergebnis soll die Fehlerquote der Nutzer auf zwei Prozent fallen, ein Vergleichswert, der in der Praxis vor allem für Awareness-Programme und Incident-Lernen relevant ist.
Technisch beschreibt Hoxhunt HRM als Plattform mit drei Modulen, die unterschiedliche Risikostufen abdecken: Comply, Change und Respond. Während „Comply“ auf Verhaltensanforderungen und Standards zielt, versucht „Change“ typischerweise, Lernkurven messbar zu machen, etwa durch geführte Interaktion und wiederkehrendes Training. „Respond“ steht für die operative Reaktion, also das, was im Ernstfall zählt: schnelle Meldung, saubere Klassifizierung und ein verlässlicher Rückkopplungsmechanismus in die Organisation. Für Unternehmen ist entscheidend, dass HRM nicht nur „Schulungen“ verspricht, sondern eine fortlaufende Mess- und Steuerlogik liefert, die sich an Daten aus dem Security-Alltag orientiert.
Marktseitig ist der Ansatz in eine breitere Diskussion eingebettet, die Sicherheitslücken zunehmend als Folge individuellen Fehlverhaltens interpretiert. Der Weltwirtschaftsrat wird in aktuellen Kontexten häufig als Kronzeuge für die These angeführt, dass technische Schwachstellen zwar existieren, menschliche Faktoren jedoch überproportional wirken. Auch große Kunden nennen den Ansatz bereits explizit als Bestandteil ihrer Sicherheitsstrategie, darunter Airbus, DocuSign, KÄRCHER und Victorinox. Der Vergleich mit alternativen Tools ist dabei ein Signal an Käufergruppen: Wenn eine Awareness-Komponente die Fehlerrate deutlich senkt, wird sie zunehmend als Ergänzung zu klassischen Controls betrachtet, nicht als „Soft-Faktor“. Genau hier liegt der Wettbewerb, denn die meisten Anbieter konkurrieren gleichzeitig um Daten, Automatisierung und messbare Wirkung.
Dass diese Messbarkeit notwendig ist, zeigen parallel steigende Risiken durch Insider: Eine aktuelle Studie von Mimecast befragt 2.500 IT-Entscheider in neun Ländern und kommt auf die Aussage, dass 42 Prozent der Organisationen mehr böswillige Insider-Angriffe als im Vorjahr melden. Ebenso viele berichten über mehr fahrlässige Vorfälle. Der finanzielle Druck ist hoch: Im Schnitt beziffert die Studie die Kosten eines Vorfalls mit 13,1 Millionen Euro. Gleichzeitig koordinieren nur 28 Prozent ihre Mitarbeiterschulungen mit aktiven Überwachungssystemen. In einem Interview mit Branchenexperten wird dieser Zielkonflikt oft so zusammengefasst: Ohne Verknüpfung von Training und Monitoring bleibt Awareness zu selten in echte Detection-Workflows eingebunden.
Die Studie passt zudem in das Bild, das der Splunk CISO Report 2026 zeichnet: 95 Prozent der Sicherheitschefs nennen die wachsende Raffinesse der Angreifer als größte Herausforderung. Hinzu kommt ein weiterer, organisatorischer Risikofaktor, der für Vorstände und Aufsichtsgremien zunehmend relevant ist: 78 Prozent der CISOs fürchten um ihre persönliche Haftung bei größeren Vorfällen. Das verstärkt den Trend, Security als Governance-Thema zu behandeln und Nachweisbarkeit zu erhöhen. Hoxhunt adressiert diese Logik indirekt, indem die Plattform Fehlerquoten als KPI koppeln kann. Für Unternehmen mit strengen Compliance- und Audit-Anforderungen wird HRM dadurch potenziell interessant, weil sich Lern- und Reaktionsprozesse besser belegen lassen als mit reinem „Einmal-Training“.
Während HRM primär menschliche Fehler adressiert, zeigen weitere Meldungen, wie KI-gestützte Systeme neue Angriffsoberflächen schaffen. Sicherheitsforscher entdeckten am 19. Juni eine Schwachstelle in Microsoft 365 Copilot, die unter „SearchLeak“ (CVE-2026-42824) bekannt wurde. Der beschriebene Exploit setzt auf Prompt Injection sowie Server-Side Request Forgery, um potenziell Datenabfluss zu ermöglichen, einschließlich Zugriff auf E-Mails, Kalenderdaten sowie Multi-Faktor-Authentifizierungscodes. Microsoft habe die Lücke inzwischen serverseitig geschlossen. Experten werten den Vorfall als Warnsignal, denn bei KI-gestützten Such- und Auskunftssystemen müssen Datenflüsse entlang des gesamten Prompt- und Retrieval-Workflows als potenzielle Exfiltrationswege betrachtet werden.
Ergänzend unterstreichen weitere Vorfälle, dass auch spezialisierte Anbieter nicht automatisch „sicherer“ sind: Anfang Juni sei die Wettbewerbsanalyse-Plattform Klue durch die Gruppe Icarus kompromittiert worden, wobei alte Zugänge genutzt wurden, um OAuth-Tokens zu erlangen. Dadurch sollen CRM-Daten mehrerer Cybersicherheitsunternehmen extrahiert worden sein. Nach dem Ereignis am 11. Juni widerrief Klue die Tokens und schaltete externe Sicherheitsfirmen zur Untersuchung ein, die konkreten Folgen blieben zunächst unklar. Der Markt reagiert darauf mit Werkzeugen zur Identitäts- und Berechtigungsabsicherung: AppViewX kündigte Mitte Juni „Agent Identity Security“ an, um KI-Agenten zu verwalten, Bestandsaufnahmen zu automatisieren und adaptive Zugriffskontrollen zu ermöglichen.
Für die nächste Phase entscheidend wird, wie sich die Kombination aus HRM, Identitätsabsicherung und KI-Sicherheitskontrollen in verlässliche Programme übersetzen lässt. Das betrifft nicht nur Technik, sondern auch Regulierung: Im Hintergrund stehen Anforderungen wie der EU AI Act und das NIST AI Risk Management Framework. Unternehmen stehen damit vor der Aufgabe, nicht nur Modellrisiken, sondern auch Nutzungsrisiken, Datenflüsse und Trainingswirksamkeit systematisch zu dokumentieren. Ein plausibles Zukunftsszenario ist, dass Anbieter wie Hoxhunt stärker in messbare Governance-Reports eingebunden werden, während Identity-Layer und KI-Workflows enger verknüpft werden. Für Entwicklerteams und Security Operations bedeutet das: mehr Telemetrie, weniger isolierte Tools und eine Security-Architektur, in der menschliches Verhalten wie ein technisches Signal behandelt wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hoxhunt senkt Fehlerrate: Human Risk Management als neue Security-Linie" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hoxhunt senkt Fehlerrate: Human Risk Management als neue Security-Linie" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hoxhunt senkt Fehlerrate: Human Risk Management als neue Security-Linie« bei Google Deutschland suchen, bei Bing oder Google News!