Kein Sicherheitsfaktor ist so kritisch, wie der Mensch selbst. Das BSI stellt in seinem aktuellen Lagebericht zur IT-Sicherheit in Deutschland 2021 zu Recht fest, dass der Mensch ein oft unterschätztes Sicherheitsrisiko als Einfallstor für Cyberangriffe bleibt. Cyberkriminelle weltweit nutzen die Verwirrung um die aktuelle Pandemie aus, um mit Phishing, Vishing, Smishing und vielen anderen Techniken des Social Engineerings ihre Opfer dazu zu bringen auf einen Link zu klicken, um Schadsoftware auf ihre IT-Geräte herunterzuladen. Dadurch gelingt es ihnen Berechtigungsprüfungen, Token, Step-up-Authentifizierungen und andere Sicherheitsmechanismen zu umgehen.