MICE

MICE ist ein Merkwort für die vier häufigsten Gründe, warum ein Mensch Geheimnisse seines Arbeitgebers oder seines Landes weitergibt. Die vier Buchstaben stehen für englische Wörter: Money, Ideology, Coercion und Ego. Auf Deutsch heißt das Geld, Überzeugung, Druck oder Erpressung und Eitelkeit. Das Schema stammt ursprünglich aus der Arbeit von Geheimdiensten, die damit einordneten, wie sich jemand anwerben lässt. Heute nutzen auch Unternehmen das Raster, um Gefahren durch die eigenen Leute zu bewerten. Gemeint sind damit Personen, die legalen Zugang zu sensiblen Daten haben und ihn missbrauchen.

Warum Angreifer von innen so gefährlich sind

Die meiste Aufmerksamkeit in der IT-Sicherheit gilt Angriffen von außen. Firewalls, Virenscanner und Passwörter sollen Fremde draußen halten. Ein Mitarbeiter mit gültigem Zugang umgeht all diese Schutzmauern jedoch mühelos. Er muss nichts hacken, denn er darf die Daten ohnehin sehen. Genau deshalb bleiben solche Fälle oft monatelang unentdeckt.

Für Firmen ist das ein handfestes wirtschaftliches Risiko. Wenn Konstruktionspläne, Kundenlisten oder der Quelltext einer Software abfließen, verliert ein Unternehmen seinen technischen Vorsprung. Bei börsennotierten Firmen kann so ein Vorfall den Aktienkurs bewegen. Datenschutzbehörden können zusätzlich Bußgelder verhängen, wenn Kundendaten betroffen sind.

MICE hilft, weil es die Diskussion von der Technik auf den Menschen lenkt. Ein Sicherheitskonzept, das nur aus Software besteht, hat eine große Lücke. Wer die typischen Motive kennt, kann früher gegensteuern. Das reicht von fairer Bezahlung bis zu Anlaufstellen für Mitarbeiter in finanzieller Not.

Die vier Buchstaben im Einzelnen

Money meint schlicht Bezahlung. Jemand verkauft Informationen, weil er Schulden hat oder gierig ist. Ideology beschreibt eine innere Überzeugung. Die Person hält den Verrat für moralisch richtig, etwa weil sie Missstände aufdecken will oder einem anderen Staat nahesteht.

Coercion bedeutet Zwang. Die Person wird mit einem Geheimnis erpresst oder mit Drohungen gegen ihre Familie unter Druck gesetzt. Ego steht für Eitelkeit und Kränkung. Wer sich übergangen fühlt, bei einer Beförderung leer ausging oder sich unterschätzt sieht, sucht manchmal Bestätigung außerhalb der Firma.

In der Praxis wirken die Motive selten allein. Ein gekränkter Mitarbeiter lässt sich leichter mit Geld locken, weil er die Loyalität schon innerlich aufgekündigt hat. Manche Fachleute erweitern das Kürzel deshalb zu MICE-RC und ergänzen Rache und Nervenkitzel. Wichtig ist auch eine Abgrenzung: MICE beschreibt absichtliches Handeln. Der weitaus häufigere Fall ist Unachtsamkeit, etwa ein falsch adressierter Anhang. Solche Pannen erklärt das Modell nicht.

MICE in Sicherheitsberichten und im Arbeitsalltag

Der Begriff taucht vor allem in Fachtexten über Insider-Bedrohungen auf, also über Gefahren aus den eigenen Reihen. Sicherheitsfirmen veröffentlichen jährlich Berichte, in denen sie Vorfälle nach diesen Motiven sortieren. Auch in Berichten über Wirtschaftsspionage oder geleakte Dokumente wird das Raster gern zitiert. Journalisten nutzen es, um zu erklären, warum jemand Interna an die Presse gab.

Im Arbeitsalltag großer Firmen wird MICE selten offen genannt, wirkt aber im Hintergrund. Sicherheitsüberprüfungen bei Neueinstellungen fragen nach finanziellen Verhältnissen. Zugriffsrechte werden eng begrenzt, sodass niemand mehr sieht als nötig. Beim Ausscheiden eines Mitarbeiters werden Konten sofort gesperrt.

Für die KI-Branche hat das Thema besonderes Gewicht. Die Gewichte eines großen Sprachmodells sind eine Datei, also der wertvollste Besitz eines Labors in kompakter Form. Ein einzelner Mitarbeiter mit Zugriff könnte Jahre teurer Forschung mitnehmen. Genau deshalb schreiben mehrere KI-Unternehmen inzwischen ausführlich über ihre Schutzmaßnahmen gegen Insider.