Neue Studie alarmiert: Die Hälfte aller Sicherheitsverantwortlichen zweifelt daran, ob ihr Unternehmen gegen KI-gestützte Cyberangriffe gewappnet ist – während Angreifer längst mit automatisierten, personalisierten und skalierbaren Methoden operieren.
Jeder zweite Security-Chef hält sein Unternehmen für unzureichend gegen KI-Angriffe geschützt
Eine aktuelle Erhebung zeigt: Die Mehrheit der Sicherheitsverantwortlichen in Unternehmen zweifelt daran, ob ihre Organisation auf KI-gestützte Cyberangriffe vorbereitet ist. Der Befund offenbart eine wachsende Diskrepanz zwischen der Geschwindigkeit, mit der Angreifer neue Werkzeuge einsetzen, und der Reaktionsfähigkeit der Verteidiger.
Lücke zwischen Bedrohungslage und Abwehrbereitschaft
Laut der von ZDNet ausgewerteten Studie gibt rund jeder zweite Security-Entscheider an, sein Unternehmen sei nicht ausreichend auf Angriffe vorbereitet, bei denen Künstliche Intelligenz zum Einsatz kommt. Dabei handelt es sich nicht um eine abstrakte Zukunftsgefahr: KI-gestützte Angriffsmethoden sind bereits aktiv im Einsatz – von automatisierter Malware-Entwicklung über Phishing-Kampagnen mit synthetischen Stimmen bis hin zu adaptiven Social-Engineering-Attacken.
Die eigentliche Herausforderung liegt nicht allein in der Technologie, sondern in der Geschwindigkeit des Wandels: Angreifer skalieren und personalisieren Angriffe mit Large Language Models, während viele Sicherheitsteams noch mit klassischen Erkennungs- und Reaktionsmodellen arbeiten.
Vier Handlungsfelder für Sicherheitsverantwortliche
Aus der Analyse ergeben sich vier konkrete Bereiche, in denen Unternehmen kurzfristig ansetzen sollten:
1. Bedrohungsmodelle aktualisieren
Bestehende Threat-Intelligence-Prozesse müssen um KI-spezifische Angriffsvektoren erweitert werden. Klassische Angriffsszenarien bilden das neue Risikoprofil nur unzureichend ab.
2. Mitarbeiter gezielt sensibilisieren
KI-generierte Phishing-Mails und täuschend echte Audio- oder Videoaufnahmen stellen herkömmliche Erkennungsstrategien infrage. Security-Awareness-Programme benötigen aktualisierte Inhalte und regelmäßigere Trainingszyklen.
3. KI-gestützte Verteidigungstools evaluieren
Wer KI-Angriffe mit konventionellen Mitteln abwehren will, arbeitet strukturell im Nachteil. Unternehmen sollten prüfen, welche KI-basierten Sicherheitslösungen – etwa im Bereich Anomalieerkennung oder automatisierter Incident Response – sinnvoll integrierbar sind.
4. Incident-Response-Pläne anpassen
Reaktionspläne müssen explizit Szenarien abdecken, in denen KI als Angriffswerkzeug eingesetzt wird – inklusive klarer Eskalationswege und Kommunikationsprotokollen für betroffene Stakeholder.
Strukturelles Problem: Fachkräftemangel verstärkt die Lücke
Ein zusätzlicher Belastungsfaktor ist der anhaltende Fachkräftemangel im Cybersecurity-Bereich. Viele Sicherheitsteams sind bereits mit dem laufenden Betrieb ausgelastet und verfügen kaum über Kapazitäten für die strategische Neuausrichtung, die KI-Bedrohungen erfordern.
Das erhöht den Druck auf die Führungsebene, Ressourcen gezielt umzuschichten und externe Expertise einzubinden.
Einordnung für deutsche Unternehmen
Für mittelständische und große Unternehmen in Deutschland ist die Befundlage ein deutliches Signal. Regulatorische Anforderungen – etwa aus NIS2 oder dem IT-Sicherheitsgesetz 2.0 – decken KI-spezifische Risiken bislang nur teilweise ab. Unternehmen, die ihre Sicherheitsarchitektur nicht aktiv auf KI-gestützte Angriffsmuster ausrichten, riskieren nicht nur operative Schäden, sondern auch Compliance-Lücken.
Eine strukturierte Gap-Analyse der bestehenden Security-Strategie – ausdrücklich mit Blick auf KI-Szenarien – dürfte in vielen Organisationen längst überfällig sein.
Quelle: ZDNet – Security leaders aren’t ready for AI attacks: 4 actions to take
