KI, Verantwortung und der Weckruf für die Cybersicherheit

Da Organisationen künstliche Intelligenz (KI) immer mehr nutzen, um Innovationen voranzutreiben, Betriebsabläufe zu transformieren und Entscheidungen zu optimieren, müssen sie auch einer anderen Realität gegenüberstehen: KI verändert rapide die Bedrohungslandschaft der Cybersicherheit. Während KI den CISOs hilft, die Erkennung und Reaktion zu verbessern, führt sie auch zu komplexeren Cyberangriffen. Die gleichen KI-Engines, die wertvolle Erkenntnisse liefern, können auch gefälschte Identitäten, Phishing-Kampagnen und Malware erzeugen.

Wipros State of Cybersecurity Report 2025 stellt diese Realität genau dar. Trotz des Versprechens von KI, die Sicherheit zu stärken, fallen Organisationen immer noch zurück. Dies liegt jedoch nicht an der Technologie, sondern an Verantwortungslücken, isolierten Governance-Plänen und mangelnder Cybersicherheitsbewusstseinsbildung. Viele Cyber-Angriffe resultieren nicht nur aus fortgeschrittenen Gegnern, sondern auch aus menschlichem Versagen und mangelnder Investition in grundlegende Cybersicherheit.

Die sich ausdehnende Bedrohungslandschaft

KI hat die Landschaft für Cyberkriminelle verändert. Sie können jetzt generative Modelle nutzen, um personalisierte Phishing-Nachrichten zu erstellen, die Automatisierung von Malware zu ermöglichen, die Erkennung vermeidet, und sogar Audio- und Video-Manipulationen nutzen, um durch Deepfakes Führungskräfte zu imitieren. Diese Taktiken sind nicht mehr nur auf nationale Akteure oder Elite-Hacking-Gruppen beschränkt, da sie über Open-Source-Tools und KI-as-a-Service-Plattformen zugänglich sind.

Wipros Forschung zeigt, dass 44 % der Organisationen interne Nachlässigkeit und mangelndes Bewusstsein für Cybersicherheit bei den Mitarbeitern als Top-Schwachstellen nennen, noch mehr als Erpressungssoftware auf dem Risiko-Index. Dies zeigt, dass viele Unternehmen nicht mit der sich verändernden Natur der Angriffe Schritt halten: veraltete Systeme, veraltete Software und schwache Patch-Management-Strategien machen es leicht für Cyberkriminelle, Netzwerke zu durchdringen.

Die Vernachlässigung grundlegender Sicherheitspraktiken ist nicht mehr ein veralteter oder verzeihlicher Fehler – es ist ein kritischer Geschäftsrisiko. Der Aufstieg von KI-gesteuerten Angriffen vergrößert nur die Lücke zwischen Organisationen, die Cybersicherheit ernst nehmen, und denen, die es nicht tun.

Verwischte Verantwortungsgrenzen

Eine der wichtigsten Erkenntnisse des Berichts ist das Fehlen von Klarheit bei der Verantwortung für Cybersicherheit. Während 53 % der CISOs direkt an die CIOs berichten, sind die restlichen über verschiedene Exekutivfunktionen verteilt, einschließlich COOs, CFOs und Rechtsabteilungen. Dies schwächt die Entscheidungsfindung und macht es verwirrend, wer wirklich für die Sicherheitsresultate verantwortlich ist.

Dieses Problem wird noch akuter, wenn KI ins Bild kommt. Der Bericht fand heraus, dass 70 % der europäischen Befragten der Meinung sind, dass die Implementierung von KI eine gemeinsame Verantwortung sein sollte, doch nur 13 % haben ein dafür zuständiges Team. Die Einführung von KI erfolgt oft ohne kritische Risikokontrolle und ohne klar definierte Verantwortung, was zu inkonsistenten Praktiken, unkontrollierten Schwachstellen und verpassten Chancen für die Ausrichtung an regulatorischen Rahmenbedingungen führt.

IT-Führungskräfte müssen Cybersicherheit und KI-Governance als strategische Prioritäten auf der Exekutiv-Ebene behandeln. Senior-Exekutiven müssen über passive Überwachung hinausgehen und an Planspielen, Szenario-Planungen und Cyber-Readiness-Überprüfungen teilnehmen. In der heutigen Umgebung sind Zusammenarbeit, Kommunikation und Krisenmanagement notwendig, um Resilienz zu erhalten.

KI-Rolle bei der Neugestaltung der Sicherheit

Während KI neue Bedrohungen geschaffen hat, bietet sie auch leistungsstarke Fähigkeiten, um Organisationen bei der Verteidigung ihrer Netzwerke zu helfen. KI-gesteuerte Bedrohungserkennung kann große Datenmengen in Echtzeit analysieren, falsche Positivergebnisse reduzieren und Verhaltensanomalien erkennen, die auf einen Angriff hindeuten könnten. Sie kann Incident-Triage automatisieren, Reaktionszeiten beschleunigen und Sicherheitsoperationen unterstützen.

Laut Wipro priorisieren 93 % der befragten Organisationen KI für Bedrohungserkennung und Reaktion, was die Wertschätzung der Organisationen für Bedrohungserkennung widerspiegelt. Diese doppelte Natur von KI erfordert einen abgewogenen und verantwortungsvollen Ansatz bei der Implementierung. Organisationen benötigen Governance-Rahmen, die Modell-Erklärbarkeit, Bias-Minderung und Einhaltung von Datenschutzgesetzen abdecken. Ohne diese kann KI zu einem unvorhersehbaren Risiko anstelle eines Instruments für Resilienz werden.

Warum Mitarbeiter-Schulung immer noch wichtig ist

In einer Welt mit fortschrittlichen KI-Tools bleibt menschliches Versagen immer noch die konsistenteste Schwachstelle in der Cybersicherheit. Phishing bleibt der Top-Angriffsvektor für 65 % der Organisationen. Da Angreifer KI nutzen, um überzeugendere soziale Ingenieurskunst-Taktiken zu erstellen, erhöht sich das Risiko von benutzergesteuerten Angriffen.

Einer der Hauptgründe dafür ist, dass Organisationen Cybersicherheitsschulung oft als einmalige Compliance-Aktivität betrachten. Sie muss jedoch ein kontinuierlicher Prozess sein, der sich im Laufe der Zeit entwickelt. Mitarbeiter sollten über allgemeine Bedrohungen und KI-gesteuerte Risiken wie Deepfake-Stimmen-Imitation oder Prompt-Injection-Angriffe auf KI-gesteuerten Plattformen geschult werden. Vernachlässigte Updates, unpatchte Systeme und die Abhängigkeit von veralteter Infrastruktur bleiben anhaltende Probleme und schaffen Chancen für Angriffe. Schulung muss Hand in Hand mit regelmäßigen Audits, Patch-Management und Abteilungsübergreifender Koordination gehen.

Um sich wirklich gegen moderne Bedrohungen zu verteidigen, müssen Organisationen in menschliche und maschinelle Intelligenz investieren und sicherstellen, dass ihre Teams so agil und anpassungsfähig sind wie ihre Technologien.

Aufbau einer Kultur der Verantwortung

Die Grundlage einer Cybersicherheitsstrategie ist nicht die Technologie, sondern Klarheit. Organisationen müssen definieren, wer für was verantwortlich ist, Governance-Strukturen etablieren und eine Sicherheitskultur fördern, die alle Bereiche umfasst.

Der Schlüssel besteht darin, den CISO oder die entsprechende IT-Führungskraft mit Autorität und Sichtbarkeit auszustatten. Es ist ratsam, cross-funktionale Cyber-Risiko-Räte zu bilden, die IT-, Compliance-, Rechts- und Geschäftseinheiten umfassen. Einige Unternehmen etablieren Ausschüsse auf Vorstands-Ebene, die sich speziell mit der Cybersicherheits-Überwachung befassen.

Governance-Rahmen für KI-Einsätze müssen Kontrollen über Trainingsdaten, Modell-Implementierung, Zugriffsrechte und Echtzeit-Überwachung umfassen. Diese Rahmen sollten sich parallel zu Vorschriften wie dem EU-KI-Gesetz und aufkommenden Branchenstandards für ethische KI-Nutzung entwickeln.

Mitarbeiter-Bildung über KI muss auch in diese kulturelle Veränderung eingebettet werden. KI-Sicherheit ist nicht nur ein IT-Problem – es ist eine gemeinsame Verantwortung über Abteilungen, Regionen und Rollen hinweg. Das gesamte Unternehmen profitiert, wenn jeder im Unternehmen seine Rolle bei der Schutz von Daten und Systemen versteht.

Von Bewusstsein zu Handeln

KI zeichnet die Cybersicherheits-Landschaft neu. Angreifer sind schneller, skalierbarer und zunehmend automatisiert. Verteidiger haben leistungsstarke Werkzeuge zur Verfügung, aber Werkzeuge allein retten sie nicht.

Organisationen müssen bessere Governance-Prozesse aufbauen, nicht nur leistungsstärkere Algorithmen. Dazu gehören die Klärung der Verantwortung für KI-Systeme und möglicherweise die Einbeziehung von KI in die Cybersicherheits-Mischung.

Der Bericht sendet eine klare Botschaft: Technologie entwickelt sich rasch, aber Menschen, Prozesse und Prioritäten bleiben zurück. Das Schließen dieser Lücke ist ein strategischer Imperativ, insbesondere jetzt, da KI ins Bild kommt. Es besteht kein Zweifel, dass KI die Art und Weise, wie wir leben und arbeiten, weiter verändern wird. Aber ob diese Veränderung Ihre Organisation stärkt oder gefährdet, hängt davon ab, wie ernst Sie Verantwortung nehmen, beginnend heute.