Cybersecurity im Wandel: Warum Unternehmen jetzt besonders gefordert sind

Der Gamechanger KI: Retter und Risiko zugleich

Künstliche Intelligenz revolutioniert die Cybersicherheit und gleichzeitig die Cyberkriminalität. 66 % der Unternehmen erwarten, dass KI in den kommenden zwölf Monaten den größten Einfluss auf die gesamte Cybersicherheitslage haben wird (World Economic Forum, 2025).

Doch hier entsteht das Kernproblem: Während Angreifer KI nutzen, um Phishing-Mails perfekter zu machen, Systeme zu scannen oder Schadsoftware zu verbessern, haben nur 37 % der Unternehmen überhaupt einen Prozess, um die Sicherheit neuer KI-Tools vor dem Einsatz zu prüfen (World Economic Forum, 2025). Viele Firmen setzen Modelle oder Tools ein, die sie nicht verstehen und öffnen damit ungewollt neue Hintertüren.

Deloitte bringt die Bedrohung klar auf den Punkt: Mit jedem KI-System in einem Unternehmen wird die Angriffsfläche größer, weil Daten, Modelle, Schnittstellen und Infrastrukturen geschützt werden müssen (Deloitte, 2025a).

Gleichzeitig kann KI aber auch die Verteidigung massiv stärken. Moderne Systeme erkennen Anomalien in Echtzeit, klassifizieren Schwachstellen, beschleunigen Sicherheitsanalysen und können sogar als „AI-CISO“ strategische Empfehlungen geben (World Economic Forum, 2025). Wer KI klug und sicher einsetzt, kann Angreifer erstmals schneller überholen, statt nur hinterherzulaufen.

Die unsichtbare Schwachstelle im eigenen Unternehmen: Schatten-KI

Schatten-KI beschreibt Künstliche Intelligenz-Anwendungen, die Mitarbeitende nutzen, ohne dass IT- oder Sicherheitsabteilungen davon wissen. Das kann harmlose ChatGPT-Nutzung sein oder es kann bedeuten, dass sensible Kundendaten, vertrauliche Dokumente oder interne Strategien bedenkenlos in externe Modelle kopiert werden. 

Laut KMPG gaben 48-49 % der Befragten an, sensible Unternehmensdaten in öffentliche KI-Systeme hochzuladen – darunter Finanzzahlen, Vertriebs- und Kundendaten oder sogar urheberrechtlich geschütztes Material. Besonders bedenklich: Am häufigsten passieren solche Verstöße ausgerechnet dort, wo Unternehmen Regeln eingeführt haben. 67 % der Mitarbeitenden in Firmen mit einem KI-Verbot und 56 % in Unternehmen mit KI-Richtlinie laden dennoch sensible Daten in öffentliche Digital-Tools. In Organisationen ohne Policy (33 %) oder mit unklarem Regelwerk (38 %) passiert das deutlich seltener. (KPMG & University of Melbourne, 2025)

Die Zahlen zeigen klar: Verbote funktionieren nicht, und Policies allein sorgen nicht für Sicherheit. Ohne konkrete Anleitung, klare Prozesse und echte Schulung zur verantwortungsvollen KI-Nutzung entstehen Schatten-KI-Risiken – unabhängig davon, was offiziell erlaubt oder verboten ist.

 Studien zeigen, dass Unternehmen keine vollständige Übersicht haben, wo KI eingesetzt wird. Die Angriffsfläche wächst durch KI-Systeme schneller, als Governance-Strukturen hinterherkommen. (Deloitte, 2025a) Es fehlen Sicherheitsprüfungen vor dem Einsatz neuer KI-Tools (World Economic Forum, 2025).

In dieser Kombination entsteht Schatten-KI nahezu automatisch und wird schnell zum Problem: Datenabfluss, Modellmanipulation, Compliance-Verstöße und massive Haftungsrisiken können die Folge sein. Unternehmen schaffen sich so unbeabsichtigt ihre eigene Schwachstelle.

Während professionelle Cyberkriminelle KI längst für Deepfakes, Phishing oder automatisierte Malware nutzen, werden in Unternehmen häufig ungeprüfte Services eingesetzt und erhöhen damit die eigene Angriffsfläche – zum Beispiel durch Prompt-Leaks oder ungewollte Datenabflüsse.

Der Ausweg: Sicherheit muss von Anfang an gedacht werden

Die Lösung liegt in einem konsequenten „Secure-by-Design“-Ansatz. Deloitte beschreibt dafür ein Modell, bei dem Sicherheit nicht am Ende eines Projekts „drübergepatcht“, sondern von Anfang an integriert wird (Deloitte, 2025b).

Das bedeutet: Sicherheit wird im gesamten Entwicklungsprozess berücksichtigt. Standards wie NIST, ISO 27001 und das NIST AI Risk Management Framework sind eingebettet. KI-Systeme, Daten und Anwendungen werden durchgängig geprüft, klassifiziert und kontrolliert. Das ganze Unternehmen erhält Transparenz darüber, welche Assets überhaupt existieren – die Grundvoraussetzung, um Schatten-KI zu verhindern.

Nur wenn Unternehmen genau wissen, welche KI wo läuft und welche Daten sie verarbeitet, können sie kontrollieren, statt überrascht zu werden.

Was das für deutsche Unternehmen bedeutet

Die Botschaft ist klar: Cyberangriffe sind kein Randphänomen mehr. Sie sind eine der größten Bedrohungen für die deutsche Wirtschaft und sie werden durch künstliche Intelligenz noch mächtiger. Unternehmen jeder Größe müssen deshalb ihre Sicherheitsstrategien modernisieren, ihre Daten schützen und Schatten-KI aktiv unterbinden.

Wer jetzt nicht handelt, riskiert nicht nur Millionenverluste, sondern auch seine Existenz. Wer aber früh begonnen hat oder sich schnellstmöglich damit beschäftigt, KI sicher einzusetzen, kann sich einen entscheidenden Vorteil verschaffen und damit auf lange Sicht gesehen zu den Gewinnern der digitalen Zukunft gehören.