KI-Sicherheit: 78% der Unternehmen erleben Vorfälle unvorbereitet

Das McKinsey Global Institute beziffert das Produktivitätspotenzial durch KI, Automatisierung und Robotik für Deutschland auf bis zu 486 Milliarden US-Dollar. Besonders das verarbeitende Gewerbe soll mit 112 Milliarden US-Dollar profitieren, gefolgt von Handel und öffentlicher Verwaltung. Seit 2023 hat sich die Nachfrage nach KI-Kompetenz versechsfacht.

Doch die Realität sieht anders aus. Das Institut der deutschen Wirtschaft (IW) meldet für die letzten fünf Jahre ein jährliches Produktivitätswachstum von lediglich 0,4 Prozent. Trotzdem sehen 86 Prozent der Unternehmen in einer DIHK-Umfrage von Anfang 2026 KI als entscheidenden Treiber. Siemens etwa strebt innerhalb von drei Jahren eine Produktivitätssteigerung um 20 Prozent an.

Sicherheitsvorfälle: Jede vierte Organisation betroffen

Eine Digicert-Studie vom Mai 2026 zeigt alarmierende Zahlen: 78 Prozent der befragten Organisationen hatten bereits KI-bezogene Sicherheitsvorfälle. Drei Viertel der Unternehmen nahmen innerhalb von sechs Monaten vier oder mehr KI-Systeme in Betrieb.

Angesichts der rasanten Verbreitung von KI-Systemen stehen viele Unternehmen vor der Herausforderung, neue regulatorische Anforderungen rechtzeitig umzusetzen. Dieser kompakte Leitfaden unterstützt Ihre Rechts- und IT-Abteilung dabei, Fristen, Pflichten und Risikoklassen der aktuellen Gesetzgebung besser zu verstehen. EU AI Act in 5 Schritten verstehen – jetzt Leitfaden sichern

Das Problem: Die Kontrollinstanzen halten nicht Schritt. Zwar diskutieren 90 Prozent der Vorstände über KI-Governance, aber nur die Hälfte der Unternehmen hat formale Steuerungsprogramme. Ein Bitdefender-Bericht bestätigt: Fast die Hälfte der IT-Profis hat nur eingeschränkte Sicht auf die „Schatten-KI“ im Unternehmen. Besonders brisant: 55,2 Prozent der Betroffenen wurden aufgefordert, Sicherheitsvorfälle geheim zu halten.

KI-Agenten: Neue Risikoquelle mit weitreichenden Befugnissen

Immer mehr Unternehmen setzen auf KI-Agenten, die autonom auf E-Mails, Datenbanken und Geschäftsanwendungen zugreifen. Laut Orca Security nutzen bereits 56 Prozent der Unternehmen solche Agenten in der Produktion. Die Gefahr: Fehlhandlungen können unmittelbar finanzielle oder rechtliche Konsequenzen haben.

Sven Kniest von Okta fordert, KI-Agenten als neue Identitätsklasse zu behandeln. Er empfiehlt verwaltete digitale Identitäten mit spezifischen Zugriffsrechten und automatischen Abschaltmechanismen. Ohne klare Trennung von Daten und Befehlen bleibt die Architektur anfällig. Eine Thales-Studie von Anfang 2026 zeigt: 77 Prozent der Befragten sind besorgt, wenn KI-Agenten autonom in ihrem Namen handeln.

Da KI-Systeme zunehmend autonom agieren, verschärft sich die Notwendigkeit einer klaren Risikodokumentation und Qualitätssicherung. Erfahren Sie in diesem kostenlosen Report, welche Systeme als Hochrisiko eingestuft werden und was Unternehmen nun konkret für ihre Compliance tun müssen. Kostenlosen Report zur KI-Verordnung herunterladen

BSI mahnt: „KI beschleunigt Cyberangriffe“

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass KI auch Cyberangriffe beschleunigt. Unternehmen müssen Schwachstellen schneller schließen und Angriffsflächen reduzieren. Der Orca Security Report 2026 belegt den Nachholbedarf: 99,9 Prozent der behebbaren KI-Schwachstellen in untersuchten Systemen waren ungepatcht.

Die Gesellschaft für Informatik (GI) empfahl im Juli 2026 den Aufbau von Kompetenzzentren und Vertrauensinfrastrukturen. Hintergrund: Über 80 Prozent der deutschen Unternehmen fühlen sich von außereuropäischen Software- und KI-Plattformen abhängig.

Neue Standards und internationale Kooperationen

Google stellte Anfang Juli 2026 Initiativen wie SAIF und CoSAI vor, um die Sicherheit von KI-Systemen zu standardisieren. Internationale Kooperationen nehmen zu – etwa durch Leitfäden für Sicherheitsüberprüfungen („Red-Teaming“) oder neue Industrie-Chartas, die stärkere Selbstverpflichtungen der Hersteller vorsehen.

de | wissenschaft | 69735297 |