KI revolutioniert Cybersicherheit – und macht sie zur Daueraufgabe

Neue KI-Modelle entdecken tausende Sicherheitslücken in Minuten, während Unternehmen in der Defensive zurückliegen. Gleichzeitig erhöhen neue Gesetze und die Rückkehr zu On-Premises-Infrastrukturen den Druck.

Künstliche Intelligenz beschleunigt Cyberangriffe dramatisch und zwingt Unternehmen wie Behörden zu einem fundamentalen Sicherheitsumbruch. Das zeigt eine neue Analyse des SANS Institute und der Cloud Security Alliance.

KI findet Tausende Schwachstellen in Minuten

Die Lage hat sich grundlegend verschärft. Seit Mitte 2025 können sogenannte Frontier-KI-Modelle Tausende bisher unbekannter Sicherheitslücken (Zero-Day-Schwachstellen) in einem Bruchteil der Zeit aufspüren, die menschliche Analysten benötigen. In einem Test identifizierte das Modell Claude Mythos eine 27 Jahre alte Schwachstelle in OpenBSD – neben Tausenden weiteren unbekannten Problemen.

Anzeige

Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenloses E-Book: Cyber Security Trends 2024

„Frontier-Modelle machen es Angreifern billiger und einfacher, Systemschwächen zu finden“, warnte Richard Horne, Chef des britischen National Cyber Security Centre, bereits am Dienstag. Die Konsequenz? Organisationen müssen fundamentale Sicherheitshygiene wie Patch-Management priorisieren, um defensiv mithalten zu können.

Doch die Realität sieht anders aus. Eine Umfrage von Hornetsecurity unter mehr als 500 Führungskräften ergab: Zwar fürchten 85 Prozent KI-gestützte Cyberangriffe, aber nur 32 Prozent nutzen selbst KI-Tools für ihre Sicherheit. Fast die Hälfte gab zu, KI im vergangenen Jahr überhaupt nicht für Sicherheitszwecke eingesetzt zu haben.

Neue Bedrohungen und regulatorischer Druck

Parallel zu dieser defensiven Lücke tauchen neue, raffinierte Bedrohungen auf. Heute Morgen meldeten Geheimdienste die Verbreitung der Ransomware NBLOCK, die mit AES-256-Verschlüsselung arbeitet. Sie verbreitet sich über Phishing und Exploit-Kits – und es gibt keine öffentlichen Entschlüsselungstools.

Auch interne Schwachstellen bleiben kritisch. Das deutsche BSI warnte am Montag mit hoher Priorität vor einer Lücke in Microsoft Defender (CVE-2026-33825). Sie ermöglicht lokalen Angreifern Administratorrechte und betrifft Windows-Systeme sowie die Microsoft Defender Antimalware Platform.

Die Regulierungsbehörden versuchen, mit der rasanten Entwicklung Schritt zu halten. Die EU-Kommission startete am Mittwoch einen Digital Fitness Check, um Überschneidungen zwischen Schlüsselgesetzen wie der NIS2-Richtlinie, der DSGVO, dem Data Act und dem KI-Gesetz zu identifizieren. Ziel ist es, Hürden für multinationale Unternehmen abzubauen.

Anzeige

Achtung: Diese EU-KI-Pflichten gelten bereits seit August 2024 – ist Ihr Unternehmen vorbereitet? Viele Firmen unterschätzen die neuen Anforderungen des AI Acts – ein kostenloser Leitfaden zeigt, was jetzt zu tun ist. Umsetzungsleitfaden zum EU AI Act kostenlos herunterladen

Beratungsunternehmen empfehlen Firmen bereits, diese Überschneidungen zu kartieren. Denn die Meldepflichten des Cyber Resilience Act beginnen im September 2026; für Kernanwendungen wird er ab Dezember 2027 verbindlich.

Datenhoheit wird zum strategischen Faktor

Die steigenden KI-Anforderungen und der Wunsch nach strengerer Datenkontrolle führen zu einem strategischen Umdenken bei der Cloud-Nutzung. Eine Studie von Cloudian zeigt: 89 Prozent der befragten Unternehmen planen, ihre On-Premises-Infrastruktur in den nächsten zwei Jahren auszubauen. Drei Viertel haben bereits Workloads aus der Public Cloud zurückgeholt.

Datenhoheit ist der Haupttreiber (82 Prozent), dicht gefolgt von den Anforderungen KI-basierter Workloads (85 Prozent). Wirtschaftliche Gründe spielen ebenfalls eine Rolle: 84 Prozent der Unternehmen überschritten ihr Cloud-Speicherbudget, fast die Hälfte nennt explizit hohe Datenausgangsgebühren als Problem.

Deutschland untermauert diesen Trend gesetzgeberisch. Der Bundestag verabschiedete am 26. März das Data Act Implementation Act. Es ernennt die Bundesnetzagentur zur Aufsichtsbehörde, die bei Verstößen Bußgelder von bis zu 5 Millionen Euro oder 2 Prozent des weltweiten Umsatzes verhängen kann.

Privacy-by-Design wird zum Wettbewerbsvorteil

Während Unternehmen KI in Kundenservices integrieren, wird der Schutz der Privatsphäre zum entscheidenden Wettbewerbsfaktor. Ein Bericht des MIT Technology Review Insights argumentiert: Privacy-led UX ist Voraussetzung für den skalierbaren Einsatz von KI. Klare Transparenz führt zu höheren Opt-in-Raten und besserer First-Party-Datenqualität – die Grundlage für effektive KI-Personalisierung.

Die Praxis hinkt jedoch hinterher. Ein Audit von über 7.000 Websites im März ergab: 55 Prozent setzten Werbe-Cookies, selbst nachdem Nutzer widersprochen hatten. Einige Consent-Management-Plattformen wiesen Fehlerquoten von bis zu 91 Prozent auf. Gerichte in Jena und Dresden sprachen Verbrauchern Anfang des Jahres bereits Schadensersatz wegen unerlaubten Trackings zu.

Die EU-Kommission geht auch gegen Wettbewerbsverzerrung vor. Sie forderte Google am Mittwoch vorläufig auf, Suchdaten – einschließlich Rankings und Klick-Metadaten – unter fairen Bedingungen mit Wettbewerbern zu teilen. Dies soll anderen Firmen helfen, konkurrenzfähige KI-Chatbots und Suchmaschinen zu entwickeln.

Ausblick: Strengere Standards bis 2030

Die kommenden Jahre bringen eine strukturierte Verschärfung von Sicherheitsprotokollen. Die französische Regierung veröffentlichte einen detaillierten Cybersecurity-Fahrplan bis 2030. Bis Ende Juni will sie neue Richtlinien für Cloud-Sicherheit und Lieferketten-Audits finalisieren.

Bis Dezember wird die Multi-Faktor-Authentifizierung (MFA) für alle Administratoren verpflichtend. Eine Bestandsaufnahme von Systemen, die Post-Quanten-Kryptographie benötigen, wird erstellt. Die flächendeckende MFA für alle Nutzer ist für Anfang 2028 geplant, die vollständige Implementierung der Post-Quanten-Kryptographie für restriktive Systeme bis 2030.

Im Medizinsektor integriert die US-Arzneimittelbehörde FDA Cybersicherheit nun direkt in Qualitätsmanagementsysteme – sie wird verbindlicher Teil von Designkontrollen und Risikomanagement.

Der Markt für Cybersicherheitslösungen soll bis Ende 2026 über 520 Milliarden Dollar umfassen. Für kleine und mittlere Unternehmen liegt der Fokus auf grundlegender Resilienz. Experten betonen: Die Vermeidung klassischer „Sicherheitssünden“ wie übermäßiger Zugriffsrechte oder ungepatchter Systeme ist überlebenswichtig. Die durchschnittlichen Kosten eines einzigen Datendiebstahls liegen mittlerweile bei über 4,9 Millionen Dollar.

Für viele Unternehmen wird der Übergang von reaktiver Sicherheit zu kontinuierlicher Überwachung und NIST-konformen Praktiken die entscheidende Compliance-Herausforderung der nächsten zwei Jahre sein.