Cybersecurity: 119 neue Schwachstellen täglich, Patch-Quote nur 12%
02.07.2026 - 18:35:19 | boerse-global.de
Die zunehmende Professionalisierung von Cyberangriffen durch künstliche Intelligenz verändert die Verteidigungsstrategien grundlegend. Reine Bedrohungserkennung reicht angesichts schrumpfender Reaktionszeiten nicht mehr aus. Stattdessen rückt die Wiederherstellbarkeit von Systemen – die sogenannte Cyber-Resilienz – ins Zentrum der Maßnahmen.
Neue Lösungen für mobile Sicherheit
Anfang Juli brachte ein führender Hardware-Hersteller die Funktion ThinkShield TraceLock auf den Markt. Sie ist in ausgewählte Business-Laptops integriert und ermöglicht es, Geräte über Mobilfunknetze zu orten oder Daten aus der Ferne zu löschen – selbst wenn herkömmliche Netzwerkverbindungen unterbrochen sind.
Ziel: Die Kosten für Schadensbehebung um bis zu 40 Prozent senken und Systemausfallzeiten halbieren. Das reagiert auf eine alarmierende Marktlage: Einer aktuellen Studie zufolge sehen 90 Prozent der IT-Führungskräfte erhebliche Lücken bei der Vorbereitung auf KI-gestützte Bedrohungen.
KI-Modelle beschleunigen Angriffszyklen
Die Dringlichkeit für resilientere Architekturen zeigt ein neues KI-Modell namens Mythos. Es wurde im Frühjahr vorgestellt und kann tausende Schwachstellen in Browsern und Betriebssystemen automatisiert identifizieren. Die sogenannte Dwell Time – die Zeitspanne zwischen Eindringen und Entdeckung – schrumpft dadurch auf Minuten oder Sekunden.
Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Sicherheits-Report jetzt herunterladen
Doch die Patch-Disziplin bleibt vielerorts unzureichend. Rund 88 Prozent der bekannten Schwachstellen sind auch sechs Monate nach ihrer Entdeckung noch nicht behoben. In der Industrie kommen täglich etwa 119 neue Schwachstellen hinzu – ein Plus von 24 Prozent gegenüber dem Vorjahr. Der Branchenverband Bitkom bezifferte die Gesamtschäden durch Cyberangriffe für 2025 auf rund 289,2 Milliarden Euro.
Nicht-menschliche Identitäten als Risiko
Ein wachsendes Sicherheitsrisiko stellen KI-Agenten und automatisierte Dienste dar. In deutschen Unternehmen sind bereits bei 84 Prozent der Betriebe solche Agenten integriert. Pro Mitarbeiter entfallen im Schnitt 82 dieser nicht-menschlichen Identitäten. Fast 80 Prozent der Sicherheitsvorfälle kommen mittlerweile ohne klassische Malware aus – Angreifer missbrauchen stattdessen Zugangsdaten.
Die Komplexität der Verteidigung steigt zusätzlich durch Software-as-a-Service-Anwendungen (SaaS). Mittelständische Unternehmen nutzen oft zwischen 50 und 200 verschiedene SaaS-Lösungen, deren Datenkonsistenz und Sicherheit sich kaum zentral überwachen lassen.
Compliance-Experten warnen: Wer die KI-Verordnung ignoriert, riskiert empfindliche Strafen. Jetzt kostenlos herunterladen: Der Umsetzungsleitfaden zum EU AI Act mit allen relevanten Übergangsfristen. EU AI Act Leitfaden kostenlos sichern
Regulatorischer Druck verschärft sich
Flankiert wird die technische Entwicklung durch neue gesetzliche Vorgaben. Seit Dezember 2025 ist die NIS2-Richtlinie in Deutschland in Kraft. Rund 30.000 Unternehmen müssen striktes Risikomanagement betreiben und Vorfälle binnen 24 Stunden melden. Ende Mai 2026 konkretisierte ein Regierungsentwurf zur Stärkung der Cybersicherheit die Pflichten für Betreiber kritischer Infrastrukturen (KRITIS).
Diese müssen künftig Systeme zur Angriffserkennung direkt an das Bundesamt für Sicherheit in der Informationstechnik (BSI) anbinden. Bei Verstößen drohen Bußgelder von bis zu 500.000 Euro oder ein prozentualer Anteil des weltweiten Umsatzes. Vor diesem Hintergrund gewinnen Konzepte wie „Absolute Immutability“ – die unveränderbare Speicherung von Backups – an Bedeutung. Sie sollen den Geschäftsbetrieb auch nach einem erfolgreichen Zugriff auf Administrator-Konten aufrechterhalten.
