Böswilliger Einsatz von KI besorgt Unternehmen und Behörden

Nicht nur in deutschen Unternehmen ist die Künstliche Intelligenz (KI) angekommen. Auch Kriminelle nutzen intelligente Tech-Tools verstärkt – und bedrohen dadurch die Cybersicherheit von Unternehmen. Das sind Ergebnisse der Studie Cybersecurity im Zeitalter von KI im Auftrag von dem Tech-Player Sopra Steria, für den der Marktforscher F.A.Z. Business Media Research im April und Mai 2024 sowohl 1.003 Erwerbstätige ab 15 Jahren in Deutschland als auch 564 Fach- und Führungskräfte der Branchencluster Finance (Banken und Versicherer), Automotive (inkl. Zulieferern) und öffentliche Verwaltung online befragte.

Demnach sehen rund drei Viertel der Unternehmen und Behörden eine verschärfte Bedrohungslage durch den böswilligen Einsatz von KI. Durch lahmgelegte Computersysteme, Datenlecks und Lösegelderpressung entstand der deutschen Wirtschaft allein im vergangenen Jahr ein Schaden von 148 Milliarden Euro, so der Branchenverband Bitkom. Durch den Einsatz von KI wird sich nach Ansicht der befragten Fach- und Führungskräfte die Bedrohungslage weiter verschärfen: 45 Prozent rechnen beispielsweise mit zunehmendem Datendiebstahl in den kommenden zwölf Monaten.

Unternehmen planen Cybersecurity-Strategie

Bei den befragten Unternehmen und Behörden steigt die Sorge, dass sich die Kräfteverhältnisse in Richtung der Angreifer verschieben. 71 Prozent der Fach- und Führungskräfte sind der Auffassung, dass Cyberkriminelle KI deutlich besser zum Angriff nutzen, als dies Unternehmen zur Abwehr tun. Laut Sopra Steria plant im Gegenzug jede dritte befragte Organisation, in den kommenden zwölf Monaten eine KI-basierte Cybersecurity-Strategie zu erarbeiten. Jede vierte nutzt bereits KI-gesteuerte Systeme zur Erkennung von Cyberangriffen. 54 Prozent sehen ohne den Einsatz von KI künftig keine Chance gegen Cyberangriffe.

Die größte Gefahr für erfolgreiche Cyberangriffe bleibt auch im KI-Zeitalter der Mensch, so die Umfrageergebnisse. 43 Prozent der Fach- und Führungskräfte sehen unangemessene Reaktionen der Mitarbeitenden auf Phishing-Angriffe als größte Schwachstelle ihrer Organisation.