Cybersecurity: wenn Komplexität zum größten Risikofaktor wird

Die digitale Bedrohungslage erreicht eine neue Dimension. Bereits der Global Cybersecurity Outlook 2026 des Weltwirtschaftsforums (WEF) vom Frühjahr dieses Jahres dokumentiert eine Welt, in der geopolitische Spannungen, künstliche Intelligenz (KI) und fragile Lieferketten die Sicherheitslandschaft grundlegend verändern. Für Unternehmen wird klar: Klassische Abwehrstrategien reichen nicht mehr aus, Resilienz wird zur Schlüsselkompetenz.

Die Zahlen sind eindeutig. 87 Prozent der Befragten identifizieren KI-bezogene Schwachstellen als das am schnellsten wachsendes Cyber-Risiko. 77 Prozent berichten von einer Zunahme von Cyber-Betrug und Phishing, 65 Prozent von wachsenden Lieferkettenrisiken. Die Herausforderung besteht heute weniger darin, Angriffe zu verhindern, sondern den Betrieb nach einem Vorfall schnell wiederherzustellen. Cyberbedrohungen entwickeln sich zu komplexen Multi-Payout-Angriffen, bei denen Daten verschlüsselt, erpresst und weiterverkauft werden. Intelligente Dateninfrastrukturen mit Anomalie-Erkennung, Breach-Analytik und automatisierter Isolation werden zum Fundament moderner Cyber-Resilienz.

KI als Komplexitätstreiber

Künstliche Intelligenz verstärkt diese Dynamik: 94 Prozent der Befragten gehen davon aus, dass KI im Jahr 2026 der bedeutendste Veränderungsfaktor in der Cybersicherheit sein wird. Die Studie zeigt: Der Anteil der Organisationen, die die Sicherheit von KI-Tools vor deren Einsatz prüfen, hat sich im Vergleich zum Vorjahr nahezu verdoppelt.

Gleichzeitig identifizieren 87 Prozent der Befragten KI-bezogene Schwachstellen als das am schnellsten wachsende Cyberrisiko. Die weitverbreitete Integration von KI-Systemen schafft neue Angriffsflächen, für die herkömmliche Kontrollen nicht ausgelegt sind. Angreifer nutzen generative KI, um Social-Engineering-Angriffe zu automatisieren und zu skalieren. Mit realistischen Phishing-Mails, Deepfakes und gefälschten Dokumenten umgehen sie Erkennungssysteme und menschliche Prüfungen.

Doch KI ist auch ein entscheidender Faktor für die Verteidigung. Wird sie in die Kerninfrastruktur eingebettet, können Unternehmen Bedrohungen in Echtzeit erkennen, automatisiert reagieren und prädiktive Analysen durchführen. Gerade bei knappen personellen Ressourcen sind diese Fähigkeiten besonders wertvoll.

Auffallend ist auch, dass sich die Risikowahrnehmung verschiebt. CEOs stufen Cyber-Betrug und Phishing mittlerweile als größtes Risiko ein – noch vor Ransomware, das 2025 an erster Stelle stand. CISOs hingegen priorisieren weiterhin Ransomware und Lieferkettenrisiken. Beide Perspektiven erfordern jedoch denselben Lösungsansatz: unveränderliche Backups, die auch bei einem Ransomware-Angriff intakt bleiben, kombiniert mit einem Zero-Trust-Sicherheitsmodell, bei dem kein Nutzer und kein System automatisch als vertrauenswürdig gilt.

Doch KI-gestützte Angriffe sind nicht die einzige aufkommende Bedrohung, auf die sich Unternehmen heute vorbereiten müssen. Hinzu kommt das Risiko „Harvest now, decrypt later“: Verschlüsselte Daten werden heute gesammelt, um sie künftig mit Quantencomputern zu entschlüsseln. Experten erwarten, dass Quantencomputer zwischen 2028 und 2033 klassische Verschlüsselungsverfahren wie RSA oder ECC in kurzer Zeit knacken können – der sogenannte Q-Day. Damit könnten heute gestohlene Daten künftig offen lesbar werden.

Trotz des wachsenden Handlungsdrucks haben laut aktueller Studien noch über 90 Prozent der Unternehmen weltweit keine Post-Quanten-Kryptographie (PQC) Roadmap. Die Umstellung auf quantensichere Verschlüsselung dauert bei großen Organisationen geschätzt 12 bis 15 Jahre – wer jetzt nicht beginnt, riskiert unzureichenden Schutz zum Q-Day.

Lieferketten als systemisches Risiko

Ein weiterer Komplexitätstreiber sind die Abhängigkeiten in digitalen Lieferketten. 65 Prozent der großen Unternehmen nennen Schwachstellen bei Drittanbietern als größtes Hindernis für ihre Cyber-Resilienz – ein Anstieg gegenüber 54 Prozent im Vorjahr.

Viele Unternehmen können die Integrität von Lösungen ihrer Partner nur eingeschränkt sicherstellen. Während 66 Prozent der Organisationen die Sicherheit ihrer Lieferanten bewerten, simulieren nur 27 Prozent Cybervorfälle oder üben die Wiederherstellung mit ihren Geschäftspartnern. Diese Lücke erhöht das systemische Risiko erheblich.

Resilienz als Antwort auf Komplexität

Deshalb vollzieht sich ein Paradigmenwechsel. Cyber-Resilienz bedeutet, die Auswirkungen schwerwiegender Cybervorfälle auf Geschäftsziele zu minimieren. Entscheidend sind schnelle Recovery-Fähigkeiten, die Ausfallzeiten reduzieren.

Die Merkmale resilienter Organisationen sind messbar: Hochresilienten Unternehmen (76 Prozent) beziehen ihre Sicherheit deutlich häufiger in Beschaffung und Lieferantenmanagement ein.

In diesem Kontext spielt die Demokratisierung von Cybersicherheit eine entscheidende Rolle. Die Kluft zwischen Organisationen, die sich eine robuste Sicherheit leisten können und jenen, die es nicht können, wächst. KMUs sowie der öffentliche Sektor sind dabei besonders gefährdet. Skalierbare Lösungen, die Enterprise-Grade-Resilienz auch für kleinere Organisationen zugänglich machen, können diese Lücke schließen. Automatisierte Bedrohungserkennung und Managed Backup Services reduzieren den Bedarf an internem Fachwissen und helfen gegen Fachkräftemangel.

Selbstverteidigende Infrastrukturen als neuer Maßstab für Resilienz

Mehrere Entwicklungen werden die Antwort auf zunehmende Komplexität prägen. Dazu gehören:

• Schnellere Erkennung und Wiederherstellung
• Automatisierte Isolation und Recovery
• Intelligente Dateninfrastrukturen mit Anomalie-Erkennung, Breach-Analytik und Post-Quanten-Kryptographie

KI-gestützte Cybersicherheitstools entwickeln sich vom Experiment zum Standard. Prädiktive Analytik und KI-gestützte Forensik zur Erkennung abnormaler Verhaltensweisen werden breit eingesetzt. Zudem rückt Data Governance in den Fokus: Zugriffskontrollen, Sicherheit und Herkunftsverfolgung über den gesamten Datenlebenszyklus werden zur Grundlage vertrauenswürdiger KI. Erfolgreich sind Unternehmen, die Resilienz als strategische Aufgabe verstehen und ihre Wiederherstellungsfähigkeit kontinuierlich stärken.