KI-Einsatz Cyberabwehr und KI: Heute Unsicherheit, morgen Schlüsselrolle?

Anbieter zum Thema

Sophos Technology GmbH

CADFEM Germany GmbH

Kendox AG

Esker Software Entwicklungs-und Vertrieb

Laut einer Management-Studie von Sophos gibt es je nach Branche und Firmengröße große Unterschiede in der Einschätzung von KI in der Cybersicherheit. Aktuell überwiegt noch die Sorge vor krimineller KI-Nutzung. Für die Zukunft glaubt eine Mehrheit an eine Schlüsselrolle der KI in der Cyberabwehr.

Künstliche Intelligenz ist längst Teil des digitalen Angriffsarsenals: Mit KI-basierten Taktiken wie täuschend echten Deepfakes, intelligentem Phishing oder Social Scams erweitern Cyberkriminelle kontinuierlich ihr Instrumentarium. Doch auch auf der Gegenseite, in den Sicherheits-Infrastrukturen der Unternehmen, erweist sich KI mit seinen Möglichkeiten für Erkennung, Prävention und automatisierter Cyberabwehr als wichtiges Standbein der Cybersicherheit. 

Und die Bedeutung der KI in der Cyberabwehr wächst an dieser Stelle. Wie hoch aber ist die tatsächliche Relevanz von KI aus Sicht der Verantwortlichen in Unternehmen in Deutschland, Österreich und der Schweiz? Neue Zahlen aus der diesjährigen Management-Studie in der DACH-Region von Sophos liefern hierzu ein differenziertes und teils auch überraschendes Bild.

Chance oder Risiko – die Mehrheit der Führungskräfte ist unentschlossen

In der Gesamtbetrachtung der DACH-Region hält nur rund ein Fünftel der befragten Führungskräfte (20 Prozent) den Einsatz von KI für „sehr wichtig" in der Cybersicherheit. 12,3 Prozent aller Befragten (Deutschland 13 Prozent, Schweiz und Österreich je 12 Prozent) halten die Technologie aktuell noch weitestgehend irrelevant für diesen Bereich. Gleichzeitig stufen 28 Prozent der Befragten die Technologie vor allem als Risiko ein, weil sie auch von Cyberkriminellen aktiv genutzt wird. Der mit Abstand größte Anteil, nämlich 36 Prozent, ist sich unsicher und gibt an, die Rolle von KI in der Cyberabwehr nicht einschätzen zu können.

„Wir erleben derzeit eine digitale Schlüsselphase: Viele Führungskräfte erkennen aktuell die strategische Relevanz von KI für den Cyberschutz noch nicht oder sind verunsichert durch die gleichzeitigen Risiken. Hier braucht es gezielten Wissenstransfer und konkrete Anwendungsbeispiele, um das Potenzial von KI in der Cyberabwehr zu verdeutlichen“, sagt Michael Veit, Security Evangelist bei Sophos. Die Empfehlung von Michael Veit ist ein pragmatischer Einstieg in intelligente Technologien: „Unternehmen sollten mit kleinen, kontrollierbaren KI-Pilotprojekten in der Threat Detection oder E-Mail-Sicherheit starten. Wichtig sind außerdem Investitionen in die Weiterbildung der IT-Teams und klare Governance-Richtlinien für den KI-Einsatz. So können sie schrittweise Erfahrungen sammeln und das enorme Potenzial der Technologie für ihre Sicherheitsstrategie erschließen.“

Handel sieht KI besonders kritisch

Ein Blick in die einzelnen Branchen zeigt, wie stark die Wahrnehmung von KI im Sicherheitskontext variiert. Besonders verhalten reagiert das verarbeitende Gewerbe, in dem knapp 40 Prozent der Befragten angaben, die Bedeutung von KI nicht beurteilen zu können. Im Dienstleistungssektor fällt der Anteil der Unsicheren ebenfalls hoch aus, allerdings wird KI hier auch häufiger als strategisch wichtig bewertet. Der Handel zeigt sich besonders sensibel gegenüber den Risiken: Dort äußerten länderübergreifend knapp 39 Prozent der Befragten die Sorge, dass KI primär als Angriffs-Werkzeug genutzt werden könnte.

Größere Unternehmen setzen stärker auf KI in der Cyberabwehr

Einen deutlichen Einfluss auf die Einschätzung von künstlicher Intelligenz hat auch die Unternehmensgröße. In Betrieben mit mehr als 200 Mitarbeitenden bewerten die Befragten den Einsatz von KI signifikant häufiger als relevant. So stuften rund 28 Prozent der größeren Unternehmen in Deutschland den KI-Einsatz als „sehr wichtig“ ein – ähnlich hoch wie in Österreich (28,6  %) und der Schweiz (35,3  %). In kleineren Unternehmen mit 50 bis 199 Mitarbeitenden hingegen liegt dieser Anteil durchweg niedriger. Die Ergebnisse legen nahe, dass mit steigender Unternehmensgröße auch die digitale Reife und die Bereitschaft zur Auseinandersetzung mit KI wachsen.

Pro oder contra von KI in der Cyberabwehr ist eine Frage des Alters

Auch das Alter der Führungskräfte beeinflusst die Bewertung deutlich. Befragte unter 45 Jahren zeigen in allen drei Ländern eine höhere Zustimmung zur Aussage, dass KI ein bedeutender Faktor für die Cyberabwehr ist. In der Schweiz liegt dieser Anteil beispielsweise bei 26 Prozent unter den Jüngeren, während nur sieben Prozent der älteren Befragten zustimmen. Gleichzeitig erweist sich die Unsicherheit bei den über 45-Jährigen durchweg am höchsten.

Unternehmen aus der Schweiz am zurückhaltendsten

In der länderspezifischen Auswertung zeigt sich die Schweiz insgesamt am vorsichtigsten: Nur 16 Prozent der dortigen Befragten halten KI für strategisch wichtig, aber 48 Prozent fühlen sich nicht in der Lage, deren Rolle überhaupt einzuschätzen. In Deutschland (21 Prozent) und Österreich (22 Prozent) sind die Zustimmungswerte deutlich höher – wenngleich auch hier jeweils ein Drittel der Führungskräfte angibt, keine klare Einschätzung treffen zu können.

Künftige Schlüsselrolle der KI in der Cyberabwehr

Trotz aktueller Unsicherheiten rund um KI in der Cyberabwehr glauben die meisten an eine Schlüsselrolle der Technologie in der Zukunft: In allen drei Ländern halten es viele Befragte für realistisch, dass KI in den nächsten fünf bis zehn Jahren eine zentrale Rolle in der Cybersicherheit übernehmen könnte. In Deutschland halten das insgesamt 65 Prozent der Befragten für „auf jeden Fall" oder „vielleicht" vorstellbar. In Österreich liegt dieser Anteil mit 72 Prozent sogar noch höher. In der Schweiz zeigen sich mit 74 Prozent die größten Zukunftserwartungen an KI-Technologien. Auffällig ist dabei die Haltung der jüngeren Befragten unter 45 Jahren: In der Schweiz zum Beispiel halten hier 78,3 Prozent den KI-Einsatz künftig für realistisch – deutlich häufiger als ihre älteren Kollegen.

Am Wendepunkt: Von Zögern zu strategischem Handeln

Die Ergebnisse zeigen: Auch wenn derzeit noch viele Fragen offen sind, scheint die strategische Bedeutung von KI in der Cybersicherheit – vor allem mit Blick auf die kommenden Jahre – erkannt zu werden. Vieles deutet darauf hin, dass die Technologie an einem Wendepunkt stehen könnte. So dominieren zwar heute noch Unsicherheit und Risikobewusstsein. Allerdings zeichnet sich für die kommenden Jahre auch ein deutlicher Wandel in der Akzeptanz und vermuteten Rolle ab. Besonders bemerkenswert ist dabei das Gefälle zwischen den Generationen. Jüngere Führungskräfte haben bereits heute einen deutlich positiveren Blick auf die intelligenten Systeme und trauen ihr häufiger künftig eine zentrale Rolle zu.

Für Unternehmen ergeben sich daraus klare Handlungsfelder: Wissensaufbau im Management, praktische Pilotprojekte und eine stufenweise Integration von KI-Tools in die bestehende Sicherheitsarchitektur. „Der Schlüssel liegt darin, KI nicht als abstraktes Konzept zu betrachten, sondern konkrete Anwendungsfälle zu identifizieren und in kleinen Schritten zu testen. So entsteht Vertrauen durch praktische Erfahrung“, ist Michael Veit überzeugt.

Zur Methodik der Umfrage: Ipsos hat im Auftrag von Sophos im Frühjahr 2025 200 C-Level-Manager (keine IT-Verantwortlichen) aus verschieden Branchen in Deutschland sowie jeweils 50 in Österreich und der Schweiz zum Thema IT-Sicherheit in ihren Unternehmen befragt.
Sophos als Anbieter von Managed Detection and Response Services (MDR)  unterstützt mehr als 28.000 Organisationen. Die Sophos-Central-Plattform enthält Endpunkt-, Netzwerk-, E-Mail- und Cloud-Sicherheitslösungen.

Digitale Unterwelt

Cyberkriminelle: Mit KI auf Fahndung in Darknet-Foren