Experten-Talk Wer gewinnt den KI-Wettlauf 2026 – und wer beherrscht die Cybersicherheit?

Anbieter zum Thema

Okta Deutschland

CrowdStrike GmbH

Palo Alto Networks (Germany) GmbH

Tenable Network Security GmbH

Microsoft GmbH

mehr weniger

Zscaler Germany GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

weniger

Wenn Cyberschurken mit KI-Tempo angreifen, dann zählt jede Sekunde. Das Digital Business Magazin fragt bei Experten nach: Welche Strategie verschafft dem Mittelstand 2026 den einen Schritt Vorsprung in der IT-Security?

Die Cybersicherheits-Landschaft 2026 gleicht mehr denn je dem alten Wettlauf zwischen Hase und Igel, nur dass der Hase heute mit KI-Geschwindigkeit läuft. Wir haben Experten befragt: „Im KI-Wettlauf 2026 schlägt der ‚Hase‘ (Angreifer) in Lichtgeschwindigkeit zu. Welcher konkrete ‚Igel-Trick‘ – welche Strategie oder Technologie – entscheidet heute im Mittelstand darüber, ob man dem Angreifer diesen einen entscheidenden Schritt voraus bleibt, statt nur dem Schaden hinterherzulaufen?“

Aris Koios – Senior Technology Strategist bei Crowdstrike

Künstliche Intelligenz hat die Spielregeln in der Cyberkriminalität grundlegend verändert. Angreifer können heute Schwachstellen identifizieren, Angriffe automatisieren und Unternehmen mit einer Geschwindigkeit kompromittieren, mit der herkömmliche Security Operations schlicht nicht Schritt halten können. Wenn Schwachstellen innerhalb weniger Stunden ausgenutzt werden und Angreifer innerhalb von Minuten von der Account-Kompromittierung zum Datendiebstahl übergehen können, reichen traditionelle Patch-Zyklen und fragmentierte Sicherheitslösungen nicht mehr aus.

KI-Agenten als neue Verteidigungslinie: Für den deutschen Mittelstand ist es entscheidend, die Zeit zwischen Angreiferaktivität und Abwehrreaktion zu verkürzen. Dafür braucht es eine einheitliche Sichtbarkeit über Identitäten, Endpoints, Cloud, Daten und KI hinweg, die durch ein Operating Model unterstützt wird, welches Security-Teams ermöglicht, mit Maschinengeschwindigkeit zu reagieren. Genau das ist das Konzept des Agentic SOC: KI-Agenten automatisieren hochvolumige Aufgaben wie Detection, Triage und Response, während sich menschliche Analysten auf Strategie, Urteilsvermögen und komplexe Entscheidungen konzentrieren, die Erfahrung erfordern.

Um Angreifern einen Schritt voraus zu bleiben, benötigen Unternehmen eine kontinuierliche, KI-gestützte und angreiferorientierte Priorisierung. Diese identifiziert nicht nur, wo Schwachstellen bestehen, sondern auch, welche von wem aktiv ausgenutzt werden und welche Risiken am relevantesten sind.

Interview

Steigende Cyberbedrohungen: Die Rolle von KI in der modernen IT-Security

Dr. Beverly McCann – VP of Product bei Darktrace

Wenn mittelständische Unternehmen KI in ihre täglichen Abläufe integrieren, wird diese selbst zu einem Teil der Angriffsfläche, die es zu schützen gilt. Angreifer können Veränderungen bei KI-bezogenen Zugriffsrechten, Anwendungen und Datenflüssen in Maschinengeschwindigkeit ausnutzen. Dadurch wird es für Sicherheitsteams schwieriger, legitime Aktivitäten von ersten Anzeichen eines Angriffs zu unterscheiden. Um Angreifern einen Schritt vorauszubleiben, braucht es Sicherheits-Technologien, die den normalen digitalen Kontext eines Unternehmens verstehen und reagieren können, während sich ein Angriff noch entwickelt.

Verstehen, statt nur reagieren: Der „Igel-Trick“ besteht darin, der Geschwindigkeit der Angreifer mit Kontextwissen zu begegnen. Eine widerstandsfähige Sicherheits-Architektur setzt im gesamten digitalen Umfeld – Infrastruktur, Menschen und KI – auf verhaltensbasierte KI. Sie lernt, welche Vorgänge im Unternehmen normal sind, welche Zugriffsmuster typischerweise auftreten und welche Kommunikationswege zum Arbeitsalltag gehören. So kann sie auch bislang unbekannte Angriffe erkennen. Der entscheidende Vorteil entsteht durch die Verbindung von Erkennung und präziser autonomer Reaktion. Verhaltensbasierte KI kann sofort und selbstständig handeln, weil sie weder auf bekannte Signaturen oder bereits dokumentierte Angriffsmuster noch auf eine menschliche Bestätigung warten muss. Das System kann verdächtige Verbindungen einschränken und kompromittierte Zugänge sperren. Gleichzeitig können die Sicherheitsteams den Vorfall untersuchen, ohne den Geschäftsbetrieb unnötig zu beeinträchtigen.

Beim „Igel-Trick“ geht es deshalb nicht darum, über die schnellste KI zu verfügen. Entscheidend ist vielmehr ein System, das den unternehmenseigenen digitalen Kontext versteht und handeln kann, bevor aus einer einzelnen Anomalie ein echter Schaden entsteht.

Fragen & Antworten

Managed SOC: So stoppen Unternehmen Cyberangriffe in Minuten statt Tagen

Peter Schill – Senior Manager Systems Engineering bei Fortinet

Im KI-Wettrennen 2026 besteht der entscheidende „Igel-Trick“ für KMU nicht darin, Angreifern mit mehr Sicherheits-Tools zu entkommen. Vielmehr geht es darum, die Komplexität durch eine einheitliche, KI-gestützte Cybersecurity-Plattform zu reduzieren, die Netzwerk, Sicherheit, Transparenz und automatisierte Reaktionen vereint.

Da Angreifer KI nutzen, um ihre Erkundung zu beschleunigen, Schwachstellen auszunutzen und Angriffe zu skalieren, müssen KMU in der Lage sein, Bedrohungen mit maschineller Geschwindigkeit zu erkennen und einzudämmen. KI-gesteuerte Cybersecurity kann Signale in der gesamten Umgebung analysieren, die kritischsten Risiken priorisieren und Reaktionsmaßnahmen automatisieren, bevor ein Vorfall eskaliert.

Resilienz braucht mehr als Technologie: Dies ist besonders wichtig für Unternehmen, die mit einem Mangel an Fachkräften im Bereich Cybersecurity zu kämpfen haben. Eine einheitliche Plattform hilft Teams, mit weniger Ressourcen mehr zu erreichen, indem sie Abläufe vereinfacht und Routineaufgaben automatisiert. Gleichzeitig bleibt Schulung auf allen Ebenen des Unternehmens unerlässlich. Nicht nur, um das Bewusstsein für Cybersecurity zu stärken, sondern auch, um die Risiken von Shadow AI zu mindern, da Mitarbeiter KI-Tools zunehmend in ihre tägliche Arbeit integrieren, manchmal ohne formelle Governance-Rahmenbedingungen.

Letztendlich beruht Resilienz nicht auf einer einzelnen Technologie oder Taktik. Sie entsteht durch die Kombination von KI-gestützter Cybersecurity, einem einheitlichen Plattformansatz und den Fähigkeiten, die erforderlich sind, um fundierte Sicherheitsentscheidungen zu treffen. 

Cyberbedrohungen

Social Engineering: Mensch bleibt wichtigster Angriffsvektor

Michael Locher-Tjoa – Leiter des Mittelstandsgeschäfts von Microsoft DACH

Künstliche Intelligenz ermöglicht Angreifern, schneller Schwachstellen zu finden, Angriffe zu automatisieren und ihre Reichweite massiv zu vergrößern. Gleichzeitig können die meisten Mittelständler ihre Sicherheitsteams nicht beliebig vergrößern, denn der Fachkräftemangel bleibt eine der größten Herausforderungen in der Cybersicherheit. Den Wettlauf im Security-Bereich kann der Mittelstand aber gewinnen, wenn er seine Verteidigung genauso verstärkt wie die Angreifer ihre Attacken: mit der Hilfe von KI.

Der Vorsprung entscheidet: Die nächste Generation der IT-Sicherheit basiert nicht mehr nur auf menschlichem Know-how, sondern auf intelligenten Agentensystemen. Sie arbeiten wie ein eingespieltes Security-Team: Spezialisierte KI-Agenten suchen aktiv nach Schwachstellen, bewerten Risiken im jeweiligen Unternehmenskontext und unterstützen menschliche IT-Sicherheitsspezialisten bei Gegenmaßnahmen, bevor aus der Schwachstelle ein Sicherheitsvorfall wird. Microsoft hat erst kürzlich so ein agentisches Sicherheitssystem vorgestellt: Bei „Project Perception“ arbeiten spezialisierte Red-, Blue- und Green-Team-Agenten zusammen, um kontinuierlich Risiken zu erkennen, zu bewerten und auszuräumen.

Wer KI nicht nur den Angreifern überlässt, sondern auch seine Verteidigung in Echtzeit damit organisiert, verschafft sich den entscheidenden Vorsprung.

Cyberresilienz erhöhen

Cyberangriffe mit KI-Hilfe: Wie Unternehmen resilient werden