Im vergangenen Jahr zeigten sich deutsche Unternehmen wenig beeindruckt von den Sicherheitsrisiken von ChatGPT und Co. Sie vertrauten vielmehr den Generative-KI-Tools und ihren Vorteilen. Laut einer neuen Studie von Gigamon hat nun die Skepsis gegenüber GenAI zuletzt zugenommen.
(Bild: RomixImage/Adobe Stock)
Es sind nun mehrere Jahre vergangen, seit ChatGPT den Hype um generative KI und neue KI-Tools ausgelöst hat. Viele Unternehmen stellten sich im Zuge dessen die Frage, wie sicher und vertrauenswürdig die Technologie überhaupt ist. Schließlich wird sie – ähnlich wie Instant Messaging und Social Media Apps – im öffentlichen Diskurs besonders in Sachen Sicherheit eher kritisch hinterfragt.
Gigamon, Anbieter von Lösungen für Deep Observability, hat auch in diesem Jahr wieder 150 deutsche CIO/CISOs zu diesem Thema befragt. Sie beantworteten dabei Fragen rund um das Thema Sicherheit moderner Technologien und Umgang mit Risiken. Im Vergleich zur letztjährigen Untersuchung lassen die aktuellen Ergebnisse eine deutliche Veränderung in der Wahrnehmung vermuten.
180-Grad-Wende: Blick auf generative KI wird kritischer
Laut der Hybrid-Cloud-Studie von 2023 stand die Mehrheit der deutschen Unternehmen generative KI im letzten Jahr noch optimistisch gegenüber. 75 Prozent der befragten CIO/CISOs sahen keinen Grund, ChatGPT nicht zu nutzen. Der Rest hatte das Tool entweder bereits aus dem Unternehmen verbannt (fünf Prozent) oder beschäftigte sich mit den Risiken, um eine baldige Entscheidung zu treffen (20 Prozent).
Mittlerweile hat diese Einstellung eine 180-Grad-Wende gemacht. Heute setzen deutlich weniger deutsche Unternehmen die Technologie bedenkenlos ein (31 Prozent). 25 Prozent haben die Initiative ergriffen und ChatGPT und Google Gemini abgeschafft (25 Prozent). 44 Prozent werten die möglichen Sicherheitsrisiken derzeit noch aus. Somit scheint das Vertrauen in Generative KI im Laufe der letzten zwölf Monate abgenommen zu haben.
Generative KI: Vertrauen in Instant Messaging Apps steigt
Eine gänzlich andere Entwicklung ereilt WhatsApp. Im letzten Jahr stieß die Instant Messaging App auf mehrheitliche Ablehnung von Seiten der CIO/CISOs. Damals gaben 67 Prozent an, den Einsatz der Anwendung unterbunden zu haben. Kein einziges der befragten Unternehmen erlaubte WhatsApp innerhalb der geschäftlichen Grenzen. Aus der aktuellen Umfrage geht jedoch hervor, dass sich der Umgang mit der App gelockert hat. Nur noch 22 Prozent der CIO/CISOs haben sie aus Sicherheitsgründen verboten. Und 34 Prozent gaben an, dass sie keine Bedenken haben, wenn Mitarbeitende WhatsApp nutzen.
Geht es um TikTok, hat sich die Lage ebenfalls geändert. Während die Kurzvideo-App 2023 bei zehn Prozent der Befragten nicht sonderlich positiv in deren Gunst stand, 89 Prozent potenzielle Sicherheitsrisiken prüften und nur ein Prozent kein Problem mit ihr hatte, ist der Standpunkt deutscher Unternehmen heute weniger eindeutig. Zwar verbieten mehr von ihnen die Nutzung von TikTok (47 Prozent), aber auch der Anteil derjenigen, die die App erlauben, ist um 23 Prozent gestiegen.
Ali Moniri ist Technical Lead EMEA bei Gigamon.
(Bild: Gigamon)
„Deutsche Unternehmen realisieren langsam, dass generative KI nicht so harmlos ist wie viele von ihnen anfangs gedacht haben. Womöglich sind sie selbst Opfer einer Phishing-Attacke gewesen, bei der täuschend echt wirkende E-Mails generiert wurden oder sie haben andere Nachteile durch die Technologie erfahren“, erklärt Ali Moniri, Technical Lead EMEA bei Gigamon. „Jedenfalls nehmen mehr Unternehmen die Risiken ernst, die mit ChatGPT, Google Gemini und Co. einhergehen, stellen die Anwendungen eingehend auf den Prüfstand und entscheiden sich zunehmend gegen den bedenkenlosen Einsatz. Doch auch wenn generative KI genauer unter die Lupe genommen wird, steigt interessanterweise die Akzeptanz anderer Anwendungen wie WhatsApp und TikTok, die bislang unter den wachsamen, skeptischen Augen von CIO/CISOs standen. Umso wichtiger ist es, die Sichtbarkeit der IT-Umgebung zu erhöhen, um möglichen Blind Spots entgegenzuwirken.“
Unternehmen erkennen zunehmend die Bedeutung von Deep Observability
Die Umfrage zeigt außerdem, dass IT-Verantwortliche in Deutschland zunehmend die Bedeutung von Sichtbarkeit bis hinunter auf Netzwerkebene (Deep Observability) erkennen, um sich vor Bedrohungen zu schützen, die sich über Blind Spots einschleichen könnten. Im Vergleich zum Vorjahr haben viele unter ihnen die Transparenz ihrer Infrastrukturen gefördert. 55 Prozent der Befragten berichten von Sichtbarkeit, die von der Netzwerk- bis zur Anwendungsebene reicht (2023: 28 Prozent).
53 Prozent der befragten Unternehmen geben an, dass sie bessere Einblicke in den bislang stark vernachlässigten verschlüsselten Datenverkehr haben (2023: 21 Prozent). Diese Schritte haben dazu geführt, dass sich weniger CIO/CISOs um Blind Spots sorgen als zuvor (31 Prozent; 2023: 52 Prozent). Denn sie sind nun in der Lage, Schwachstellen und aktive Angriffe schneller zu erkennen und zu bekämpfen. Daher ist Deep Observability beim Einsatz von Technologien wie ChatGPT und WhatsApp, die sich als potenzielle Schlupflöcher herausstellen können, ein absolutes Must-have.
Stand: 16.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die WIN-Verlag GmbH & Co. KG, Chiemgaustraße 148, 81549 München einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://kontakt.vogel.de/de/win abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
Zur Methodik der Studie: Für die Studie „Hybrid Cloud 2024“ hat Vitreous World im Auftrag von Gigamon vom 22. März bis 6. April 2024 1.033 IT-Verantwortliche mit Bereich CIO/CISO/CTO/CRO befragt. Diese stammen aus Deutschland (150), Großbritannien, Frankreich, den Vereinigten Staaten, Singapur und Australien. Gigamon ist Anbieter einer Lösung für Deep Observability, die verwertbare Informationen auf Netzwerkebene nutzt, um die Leistung von Observability-Tools zu optimieren. Die Kombination ermöglicht es, Sicherheits- und Compliance-Vorschriften einzuhalten, Ursachen für Leistungsengpässe schneller zu finden und den Verwaltungsaufwand von hybriden und Multi-Cloud-Infrastrukturen zu minimieren.