Interview IT-Sicherheit 2027: Diese Cyberrisiken müssen Unternehmen jetzt im Blick haben

Anbieter zum Thema

Eset Deutschland GmbH

CADFEM Germany GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Welche Cyberbedrohungen sollten Unternehmen jetzt auf dem Schirm haben – und wo lohnt sich die Investition in IT-Sicherheit 2027 am meisten? Im Interview ordnet ein Eset-Experte die Trends der it-sa ein und erklärt, wie KI und Managed Security Services die Sicherheitsstrategie verändern könnten.

Die IT-Security-Messe it-sa 2026 hat einmal mehr gezeigt, wie breit die Aufgaben für die IT-Sicherheit inzwischen gefasst werden müssen: Es geht längst nicht mehr allein um den Schutz einzelner Systeme. Unternehmen müssen digitale Geschäftsmodelle, Daten und Lieferketten absichern – und zugleich handlungsfähig bleiben, wenn Angriffe erfolgreich sind. Für Unternehmenslenker und IT-Entscheider stellt sich damit eine doppelte Frage: Welche Entwicklungen verlangen schon heute konkrete Entscheidungen, und welche Risiken werden 2027 an Gewicht gewinnen?

Welche Entwicklungen haben die it-sa dieses Jahr geprägt?  Und welche davon werden für Unternehmen im kommenden Jahr sicherheitsrelevant? Zwischen KI-gestützten Angriffen, wachsender Komplexität und knappen Fachkräften müssen Verantwortliche entscheiden, wo sie ihre Ressourcen einsetzen. Dabei geht es nicht nur darum, neue Bedrohungen früh zu erkennen. Ebenso wichtig ist, wie schnell Organisationen reagieren und nach einem Vorfall ihren Betrieb wiederherstellen können.

Im Interview mit dem Digital Business Magazin blickt Michael Schröder von Eset auf die Themen der Nürnberger IT-Sicherheitsmesse zurück und wagt den Ausblick auf 2027. Welche Entwicklungen dürften die Cyberbedrohungslage besonders stark beeinflussen? Welche Trends in der IT-Sicherheit 2027 werden überschätzt?

Den vollautonomen KI-Hacker halte ich momentan für ziemlich überschätzt. Natürlich entwickelt sich die Technik rasant, aber Kriminelle kommen auch mit gestohlenen Passwörtern und gut gemachtem Phishing erstaunlich weit. 

Michael Schröder, Head of Marketing bei Eset Deutschland

Herr Schröder, welche Trends und Themen prägten aus Ihrer Sicht die it-sa 2026?

Michael Schröder: Künstliche Intelligenz war natürlich überall. Das konnte man in Nürnberg kaum übersehen. In den Gesprächen ging es aber oft um ziemlich handfeste Probleme. Etwa darum, wer sich eigentlich um die IT-Sicherheit kümmert, wenn intern die Leute fehlen. Auch digitale Souveränität war ein großes Thema, wobei mir die Diskussion manchmal etwas zu kurz greift. Ein Rechenzentrum in Europa ist ja noch lange kein Beweis dafür, dass man technologisch unabhängig ist.

Experten-Talk

Wer gewinnt den KI-Wettlauf 2026 – und wer beherrscht die Cybersicherheit?

Welche drei Entwicklungen werden die Cyber-Bedrohungslage für Unternehmen 2027 am stärksten prägen?

Michael Schröder: KI wird Angriffe weiter beschleunigen und für Kriminelle günstiger machen. Dazu kommt das Thema digitale Identitäten. Ein gestohlenes Benutzerkonto kann heute schon reichen, um erheblichen Schaden anzurichten. Und dann haben wir noch die wachsende Abhängigkeit von externen Dienstleistern und Cloud-Plattformen. Wenn dort etwas schiefläuft, trifft das unter Umständen gleich eine ganze Reihe von Unternehmen. Ich glaube, das wird uns 2027 noch ziemlich beschäftigen.

Und welche Entwicklung wird 2027 aus Ihrer Sicht überschätzt? Und welche unterschätzen Unternehmen derzeit?

Michael Schröder: Den vollautonomen KI-Hacker halte ich momentan für ziemlich überschätzt. Natürlich entwickelt sich die Technik rasant, aber Kriminelle kommen auch mit gestohlenen Passwörtern und gut gemachtem Phishing erstaunlich weit. Was mir dagegen etwas zu kurz kommt, sind die KI-Agenten, die Unternehmen gerade selbst in ihre Prozesse einbauen. Die bekommen Zugriff auf Daten und dürfen teilweise eigenständig Aktionen ausführen. Da stellt sich schon die Frage, ob die Sicherheitskonzepte überall mithalten.

DER GESPRÄCHSPARTNER

Michael Schröder ist Cyber-Security-Stratege und Head of Marketing bei Eset Deutschland.

Apropos künstliche Intelligenz, wie wird sie die Angriffsmethoden künftig verändern und welche Fähigkeiten brauchen Unternehmen, um Schritt zu halten?

Michael Schröder: KI macht Angriffe schneller und einfacher, das sehen wir heute schon. Aber wir müssen auch auf das schauen, was Unternehmen selbst an KI einsetzen. Welche Skills nutzen die Systeme, auf welche URLs greifen sie zu und welche Daten fließen dabei wohin? Genau diese Transparenz wird zunehmend wichtig, denn auch KI-Anwendungen können zum Einfallstor werden oder sensible Informationen preisgeben.

Gleichzeitig ist KI längst Teil der Verteidigung: Wir arbeiten bei Eset seit über 30 Jahren an und mit künstlicher Intelligenz, um Bedrohungen zu erkennen und verdächtiges Verhalten zu analysieren. In unseren Lösungen und Services kommen bereits 70 verschiedene KI-Modelle zum Einsatz. Für Unternehmen wird es darauf ankommen, beides im Griff zu haben: die eigene KI-Nutzung und die Angriffe von außen.

Wo sollten Unternehmen ihre Security-Budgets momentan priorisieren: Prävention, Erkennung, Reaktion oder Wiederherstellung?

Michael Schröder: Das lässt sich pauschal schwer sagen. Wer keine vernünftige Prävention hat oder seine Backups nicht im Griff hat, sollte dort anfangen. Bei vielen Unternehmen sehe ich inzwischen aber ein anderes Problem: Sie haben jede Menge Sicherheitstechnik im Einsatz, nur fehlt oft jemand, der die Meldungen richtig bewertet und bei einem Angriff schnell handelt. Da würde ich zusätzliches Geld investieren. Ob man dafür eigene Spezialisten aufbaut oder sich externe Unterstützung holt, hängt natürlich auch von der Unternehmensgröße ab.

Interview

Digitale Souveränität: Strategien für mehr Kontrolle Europas in der Cloud

Welche Rolle spielen hier Managed Security Services künftig für Unternehmen, denen intern das Personal oder die Expertise fehlt?

Michael Schröder: Mal ganz praktisch: Welcher Mittelständler kann sich schon ein eigenes Security-Team leisten, das rund um die Uhr arbeitet? Für viele ist das schlicht unrealistisch. Managed Detection and Response kann hier eine Menge auffangen. Allerdings sollte man genau hinschauen, was der Dienstleister tatsächlich übernimmt. Es macht schon einen Unterschied, ob jemand einen Angriff nur meldet oder auch direkt Gegenmaßnahmen einleiten darf. Solche Dinge müssen vorher geklärt sein.

Wenn ein Unternehmen in den nächsten zwölf Monaten nur eine IT-Security-Maßnahme umsetzen kann: Welche sollte es Ihrer Meinung nach sein?

Michael Schröder: Ich würde mir als Erstes anschauen, wo Angreifer überhaupt ins Unternehmensnetzwerk gelangen können. Multi-Faktor-Authentifizierung sollte heute selbstverständlich sein, gerade bei Remote-Zugängen. In der Praxis sehen wir aber immer wieder falsch konfigurierte Server und Dienste oder Fernwartungszugänge, die unnötig offenstehen. Selbst vernetzte Kühltechnik kann zum Einfallstor werden, wenn sie schlecht abgesichert ist. Deshalb würde ich zunächst die eigenen Systeme und Zugänge gründlich überprüfen und solche Schwachstellen beseitigen. Das ist oft weniger aufwendig, als man denkt, und bringt bei der Sicherheit eine ganze Menge.