KI-Einsatz Security Operations: KI wird Standard in der Cybersicherheit

Anbieter zum Thema

Arctic Wolf Networks Germany GmbH

d.velop AG

xSuite Group GmbH

Esker Software Entwicklungs-und Vertrieb

Wie der neue „AI Report“ von Arctic Wolf zeigt, reicht es nicht, bei den Security Operations ausschließlich auf Automatisierung zu setzen. Eine effiziente Cybersicherheit benötigt auch menschliche Aufsicht und Kontrollmechanismen.

Arctic Wolf, Anbieter von Security Operations, hat jetzt den „2025 AI Report“ veröffentlicht, der die Balance zwischen Mensch und KI als Erfolgsfaktor für Security Operations untersucht. Für die in Zusammenarbeit mit Sapio Research durchgeführte Studie wurden rund 2.000 IT- und Sicherheitsentscheider weltweit befragt. 99 Prozent der Befragten gehen davon aus, dass der Einsatz von KI ihre Investitionen in Cybersicherheitslösungen oder die Verlängerung bestehender Verträge in den nächsten zwölf Monaten beeinflussen wird.

Sicherheitsteams sehen sich heute mit einem unaufhörlichen Strom von tausenden Alerts aus fragmentierten Tools und isolierten Datenquellen konfrontiert. Mit begrenztem Personal und Ressourcen müssen sie schnelle, risikoreiche Entscheidungen treffen, welche Alarme untersucht werden sollen – wodurch gefährliche Bedrohungen oft im Datenrauschen verborgen bleiben. Das Ergebnis: Analysten-Burnout, langsamere Reaktionszeiten und eine erhöhte Risikolage.

KI unterstützt Security Operations

Dieser zunehmende Druck ist der Grund, warum KI zu einem entscheidenden Faktor in Cybersicherheits-Strategien geworden ist. Unternehmen betrachten KI nicht nur als Werkzeug, sondern als Partner in Security Operations. Sie nutzen moderne Bedrohungserkennung, um bösartige Aktivitäten schneller zu identifizieren, setzen Large Language Model-Assistenten zur Unterstützung von Analysen ein und automatisieren wiederkehrende Aufgaben durch KI-gestützte Workflows. In Kombination mit menschlicher Expertise können diese Fähigkeiten das Rauschen durchdringen, die Alert Fatigue reduzieren, Untersuchungen beschleunigen und Sicherheitsteams ermöglichen, sich auf die wirklich relevanten Bedrohungen zu konzentrieren.

Gerade in Deutschland gewinnt dieser Ansatz an Bedeutung: Der akute Fachkräftemangel in der IT-Sicherheit erschwert es Unternehmen, ausreichend qualifizierte Expertinnen und Experten zu finden. KI kann hier Sicherheitsteams entlasten, indem Routineaufgaben automatisiert und Analysen beschleunigt werden – ersetzt wird die menschliche Expertise dadurch jedoch nicht. Im Gegenteil: Die Studie zeigt, dass der Erfolg von KI maßgeblich von menschlicher Expertise und abhängt.

Security Operations erfordern und menschliche Kontrollmechanismen

Auch regulatorisch gewinnt das Thema an Gewicht: Vorgaben wie NIS2 oder DORA verpflichten Unternehmen in Europa, klare Verantwortlichkeiten und menschliche Kontrollmechanismen im Cyber-Risikomanagement zu verankern. Das unterstreicht, dass KI in der Cybersicherheit zwar ein wichtiges Werkzeug ist, ihre Ergebnisse jedoch weiterhin von Menschen geprüft und verantwortet werden müssen. Hier die wichtigsten Ergebnisse des Reports im Überblick:

• KI ist Standard in der Cybersicherheit: 99 Prozent der Unternehmen geben an, dass KI-Funktionen ihre Investitionen in Cybersicherheitslösungen oder die Verlängerung bestehender Verträge im kommenden Jahr beeinflussen werden, fast vier von zehn Budgets sind bereits an KI-gestützte Lösungen gebunden.
• Verbreitung wächst weiter: 73 Prozent der Unternehmen haben KI bereits in ihre Cybersicherheitsstrategie integriert. Spitzenreiter sind die USA (82 Prozent) und – weltweit betrachtet – die Finanzbranche (82 Prozent).
• Automatisierung verändert Security Operations: 73 Prozent planen den Einsatz von KI für 24/7-Security Operations Automation (Sicherheitsautomatisierung), 72 Prozent für bessere Threat Prediction und Prevention (Bedrohungsprognosen und -prävention) und 70 Prozent zur Verbesserung der Detection (Erkennungsfähigkeiten).
• Menschliche Expertise entscheidet: Mehr als zwei Drittel sagen, dass KI erheblichen menschlichen Input benötigt, 52 Prozent wollen ihre Teams für den Umgang mit KI weiterbilden, und 46 Prozent erwarten, dass Analysten stärker mit der Validierung von KI-generierten Alarmen beschäftigt sein werden.
• Herausforderungen bleiben bestehen: 33 Prozent nennen Datenschutz als größte Hürde bei der KI-Einführung, gefolgt von Kosten (30 Prozent) und der unzureichenden Abdeckung aller organisatorischen Anforderungen (28 Prozent).

KI als Grundpfeiler moderner Cybersicherheit

Dr. Sebastian Schmerl, VP Security Services EMEA bei Arctic Wolf, erklärt: „Künstliche Intelligenz entwickelt sich rasant zu einem Grundpfeiler moderner Cybersicherheit, doch erst in Verbindung mit menschlicher Expertise entfaltet sie ihre volle Wirkung. Die Ergebnisse dieses Reports geben IT-Entscheidern die nötigen Daten, um informierte und gezielte Investitionen zu tätigen und KI dort einzusetzen, wo sie messbare Ergebnisse liefert, das Alarmrauschen reduziert und Sicherheitsteams befähigt, effizienter zu handeln.“

Künstliche Intelligenz entwickelt sich zu einem Grundpfeiler moderner Cybersicherheit, doch erst in Verbindung mit menschlicher Expertise entfaltet sie ihre volle Wirkung. 

Dr. Sebastian Schmerl, Arctic Wolf

Cyberbedrohungen

Incident Response: Fünf Schritte zur schnellen Reaktionsfähigkeit