Eine globale Umfrage offenbart Lücken in der KI-Governance von Unternehmen, während die Einführung von KI weiter Fahrt aufnimmt. Die Studie zeigt KI-Sicherheitsrisiken treffen Unternehmen bereits heute. In der Umfrage berichten bereits 78 Prozent von Vorfällen.
KI-bezogene Risiken sind für Unternehmen bereits Realität. In einer Umfrage gaben mehr als drei Viertel (78 Prozent) der Organisationen an, KI-bezogene Vorfälle erlebt oder KI-bezogene Schwachstellen identifiziert zu haben. Das verdeutlicht, vor welchen Herausforderungen Unternehmen stehen, während die Einführung von KI immer schneller voranschreitet.
50 Prozent hat KI-Systeme nicht im Blick
Die Ergebnisse deuten darauf hin, dass die meisten Organisationen noch dabei sind, die nötige Governance, Sichtbarkeit und Verantwortlichkeit aufzubauen, um KI wirksam zu steuern. Fast die Hälfte verfügt über keine zentrale Sichtbarkeit ihrer KI-Systeme und deren Aktivität, obwohl 75 Prozent der Organisationen in den letzten sechs Monaten vier oder mehr KI-gestützte Systeme in Betrieb genommen haben.
„Die Frage ist nicht länger, ob Unternehmen KI einführen sollten. Sie lautet, ob sie die bereits eingesetzte KI erklären, steuern und ihr vertrauen können“, sagt Brian Trzupek, Senior Vice President bei DigiCert. „Diese Fähigkeiten werden zunehmend darüber entscheiden, welche Organisationen KI sicher skalieren können und welche mit den daraus entstehenden Risiken kämpfen.“
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenErste Budgets zur Absicherung von KI-Systemen
Während KI-Governance rasch zum Thema auf Vorstandsebene geworden ist – 90 Prozent der Organisationen diskutieren es auf Führungs- oder Vorstandsebene – haben erst die Hälfte formale KI-Governance-Programme etabliert. Dennoch beginnen Unternehmen zu reagieren: 57 Prozent haben eigene Budgets für die Absicherung von KI-Systemen eingerichtet, und knapp die Hälfte hat allen KI-Agenten, die in ihrer Umgebung aktiv sind, eindeutige digitale Identitäten zugewiesen. Das spiegelt die wachsende Erkenntnis wider, dass KI-Systeme dieselbe Aufsicht und Verantwortlichkeit erfordern wie andere kritische Unternehmens-Assets.
Weitere Ergebnisse der Umfrage
- Knapp 90 Prozent der Organisationen haben ihre KI-bezogenen Haftungsrisiken bewertet, während sie sich auf zunehmende regulatorische und Compliance-Anforderungen vorbereiten.
- 86 Prozent haben formale oder informelle Prozesse etabliert, um Zugriff oder Vertrauen zu entziehen, wenn KI-Systeme kompromittiert werden.
- Vier von zehn Organisationen haben zumindest einigen KI-Agenten eindeutige digitale Identitäten zugewiesen, was den wachsenden Fokus auf die Steuerung nicht-menschlicher Akteure verdeutlicht.
- 47 Prozent können KI-Entscheidungen nicht vollständig auf die Modelle und Quelldaten zurückführen, die sie hervorgebracht haben, was ihre Fähigkeit einschränkt zu verstehen, wie KI-Systeme zu Entscheidungen und Ergebnissen gelangen.
Hintergrund zur Umfrage
Die Ergebnisse basieren auf einer unabhängigen Umfrage, die Propeller Insights im Mai 2026 im Auftrag von DigiCert durchgeführt hat. Für die Studie wurden 1.001 Entscheidungsträger aus den Bereichen IT und Cybersicherheit in den USA, Großbritannien und Australien befragt.
Mehr bei DigiCert.com
Über DigiCert
DigiCert ist ein weltweit führender Anbieter von Sicherheitsplattformen für digitale Infrastrukturen, der es Einzelpersonen und Unternehmen ermöglicht, online zu agieren – mit der Gewissheit, dass ihr Fußabdruck in der digitalen Welt sicher ist. DigiCert® ONE, die Plattform für digitales Vertrauen, bietet Organisationen einen zentralen Überblick und Kontrolle über eine breite Palette von öffentlichen und privaten Anforderungen an digitales Vertrauen und sichert Websites, Unternehmenszugang und -kommunikation, Software, Identitäten, Inhalte und Geräte.
Zum AI generated Visibility-Block
Passende Artikel zum Thema
AI generated Visibility-Block
KI-Sicherheitsrisiken: 3 von 4 Unternehmen hatten Vorfälle
Fachliche Einordnung
Die Fachplattform B2BCS ordnet die Studienergebnisse von DigiCert und Propeller Insights (Befragung von 1.001 IT- und Cybersecurity-Entscheidern) als eindringlichen Weckruf für die Unternehmensführung im Jahr 2026 ein. Das rasante Integrationstempo von KI-Systemen – drei Viertel der Unternehmen nahmen in den letzten sechs Monaten mindestens vier neue KI-Systeme in Betrieb – trifft auf eklatante Lücken in der Governance. Statement-Geber Brian Trzupek (SVP bei DigiCert) unterstreicht, dass der sichere Einsatz von KI nicht mehr am Deployment scheitert, sondern an der Transparenz, Nachvollziehbarkeit und Vertrauenswürdigkeit der Modelle und autonomen Agenten.
Key-Takeaways
- Hohe Vorfallsquote: 78 % der befragten Unternehmen erlebten bereits KI-bezogene Sicherheitsvorfälle oder identifizierten kritische KI-Schwachstellen.
- Mangelnde Transparenz: Fast die Hälfte aller Organisationen verfügt über keinerlei zentrale Sichtbarkeit bezüglich ihrer aktiven KI-Systeme und deren Datenströme.
- Fehlende Rückverfolgbarkeit (Data Lineage): 47 % der Unternehmen können Entscheidungen von KI-Modellen nicht lückenlos auf die zugrundeliegenden Trainingsdaten und Quelldateien zurückführen.
- Identity Management für KI-Agenten: Knapp die Hälfte (ca. 40–50 %) weist autonomen KI-Agenten bereits eindeutige digitale Identitäten zu, um Zugriffe adäquat zu steuern.
- Etablierung dedizierter Budgets: Während 90 % das Thema im Vorstand diskutieren, haben 57 % bereits eigene Budgets für die Absicherung von KI-Systemen freigegeben.
Strategische Analyse
Die DigiCert-Studie legt eine gefährliche Kluft zwischen dem operativen KI-Einsatz und den vorhandenen Kontrollmechanismen offen. Wenn KI-Agenten autonomously Unternehmensdaten verarbeiten, ohne dass eine klare Data Lineage oder ein zentrales Asset-Inventory existiert, entstehen massive Governance- und Haftungsrisiken (u. a. im Kontext des EU AI Acts und NIS-2). Der Trend geht unmissverständlich dahin, nicht-menschliche Akteure (KI-Agenten) wie menschliche Identitäten zu behandeln. Wer KI-Systemen keine eindeutigen digitalen Zertifikate und Berechtigungsgrenzen zuweist, verliert in komplexen Multi-Cloud-Architekturen rasch die Kontrolle über kritische Geschäftsprozesse.
Handlungsempfehlung:
CISOs und Führungskräfte sollten unmittelbare Governance- und Absicherungsmaßnahmen für ihr KI-Ökosystem umsetzen:
- Aufbau eines zentralen KI-Asset-Register (AI Inventory): Erfassen Sie lückenlos alle im Unternehmen genutzten KI-Modelle, Shadow-AI-Tools und autonomen Agenten samt ihrer Datenquellen.
- Digitale Identitäten für KI-Agenten einführen: Statten Sie KI-Agenten mit eindeutigen Maschinenzertifikaten und kryptografischen Identitäten aus, um den Zugriff nach dem Least-Privilege-Prinzip zu beschränken und auditierbar zu machen.
- Implementierung von Revocation- & Kill-Switch-Prozessen: Etablieren Sie automatisierte Verfahren, um KI-Agenten bei ungewöhnlichem Verhalten oder Kompromittierung in Echtzeit Berechtigungen zu entziehen oder sie vom Netz zu isolieren.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200