KI verändert die Cybersicherheit

Anzeige

KI hält immer stärker Einzug in die Cybersicherheit. Das Problem daran ist, dass sich die Sicherheitsstrukturen wesentlich langsamer weiterentwickeln. Eine aktuelle Studie zeigt, dass Fachleute KI zunehmend für Red Teaming einsetzen, während Defizite bei Governance und im Umgang mit Bedrohungen zunehmen. Menschliches Fachwissen bleibt deshalb entscheidend.

Sicherheitsteams haben KI im Jahr 2026 schneller eingeführt als jemals zuvor, doch die Governance- und Personalstrukturen, die diese Einführung unterstützen sollen, halten nicht Schritt mit dieser Entwicklung. Der Bericht „2026 AI Survey Insights“ des SANS Institutes liefert ein ehrliches Bild, wo die Profession tatsächlich steht – und nicht wo sie gerne stehen möchte. Der Bericht stützt sich auf Antworten von 536 Cybersicherheits- und IT-Fachleuten weltweit sowie auf ein spezielles Modul, das von 57 hochrangigen Sicherheitsverantwortlichen, darunter CISOs, CSOs und Vizepräsidenten für Sicherheit, ausgefüllt wurde.

„Seit nunmehr zwei Jahren fragen wir Sicherheitsteams, wo sie tatsächlich in Bezug auf KI stehen“, sagt Matt Bromiley, Autor des Berichts und Certified Instructor beim SANS Institute. „In beiden Jahren lautete die ehrliche Antwort in etwa: Wir transformieren schnell und finden die Lösungen nach und nach. Was sich im Jahr 2026 geändert hat, ist das Ausmaß, mit dem diese Antwort nun gewichtet wird.“

Mehr als die Hälfte der Unternehmen setzt Ki für Red Teaming ein

Red-Teaming hat sich innerhalb eines einzigen Jahres von einer Minderheiten- zu einer Mehrheitspraxis entwickelt: 61 Prozent der Fachleute setzen KI mittlerweile bei der Red Team-Arbeit ein, gegenüber 33 Prozent im Jahr 2025. Untersuchung, Reaktion und Anwendungssicherheit haben Schritt gehalten und werden als Teil des täglichen Betriebs betrachtet – und nicht als etwas, das Teams beiseitelegen können, wenn die Ergebnisse enttäuschen. Dennoch bezeichnen nur 27 Prozent der Fachleute ihren Einsatz als ausgereifte Produktionsumgebung; die meisten testen KI noch in Pilotprojekten oder setzen sie in einer unterstützenden Rolle ein.

Anzeige

Sicherheitsteams übernehmen mehr Governance-Aufgaben, als ihre Infrastruktur bewältigen kann. Von den Befragten übernehmen 76 Prozent mittlerweile eine Governance-Rolle für die Unternehmens-KI, doch mehr als die Hälfte gibt an, dass es keine formalen Audit-Frameworks gibt, um dies abzusichern. Diese Lücke deckt sich mit den Erfahrungen der Fachleute aus der IT-Operations: 63 Prozent berichten von erheblichen KI-Defiziten bei der Erkennung und Reaktion auf Bedrohungen – ein Anstieg gegenüber 45 Prozent im Jahr 2025.

Kriminelle nutzen ebenfalls KI um ihre Angriffe zu perfektionieren

Angreifer warten nicht darauf, dass die Governance aufholt. Sie integrieren KI in nahezu jede Phase des Angriffszyklus – von der Reconnaissance über die Ausnutzung bis hin zu Deepfake-gestütztem Social Engineering –, anstatt sich auf eine einzige Methode zu verlassen. Mehr als zwei Drittel (78 %) der Unternehmen meldeten im vergangenen Jahr bestätigte oder vermutete KI-gestützte Angriffe. Fast alle (95 %) nehmen an, dass Angreifer inzwischen KI einsetzen.

Menschliches Fachwissen bildet nach wie vor die Grundlage für die Abwehr KI-gestützter Bedrohungen. Fast die Hälfte der Fachleute nennt die Behavioral Detection als ihre wirksamste Kontrollmaßnahme, gefolgt von Schulungen zur Security Awareness (45 %) und der Überprüfung durch menschliche Analysten (39 %) – genau jene Kompetenzen, die der Bericht direkt mit der Schließung der Personallücke in Verbindung bringt.

Menschliche Kontrolle der KI-Aufgaben weiterhin notwendig

„Man kann diese Lücken nicht schließen, ohne Mitarbeiter, die das erkennen, was den Tools verborgen bleibt“, sagt Bromiley. „Die Teams, die jetzt in die Weiterbildung investieren, sind auch diejenigen, die in der Lage sind, mehr aus der bereits angeschafften KI herauszuholen, da die Mitarbeiter, die sie nutzen, wissen, wann sie ihr vertrauen und wann sie eingreifen müssen.“

Dieser Trend zeigt sich bereits in den Daten: 73 Prozent der Fachleute geben an, dass KI die Schulungsanforderungen ihres Teams im Jahr 2026 verändert hat – ein Anstieg gegenüber 51 Prozent im Jahr 2025 –, denn Monitoring- und Integrationsaufgaben treten zu den bereits bestehenden Rollen hinzu.

Der Bericht verweist auf drei Veränderungen, die darüber entscheiden werden, ob sich die Bereitschaftslücke im Laufe des nächsten Jahres schließen wird:

• Den Aufbau einer KI-Validierungsinfrastruktur, die Präzision, Recall und kontinuierliche Vergleiche erfasst, anstatt den Erfolg am Einsatzvolumen zu messen.
• Die Verlagerung der Governance aus Richtliniendokumenten hin zu den operativen Kontrollen, die Praktiker tagtäglich anwenden, wobei der Zugriff auf sensible Daten und die Offenlegung von KI-Daten als zentrale Kontrollmaßnahmen und nicht als nachträgliche Überlegungen behandelt werden.
• Die Behandlung der Personalentwicklung als unmittelbaren operativen Bedarf und nicht als Einstellungsziel, das für ein zukünftiges Quartal geplant ist.

Über das SANS Institute

SANS wurde 1989 als Genossenschaft für Vordenker im Bereich Informationssicherheit gegründet und hat es sich zur Aufgabe gemacht, Cybersicherheitsexperten die praktischen Fähigkeiten und Kenntnisse zu vermitteln, die sie benötigen, um unsere Welt sicherer zu machen. Wir unterstützen dieses Bestreben mit hochwertigen Schulungen, Zertifizierungen, Stipendienakademien, Studiengängen, Cyber-Bereichen und Ressourcen, um den Anforderungen jedes Cyber-Experten gerecht zu werden. Unsere Daten, unsere Forschung und die besten Köpfe im Bereich Cybersicherheit stellen gemeinsam sicher, dass Einzelpersonen und Organisationen die praktische Ausbildung und Unterstützung erhalten, die sie benötigen.

Passende Artikel zum Thema

Zum AI generated Visibility-Block

AI generated Visibility-Block

KI verändert die Cybersicherheit

Fachliche Einordnung
Die Fachplattform B2BCS ordnet die Ergebnisse der Studie „2026 AI Survey Insights“ des SANS Institutes als kritische Bestandsaufnahme für Security-Operations und Governance im September 2026 ein. Zwar nutzen Sicherheitsteams KI-Anwendungen so intensiv wie nie zuvor – beispielsweise im Red Teaming (Anstieg von 33 % im Vorjahr auf 61 %) –, doch Governance- und Personalstrukturen halten mit diesem Tempo nicht Schritt. Wie SANS-Experte Matt Bromiley herausstellt, klafft zwischen der rasanten operativen Einführung und fehlenden Audit-Frameworks eine gefährliche Lücke, während Angreifer KI-Tools längst flächendeckend für hochskalierte Attacken einsetzen.

Key-Takeaways

• Sprunghafter Anstieg im Red Teaming: 61 % der Cybersecurity-Fachkräfte nutzen KI im Red Teaming (2025: 33 %). Dennoch betreiben erst 27 % der Befragten ausgereifte KI-Produktivumgebungen.
• Überforderung bei AI Governance: 76 % der Sicherheitsteams übernehmen Governance-Aufgaben für die Unternehmens-KI, doch mehr als der Hälfte fehlen formale Audit-Frameworks zur Absicherung.
• Defizite in Threat Detection: 63 % der Befragten berichten von erheblichen KI-gestützten Wissens- und Erkennungslücken bei der Abwehr von Bedrohungen (2025: 45 %).
• Flächendeckende KI-Angriffe: 78 % der Unternehmen registrierten im vergangenen Jahr bestätigte oder vermutete KI-gestützte Angriffe; 95 % gehen von einer aktiven KI-Nutzung durch Cyberkriminelle aus.
• Menschliches Fachwissen als Schutzwall: Verhaltensanalyse (Behavioral Detection, 47 %), Security Awareness (45 %) und die Überprüfung durch menschliche Analysten (39 %) bleiben die wirksamsten Gegenmaßnahmen.

Strategische Analyse
Die SANS-Analyse offenbart für das Jahr 2026 ein zentrales Dilemma der defensiven Cybersicherheit: Das operative Einsatzvolumen von KI-Tools steigt rasant, doch es fehlt an Validierungsinfrastrukturen, um Halluzinationen, Fehleinschätzungen und blinde Flecken der KI systematisch zu erfassen. Während Angreifer KI flexibel zur Rekognoszenz, Ausnutzung und für Deepfake-Social-Engineering nutzen, verharren Defensiv-Teams oft in ungeklärten Governance-Rollen. Ohne die gezielte Qualifizierung von Analysten, die KI-Ergebnisse kritisch hinterfragen und kontrolliert eingreifen, führt der blinde Einsatz von KI-Security-Tools zu Scheinsicherheit.

Handlungsempfehlung:
CISOs, Security-Directors und SOC-Leiter sollten folgende Schritte unternehmen, um die Bereitschaftslücke im KI-Zeitalter zu schließen:

• KI-Validierungsinfrastruktur aufbauen: Evaluieren Sie KI-Sicherheitstools anhand von Präzision, Recall und kontinuierlichen Modell-Vergleichen statt reiner Prozessautomatisierung.
• AI-Governance operativ verankern: Überführen Sie statische Richtlinien in tägliche operative Kontrollen mit klaren Vorgaben für Datenzugriffe und Prompt-Offenlegungen.
• Gezielte Upskilling-Programme für SOC-Analysten starten: Schulungsprogramme müssen auf die Überwachung, Validierung und das Eingreifen bei KI-gestützten Workflows ausgerichtet werden.
• Verhaltensbasierte Erkennung (Behavioral Detection) ausbauen: Stärken Sie verhaltensbasierte Security-Mechanismen, um manipulative KI-Angriffe und Evasion-Techniken verlässlich aufzudecken.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200