IT-Sicherheit: 80-90% der Firmen haben keine Kontrolle

Das zeigt eine aktuelle Untersuchung von Cybersense.

Laut der Analyse vom 21. Juli 2026 verfügen schätzungsweise 80 bis 90 Prozent der deutschen Firmen über keine Souveränität in Sicherheitsfragen. Michael Pütz von Cybersense warnt vor zunehmenden Cloud-Abhängigkeiten und Lock-in-Effekten. Zur Bewertung der Risiken hat das Unternehmen eine neue ScoreCard entwickelt.

Deutsche Cloud bevorzugt, US-Anbieter gemieden

Eine Bitkom-Studie unter 603 Unternehmen vom selben Tag zeigt klare Präferenzen: Alle befragten Firmen bevorzugen Cloud-Rechenzentren mit Standort in Deutschland. 94 Prozent schließen Anbieter aus China explizit aus. Mehr als die Hälfte der Unternehmen (51 Prozent) lehnt Dienstleister aus den USA ab.

Dass dies kein theoretisches Szenario ist, zeigt ein prominenter Fall: Airbus migrierte am 20. Juli rund 70 kritische Anwendungen von AWS zum französischen Anbieter Scaleway. Der Konzern begründet den Schritt mit dem Schutz vor dem US-CLOUD Act und dem Wunsch nach einem eigenen Kill-Switch.

KI-Angriffe werden zum Wettlauf gegen die Zeit

Die Geschwindigkeit von Cyberangriffen hat sich durch KI massiv erhöht. Die europäische Cybersicherheitsbehörde ENISA warnte am 20. Juli: KI-gestützte Angriffe nutzen Schwachstellen innerhalb von Minuten aus. Unternehmen brauchen für Gegenmaßnahmen oft Stunden oder Tage. Langsame interne Entscheidungsprozesse gelten als größte Sicherheitslücke.

Auch beim Einsatz eigener KI-Systeme herrscht Misstrauen. Laut einer Studie von Boomi und Forrester haben 86 Prozent der Unternehmen KI-Agenten pilotiert. Doch nur 34 Prozent vertrauen diesen Systemen. Fehlende Kontrollmechanismen verursachen Zusatzkosten von durchschnittlich 2,1 Millionen US-Dollar durch Richtlinienverstöße.

Die rasanten Fortschritte bei der künstlichen Intelligenz bringen neue rechtliche Pflichten mit sich, die viele Unternehmen noch nicht vollständig überblicken. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern

Eine Okta-Studie ergänzt: 69 Prozent der Entscheider bremsen geplante KI-Projekte aus Sicherheitsbedenken.

Vorstände haften jetzt persönlich

Der regulatorische Rahmen wird im Sommer 2026 deutlich enger. Der Digital Operational Resilience Act (DORA) verschärft die persönliche Haftung für Vorstände und Geschäftsführer. Bei schwerwiegenden IT-Ausfällen oder mangelhafter Vorsorge drohen Konsequenzen nach Aktien- oder GmbH-Gesetz.

Die Meldefristen für IT-Vorfälle sind strikt:
- Erstmeldung: Innerhalb von 24 Stunden
- Zwischenbericht: Nach 72 Stunden
- Abschlussbericht: Spätestens nach einem Monat

Flankiert wird dies durch den Cyber Resilience Act (CRA), dessen Umsetzungsphase im September 2026 beginnt. Experten bereiten sich auf der Konferenz secIT digital Ende September auf die neuen Anforderungen vor.

Windows 10 als Sicherheitsrisiko

Trotz der Bedrohungslage stagnieren notwendige Modernisierungen. Laut Daten von Lansweeper läuft Windows 10 noch auf jedem sechsten PC (16,9 Prozent). In KMU liegt der Anteil mit 21,4 Prozent noch höher. Das ist kritisch: Für Windows 10 werden fast dreimal so viele Schwachstellen gemeldet wie für Windows 11.

Da für Windows 10 deutlich mehr Schwachstellen gemeldet werden als für das aktuelle System, ist ein Wechsel für die Unternehmenssicherheit unumgänglich. Dieser Gratis-Report zeigt Ihnen, wie die Installation und Datenübernahme stressfrei und ohne Risiko gelingt. Schritt-für-Schritt-Plan für Windows 11 kostenlos sichern

Die Dringlichkeit von Sicherheits-Patches unterstrich jüngst ein Ultimatum der US-Behörde CISA. Bis zum 19. Juli forderte sie die Behebung einer kritischen SharePoint-Lücke (CVE-2026-58644). Microsoft warnte zudem vor einer neuen Welle des ACR Stealers. Diese Malware-as-a-Service nutzt gefälschte Fehlermeldungen, um Zugriff auf Browserdaten sowie Dateien in OneDrive und SharePoint zu erlangen.

Der Finanzsektor sieht sich wachsenden Risiken gegenüber. Laut einer Erhebung von AlixPartners betrachten 70 Prozent der europäischen Banken Cybersicherheit als ihr größtes Risiko – eine Verdopplung zum Vorjahr. Nur 25 Prozent der Risikomanager trauen ihren Instituten zu, den Geschäftsbetrieb nach einem schweren Angriff zeitnah wiederherzustellen.

de | wirtschaft | 69825229 |