KI-Sicherheit: 4,63 Billionen Dollar gefährdete Unternehmensdaten
Veröffentlicht am: 11.08.2026 um 22:45 Uhr | Redaktion boerse-global.de
Die rasante Verbreitung künstlicher Intelligenz in der Arbeitswelt deckt erhebliche Sicherheitslücken in bestehenden IT-Strukturen auf. Berichten zufolge beläuft sich der Wert veralteter und nicht verwalteter Unternehmensinhalte, die durch das KI-Wachstum gefährdet sind, auf rund 4,63 Billionen US-Dollar. Herkömmliche Lösungen zur Vermeidung von Datenverlusten (Data Loss Prevention, DLP) erweisen sich in diesem Umfeld zunehmend als unzureichend, da sie mit der Dynamik und den Nutzungsmustern moderner KI-Anwendungen nicht Schritt halten können.
Schatten-KI und das Risiko privater Nutzerkonten
Ein zentrales Problem stellt die Nutzung von KI-Tools über nicht autorisierte Konten dar. Aktuelle Daten zeigen, dass 73,8 % der Interaktionen mit ChatGPT über private, nicht vom Unternehmen verwaltete Konten erfolgen. Bei anderen Diensten ist dieser Anteil noch höher: Bei Gemini liegt er bei 94,4 %, während er bei Bard einen Wert von 95,9 % erreicht. Diese fehlende Kontrolle führt zu unmittelbaren Sicherheitsrisiken. So erlitt beispielsweise Samsung im April 2023 innerhalb von nur 20 Tagen nach der Freigabe des ChatGPT-Zugangs drei Datenlecks.
Zusätzlich belasten Fehler von Drittanbietern die Sicherheitsbilanz. Schätzungen zufolge werden 55 % der KI-Fehler durch Lösungen externer Partner verursacht. Erste Organisationen reagieren bereits auf diese Bedrohungslage. Das Artesia General Hospital implementierte Darktrace als Reaktion auf KI-Sicherheitsrisiken, während AXIS Capital seine Datengovernance zentralisierte, um eine bessere Kontrolle über die Informationsflüsse zu gewährleisten.
Diskrepanz zwischen Geschäftsführung und Sicherheitsbeauftragten
Innerhalb der Unternehmen klafft eine Wahrnehmungslücke zwischen der Führungsebene und den IT-Sicherheitsexperten. Während 68 % der CISOs in Deutschland, Frankreich, Spanien und Großbritannien die eigenen Mitarbeiter als größtes Cyberrisiko im Zusammenhang mit KI betrachten, unterschätzen 78 % der Geschäftsführungen die damit verbundenen Gefahren. Diese Fehleinschätzung korreliert mit dem Verhalten der Belegschaft: Rund 64 % der Mitarbeiter nutzen bereits KI-Tools, die nicht offiziell autorisiert wurden.
Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. Jetzt kostenlosen Umsetzungsleitfaden zum AI Act sichern
Erschwert wird die Lage durch grundlegende Mängel in der Cyberhygiene. Untersuchungen belegen, dass 76 % der Mitarbeiter Passwörter mehrfach verwenden und 30 % diese mit Kollegen teilen. Zudem nutzen 70 % öffentliches WLAN für dienstliche Zwecke, und 55 % greifen mit privaten Geräten auf Unternehmensressourcen zu.
Lange Erkennungszeiten und hohe Schadenssummen
Die Effizienz bei der Bewältigung von Datenlecks bleibt eine Herausforderung für die Branche. Die durchschnittliche Zeit bis zur Erkennung eines Vorfalls beträgt 194 Tage. Wenn Unternehmen eigene Überwachungssysteme einsetzen, kann die Erkennungszeit auf 16 Tage verkürzt werden, wobei die Eindämmung weitere 64 Tage in Anspruch nimmt. Der gesamte Lebenszyklus eines Vorfalls beläuft sich im Durchschnitt auf 258 Tage.
Im Jahr 2024 waren 33 % der Lecks auf technische Schwachstellen, 16 % auf gestohlene Zugangsdaten und 14 % auf Phishing-Angriffe zurückzuführen. Die wirtschaftlichen Folgen sind massiv: Das Datenleck bei MOVEit betraf 62 Millionen Menschen. Beim Vorfall bei Change Healthcare waren 100 Millionen Amerikaner betroffen, was Kosten in Höhe von 2,4 Milliarden US-Dollar verursachte.
Wer sich mit dem Einsatz moderner Technologien befasst, muss auch die rechtlichen Rahmenbedingungen und Fristen im Blick behalten. Dieser kostenlose Download verschafft Ihnen den Überblick über den EU AI Act, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. Fristen und Pflichten der KI-Verordnung kompakt erklärt
Investitionsboom ohne unmittelbare Rentabilität
Trotz der Sicherheitsrisiken investieren die vier größten Technologieunternehmen mehr als 700 Milliarden US-Dollar in den Ausbau künstlicher Intelligenz. Analysten von Goldman Sachs stellen jedoch fest, dass die meisten Unternehmen bisher noch keine nennenswerte Rendite auf diese massiven KI-Ausgaben erzielen konnten.
Um die Risiken zu minimieren, empfehlen Experten eine strukturierte Herangehensweise. Sam Altman betonte in diesem Zusammenhang, dass er keine unmittelbare Bedrohung für den Arbeitsmarkt sehe. Unternehmen sollten stattdessen ihre Datenbestände präzise verstehen, klare Sicherheitsvorgaben (Guardrails) einrichten und verantwortliche Personen benennen, um den Herausforderungen der neuen Technologie zu begegnen.
