TÜV-Verband und BSI zeigen, dass nur jedes zehnte Unternehmen gegen KI-gestützte Cyberangriffe gerüstet ist.

Laut einer Studie von TÜV-Verband und BSI berichten 17 Prozent der befragten Unternehmen von bestätigten oder vermuteten KI-Vorfällen, während nur 11 Prozent eigene Prozesse dafür haben. Häufigste Angriffsform sind täuschend echte Phishing-Mails, genannt von 90 Prozent der Betroffenen.

Für die Erhebung wurden mehr als 500 Unternehmen ab 20 Mitarbeitenden befragt. 17 Prozent berichten von bestätigten Vorfällen, Verdachtsfällen oder beidem. 90 Prozent der Betroffenen nennen Phishing-Mails als Angriffsform, 40 Prozent automatisierte Angriffsskripte und 11 Prozent Deepfakes, etwa für gefälschte Stimmen bei Überweisungsbetrug. Nur 11 Prozent der Unternehmen mit KI-Nutzung haben spezielle Prozesse für KI-bezogene Sicherheitsvorfälle, 43 Prozent nutzen unangepasste allgemeine IT-Prozesse, ein Viertel hat gar keine Regelung.

TÜV-Präsident Dirk Stenkamp warnt, die registrierten Fälle könnten nur die Spitze des Eisbergs sein, da KI-generierte Nachrichten für Mitarbeitende kaum von echten zu unterscheiden sind. Gleichzeitig nutzen nur 31 Prozent der KI-anwendenden Unternehmen die Technologie zur eigenen Absicherung, während Angreifer ihre Methoden bereits automatisieren. Die Studie macht damit eine doppelte Lücke sichtbar: fehlender Schutz gegen KI-Angriffe von außen und fehlende Kontrolle über den eigenen KI-Einsatz.

Offen ist, wie schnell Unternehmen ohne eigene Sicherheitsabteilung diese Lücke schließen können und ob unabhängige Zertifizierungen, wie vom TÜV-Verband gefordert, tatsächlich kommen. Auch die Frage, wer die Kosten für Nachrüstung und Schulung trägt, dürfte den Branchendialog in den kommenden Monaten prägen.

Diese Meldung wurde automatisch aus der genannten Quelle erstellt und vor der Veröffentlichung maschinell geprüft. Das Bild ist ein Symbolbild und zeigt weder den Vorgang noch eine reale Person. Wie diese Zeitung entsteht