KI-Risiken überholen Malware: Neue Cybersicherheits-Prioritäten im DACH-Mittelstand

Die Arbeitswelt im deutschsprachigen Raum, insbesondere im Mittelstand, steht vor einem fundamentalen Wandel ihrer Cybersicherheits-Prioritäten. Lange Zeit galt Malware als die dominierende Bedrohung, eine konstante Herausforderung für IT-Abteilungen. Doch aktuelle Berichte zeigen eine klare Verschiebung: Künstliche Intelligenz, oder genauer gesagt, die Risiken, die mit ihrem unkontrollierten Einsatz verbunden sind, wird nun als die grösste Bedrohung wahrgenommen. Diese Entwicklung ist keine Randnotiz, sondern ein zentraler Faktor, der die strategische Ausrichtung von Unternehmen in Deutschland, Österreich und der Schweiz massgeblich beeinflussen wird. Es geht nicht mehr nur darum, bekannte Angriffe abzuwehren, sondern neue, dynamische und oft interne Risikofaktoren zu managen, die durch den rapiden Einzug von KI in den Geschäftsalltag entstehen.

Der Zweck dieses Artikels ist es, die aktuellen Studienergebnisse detailliert aufzuschlüsseln, die daraus resultierenden Herausforderungen für den DACH-Mittelstand zu beleuchten und konkrete Handlungsempfehlungen zu geben. Wir werden uns ansehen, warum KI-Risiken die traditionellen Bedrohungen überflügeln, welche Rolle die sogenannte „Schatten-KI“ spielt und welche Anforderungen Unternehmen an einen sicheren KI-Einsatz stellen. Ziel ist es, Ihnen eine fundierte Grundlage zu bieten, um Ihre eigenen Cybersicherheitsstrategien proaktiv anzupassen und die Chancen der KI sicher zu nutzen, anstatt sich von den Risiken überrollen zu lassen.

KI-Risiken dominieren die Cybersicherheit im DACH-Raum

Die Wahrnehmung von Cybersicherheitsbedrohungen hat sich im DACH-Raum signifikant verschoben. Laut dem aktuellen „Arctic Wolf 2026 AI & Cybersecurity Trends Report“, der spezifische Daten für Deutschland, Österreich und die Schweiz liefert, betrachten 38 Prozent der befragten IT- und Sicherheitsentscheidungsträger Risiken rund um Künstliche Intelligenz, Large Language Models (LLMs) und Agentic AI als ihre grösste Herausforderung im Bereich der Cybersicherheit. Dies ist ein deutlicher Anstieg und positioniert KI-assoziierte Risiken weit vor klassischen Bedrohungen. Im Vergleich dazu rangiert Malware mit lediglich 21 Prozent als Top-Sorge, was eine Halbierung gegenüber früheren Berichten darstellt und die neue Priorität unterstreicht. Dieser Trend zeigt, dass Unternehmen nicht mehr primär etablierte Muster bekämpfen, sondern sich mit komplexeren, dynamischen und oft schwer fassbaren Gefahren auseinandersetzen müssen, die durch den schnellen Fortschritt der KI-Technologien entstehen.

Eine weitere Untersuchung von Fastly, basierend auf einer globalen Online-Befragung von 2.000 Cybersicherheits-Entscheidungsträgern, davon 200 aus der DACH-Region, bestätigt und vertieft dieses Bild. Die Studie offenbart, dass DACH-Unternehmen in den letzten zwölf Monaten durchschnittlich 51 Sicherheitsvorfälle gemeldet haben. Dies liegt deutlich über dem weltweiten Durchschnitt von 41 Vorfällen. Noch alarmierender sind die finanziellen Konsequenzen: Der Umsatzverlust durch den grössten einzelnen Vorfall wird von betroffenen DACH-Unternehmen im Schnitt auf 3,23 Prozent beziffert. Weltweit liegt dieser Wert bei 2,7 Prozent. Diese Zahlen verdeutlichen, dass Cybersicherheitsvorfälle im DACH-Raum nicht nur häufiger sind, sondern auch gravierendere wirtschaftliche Auswirkungen haben.

Die Rolle von KI bei diesen Vorfällen ist ebenfalls bemerkenswert: 65 Prozent der DACH-Befragten gaben an, dass KI zu ihrem jüngsten Sicherheitsvorfall beigetragen hat. Dieser Wert liegt leicht über dem weltweiten Durchschnitt von 64 Prozent. Die Ursachen hierfür sind vielfältig: 34 Prozent nennen eine direkte Ausnutzung von KI-Systemen durch Angreifer, während 30 Prozent die sogenannte „Schatten-KI“ oder andere „blinde Flecken“ als Ursache identifizieren. Diese Datenlage macht unmissverständlich klar, dass KI-Risiken nicht nur eine theoretische Gefahr darstellen, sondern bereits messbare Schäden verursachen und höchste Aufmerksamkeit erfordern.

Schatten-KI als unkalkulierbares Risiko für Unternehmensdaten

Ein zentraler und besonders heimtückischer Aspekt der erhöhten KI-bedingten Cyberrisiken ist die weit verbreitete Nutzung nicht genehmigter oder unkontrollierter KI-Werkzeuge innerhalb von Unternehmen. Dieses Phänomen wird als „Schatten-KI“ bezeichnet und stellt eine erhebliche Sicherheitslücke dar. Die Fastly-Umfrage legt offen, dass 92 Prozent der DACH-Befragten davon ausgehen, dass zumindest einzelne Mitarbeitende Anwendungen wie ChatGPT, Copilot oder Midjourney ohne formelle Genehmigung einsetzen. Dieser erschreckend hohe Anteil an unregulierten KI-Anwendungen schafft eine Vielzahl von Problemen für die Unternehmenssicherheit und -integrität.

Die unkontrollierte Nutzung dieser Tools birgt erhebliche Risiken, da sensible Unternehmensdaten, geistiges Eigentum oder vertrauliche Kundeninformationen in externe, nicht abgesicherte KI-Systeme eingegeben werden können. Diese Daten könnten dort gespeichert, analysiert und potenziell missbraucht werden, ohne dass das Unternehmen Kenntnis oder Kontrolle darüber hat. Viele der frei verfügbaren KI-Modelle lernen aus den ihnen zugeführten Daten. Werden hier interne Betriebsgeheimnisse eingespeist, können diese ungewollt Teil des Trainingsdatensatzes werden und später in Antworten an andere Nutzer einfliessen. Dies führt zu einem unkontrollierten Datenabfluss, der schwer nachvollziehbar ist und weitreichende rechtliche sowie reputationelle Konsequenzen nach sich ziehen kann.

Darüber hinaus entsprechen diese externen KI-Anwendungen oft nicht den internen Sicherheitsrichtlinien, Compliance-Vorschriften oder den Anforderungen des Datenschutzes, wie sie beispielsweise durch das revidierte Schweizer Datenschutzgesetz (DSG) oder die EU-Datenschutz-Grundverordnung (DSGVO) vorgegeben werden. Ein Mangel an Transparenz bezüglich der Datenverarbeitung und -speicherung in diesen Tools macht es Unternehmen unmöglich, die Einhaltung dieser Vorgaben zu gewährleisten. Die IT-Abteilung hat keine Möglichkeit, diese Schatten-KI-Nutzung zu überwachen, zu protokollieren oder bei einem Sicherheitsvorfall zu reagieren. Dies schafft blinde Flecken, die von Angreifern gezielt ausgenutzt werden können, um Zugang zu Unternehmensnetzwerken zu erhalten oder Daten zu exfiltrieren. Die Herausforderung besteht also nicht nur in der Abwehr externer Bedrohungen, sondern auch in der Etablierung einer internen Kultur des bewussten und sicheren Umgangs mit neuen Technologien.

Anforderungen an einen kontrollierten und sicheren KI-Einsatz

Die Studienergebnisse deuten nicht auf eine generelle Ablehnung von KI hin, sondern auf den klaren Wunsch nach einem kontrollierten und verantwortungsvollen Einsatz. Unternehmen im DACH-Raum fordern konkrete Rahmenbedingungen, um die Potenziale von KI-Technologien sicher zu erschliessen. Dazu gehört an erster Stelle die Forderung nach kontrollierbaren KI-Systemen. Das bedeutet, dass Unternehmen die Funktionsweise, die Datenquellen und die Entscheidungsfindung von KI-Modellen nachvollziehen können müssen. Black-Box-Modelle, deren Ergebnisse nicht erklärbar sind, bergen erhebliche Risiken, insbesondere in sensiblen Bereichen wie der Cybersicherheit oder bei kritischen Geschäftsprozessen.

Ein weiterer zentraler Punkt ist die Forderung nach ausdrücklich zugelassenen Large Language Models (LLMs). Unternehmen möchten nicht, dass Mitarbeitende beliebige, ungetestete Modelle nutzen, sondern bevorzugen LLMs, die einer internen Prüfung unterzogen und für den Einsatz freigegeben wurden. Diese Freigabeprozesse sollten sicherstellen, dass die Modelle den internen Sicherheitsstandards entsprechen, datenschutzkonform arbeiten und keine unerwünschten Bias-Effekte aufweisen. Idealerweise sollten diese zugelassenen Modelle on-premise oder in gesicherten Cloud-Umgebungen betrieben werden, um die volle Kontrolle über die verarbeiteten Daten zu behalten.

Die Einbindung von Menschen bei sicherheitsrelevanten Entscheidungen ist ebenfalls ein Kernelement eines sicheren KI-Einsatzes. Obwohl KI immense Fähigkeiten zur Datenanalyse und Mustererkennung besitzt, sollte die letzte Entscheidung, insbesondere bei kritischen oder komplexen Sicherheitssituationen, bei menschlichen Experten liegen. KI sollte hier als leistungsstarkes Unterstützungssystem fungieren, das Empfehlungen ausspricht und Analysen liefert, aber nicht als autonomer Entscheidungsträger in Bereichen mit hohen Risiken. Dieses Prinzip der menschlichen Aufsicht ist entscheidend, um Fehlentscheidungen von KI-Systemen abzufedern und die Verantwortung klar zuzuordnen.

Darüber hinaus spielt für 82 Prozent der DACH-Unternehmen ein regional verankertes Security Operations Center (SOC) und digitale Souveränität eine wichtige Rolle bei Kaufentscheidungen für Cybersicherheits-Anbieter. Dies unterstreicht den Wunsch, die Kontrolle über sicherheitsrelevante Daten und Prozesse nicht an externe, möglicherweise ausserhalb des europäischen Rechtsraums agierende Anbieter abzugeben. Digitale Souveränität bedeutet hier, dass Unternehmen die volle Kontrolle über ihre Daten, Systeme und Software haben und nicht von einzelnen Anbietern abhängig sind. Regionale SOCs bieten den Vorteil, dass sie die lokalen rechtlichen Rahmenbedingungen und die spezifischen Bedrohungslandschaften besser kennen und entsprechend reagieren können. Dieser Ansatz ist entscheidend, um Vertrauen in neue Technologien aufzubauen und gleichzeitig die Kontrolle und Sicherheit aufrechtzuerhalten.

Praktische Handlungsempfehlungen für Unternehmen

Angesichts der sich wandelnden Bedrohungslandschaft und der zunehmenden Rolle von KI-Risiken sind proaktive Massnahmen für DACH-Unternehmen unerlässlich. Die Kapitel H GmbH empfiehlt folgende konkrete Schritte, um die eigene Cybersicherheitsstrategie zukunftsfähig zu gestalten:

1. Strategische Neubewertung der Cybersicherheitsarchitektur: IT- und Sicherheitsteams müssen ihre bestehenden Strategien und Architekturen kritisch hinterfragen. Es reicht nicht mehr aus, Perimeter zu sichern und klassische Malware-Signaturen zu pflegen. Stattdessen sind neue Kompetenzen im Bereich der KI-Sicherheit, der Bedrohungsanalyse von LLMs und der Absicherung von KI-Anwendungen gefragt. Dies erfordert Investitionen in Weiterbildung, neue Tools und möglicherweise die Neugestaltung von Sicherheitsprozessen. Der Fokus muss auf der Fähigkeit liegen, KI-generierte Angriffe zu erkennen und abzuwehren sowie den sicheren Betrieb eigener KI-Systeme zu gewährleisten.

2. Umfassende Mitarbeiterfortbildung und Sensibilisierung: Die weit verbreitete Nutzung von „Schatten-KI“ macht deutlich, dass technische Massnahmen allein nicht ausreichen. Unternehmen müssen ihre Mitarbeitenden im sicheren und verantwortungsvollen Umgang mit KI-Tools schulen. Dies umfasst die Sensibilisierung für Datenschutz, Datensicherheit, die Risiken der Eingabe sensibler Informationen in externe Modelle und die Notwendigkeit, ausschliesslich genehmigte KI-Anwendungen zu verwenden. Eine transparente Kommunikation über die Vorteile und Risiken von KI kann dazu beitragen, das Bewusstsein zu schärfen und eine Kultur der Sicherheit zu fördern.

3. Etablierung robuster Governance und Richtlinien für KI: Klare Richtlinien für den Einsatz von KI sind unverzichtbar. Unternehmen müssen definieren, welche KI-Anwendungen zugelassen sind, wie der Genehmigungsprozess aussieht und wie der Einsatz überwacht wird. Ein Governance-Framework sollte entwickelt werden, das nicht nur technische Aspekte, sondern auch rechtliche, ethische und datenschutzrechtliche Vorgaben berücksichtigt. Dies beinhaltet Prozesse zur Klassifizierung von KI-Anwendungen nach Risikopotenzial, zur regelmässigen Sicherheitsprüfung und zur Dokumentation des Einsatzes. Das Ziel ist, eine kontrollierte Umgebung für den KI-Einsatz zu schaffen, die Innovation ermöglicht und gleichzeitig Risiken minimiert.

4. Gezielte Investitionen in KI-Sicherheitstechnologien: Die erhöhten KI-Risiken erfordern gezielte Investitionen in spezialisierte KI-Sicherheitstools und -Dienstleistungen. Dazu gehören Lösungen zur Erkennung von KI-generierter Malware, zur Absicherung von LLM-Anwendungen, zur Überwachung des Datenflusses zu und von KI-Systemen sowie zur Verhaltensanalyse von KI-Modellen. Diese Investitionen sollten nicht als reiner Kostenfaktor, sondern als strategische Absicherung der Zukunftsfähigkeit des Unternehmens betrachtet werden. Priorität sollten Lösungen haben, die Transparenz und Kontrolle bieten, anstatt Black-Box-Lösungen, die neue Abhängigkeiten schaffen.

5. Proaktive Auseinandersetzung mit der KI-Regulierung: Der EU AI Act und das revidierte Schweizer Datenschutzgesetz (DSG) schaffen wichtige, aber komplexe Rahmenbedingungen. Ab dem 2. August 2026 beginnt die Durchsetzung des EU AI Act, der unter anderem neue Transparenzanforderungen und Befugnisse für das KI-Büro mit sich bringt, insbesondere für Anbieter von Allzweck-KI-Modellen. In Deutschland hat das Bundeskabinett im Februar 2026 einen Entwurf zur Umsetzung des EU AI Act genehmigt, der die Bundesnetzagentur als zentrale Aufsichtsbehörde vorsieht. Unternehmen müssen jetzt beginnen, interne Klassifizierungs-, Routing- und Anbieter-Governance-Systeme aufzubauen, um hochriskante KI-Systeme zu identifizieren und die regulatorischen Anforderungen zu erfüllen. Die Schweiz muss ebenfalls auf die Entwicklungen im EU-Raum reagieren. Ein proaktives Risikomanagement und eine frühzeitige Anpassung an diese Vorschriften sind entscheidend, um Compliance-Lücken und potenzielle Sanktionen zu vermeiden.

Kritische Einordnung aus Kapitel H-Sicht

Die Ergebnisse der Studien verdeutlichen eine besorgniserregende Entwicklung, die jedoch nicht zu übertriebenem Pessimismus führen sollte. Vielmehr ist eine pragmatische, datenbasierte und kritische Haltung erforderlich, wie sie die Kapitel H GmbH vertritt. Der Hype um Künstliche Intelligenz verleitet viele dazu, schnelle Lösungen oder Allheilmittel zu erwarten. Die Realität zeigt jedoch, dass KI, wie jede leistungsstarke Technologie, auch neue Angriffsvektoren und operative Risiken schafft. Die Erkenntnis, dass KI-Risiken die traditionelle Malware übertreffen, ist ein Weckruf, der eine Verschiebung im strategischen Denken erfordert.

Wir beobachten oft, dass Unternehmen im DACH-Mittelstand dazu neigen, auf jede neue Bedrohung mit dem Kauf neuer Software-Produkte zu reagieren. Dieser Ansatz birgt die Gefahr, Abhängigkeiten von externen Anbietern zu schaffen, ohne die internen Kompetenzen nachhaltig aufzubauen. Die Herausforderung der „Schatten-KI“ ist ein klares Indiz dafür, dass das Problem nicht allein durch technische Schutzmassnahmen gelöst werden kann. Es handelt sich hierbei um ein organisatorisches und kulturelles Problem. Wenn 92 Prozent der Mitarbeitenden unerlaubt KI-Tools nutzen, ist das ein starkes Signal, dass die aktuellen Richtlinien und Aufklärungsmassnahmen unzureichend sind oder nicht gelebt werden.

Die Forderung nach kontrollierbaren KI-Systemen und digitaler Souveränität ist aus unserer Sicht absolut berechtigt und essenziell. Unternehmen dürfen die Kontrolle über ihre Daten und deren Verarbeitung nicht an Black-Box-Lösungen abgeben, deren Funktionsweise oder Datenumgang nicht transparent ist. Befähigung statt Abhängigkeit muss das Leitprinzip sein. Dies bedeutet, interne Expertise aufzubauen, eigene KI-Strategien zu entwickeln und nicht blindlings auf die Versprechen von Technologieanbietern zu vertrauen. Es erfordert eine kritische Auseinandersetzung mit den tatsächlichen Anwendungsfällen und den damit verbundenen Risiken, anstatt nur dem nächsten Trend zu folgen.

Die Schweiz und der gesamte DACH-Raum haben die Möglichkeit, eine Vorreiterrolle in der Entwicklung und dem sicheren Einsatz von KI einzunehmen. Dies gelingt jedoch nur, wenn die Unternehmen die Komplexität der neuen Bedrohungslandschaft anerkennen und bereit sind, in die Entwicklung robuster Governance-Strukturen, die Schulung ihrer Mitarbeitenden und den Aufbau eigener Kompetenzen zu investieren. Eine ehrliche Bewertung der eigenen Fähigkeiten und der Risikobereitschaft ist der erste Schritt zu einer resilienten KI-Strategie.

Fazit: Proaktive Anpassung ist entscheidend für die Zukunftsfähigkeit

Die Verschiebung der grössten Cybersicherheits-Sorge von Malware hin zu KI-Risiken ist keine vorübergehende Erscheinung, sondern ein fundamentaler Wandel in der Bedrohungslandschaft. Dies hat tiefgreifende Auswirkungen auf die Strategie und den täglichen Betrieb von Unternehmen im DACH-Raum. Die Zahlen sprechen eine deutliche Sprache: KI-bezogene Sicherheitsvorfälle sind real, verursachen finanzielle Schäden und erfordern eine unmittelbare und strategische Reaktion.

Für den Mittelstand bedeutet dies, dass ein Weiter-wie-bisher keine Option ist. Die proaktive Anpassung der Sicherheitsstrategien ist unerlässlich. Dies umfasst gezielte Investitionen in neue Technologien und Schulungen, die Entwicklung robuster Governance-Strukturen und eine intensive Auseinandersetzung mit den regulatorischen Anforderungen. Das Ziel muss sein, die Potenziale von Künstlicher Intelligenz sicher und vertrauenswürdig nutzen zu können, ohne die Kontrolle über sensible Unternehmensdaten oder die eigene Handlungsfähigkeit zu verlieren.

Unternehmen, die diese Entwicklung ignorieren, riskieren nicht nur finanzielle Einbussen und einen Reputationsverlust, sondern gefährden langfristig ihre Wettbewerbsfähigkeit in einer zunehmend KI-getriebenen Wirtschaft. Der sichere Umgang mit KI ist heute kein Nice-to-have mehr, sondern eine strategische Notwendigkeit. Die Zeit für eine kritische Bestandsaufnahme und eine konsequente Umsetzung neuer Sicherheitsstandards ist jetzt gekommen. Nur so können Sie sicherstellen, dass Ihre Organisation die Chancen der KI voll ausschöpft und gleichzeitig vor den neuen, komplexen Bedrohungen geschützt bleibt.