Fast jedes zweite Unternehmen nutzt bereits KI

Rund die Hälfte der Unternehmen setzt bereits Künstliche Intelligenz ein. Das geht aus einer am Dienstag vorgestellten Studie des Bundesamts für Sicherheit in der Informationstechnik und des TÜV-Verbands hervor. Die Befragung umfasste etwa 500 Unternehmen ab 20 Mitarbeitern. Weitere neun Prozent planen die Einführung von KI innerhalb eines Jahres.

In den vergangenen zwölf Monaten meldeten 17 Prozent der Unternehmen bestätigte oder vermutete KI-bezogene Cyberangriffe oder Betrugsversuche. Davon gaben vier Prozent bestätigte Vorfälle an, elf Prozent einen Verdacht und zwei Prozent beides. Unter den betroffenen Firmen nannten 90 Prozent KI-gestützte Phishing-Mails als häufigste Angriffsform.

40 Prozent der betroffenen Unternehmen berichteten von automatisierten Angriffsskripten, die selbstständig nach Schwachstellen suchen und sich anpassen. Elf Prozent der betroffenen Firmen beobachteten Deepfakes wie gefälschte Stimmen oder Videos als Angriffsmethode.

Nur elf Prozent der Unternehmen, die KI nutzen oder planen, verfügen über spezielle Prozesse oder Notfallpläne für KI-bezogene Sicherheitsvorfälle. 43 Prozent wenden allgemeine IT-Sicherheitsprozesse ohne KI-spezifische Anpassungen an. 20 Prozent arbeiten derzeit an KI-spezifischen Sicherheitsabläufen, während 25 Prozent keinerlei Regelungen haben.

KI auch zur eigenen Abwehr genutzt

31 Prozent der KI-nutzenden Unternehmen setzen Künstliche Intelligenz selbst ein, um die eigene IT-Sicherheit zu verbessern. Jedes zweite Unternehmen testet eingesetzte KI-Anwendungen vorher auf Sicherheitsrisiken.

Die Studie stellt fest, dass KI die bestehende Cybersicherheitslage weiter verändert und zusätzliche Risiken erzeugt. Das Bundesamt für Sicherheit in der Informationstechnik und der TÜV-Verband fordern stärkere Schutzmaßnahmen, unabhängige Prüfungen sowie den gezielten Einsatz von KI zur Abwehr von Bedrohungen.