KI in der IT-Sicherheit: Chancen und Risiken für Unternehmen

Künstliche Intelligenz steht 2026 auf beiden Seiten des Schlachtfelds. Laut der Allianz Risk Barometer Studie 2026 ist KI eines der größten Geschäftsrisiken weltweit — gleichzeitig ist sie das wirksamste Werkzeug, das Verteidigern zur Verfügung steht. Der deutsche KI-Markt wächst rasant: KI-Plattformen legen 2026 um 61% auf 4,1 Milliarden Euro zu. Diese Beschleunigung betrifft beide Seiten.

Was bedeutet das konkret für ein mittelständisches Unternehmen, das keine eigene KI-Forschungsabteilung hat? Dieser Artikel erklärt, welche KI-gestützten Bedrohungen heute bereits Realität sind, wie KI zur Verteidigung eingesetzt wird — und welche Maßnahmen KMU jetzt ergreifen sollten.

KI als Angreifer: Neue Bedrohungsdimension

Die entscheidende Veränderung durch KI auf der Angreifer-Seite ist keine neue Angriffsart — es ist die Skalierung und Qualität bestehender Angriffe. Drei Entwicklungen sind besonders relevant:

KI-gestützte Phishing-Kampagnen

Klassische Phishing-Mails waren erkennbar: schlechtes Deutsch, generische Anrede, verdächtige Links. KI-generierte Phishing-Nachrichten sind heute personalisiert, fehlerfrei und kontextbewusst. Angreifer nutzen öffentliche Informationen aus LinkedIn, der Unternehmenswebsite und Social Media, um Nachrichten zu erstellen, die täuschend echten internen Kommunikationen ähneln. Ein CFO erhält eine E-Mail, die scheinbar vom CEO stammt, mit korrektem Schreibstil, Bezug auf ein reales Projekt und einer dringenden Überweisungsaufforderung. Früher brauchte ein solcher Angriff Stunden manueller Recherche — heute Minuten.

Deepfakes in der Unternehmenskommunikation

Deepfake-Technologie hat einen Qualitätssprung gemacht. Audio-Deepfakes — also synthetische Nachbildungen von Stimmen — sind bereits mit kurzen Audiosamples möglich. Angreifer nutzen das für sogenannte „Vishing"-Angriffe: Mitarbeiter erhalten scheinbar einen Anruf ihres Vorgesetzten oder eines Kunden. In mehreren dokumentierten Fällen wurden so erhebliche Geldbeträge transferiert oder sensible Zugangsdaten weitergegeben. Für KMU ohne klare Verifikationsprozesse ist das ein reales Risiko.

Prompt Injection: Der neue Angriffsvektor

Mit der zunehmenden Integration von KI-Assistenten in Unternehmensprozesse entsteht ein völlig neuer Angriffsvektor: Prompt Injection. Dabei werden KI-Systeme durch manipulierte Eingaben dazu gebracht, unvorhergesehene oder schädliche Aktionen auszuführen — etwa Daten preiszugeben, Sicherheitsmechanismen zu umgehen oder falsche Ausgaben zu generieren. Security-Experten warnen: KI-Sicherheit muss als eigener Baustein im Security-Konzept verankert werden — sie ist nicht automatisch mitabgedeckt.

Der Schaden ist messbar

KI-gestützte Angriffe sind nicht nur ein theoretisches Risiko. Der durchschnittliche Schaden pro Datenleck beträgt laut IBM Cost of a Data Breach Report 2025 bereits 3,87 Millionen Euro. Das BKA verzeichnete 2024 950 angezeigte Ransomware-Fälle — mit einer erheblichen Dunkelziffer nicht gemeldeter Vorfälle. Der Gesamtschaden durch Cyberkriminalität in Deutschland belief sich laut Bitkom 2025 auf 202,4 Milliarden Euro.

KI macht diese Angriffe günstiger für die Angreifer und teurer für die Opfer: Niedrigere Einstiegshürden führen zu mehr Angriffen, höhere Qualität führt zu mehr Erfolg.

KI als Verteidiger: Wo sie wirklich hilft

Die gute Nachricht: Die gleiche Technologie, die Angreifer stärkt, steht auch Verteidigern zur Verfügung. Und hier ist der Einsatz von KI bereits ausgereifter und zugänglicher als viele denken.

Automatisierte Bedrohungserkennung

KI-basierte Security-Systeme analysieren Netzwerkverkehr, Nutzerverhalten und Systemlogs in Echtzeit — und erkennen Anomalien, die einem menschlichen Analysten entgehen würden oder zu lange dauern würden zu prüfen. Ein ungewöhnlicher Login aus einem anderen Land, ein Nutzeraccount, der auf tausende Dateien zugreift, oder ein internes System, das plötzlich nach außen kommuniziert: KI-Systeme können diese Muster in Sekunden identifizieren und automatisch isolieren. Microsofts Defender-Plattform und Azure Sentinel sind Beispiele, die für viele KMU bereits in bestehenden Microsoft-365-Lizenzen enthalten oder günstig zubuchbar sind.

KI-gestütztes Vulnerability Management

Schwachstellenmanagement war traditionell reaktiv: Ein Scanner findet Lücken, ein Mensch priorisiert manuell, Updates werden eingespielt. KI verändert diesen Prozess grundlegend. Moderne Systeme können Schwachstellen kontextbezogen priorisieren — also nicht nur nach CVSS-Score, sondern danach, ob ein System tatsächlich exponiert ist, ob eine Lücke bereits aktiv ausgenutzt wird und wie hoch das spezifische Risiko für das jeweilige Unternehmen ist. Das reduziert den Aufwand erheblich und erhöht gleichzeitig die Wirksamkeit.

Adaptive Authentifizierung

KI-gestützte Authentifizierungssysteme bewerten kontinuierlich das Risiko einer Anmeldung anhand zahlreicher Signale: Standort, Gerät, Uhrzeit, Nutzungsverhalten, Netzwerk. Bei erhöhtem Risiko wird automatisch eine stärkere Verifikation angefordert. Das verbessert die Sicherheit, ohne legitime Nutzer unnötig zu belasten. Microsoft Entra ID (ehemals Azure AD) implementiert dieses Prinzip bereits im Standard.

KI in der Compliance-Automatisierung

Ein oft unterschätzter Einsatzbereich: Compliance-Monitoring und -Dokumentation. Tools wie AuditShield nutzen KI, um Sicherheitskontrollen kontinuierlich zu überwachen, Abweichungen automatisch zu erkennen und Nachweise für Audits automatisiert zu generieren. Was früher Wochen manuelle Arbeit vor einem ISO-27001- oder TISAX-Audit bedeutete, lässt sich mit KI-gestützten Tools auf einen kontinuierlichen Prozess umstellen. Das spart nicht nur Zeit — es erhöht die Aussagekraft der Nachweise, weil sie nicht punktuell, sondern dauerhaft erhoben werden.

Zero Trust und Identity-First-Security: Das Fundament bleibt

KI-Werkzeuge sind wirkungslos ohne ein solides Sicherheitsfundament. Zwei Prinzipien sind 2026 unverzichtbar:

Zero Trust bedeutet: Keine Verbindung wird als vertrauenswürdig eingestuft, nur weil sie aus dem internen Netz kommt. Jede Anfrage wird authentifiziert, jeder Zugriff auf das Minimum beschränkt. In einer Welt, in der Mitarbeiter remote arbeiten, Cloud-Dienste nutzen und KI-Assistenten in Workflows integriert sind, ist der klassische „vertrauenswürdige Perimeter" irrelevant geworden.

Identity-First-Security macht die Identität zum primären Sicherheits-Kontrollpunkt. Statt Netzwerksegmentierung stehen robuste Authentifizierung, minimale Zugriffsrechte (Least Privilege) und lückenlose Protokollierung im Mittelpunkt. Passkey-basierte Authentifizierung ohne Passwörter ist dabei der aktuell stärkste Standard — sie ist phishing-resistent, weil kein übertragbares Geheimnis existiert, das gestohlen werden kann.

Empfohlene Maßnahmen für KMU

Was sollte ein mittelständisches Unternehmen konkret tun? Hier sind praxisorientierte Prioritäten:

1. KI-Nutzungsrichtlinie einführen: Klare Policies, welche KI-Tools Mitarbeiter nutzen dürfen, welche Daten in externe KI-Systeme eingegeben werden dürfen und wie KI-generierte Inhalte gekennzeichnet werden müssen. Das ist heute kein optionaler Luxus — es ist ein Grundbaustein der Datensicherheit.
2. Authentifizierung härten: MFA für alle Accounts, bevorzugt FIDO2/Passkeys statt SMS. Legacy-Protokolle (POP3, IMAP, SMTP-Auth) deaktivieren. Conditional-Access-Policies aktivieren. Das kostet wenig, schützt aber gegen die häufigsten Angriffsvektoren.
3. KI-Systeme in Scope des ISMS nehmen: Wer KI-Tools produktiv einsetzt, muss sie in die Risikobetrachtung einbeziehen. Das gilt für Prompt-Injection-Risiken, Datenschutz bei KI-Verarbeitung und die Abhängigkeit von KI-Diensten Dritter.
4. Red-Teaming für KI-Systeme: Wer KI-gestützte Anwendungen intern einsetzt, sollte regelmäßig prüfen, ob diese durch Prompt-Injection oder andere Manipulationen missbrauchbar sind. Red-Teaming — also gezieltes Testen der eigenen Systeme durch simulierte Angriffe — ist die effektivste Methode, um Schwachstellen zu finden, bevor Angreifer es tun.
5. Monitoring und Anomalieerkennung implementieren: KI-gestützte Monitoring-Tools, idealerweise integriert in die bestehende Microsoft-365-Umgebung, ermöglichen Bedrohungserkennung in Echtzeit. Der Microsoft Secure Score ist ein guter Ausgangspunkt zur Standortbestimmung.
6. Mitarbeiter schulen: Deepfakes und KI-Phishing sind keine IT-Probleme — sie sind menschliche Probleme. Regelmäßige Schulungen zu aktuellen Angriffsmethoden, klare Verifikationsprozesse für sensible Handlungen (z.B. Überweisungen, Zugangsvergabe) und eine Kultur, in der Zweifel erlaubt ist, sind die wirksamste Verteidigung gegen Social Engineering.

Der Markt wächst — die Risiken auch

Der deutsche IT-Markt erreicht 2026 laut Bitkom-Prognose ein Volumen von 245,1 Milliarden Euro. Cloud-Software allein macht 38,3 Milliarden Euro aus. Dieses Wachstum bedeutet auch eine wachsende Angriffsfläche: Mehr digitale Abhängigkeiten, mehr vernetzte Systeme, mehr KI-Integrationen — und damit mehr potenzielle Einfallstore.

Für KMU ist die zentrale Botschaft: KI in der IT-Sicherheit ist kein Thema für Großkonzerne mit eigenen SOC-Teams. Die Werkzeuge sind zugänglich, die Risiken sind real, und die Entscheidung, nichts zu tun, ist keine neutrale Option. Sie ist eine Entscheidung für erhöhtes Risiko in einem Umfeld, das sich schneller verändert als je zuvor.

Wie bei ISITS treffend formuliert: 2026 entscheidet sich, welche Unternehmen KI als strategischen Vorteil nutzen — und welche von ihr überrumpelt werden.