Neue Dimension

WIEN. Die Cyberbedrohung erreicht eine neue Dimension: Angreifer nutzen Sicherheitslücken mittlerweile aus, bevor diese öffentlich bekannt werden. Künstliche Intelligenz beschleunigt Angriffe zusätzlich, gestohlene digitale Identitäten ermöglichen den Zugang zu Unternehmensnetzwerken und unkontrolliert eingesetzte KI-Anwendungen gefährden sensible Unternehmensdaten. Beim ACP Security Insider 2026 in Wien zeichneten führende Cybersecurity-Experten ein alarmierendes Bild der aktuellen Sicherheitslage.

Die Uhr läuft rückwärts
Wie dramatisch sich die Bedrohungslage verändert hat, verdeutlichte Markus Riegler, Cybersecurity-Experte bei ACP: Während zwischen der Veröffentlichung einer Sicherheitslücke und ihrer Ausnutzung 2018/2019 durchschnittlich noch 63 Tage lagen, waren es 2024 nur noch fünf Tage. 2026 liegt dieser Wert bereits bei minus sieben Tagen. Das bedeutet: Angreifer nutzen Schwachstellen aus, bevor diese dokumentiert und entsprechende Sicherheitsupdates verfügbar sind. Auch Daniel Rossgatterer, Geschäftsführer des Cybersecurity-Spezialisten Secutec, bestätigte diese Entwicklung mit aktuellen Analysen. Demnach wurden 84,8% der untersuchten ausgenutzten Schwachstellen bereits am Tag ihrer Offenlegung oder davor angegriffen. Die Konsequenz: Wer sich ausschließlich auf regelmäßige Sicherheitsupdates verlässt, reagiert unter Umständen bereits zu spät.

Außerdem zeigten aktuelle Analysen, dass 65% der untersuchten Erstzugriffe auf IT-Systeme über gestohlene Zugangsdaten und digitale Zugriffstokens erfolgen. Selbst die weitverbreitete Multifaktor-Authentifizierung biete keinen vollständigen Schutz mehr. Moderne Phishing-Angriffe können gültige Sitzungstokens abgreifen und Angreifern damit Zugang zu Unternehmenssystemen verschaffen, obwohl zusätzliche Sicherheitsabfragen aktiviert sind. Helmut Semmelmayer, VP Revenue Operations bei tenfold Software GmbH, unterstrich deshalb die Bedeutung eines professionellen Identity- und Access-Managements.

KI wird zum Sicherheitsrisiko
Eine zusätzliche Herausforderung entsteht durch den zunehmenden Einsatz von KI. Während Cyberkriminelle KI nutzen, um Schwachstellen schneller aufzuspüren und Angriffe zu automatisieren, entstehen neue Risiken durch Mitarbeitende, die nicht freigegebene KI-Anwendungen verwenden – auch bekannt als „Shadow AI“. Laut dem IBM Cost of a Data Breach Report 2025 war bereits jedes fünfte untersuchte Unternehmen von einem Sicherheitsvorfall im Zusammenhang mit unkontrollierter KI-Nutzung betroffen. 65% dieser Vorfälle betrafen personenbezogene Daten, 40% geistiges Eigentum. Besonders problematisch: Viele Unternehmen wissen gar nicht, welche KI-Anwendungen innerhalb ihrer Organisation verwendet werden und welche sensiblen Informationen dabei in externe Systeme gelangen.

Digitale Souveränität
Neben der wachsenden Bedrohung durch Cyberkriminalität rückt eine strategische Frage in den Mittelpunkt, da viele europäische Unternehmen zentrale IT- und Sicherheitslösungen internationaler Technologieanbieter nutzen: Wie unabhängig ist Europa bei jenen Technologien, von denen seine digitale Sicherheit abhängt? „Digitale Souveränität bedeutet nicht, auf internationale Innovationen zu verzichten. Es geht darum, kritische Abhängigkeiten bewusst zu steuern und dort europäische Alternativen zu schaffen, wo sie für Sicherheit und Handlungsfähigkeit entscheidend sind. Wer seine digitale Infrastruktur nicht ausreichend kontrolliert, riskiert im Ernstfall auch seine wirtschaftliche Unabhängigkeit“, erklärt Rainer Kalkbrener, Vorstand der ACP Gruppe in Österreich. (hk)