KI wächst in Firmen schneller als IT-Security

Eine aktuelle Untersuchung des IT-Sicherheitsanbieters Fastly zeigt, dass Unternehmen in der DACH-Region ihre Sicherheitsarchitektur oft nicht im gleichen Tempo an die zunehmende Nutzung Künstlicher Intelligenz anpassen.

Besonders betroffen sind sogenannte AI-First-Unternehmen, die KI von Beginn an in zentrale Prozesse und Produkte integrieren.

AI-First-Ansatz erhöht Wiederherstellungszeiten und Kosten

Laut dem „Global Security Research Report“ verlängert sich die Recovery-Zeit nach Cyberangriffen bei AI-First-Unternehmen durchschnittlich um 123 Tage. Gleichzeitig steigen die finanziellen Schäden solcher Vorfälle im Vergleich zu Unternehmen ohne AI-First-Strategie um rund 140 Prozent.

Der Hauptgrund: KI-native Systeme vergrößern die Angriffsfläche deutlich. Fast die Hälfte der befragten AI-First-Unternehmen (49 Prozent) berichtete, dass KI bei ihrem letzten Sicherheitsvorfall direkt ausgenutzt wurde. Bei Nicht-AI-First-Unternehmen trat dies nicht auf.

Übersehene Sicherheitslücken

Rund 27 Prozent der AI-First-Unternehmen gaben an, dass der Einsatz von KI zu Sicherheitslücken beigetragen hat, die den letzten Vorfall begünstigten. Bei klassischen Unternehmen ohne tief integrierte KI lag dieser Anteil bei 21 Prozent.

Die Herausforderung liegt darin, dass KI tief in operative Abläufe integriert wird, wodurch die Nachvollziehbarkeit für IT-Teams erschwert wird. Sicherheitsinfrastrukturen müssen deshalb dynamischer werden, um mit der Geschwindigkeit der KI-Implementierung Schritt zu halten.

Kostenfaktor KI-Scraping und Infrastruktur

Neben Sicherheitsrisiken entstehen auch erhebliche Kosten durch KI-Aktivitäten. Über die Hälfte der Unternehmen meldet KI-Scraping als relevanten Kostenfaktor, mit durchschnittlichen jährlichen Auswirkungen auf die Infrastruktur von über 372.000 Euro. 37 Prozent berichten von steigenden Infrastrukturkosten direkt als Folge von KI-Nutzung.

Fastly-Experte Marshall Erwin betont: Der Fokus von AI-First-Unternehmen liegt darauf, Innovation nicht zu bremsen, weshalb die gleichzeitige Modernisierung der Sicherheitsarchitektur entscheidend ist, insbesondere bei KI- und Inferenz-Infrastrukturen.