Cybersecurity-Bericht 2025: Jeder zweite Sicherheitsprofi soll Verstöße verschweigen

KI-gesteuerte Angriffe: Hohe Besorgnis bei realistischer Einschätzung

Ein zentrales Thema des Berichts ist die Kluft zwischen Wahrnehmung und Realität bei KI-gestützten Bedrohungen. 67% der Befragten glauben, dass KI-gesteuerte Angriffe zugenommen haben, und 58% nennen KI-gestützte Malware als ihre größte Sorge . Der Bericht stellt jedoch fest, dass die tatsächliche Verbreitung von KI-gestützten Angriffen geringer ist als viele befürchten . Dennoch berichten 63% der Organisationen, innerhalb der letzten 12 Monate einen Angriff mit KI-Beteiligung erlebt zu haben .

Angreifer nutzen generative KI-Tools, um weniger qualifizierten Gegnern neue Möglichkeiten zu eröffnen – sie verkürzen damit den Angriffszyklus erheblich . Auf die Frage nach GenAI als Bedrohung stimmten 96% der Befragten zu, dass es eine Bedrohung darstellt, wobei mehr als ein Drittel (36%) angab, dass der böswillige Einsatz von GenAI sich beschleunigt .

Prioritäten der Sicherheitsteams: Angriffsfläche reduzieren steht an erster Stelle

Zum ersten Mal hat die Reduzierung der Angriffsfläche die oberste operative Priorität für Sicherheitsteams eingenommen. 68% der Sicherheitsverantwortlichen sind der Meinung, dass die Reduzierung der Angriffsfläche durch Deaktivierung unnötiger Tools und Anwendungen entscheidend ist . Dieser Wandel wird durch die Erkenntnis vorangetrieben, dass traditionelle, rein auf Erkennung ausgelegte Strategien nicht mehr ausreichen.

Diese Priorität ist in den USA (75%) und Singapur (71%) am höchsten . Der Grund liegt auf der Hand: 84% aller schwerwiegenden Cyberangriffe nutzen mittlerweile Living-off-the-Land (LOTL)-Techniken – also den Missbrauch legitimer Tools wie PowerShell, WMI und PsExec, die bereits in der Unternehmensumgebung vorhanden sind und von Verteidigern als vertrauenswürdig eingestuft werden . Angreifer „loggen sich ein, statt einzubrechen