Die Sicherung des digitalen Kerns Drei strategische Hebel gegen Cyberrisiken

Anbieter zum Thema

Accenture GmbH

Accenture

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Bei der Einführung neuer Technologien wie generativer KI setzen Unternehmen häufig auf Geschwindigkeit statt Sicherheit und erhöhen damit ihr Risiko. Drei zentrale Ansätze helfen Unternehmen dabei ihre Cybersicherheitsstrategie anzupassen, um innovative Technologien sicher zu integrieren. Durch diese Maßnahmen können Cyberrisiken effektiv minimiert und die Wettbewerbsfähigkeit langfristig gesichert werden.

Auch rund drei Jahre nach der Veröffentlichung von ChatGPT durch OpenAI hält der Hype um generative KI unvermindert an. Die Technologie verspricht enorme Potenziale – von effizienteren Prozessen über Kosteneinsparungen bis hin zu neuen Geschäftsmodellen. Doch während die Vorteile meist im Vordergrund stehen, werden die damit einhergehenden Risiken häufig übersehen. Die unbedachte Nutzung durch Mitarbeitende oder gezielte Angriffe auf Schwachstellen können Unternehmen empfindlich treffen. Ein zentraler Grund: Bei der Integration neuer Technologien zählt oft Geschwindigkeit mehr als Sicherheit.

Rechtliche Fragestellungen beim Einsatz generativer KI

Risiken von ChatGPT am Arbeitsplatz

So erwarten laut dem Bericht Global Cybersecurity Outlook 2025 des Weltwirtschaftsforums 66 Prozent der Befragten in den nächsten zwölf Monaten signifikante Auswirkungen von KI auf die Cybersicherheit. Doch nur 37 Prozent verfügen über Prozesse, um KI sicher zu nutzen. Wie können Unternehmen also ihre Sicherheitsstrategie so gestalten, dass sie Innovationen schnell und gleichzeitig sicher integrieren?

Die Accenture-Studie Securing the Digital Core identifiziert drei strategische Hebel, die Unternehmen dabei helfen können ein stabiles Fundament für ihre IT-Sicherheit zu schaffen:

• 1. Rationalisierung der Sicherheitsarchitektur

• 2. Security by Design – Integration der Cybersicherheit von Anfang an

• 3. Skalierung durch Automatisierung und Cybersecurity-as-a-Service (CSaaS)

Werden diese Prinzipien konsequent umgesetzt, können Unternehmen nicht nur auf neue Bedrohungen reagieren, sondern auch ihre Kosten optimieren und flexibel technologische Fortschritte in ihr Geschäft integrieren.

Benutzereingaben öffentlich einsehbar

Datenbank mit sensiblen DeepSeek-Daten stand offen im Netz

Effiziente Sicherheitsarchitektur statt Tool-Dschungel

Cybersicherheit basiert auf dem Zusammenspiel von Technologien, Prozessen und Menschen. In der Vergangenheit lag der Fokus jedoch oft auf der Einführung immer neuer Tools, in der Hoffnung, damit sämtliche Sicherheitsprobleme lösen zu können. Die Folge: Unternehmen schützen bestimmte IT-Bereiche übermäßig und setzen gleichzeitig eine Vielzahl an Sicherheitslösungen ein, die sich funktional überschneiden. Dies führt nicht nur zu einer fragmentierten und schwer überschaubaren Sicherheitsarchitektur, sondern auch zu einer Flut redundanter Daten. Die Folge ist eine Überlastung des CISO und seiner Teams, die mit der Analyse und Verwaltung dieser Datenmengen kämpfen, anstatt sich auf strategisch wichtige Sicherheitsmaßnahmen konzentrieren zu können.

Um begrenzte IT-Sicherheitsbudgets effizient zu nutzen und gleichzeitig auf die wachsende Bedrohungslage zu reagieren, sollten Unternehmen ihre Sicherheitsstrategie gezielt optimieren. Das bedeutet, bestehende Maßnahmen auf ihre Effektivität zu überprüfen, Lücken systematisch zu schließen und unnötige Redundanzen zu vermeiden. Anbieter und Lösungen sollten risikobasiert evaluiert, Maßnahmen priorisiert und überflüssige Tools konsolidiert oder eliminiert werden.

Übergeordnetes Ziel der Sicherheitsoptimierung ist eine schlanke, effektive und nachhaltige IT-Sicherheitslandschaft, in der Menschen, Prozesse und Technologien optimal zusammenspielen. Statt sich in einer unkontrollierbaren Datenflut zu verlieren, können Unternehmen wertvolle personelle und finanzielle Ressourcen freisetzen – etwa, um durch den gezielten Einsatz neuer Technologien ihre Risikoanalyse zu verbessern und Bedrohungen frühzeitig zu erkennen.

Überblick statt Überlastung

So bekommen IT-Teams unzählige Alerts unter Kontrolle

Security by Design: Cybersicherheit von Anfang an mitdenken

Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) wurden im Jahr 2023 durchschnittlich 78 neue Schwachstellen pro Tag in Softwareprodukten entdeckt. Auch wenn nicht jede dieser Sicherheitslücken direkt ausgenutzt werden kann, erhöhen sie dennoch das Risiko für Unternehmen erheblich. Ein zentraler Grund dafür ist, dass Sicherheitsaspekte in der Entwicklung von Soft- und Hardware häufig erst im Nachhinein – wenn überhaupt – berücksichtigt werden. Dies führt nicht nur zu erhöhten Sicherheitsrisiken, sondern auch zu unnötigen Kosten für nachträgliche Schutzmaßnahmen und Fehlerkorrekturen.

Ein effektiver Ansatz zur Vermeidung dieser Probleme ist die frühzeitige Integration von Sicherheit in den Entwicklungsprozess – bekannt als Security by Design. Dieser Ansatz stellt sicher, dass Sicherheitsaspekte bereits in der Design-, Architektur- und Im­ple­men­tie­rungs­pha­se eines Systems oder einer Anwendung berücksichtigt werden. Dadurch lassen sich potenzielle Schwachstellen von Anfang an minimieren und eine robuste IT-Sicherheitsbasis entsteht. Dies ist insbesondere für den sicheren Einsatz neuer Technologien wie Künstlicher Intelligenz von entscheidender Bedeutung.

Die erfolgreiche Umsetzung von Security by Design erfordert jedoch mehr als nur technische Maßnahmen – sie beginnt mit einer klaren strategischen Ausrichtung. Sicherheit darf nicht als reines IT-Feature betrachtet werden, sondern muss als Geschäftspriorität verstanden und fest in der Unternehmensstrategie verankert werden. Sind diese Voraussetzungen erfüllt, kann Security by Design nicht nur die IT-Infrastruktur widerstandsfähiger machen, sondern auch die digitale Transformation und Innovation beschleunigen.

Sicherheit als zentraler Bestandteil des Software­entwicklungs­prozesses

Gemeinsame Wachsamkeit und Secure by Design stärken die Cybersicherheit

Skalierung durch Automatisierung und Cybersecurity-as-a-Service

Eine Studie des Digitalverbands Bitkom zeigt, dass im Jahr 2024 rund 150.000 IT-Stellen in Deutschland unbesetzt waren – ein Fachkräftemangel, der sich besonders im Bereich der Cybersicherheit bemerkbar macht. Gleichzeitig zwingen neue regulatorische Vorgaben wie NIS2 Unternehmen dazu, erheblich mehr in ihre IT-Sicherheit zu investieren. Diese steigenden Anforderungen treffen auf ohnehin knappe Personalressourcen und könnten den Fachkräftemangel weiter verschärfen.

Hinzu kommt, dass in wirtschaftlich unsicheren Zeiten die Budgets für IT-Sicherheit nicht immer im gleichen Maße mitwachsen können. Dies erschwert den Aufbau interner Sicherheitsteams, während die vorhandenen Expert:innen zunehmend überlastet sind. Um dieser Herausforderung zu begegnen, setzen immer mehr Unternehmen auf Cybersecurity-as-a-Service (CSaaS) und Automatisierung. Diese Ansätze ermöglichen nicht nur eine schnellere Reaktion auf Sicherheitsvorfälle, sondern auch ein effizienteres Management der steigenden Komplexität von Cyberrisiken.

CSaaS und Automatisierung reduzieren den operativen Aufwand, verbessern die Bedrohungs­erkennung und -abwehr und ermöglichen den Zugriff auf spezialisiertes Fachwissen, ohne dass Unternehmen eigene Ressourcen in großem Umfang aufbauen müssen. Gerade in einer Bedrohungslage, die sich durch zunehmende Angriffe und fehlende interne Kompetenzen weiter verschärft, bieten diese Modelle eine flexible und skalierbare Lösung. Führende Anbieter integrieren zudem frühzeitig generative KI in ihre Sicherheitsdienste, um weitere Effizienzsteigerungen zu erzielen und Bedrohungen noch präziser zu identifizieren.

Skaleneffekte und Innovation durch Automatisierung

Automatisierung in der IT-Sicherheit als Lösung für den Fachkräftemangel

Sicherheit als Enabler für Innovation und Wachstum

Indem Unternehmen ihre Sicherheitsarchitektur rationalisieren, Security by Design konsequent umsetzen und Automatisierung sowie CSaaS gezielt einsetzen, schaffen sie eine widerstandsfähige IT-Landschaft, die Innovation und Sicherheit vereint. So lassen sich neue Technologien wie Künstliche Intelligenz nicht nur schnell, sondern vor allem sicher in bestehende Geschäftsprozesse integrieren. Statt Sicherheitsrisiken hinterherzulaufen, können Unternehmen proaktiv handeln, Bedrohungen frühzeitig erkennen und ihre Sicherheits­strategie flexibel anpassen. Damit wird Cybersicherheit nicht zum Innovationshemmnis, sondern zum zentralen Enabler für nachhaltiges Wachstum und langfristige Wettbewerbsfähigkeit.

Über den Autor: Thomas Schumacher ist Managing Director und Security Lead für die DACH-Region bei Accenture und berät seit über 20 Jahren führende deutsche Unternehmen in Fragen der IT-Sicherheit sowie zum Betrieb sicherer IT-Infrastrukturen. Er ist Experte für komplexe Transformationsprojekte in verschiedenen Industrien, insbesondere im Kontext von Digitalisierung, Post-Merger-Integration und Steigerung der IT-Effizienz. Vor seinem Wechsel zu Accenture hat er sechs Jahre im Bereich Firmenkreditgeschäft und IT in einer mittelständischen Bank gearbeitet.

IT-Landschaft im Wandel

KI und Cybersecurity treiben die Zukunft der IT an

(ID:50438260)