„Voice of the CISO“-Report 2026 von Proofpoint CISOs sollen KI-Sicherheit ohne zusätzliche Ressourcen managen

Anbieter zum Thema

Proofpoint GmbH

cidaas by Widas ID GmbH

FAST LTA GmbH

77 Prozent der deutschen CISO sehen generative KI laut Proofpoint in­zwi­schen als Sicherheitsrisiko. Zugleich sollen viele den KI-Einsatz absichern, erhalten jedoch nicht mehr Personal dafür. Das zeigt der „Voice of the CISO 2026“-Report.

Generative KI erweitert den Aufgabenbereich von Sicherheitsverantwortlichen erheblich. Das bestätigt auch der „Voice of the CISO“ Report 2026 des Cybersicherheitsanbieters Proofpoint. Demnach würden 77 Prozent der befragten CISO in Deutschland GenAI als Sicherheitsrisiko betrachten, was 22 Prozentpunkten mehr als im Vorjahr einspreche. Gleichzeitig sei es die Aufgabe von 70 Prozent der CISOs in den kommenden zwei Jahren die sichere Nutzung von KI-Assistenten, Copiloten und Automatisierung zur Priorität zu machen.

Für den Report habe Proofpoint mehr als 1.600 CISOs in Unternehmen mit mindestens 1.000 Beschäftigten aus 16 Ländern befragt. Pro Land seien 100 CISOs befragt worden, darunter auch in Deutschland. Die Ergebnisse bilden damit vor allem die Perspektive von Sicherheitsverantwortlichen größerer Unternehmen ab.

Voice of the CISO von Proofpoint

Wachsende Sorgen deutscher CISOs

Doppelte Erwartung an CISOs

65 Prozent der deutschen CISO würden laut Studie erwarten, dass sie KI-bezogene Risiken in den kommenden zwei Jahren ohne zusätzliche Ressourcen oder weiteres Fachwissen be­wäl­ti­gen müssen. Ein trauriger Ausblick, da die Risiken vielfältig sind. So hätten 75 Prozent angegeben, dass sie glauben, Beschäftigte könnten GenAI auf eine Weise einsetzen, die sensible Daten gefährdet. 74 Prozent würden sich insbesondere um den Verlust von Kundendaten durch öffentlich verfügbare GenAI-Tools sorgen. Und ebenfalls 75 Prozent würden die Nutzung solcher Tools für Mitarbeiter blockieren oder beschränken.

Patrick Joyce, Global Resident CISO bei Proofpoint, beschreibt eine doppelte Erwartung, die an Sicherheitsverantwortliche gestellt werden: „Von Sicherheitsverantwortlichen wird erwartet, dass sie zwei Dinge gleichzeitig tun: das Unternehmen vor technologischen Risiken schützen und ihm dabei helfen, transformative Technologien sicher und schnell zu nutzen. Da KI-As­sis­ten­ten, Copiloten, Automatisierung und öffentlich verfügbare GenAI-Tools immer mehr in alltägliche Geschäftsprozesse integriert werden, wird von CISOs erwartet, dass sie Innovationen ermöglichen und gleichzeitig verhindern, dass sensible Daten, privilegierte Zugriffsrechte und kritische Arbeitsabläufe gefährdet werden. Diese doppelte Verantwortung entwickelt sich rasch zu einer der entscheidenden Herausforderungen dieser Rolle.“

Security-Insider Podcast – Folge 123

Deshalb brauchen Unternehmen „brutale Transparenz“

Resilienz steigt, Risiko bleibt komplex

Der Anteil deutscher CISOs, die in den kommenden zwölf Monaten mit einem schwerwiegenden Cyberangriff auf ihr Unternehmen rechnen, sei von 88 Prozent im Jahr 2025 auf 64 Prozent gesunken. Auch der Anteil der Unternehmen, die einen erheblichen Datenverlust meldeten, sei zurückgegangen: von 60 auf 37 Prozent.

Die Lage bleibe dennoch angespannt. 63 Prozent der deutschen CISO würden weiterhin glauben, dass ihr Unternehmen nicht ausreichend vorbereitet ist, um einen gezielten Cyberangriff abzuwehren. Als besonders riskante Bereiche hätten die Befragten Cloud-Speicher und File-Sharing-Plattformen mit 32 Prozent genannt, Kollaborationsplattformen und SaaS-Anwendungen mit Integrationen von Drittanbietern mit jeweils 30 Prozent sowie Active-Directory- und Identitätsinfrastrukturen mit 26 Prozent. APIs und Automatisierungstools würden mit 25 Prozent folgen.

Resilienz 2030

Warum IT-Security jetzt zum strategischen Erfolgsfaktor wird

Datenverluste haben schwere Folgen

Wenn Unternehmen erhebliche Datenverluste erlitten, seien die Folgen laut Report häufiger gravierend gewesen. 38 Prozent der betroffenen deutschen CISO hätten von behördlichen Sanktionen berichtet. 2025 habe dieser Anteil bei 28 Prozent gelegen. Finanzielle Verluste hätten 41 Prozent der Befragten genannt, 20 Prozent im Vorjahr. Kosten für Wie­der­her­stel­lungs­maß­nah­men seien bei 43 Prozent der Vorfälle entstanden, gegenüber 28 Prozent im Jahr 2025. Einen Reputationsschaden hätten 30 Prozent gemeldet, nach zuvor 22 Prozent.

Als größte Cybersicherheitslücke hätten 76 Prozent der deutschen CISOs jedoch menschliches Verhalten gemeldet. Bei Unternehmen mit erheblichen Datenverlusten seien unachtsame Insider den Befragten nach die häufigste Ursache gewesen, genannt von 46 Prozent. Böswillige oder kriminelle Insider hätten 38 Prozent genannt, kompromittierte Insider 35 Prozent. 92 Prozent der CISOs, deren Unternehmen Datenverluste erlitten hatten, würden ausscheidende Mitarbeiter als einen relevanten Faktor ansehen.

Fast die Hälfte der Unternehmen betroffen

Die größten Risiken und Ursachen von Datenlecks

Mehr Rückhalt im Vorstand, steigender Druck

Die Zusammenarbeit mit den Vorständen scheint sich laut Studie verbessert zu haben. 74 Prozent der deutschen CISO würden sich bei Cybersicherheit auf einer Linie mit der Unternehmensleitung sehen. Im Vorjahr seien es 70 Prozent gewesen. Gleichzeitig hätten 73 Prozent berichtet, dass übermäßige Erwartungen an ihre Rolle gestellt würden.

Für 67 Prozent der Befragten seien der Meinung, dass Cybersecurity-Fachwissen im Vorstand vorhanden sein sollte. Damit werde der Schutz von KI, Daten, Identitäten und Anwendungen zunehmend zu einer Managementaufgabe. Der Proofpoint-Report legt nahe, dass Un­ter­neh­men KI-Governance, Zugriffskontrollen, Schutz sensibler Daten und den sicheren Umgang der Beschäftigten nicht getrennt voneinander betrachten können.

Vertrauliche Geschäftsinformationen schützen

KI im Vorstand: Change oder Gefahr?

(ID:50951992)