Die zunehmende Fragmentierung von Sicherheitsumgebungen und der Einsatz von Softwarelösungen zahlreicher unterschiedlicher Anbieter führen in Unternehmen zu erheblichen betrieblichen Disparitäten. Branchenanalysen von Kaspersky zeigen, dass dieser sogenannte „Security tool sprawl“ nicht nur die Arbeitsbelastung für IT-Sicherheitsteams erhöht, sondern auch zu einer ausgeprägten Alarm-Müdigkeit führt. Die Vielzahl unzusammenhängender Werkzeuge erschwert die effiziente Reaktion auf Bedrohungen und erhöht die Komplexität der täglichen Abläufe.
Effizienzverlust durch eine unübersichtliche Anbieterlandschaft
Aktuelle Daten von Stellar Cyber verdeutlichen das Ausmaß dieser Entwicklung: Demnach setzen Unternehmen derzeit zwischen 60 und 80 verschiedene Sicherheitslösungen ein. In den Security Operation Centers (SOCs) führt dies dazu, dass täglich Tausende von Warnmeldungen verarbeitet werden müssen. Besonders problematisch ist dabei die Quote der Fehlalarme, die laut den Experten einen Wert von 80 Prozent übersteigt.
Dieser technologische Wildwuchs trifft auf einen verschärften Fachkräftemangel. Weltweit fehlen derzeit mehr als 3,5 Millionen Cybersicherheitsexperten. Da Angreifer ihre Operationen oft innerhalb weniger Minuten ausführen, stoßen traditionelle Sicherheitsansätze und statische Playbooks an ihre Grenzen. Experten weisen darauf hin, dass die Konsolidierung der Infrastruktur notwendig ist, um die Integrationskosten zu senken, Arbeitsabläufe zu vereinfachen und die Gesamtbetriebskosten (TCO) zu reduzieren. Lösungen wie die Kaspersky Open Single Management Platform zielen darauf ab, das Vorfallsmanagement zentral zu steuern.
Risiken durch künstliche Intelligenz und Schatten-IT
Angesichts der komplexen Bedrohungslage und steigender gesetzlicher Anforderungen müssen Unternehmen ihre IT-Sicherheit heute proaktiv und kosteneffizient verstärken. Dieses kostenlose E-Book liefert fundierte Einblicke in aktuelle Sicherheits-Trends und zeigt Ihnen, wie Sie Ihre Firma wirksam vor Angriffen schützen. IT-Sicherheits-Leitfaden für Unternehmen gratis herunterladen
Ein weiterer Faktor für die wachsende Komplexität ist die integration von künstlicher Intelligenz (KI). Laut Berichten von Cyber Security Tribe verfügen bereits 70 Prozent der befragten Führungskräfte im Bereich Cybersicherheit über Richtlinien für den Einsatz von KI, während weitere 27 Prozent solche Regelungen derzeit entwickeln. Dennoch bleibt die unkontrollierte Nutzung ein Risiko.
Analysen von Akamai zeigen, dass 47,11 Prozent der geschäftlichen KI-Interaktionen über persönliche Nutzerkonten erfolgen. Etwa 14 Prozent dieser Gespräche finden im Rahmen von privaten Freemium-Abonnements statt. Dies birgt erhebliche Sicherheitsgefahren, da fast 75 Prozent der untersuchten KI-Browser-Erweiterungen weitreichende oder kritische Berechtigungen anfordern. Zudem werden Bedrohungen wie CursorJacking oder CometJacking beobachtet.
Strategische Reaktionen der Branchenführer
Große Technologieanbieter reagieren auf diese Herausforderungen mit spezialisierten Programmen und Automatisierungstools. OpenAI hat das „Daybreak“-Programm gestartet, an dem Partner wie Accenture, IBM, CrowdStrike und Palo Alto beteiligt sind. Dabei kommen spezialisierte Modelle zum Einsatz: Während „Daybreak Blue“ für defensive Aufgaben vorgesehen ist, dient „Daybreak Red“ (basierend auf GPT-5.6 Cyber) offensiven Testzwecken. Letzteres identifizierte bereits Schwachstellen in Chrome V8 und bearbeitete Korrekturen in zahlreichen Open-Source-Projekten.
Die Integration von KI-Systemen in den Geschäftsalltag erfordert nicht nur technische Schutzmaßnahmen, sondern auch die Einhaltung strenger europäischer Compliance-Regeln. Erhalten Sie mit diesem Praxis-Leitfaden einen kompakten Überblick über alle Fristen und Pflichten der neuen EU-KI-Verordnung. Kostenloses E-Book zum EU AI Act jetzt sichern
Im Bereich der Cloud-Infrastruktur hat AWS einen „Transform Network Migration Agent“ eingeführt, der die Netzwerkanalyse für Cloud-Migrationen automatisiert und Sicherheitsprüfungen beschleunigt. Auch im Finanzbereich werden neue Ansätze getestet: Der Finanzdienstleister Brex entwickelte mit „CrabTrap“ einen Open-Source-Proxy zur Überwachung von KI-Agenten und setzt LLM-basierte Instanzen zur Bewertung risikoreicher Aktionen ein.
Trotz der technologischen Fortschritte bleibt der wirtschaftliche Druck in der Branche spürbar. Der Dienstleister N-able meldete für das Jahr 2025 zwar einen Umsatzanstieg auf 508,8 Millionen US-Dollar, musste jedoch aufgrund manueller Prozesse bei der Abonnementabrechnung und notwendiger Fehlerkorrekturen einen Nettoverlust von 18,8 Millionen US-Dollar ausweisen. Dies unterstreicht die Notwendigkeit für Unternehmen, nicht nur ihre Sicherheitstools, sondern auch ihre internen Verwaltungsprozesse zu modernisieren.
