Die Cyberrealitäten eines CISO im Jahr 2024

_{VOICE OF THE CISO 2024}_\_BERICHT

Die Cyberrealitäten eines CISO im Jahr 2024

Im vergangenen Jahr hat generative KI einen unaufhaltsamen Siegeszug angetreten. Ob diese neue Technologie sich als gut oder schlecht herausstellt, wird sich in den nächsten Jahren zeigen – und intensiv diskutiert werden. Eines ist jedoch sicher: Generative KI wird nicht wieder verschwinden.

Bisher nähern sich CISOs dieser Technologie mit einer gewissen Skepsis. Etwas mehr als die Hälfte (54 %) ist der Meinung, dass generative KI für ihr Unternehmen ein Sicherheitsrisiko darstellt.

54 %

der CISOs sind der Meinung, dass generative KI ein Sicherheitsrisiko für ihr Unternehmen darstellt.

54 %

der CISOs sind
der Meinung, dass generative KI ein Sicherheitsrisiko für ihr Unternehmen darstellt.

Im Blickpunkt: KI, das zweischneidige Schwert

Aus gutem Grund wird viel über die Vorteile von KI für Cyberkriminelle gesprochen, denn mit dieser Technologie lassen sich Angriffe deutlich leichter skalieren und einfacher durchführen. Hochentwickelte Techniken, die einst nur für sehr gut ausgestattete Cybercrime-Gruppen und staatlich unterstützte Angreifer erreichbar waren, sind heute allgemein verfügbar.

Von der größeren Verfügbarkeit generativer KI-Modelle können jedoch auch die Verteidiger profitieren.

_{VOICE OF THE CISO 2024}_\_BERICHT

Obwohl diese Technologie im Bereich Cybersicherheit noch relativ am Anfang steht, können wir bereits jetzt Zusammenhänge zwischen externen Bedrohungen, vertraulichen Inhalten und ungewöhnlichen Verhaltensweisen oder Aktivitäten herstellen. Das war mit menschlicher Aufsicht oder herkömmlichen Analysen nicht mit dem gleichen Tempo und Maßstab möglich.

Mit diesen Informationen können wir Kommunikationsprozesse unterbrechen, Schutz-maßnahmen auf die wichtigsten Punkte konzentrieren und Bedrohungen stoppen oder abwehren, bevor Schaden entsteht.

Die zahlreichen gehypten – und letztlich bedeutungslosen – Technologietrends können dazu verleiten, KI als weitere Modeerscheinung abzutun. Tatsächlich aber führt sie schon jetzt zu Veränderungen in der Cybersicherheit. Und wenn die Technologie weiter verbessert wird und Sicherheitsverantwortliche neue und bessere Einsatzmöglichkeiten finden, kann KI die Branche transformieren.

ChatGPT und andere generative KI-Modelle führen die Liste der Systeme an, die als Risiko für Unternehmen eingestuft werden. CISOs behalten jedoch auch andere Plattformen wie Slack, Teams und andere Collaboration-Tools (39 %) sowie das allgegenwärtige Microsoft 365 (38 %) genau im Auge.

CISOs in Südkorea (75 %), Kanada (73 %) und Frankreich (64 %) fühlen sich durch ChatGPT bzw. generative KI am stärksten gefährdet.

Percentage of CISOs by industry who believe generative AI is a security risk to their organisation.

_{VOICE OF THE CISO 2024}_\_BERICHT

Im Blickpunkt: Budgets und Prioritäten

KI ist nicht der einzige große Trend, der CISOs Sorgen bereitet. Sich ändernde wirtschaftliche Bedingungen auf der ganzen Welt erhöhen den Druck auf ohnehin schon überlastete Sicherheitsteams. Insgesamt erklärten 59 % der CISOs, dass sich die wirtschaftlichen Bedingungen negativ auf ihr Unternehmen auswirken. Das sind etwas mehr als die 58 % im letzten Jahr.

CISOs in Südkorea (79 %) bekommen die Auswirkungen der turbulenten Wirtschaftslage am stärksten zu spüren, gefolgt von CISOs in Kanada (72 %), Frankreich (68 %), Deutschland (68 %) und Spanien (64 %).

Da die Sicherheitsbudgets im besten Fall nicht gekürzt werden, sind sich CISOs bewusst, dass sie mit den gleichen oder sogar weniger Ressourcen mehr erreichen müssen. Fast die Hälfte (48 %) wurde beauftragt, das Team zu verkleinern, Neueinstellungen
zu verschieben oder die Ausgaben zu reduzieren.

Cybersicherheitsbudgets wurden am stärksten gekürzt in den Bereichen Bildung (68 %), Gesundheitswesen (68 %), Finanzdienstleistungen (55 %), Medien, Freizeit und Unterhaltung (55 %) sowie IT, Technologie und Telekommunikation (48 %).

Anteil der CISOs, die zustimmen, dass die derzeitige wirtschaftliche Rezession und die geschäftlichen Herausforderungen sich negativ auf das Cybersicherheitsbudget ihres Unternehmens auswirkt.

_{VOICE OF THE CISO 2024}_\_BERICHT

Um in dieser Situation bestmöglichen Mehrwert zu erreichen, planen die meisten (58 %) – ähnlich wie bereits 2023 –, sich auf die Verbesserung des Informationsschutzes und die Implementierung geschäftlicher Innovationen zu konzentrieren.

Es gibt eine bemerkenswerte Veränderung im Vergleich zum Vorjahr: Die Verbesserung des Sicherheitsbewusstseins der Angestellten hat bei CISOs jetzt die zweithöchste Priorität. Dieses Ranking ist wahrscheinlich wenig überraschend, aber es zeigt erneut sehr deutlich, dass personenzentrierte Sicherheit kein fester Bestandteil der meisten Cyberstrategien ist.

Welche Maßnahmen haben für die IT-Sicherheitsabteilung Ihres Unternehmens in den nächsten zwei Jahren oberste Priorität? (Wählen Sie bis zu drei Optionen aus.)

_{Dem Aufstieg generativer KI kann sich niemand entziehen. Er kennzeichnet ein neues Zeitalter der Cybersicherheitund zieht Folgen nach sich, die noch zu vielen Diskussionen führen werden. CISOs gehen vorsichtig vor und sehenKI als ein zweischneidiges Schwert, das sowohl Cyberkriminellen als auch Sicherheitsverantwortlichen beispielloseneue Möglichkeiten bietet. Cyberangriffe lassen sich damit stärker skalieren und einfacher umsetzen, währendSicherheitstechnologien damit Echtzeit-Erkenntnisse zu Bedrohungen erhalten, was bislang nicht erreichbar war.Auch wenn technologische Revolutionen häufig mit Skepsis betrachtet werden, wäre es falsch, die Chancen von KI fürdie Cybersicherheit zu ignorieren. KI verändert die gesamte Situation und kann sie vollständig revolutionieren, wenn wiruns anpassen und ihr wachsendes Potenzial nutzen.}

Judy Hatchett
VP, Information Security und CISO, Surescripts