78 Prozent berichten von Vorfällen: KI-Sicherheitsrisiken treffen Unternehmen bereits heute

DigiCert hat am 7. Juli 2026 neue Studienergebnisse veröffentlicht, welche zeigen, dass KI-bezogene Risiken für Unternehmen bereits jetzt Realität werden

[datensicherheit.de, 08.07.2026] Eine neue globale Umfrage von DigiCert offenbart demnach Lücken in der „Governance“ Künstlicher Intelligenz (KI) von Unternehmen, während zugleich eben die Einführung der KI weiter Fahrt aufnimmt. DigiCert hat am 7. Juli 2026 neue Studienergebnisse veröffentlicht, welche zeigten, „dass KI-bezogene Risiken für Unternehmen bereits Realität werden“. Mehr als drei Viertel (78%) der Organisationen hätten angegeben, KI-bezogene Vorfälle erlebt oder KI-bezogene Schwachstellen identifiziert zu haben. Dies verdeutlicht laut DigiCert, vor welchen Herausforderungen Unternehmen stehen, während die Einführung von KI immer schneller voranschreitet. Die genannten Ergebnisse basierten auf einer unabhängigen, von Propeller Insights im Mai 2026 im Auftrag von DigiCert durchgeführten Umfrage – für diese Studie seien 1.001 Entscheidungsträger aus den Bereichen „IT“ und „Cybersicherheit“ in den USA, Großbritannien und Australien befragt worden.

Foto: DigiCert

Brian Trzupek unterstreicht, dass Unternehmen bereits eingesetzte KI erklären, steuern und ihr vertrauen können müssen

Fast die Hälfte der Unternehmen ohne zentrale Sichtbarkeit ihrer KI-Systeme und deren Aktivität

Brian Trzupek, „Senior Vice President“ bei DigiCert, kommentiert: „Die Ergebnisse deuten darauf hin, dass die meisten Organisationen noch dabei sind, die nötige ,Governance’, Sichtbarkeit und Verantwortlichkeit aufzubauen, um KI wirksam zu steuern.“

• Fast die Hälfte verfüge über keine zentrale Sichtbarkeit ihrer KI-Systeme und deren Aktivität, obwohl 75 Prozent der Organisationen in den letzten sechs Monaten vier oder mehr KI-gestützte Systeme in Betrieb genommen hätten.

„Die Frage ist nicht länger, ob Unternehmen KI einführen sollten. Sie lautet, ob sie die bereits eingesetzte KI erklären, steuern und ihr vertrauen können!“, betont Trzupek und führt hierzu aus: „Diese Fähigkeiten werden zunehmend darüber entscheiden, welche Organisationen KI sicher skalieren können und welche mit den daraus entstehenden Risiken kämpfen.“

57 Prozent der Unternehmen mit eigenen Budgets zur Absicherung ihrer KI-Systeme

Während KI-Governance rasch zum Thema auf Vorstandsebene geworden sei – 90 Prozent der Organisationen diskutierten es auf Führungs- oder Vorstandsebene – hätten erst die Hälfte formale KI-,Governance’-Programme etabliert.

„Dennoch beginnen Unternehmen zu reagieren: 57 Prozent haben eigene Budgets für die Absicherung von KI-Systemen eingerichtet, und knapp die Hälfte hat allen KI-Agenten, die in ihrer Umgebung aktiv sind, eindeutige digitale Identitäten zugewiesen.“ Dies spiegele die wachsende Erkenntnis wider, dass KI-Systeme dieselbe Aufsicht und Verantwortlichkeit erforderten wie andere kritische Unternehmens-„Assets“.

Weitere Ergebnisse der DigiCert-Studie:

• Knapp 90 Prozent der Organisationen hätten ihre KI-bezogenen Haftungsrisiken bewertet, während sie sich auf zunehmende regulatorische und „Compliance“-Anforderungen vorbereiteten.
• 86 Prozent hätten formale oder informelle Prozesse etabliert, um Zugriff oder Vertrauen zu entziehen, wenn KI-Systeme kompromittiert werden.
• Vier von zehn Organisationen hätten zumindest einigen KI-Agenten eindeutige digitale Identitäten zugewiesen, was den wachsenden Fokus auf die Steuerung nicht-menschlicher Akteure verdeutliche.
• 47 Prozent könnten KI-Entscheidungen nicht vollständig auf die Modelle und Quelldaten zurückführen, welche sie hervorgebracht haben, was ihre Fähigkeit einschränke zu verstehen, wie KI-Systeme zu Entscheidungen und Ergebnissen gelangen.

Weitere Informationen zum Thema:

digicert
About DigiCert: Trust built for the AI age / Securing people, data, devices, and agents in a quantum world.

digicert
Brian Trzupek / Senior Vice President of Product | DigiCert: Brian Trzupek is SVP of Product at DigiCert. A crypto and security tech by day and night, Trzupek brings nearly two decades of expertise on many security subjects to the team. He is often brainstorming use cases for enterprise PKI (Public Key Infrastructure) facilitated by the industry-leading DigiCert PKI Platform.

digicert, 2026
Research Report | 2026: AI Trust Outlook /AI is scaling faster than trust

datensicherheit.de, 01.07.2026
Wenn KI theoretische Risiken in reale Angriffe verwandelt / Keine App. Kein Exploit. Keine technischen Kenntnisse erforderlich – schon ein einziger Klick zur Erteilung einer Browserberechtigung könnte Jahre an Handyfotos, Ausweisdaten und Wiederherstellungscodes gefährden.

datensicherheit.de, 29.06.2026
Schatten-KI: Das Problem an der Wurzel packen / Im Gespräch mit Sven Kniest von Okta geht es um die wohl wichtigsten Herausforderungen im IAM (Identity und Access-Management)-Bereich: Schatten-KI und AI Identity Governance.

datensicherheit.de, 15.06.2026
Wechselwirkung zwischen KI und Cybersecurity als zentrale Führungsfrage 2026 / Menschen sind angesichts der Reaktionszeiten auf Cyberangriffe im Sekunden-Bereich überfordert, weshalb auf den KI-Einsatz der Angreifer ein ebensolcher auf Seiten der Verteidiger erforderlich ist