Unter den aufstrebenden Technologien und Architekturen, die den größten positiven oder negativen Einfluss auf die Sicherheit haben, dominiert die KI - sowohl als Treiber für Fortschritt als auch als größte Bedrohung. Das zeigt die ISC2 Cybersecurity Workforce Study 2025, bei der weltweit 16.029 Sicherheitsfachleute befragt wurden. Mit 41 Prozent sehen die Befragten KI als die Technologie mit dem größten positiven Einfluss auf die Sicherheit von Organisationen klar an der Spitze, gefolgt von Automatisierung (35 Prozent) und Zero Trust (33 Prozent) auf den Plätzen zwei und drei. Gleichzeitig stuft eine Mehrheit von 52 Prozent die KI als den größten negativen Faktor ein – ein Widerspruch, der die duale Rolle verdeutlicht. Erstmals in der Studie berücksichtigt, landete agentische KI (21 Prozent) direkt in den Top 5 der positiven Auswirkungen. Unter den negativen Auswirkungen nimmt die agentische KI den 2. Platz (34 Prozent) ein.
„Diese doppelte Spitzenplatzierung unterstreicht eine Realität, mit der Cybersicherheitsexperten derzeit konfrontiert sind: KI ist kein eindimensionales Werkzeug. Sie wirkt sowohl für Verteidiger als auch für Angreifer als Beschleuniger und erhöht damit sowohl die Chancen auf bessere Sicherheitsergebnisse als auch die Dringlichkeit, neue Risiken zu bewältigen“, sagt Casey Marks, Chief Operating Officer von ISC2.
Der Jahresvergleich der ISC2 Workforce Studien zeigt, dass die Werte im Bereich KI sowohl in der positiven als auch negativen Wahrnehmung zugenommen haben. KI ist zudem der einzige Technologiebereich, der in beiden Kategorien – positiver und negativer Einfluss – im Jahresvergleich gestiegen ist. Im Vergleich zu 2024 stieg der Anteil der Befragten, die KI als den größten positiven Einfluss nannten, um 5 Prozent (von 36 Prozent auf 41 Prozent), während der Anteil, der sie als den größten negativen Einfluss einstuft, um 4 Prozent (von 48 Prozent auf 52 Prozent) zunahm.
„Die Veränderung in der Wahrnehmung von KI im Jahresvergleich deutet auf einen Wendepunkt für den Berufsstand hin. Da KI sich vom Experimentierstadium hin zur alltäglichen betrieblichen Realität entwickelt, lassen sich ihre Auswirkungen immer schwerer ignorieren. Im Gegensatz zu anderen Technologien, deren Einfluss sich offenbar stabilisiert, sorgt KI weiterhin für lebhafte Diskussionen über Risiken, Verantwortung und Bereitschaft. Für viele Teams besteht die Herausforderung nicht mehr darin, ob KI die Sicherheitsergebnisse beeinflussen wird, sondern wie schnell sie sich daran anpassen können“ so Casey Marks.
Herausforderungen durch KI-gestütztes Social Engineering
Als größte aktuelle und zukünftige Bedrohung nennen 51 Prozent der Fachleute KI-gestützte Social-Engineering-Angriffe – Tendenz steigend auf 57 Prozent in den nächsten zwei Jahren. Auch Risiken durch aufstrebende Technologien wie Blockchain oder Quantencomputing nehmen zu (von 38 Prozent auf 46 Prozent).
Während KI-gestütztes Social Engineering in allen Sektoren führend ist, sind die Auswirkungen je nach Branche unterschiedlich: Besonders betroffen sind der Rechtssektor (62 Prozent) und die Bildung (58 Prozent). Non-Profit-Organisationen erwarten sogar 64 Prozent Steigerung.
Fazit: KI erfordert Anpassung
KI definiert neu, was in der Cybersicherheit möglich ist. Sie definiert aber auch neu, was benötigt wird und wer Lösungen zu liefern hat – von der Entwicklung der Fähigkeiten und ethischen Überlegungen bis hin zu Governance und Zusammenarbeit. Für Cybersicherheitsfachleute wird der Erfolg nicht nur davon abhängen, neue Technologien einzuführen, sondern auch davon, das Urteilsvermögen, die benötigten Rahmenbedingungen und die Belegschaft aufzubauen, um KI verantwortungsvoll einzusetzen.
