Nicht jedes Unternehmen zahlt nach einem Ransomware-Angriff. Doch was passiert danach? Cyberkriminelle erhöhen den Druck, indem sie gestohlene Daten veröffentlichen oder versuchen sie zu löschen. Das zeigt der Angriff auf das rumänische Grundbuchamt. Auch auf solche Eskalationen müssen sich Behörden und Unternehmen vorbereiten.

Öffentlich erreichbare KI-Dienste nehmen rasant zu. Censys zählt inzwischen mehr als 294.000 IP-Adressen mit exponierten KI- oder LLM-Werkzeugen. Zugleich steigt die Zahl offen erreichbarer industrieller Steuerungssysteme. Besonders kritisch: Stark wachsende KI-Tools weisen teils bereits aktiv ausgenutzte Schwachstellen auf.

OpenAIs KI entkommt der Sandbox und attackiert Hugging Face – die Schlagzeile ist bekannt. Brisant sind die Fragen dahinter: Warum versagten die Schutzmechanismen, weshalb informierte zuerst das Opfer und hätte Regulierung geholfen? Wir rekonstruieren den Vorfall und zeigen, was IT-Abteilungen daraus lernen müssen.

Fast die Hälfte des Datenverkehrs stammt im Online-Handel inzwischen von KI-Bots. Gleichzeitig nehmen Angriffe auf Webanwendungen und APIs zu. Laut Akamai-Report wird damit die Unterscheidung zwischen legitimen KI-Agenten, automatisierten Angriffen und betrügerischen Transaktionen für IT-Verantwortliche zur zentralen Aufgabe.

KI-gestützte Angriffe bereiten deutschen Unternehmen Sorgen, doch bei der Abwehr bleibt der Einsatz künstlicher Intelligenz verhalten. Laut einer Yougov-Umfrage im Auftrag von Hornetsecurity nutzte 2025 nur knapp ein Drittel KI gegen Cyberbedrohungen. Auch bei Investitionen genießt das Thema meist keine hohe Priorität.

Drei Viertel der deutschen Unternehmen waren laut einer Studie von Manageengine in den vergangenen zwölf Monaten von mindestens einem Cybersicherheitsvorfall betroffen. Phishing und Social-Engineering dominieren weiter die aktuelle Lage, während KI-gestützte Angriffe als wichtigstes Risiko für die kommenden Monate gelten.

Eine aktuelle Studie von Okta zeigt ein auffälliges Bild für Deutschland: Obwohl Beschäftigte vergleichsweise selten nicht genehmigte KI-Anwendungen nutzen und vertrauliche Daten zurückhaltend weitergeben, melden Unternehmen die höchste Quote an KI-bedingten Sicherheitsverletzungen im internationalen Vergleich.

Nur fünf Prozent der befragten Organisationen vertrauen ihren Anbietern für Cybersicherheit vollständig. Eine von Sophos unterstützte Studie sieht fehlende Transparenz, schwer überprüfbare Sicherheitsnachweise und den wachsenden KI-Einsatz als zentrale Faktoren für Unsicherheit bei CISO-, Risiko- und Vorstandsentscheidungen.

Microsoft steht wegen seines Umgangs mit einem Sicherheitsforscher in der Kritik: Nachdem dieser auf mehrere Zero-Day-Schwachstellen in Windows hingewiesen hatte, soll der Konzern Konten gesperrt und rechtliche Schritte angedeutet haben. Der Fall verschärft die Debatte über Responsible Disclosure, Herstellerverantwortung und den Umgang mit externen Sicherheitsmeldungen.

Zehn Jahre nach Inkrafttreten der DSGVO ist Datenschutz in deutschen Unternehmen deutlich stärker verankert. Eine Bitkom-Zeitreihe zeigt aber auch steigenden Aufwand, mehr Rechtsunsicherheit und wachsende Hürden für KI-Projekte. Viele Unternehmen sehen Datenschutz inzwischen als dauerhafte organisatorische Aufgabe.