1. August 2026

Eine aktuelle Studie von IBM zeigt, dass bereits jeder vierte bösartige Cyberangriff durch Künstliche Intelligenz ermöglicht wird. Diese KI-gestützten Angriffe verursachen für die betroffenen Unternehmen durchschnittlich 6 Millionen US-Dollar Schaden – eine Million Dollar mehr als der globale Durchschnitt für Datenlecks.

Die Angreifer nutzen zunehmend Deepfakes und KI-gesteuerte Malware, was Attacken schneller und kostengünstiger macht. Gleichzeitig steigen die Kosten für Unternehmen, solche Sicherheitsvorfälle zu entdecken und zu beheben. Unternehmen, die KI und Automatisierung in ihren Sicherheitsoperationen einsetzen, können die Kosten jedoch signifikant senken.

• Jeder vierte bösartige Cyberangriff ist KI-gestützt, mit durchschnittlichen Kosten von 6 Millionen USD.
• KI-gestützte Angriffe, wie Deepfakes und KI-Malware, sind effizienter und kostengünstiger für Angreifer.
• Unternehmen, die KI in der Sicherheitsautomatisierung nutzen, reduzieren die Kosten eines Angriffs um fast 2 Millionen USD.
• Kritische Infrastrukturen, insbesondere Finanzdienstleister und Energieunternehmen, sind überproportional von KI-gestützten Angriffen betroffen.
• Schwachstellen in APIs, Anwendungen oder Cloud-Fehlkonfigurationen sind häufige Einfallstore für Angriffe auf KI-Modelle.
• Ransomware-Angriffe nehmen zu und nutzen KI, um Unternehmen vermehrt durch Reputationsschäden zu erpressen.

Unsere Einschätzung

Die Ergebnisse der IBM-Studie unterstreichen, dass die Bedrohung durch KI-gestützte Cyberangriffe real ist und auch für kleine und mittelständische Unternehmen (KMU) nicht ignoriert werden darf. Die Angreifer werden immer ausgefeilter und schneller. Es reicht nicht mehr aus, nur auf traditionelle Sicherheitsmaßnahmen zu setzen.

KMU-Geschäftsführer sollten proaktiv handeln: Investitionen in KI-gestützte Sicherheitslösungen sind keine Option, sondern eine Notwendigkeit. Denken Sie dabei nicht nur an teure Großkonzern-Lösungen. Auch kleinere, auf den Mittelstand zugeschnittene Tools können hier einen entscheidenden Unterschied machen. Priorisieren Sie die Absicherung Ihrer APIs und Cloud-Umgebungen und überprüfen Sie regelmäßig Ihre Konfigurationen. Zudem sind Mitarbeiterschulungen essenziell, um Phishing-Angriffe und Deepfakes frühzeitig zu erkennen. Entwickeln Sie Notfallpläne, die auch den Umgang mit möglichen Reputationsschäden berücksichtigen, da dies zunehmend von Angreifern ausgenutzt wird.

👉 Zum ganzen Artikel: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average