Nur wenige hätten sich vorstellen können, wie schnell „ “ – autonome KI-Agenten – die Unternehmenssicherheit im Jahr 2025 grundlegend verändern würden.
Natürlich gingen die Experten von „ “ davon aus, dass KI Auswirkungen auf „“ haben würde, angesichts der Geschwindigkeit, mit der Unternehmen sie einsetzten und Nationalstaaten sie nutzten, um Schwachstellen aufzudecken und auszunutzen. Dann folgte im November die Bekanntgabe von Anthropic bezüglich „ “ ( ), in der von einer weitreichenden, durch KI orchestrierten Cyberspionagekampagne berichtet wurde, an der das Unternehmen sein Tool „Claude Code“ einsetzte – und plötzlich waren die Bedenken nicht mehr nur theoretischer Natur. Der Vorfall ließ die Befürchtung aufkommen, dass miteinander vernetzte KI-Agenten ohne menschliche Aufsicht in großem Umfang kontinuierlich Phishing-Angriffe, Betrugsversuche und Datenlecks ausführen könnten.
Bis zum Jahresende hatte sich der Fokus der meisten Branchenbeobachter von den üblichen, immer wiederkehrenden Problemen –Ransomware-Angriffe, Datenlecks, Diebstahl von Zugangsdaten Insider-Bedrohungen – hin zur KI und ihrem sehr realen Potenzial, die Unternehmenssicherheit auf den Kopf zu stellen, verlagert.
Zu Beginn des neuen Jahres hat -Ansprechpartnerin Ratschläge von führenden Cybersicherheitsexperten eingeholt, um herauszufinden, worauf Chief Information Security Officers (CISOs) und ihre Teammitglieder in den kommenden Monaten achten sollten.
Hier finden Sie unsere Top 11 Prognosen zu Trends im Bereich Cybersicherheit sowie konkrete Empfehlungen, wie Sie diese Herausforderungen am besten bewältigen können:
1. Eine vertrauenswürdige kommerzielle KI-Plattform wird gekapert und dazu genutzt, andere Plattformen anzugreifen
WARUM DAS WICHTIG IST: So wie Angreifer infizierte Rechner schon seit Langem in Botnetze verwandeln, um groß angelegte Angriffe zu starten, gehen Experten davon aus, dass Angreifer im kommenden Jahr die Kontrolle über eine vertrauenswürdige kommerzielle KI-Plattform übernehmen und anschließend ganze Heerscharen von KI-Agenten einsetzen werden, um andere Systeme anzugreifen.
„Die relative Neuheit der Sicherheit für agentische KI, der Mangel an Experten auf diesem Gebiet und der maßgeschneiderte Charakter der Sicherheitsvorkehrungen, die derzeit eingerichtet werden, führen zu dieser Art von Risiko.“Bradley J. Schaufenbuel, Vizepräsident und CISO bei Paychex
„Die Tatsache, dass die Absicherung von agentenbasierter KI von ‚‘ noch relativ neu ist, der Mangel an Experten auf diesem Gebiet sowie der maßgeschneiderte Charakter der Sicherheitsvorkehrungen, die derzeit eingerichtet werden, führen zu dieser Art von Risiko“, erklärte Bradley J. Schaufenbuel, Vizepräsident und CISO bei Paychex. Zu den Folgen könnten ein weitreichendes operatives Chaos, umfangreiche Sicherheitsverletzungen und ein erheblicher Vertrauensverlust in agentische KI gehören, sagte er.
VORBEREITUNG: Um dieses Risiko zu mindern, empfiehlt McKinsey , KI-Systeme eher wie Mitarbeiter als wie Werkzeuge zu behandeln – mit klarer Zuständigkeit für Einarbeitung, Einsatz und Ausscheiden, einer kontinuierlichen Überwachung anhand von Leistungsindikatoren, definierten Eskalationsauslösern und einer expliziten Rechenschaftspflicht für die Handlungen der KI-Agenten.
2. Agentische KI-Würmer verbreiten sich, indem sie bösartige Befehle in MCPs und Code-Repositorys einschleusen
WARUM DAS WICHTIG IST: Wie bereits bei der Entdeckung von Anthropic kann agentische KI laut Pieter Danhieux, CEO von Secure Code Warrior, und Dr. Matias Madou, CTO von Secure Code Warrior, nahezu autonome, zerstörerische Hacking-Kampagnen ermöglichen.
In einer kürzlich erschienenen Zusammenfassung von „ “ mit Prognosen zur weiteren Entwicklung von DevSecOps und dessen Auswirkungen auf die Branche unter dem Titel „ 2026“ wurde davor gewarnt, dass das Model Context Protocol (MCP) – ein offener Standard, der es Entwicklern ermöglicht, Datenquellen mit KI-Tools zu verknüpfen – mit zunehmender Verbreitung zu einem attraktiven Ziel für Angreifer werden wird. Diese Angreifer könnten MCPs und Code-Repositorys ausnutzen, indem sie bösartige Eingabeaufforderungen einschleusen und so KI-Würmer erschaffen, die sich unbemerkt verbreiten, aber erheblichen Schaden anrichten.
„: Würmer feiern ein Comeback.“Tom Kellerman, Vizepräsident für Cyberrisiken bei HITRUST
„Angriffe dieser Art werden sich wahrscheinlich erst noch verschlimmern, bevor sich die Lage bessert“, schrieben Danhieux und Madou. „CISOs, die nur einen geringen Überblick darüber haben, welche KI-Tools zum Einsatz kommen, mit welchen Systemen diese verbunden sind und wie sie mit sensiblen Datenbeständen interagieren, werden sich in einer deutlichen und risikobehafteten Nachteilssituation wiederfinden.“
SO GEHEN SIE VOR: Um diesem Risiko entgegenzuwirken, ist eine umfassende Transparenz der „ “ in Ihrem gesamten Netzwerk von entscheidender Bedeutung. Danhieux und Madou schlagen vor, MCP-fähige agentenbasierte KI mit strengen Zugriffskontrollen, kontinuierlicher Überwachung und Entwicklern zu kombinieren, die darin geschult sind, wie Sicherheitsexperten zu denken.
3. Die Unfähigkeit der KI, Absichten zu verstehen, wird zu einem Sicherheitsproblem werden
WARUM DAS WICHTIG IST: Große Sprachmodelle (LLMs) haben oft Schwierigkeiten in Situationen, in denen das Verstehen von Absichten, Motiven oder Angemessenheit wichtiger ist als das Abrufen von Fakten. In 2026 prognostiziert Arun Vishwanath, Sicherheitsberater und Autor von „ “ (), „The Weakest Link“ () sowie „ “, dass einige Angreifer diese Lücken ausnutzen werden, indem sie Bedeutung und Kontext manipulieren, anstatt lediglich zu versuchen, Modelle mit falschen Informationen zu täuschen.
„Großskalige Sprachmodelle werden auf menschliche Ausdrucksweise trainiert, nicht auf menschliches Denken“, sagte Vishwanath. „KI kann zwar das, was Menschen sagen, nachahmen, ist jedoch nicht in der Lage, Absichten, Motive oder die Angemessenheit von Aussagen zu erkennen, was sie anfällig für subtile Manipulationen und Fehlinterpretationen macht.“
VORBEREITUNG: Um solche Risiken zu minimieren, empfiehlt McKinsey, agentische KI-Systeme in aktualisierte Risiko- und Governance-Rahmenwerke zu integrieren, die den neuen Fehlermodi Rechnung tragen, die entstehen, wenn autonome Systeme ohne menschliches Urteilsvermögen agieren. Durch die Einbindung strukturierter menschlicher Überprüfungen und Kontrollen neben autonomen Funktionen haben Teams bessere Chancen, Fehler in Bezug auf Absicht, Kontext oder Argumentation zu erkennen, bevor subtile Manipulationen zu einem echten Sicherheitsproblem eskalieren.
4. Kleine Fehleinschätzungen der KI summieren sich und führen zu größeren Sicherheitsproblemen
WARUM DAS WICHTIG IST: Da künstliche Intelligenz zunehmend in alltägliche Geschäftsentscheidungen eingebunden wird, muss sie Urteile fällen, den Kontext berücksichtigen und gesunden Menschenverstand anwenden. Auch wenn diese Systeme selbstbewusst und leistungsfähig erscheinen mögen, fehlt ihnen doch die menschliche Intuition, was dazu führen kann, dass KI-Agenten subtile Fehler begehen, die ein Mensch wahrscheinlich nicht begehen würde.
„: Das eigentliche Risiko der KI liegt nicht in Modellfehlern, sondern in der ‚Wisdom Debt‘.“Arun Vishwanath, Sicherheitsberater, Autor des Buches „The Weakest Link“
Im Jahr 2026 gehen Experten wie Vishwanath davon aus, dass IT-Sicherheitsteams die Auswirkungen solcher Fehltritte zunehmend zu spüren bekommen werden, da sich diese häufen und möglicherweise zu schwerwiegenderen Problemen führen könnten. Je mehr Fehltritte auftreten, desto schwerwiegender werden die Folgen für das Netzwerk sein.
„Das eigentliche Risiko der KI liegt nicht in Modellfehlern, sondern in der ‚Wisdom Debt‘“, sagte Vishwanath und bezog sich dabei auf die Anhäufung kleiner Beurteilungsfehler, die KI-Systeme begehen können, wenn sie ohne menschliche Intuition arbeiten. „Diese Systeme arbeiten flüssig, es mangelt ihnen jedoch an Urteilsvermögen. „Sie begehen also kleine, aber folgenschwere Fehler, wann immer sie ohne menschliche Intuition handeln, und diese Fehler summieren sich im Laufe der Zeit und führen zu großen Fehlschlägen.“
SO GEHT’S: Vishwanath sagt, CISOs sollten diese durch KI verursachte kognitive Komplexität als messbares Risiko betrachten und sie in 2026 genau beobachten.
Oberst a. D. Ed Debish, ein Veteran des US-Marinekorps mit 27 Jahren Dienstzeit, vergleicht diese Notwendigkeit der Aufsicht mit einem PACE-Plan – Primary, Alternate, Contingency und Emergency (Primär, Alternativ, Notfall und Ausweichplan) –, einer militärischen Reservestrategie, die für eine moderne Cyber-Resilienz unerlässlich ist . „Das Sprichwort ‚Zwei sind eins, und eins ist keines‘ unterstreicht, dass der PACE-Plan von entscheidender Bedeutung ist, um sicherzustellen, dass wesentliche Fähigkeiten einsatzfähig bleiben“, merkte Debish an, der heute als leitender Kundenberater bei Tanium tätig ist, einem führenden Anbieter von Cybersicherheitslösungen (und Herausgeber dieses Magazins), und dort Teams auf Bundesebene unterstützt.
„Organisationen, insbesondere im Militär, in der Regierung und im Bereich kritischer Infrastrukturen, können sich keine einzelnen Schwachstellen leisten“, fügte Debish hinzu, zumal sich KI und tiefgreifende Technologiestrategien zunehmend in die moderne Cybersicherheit integrieren. Einfach ausgedrückt: KI ist ein Werkzeug in Ihrem Cyber-Arsenal, kein Allheilmittel, das einmalig eingesetzt wird und dann ausreicht. „Ein widerstandsfähiges Ökosystem“, erklärte er, „erfordert vielschichtige Fähigkeiten, nachgewiesene Einsatzbereitschaft und kontinuierliche Transparenz.“
5. Erfahrene Entwickler werden weiterhin gefragt sein, da KI bei sicherheitsrelevanten Entscheidungen, die ein hohes Maß an Urteilsvermögen erfordern, an ihre Grenzen stößt
WARUM DAS WICHTIG IST: KI-Sicherheitstools sind vielversprechend und leistungsstark, doch die ihnen zugrunde liegenden großen Sprachmodelle (LLMs) entsprechen möglicherweise nicht den Anforderungen der meisten IT-Sicherheitsabteilungen.
„Organisationen, insbesondere im Militär, in der Regierung und im Bereich kritischer Infrastrukturen, können sich keine einzelnen Ausfallpunkte leisten.“Oberst a. D. Ed Debish, Veteran des US-Marinekorps und leitender Kundenberater zur Unterstützung von Teams auf Bundesebene, Tanium
So ergaben beispielsweise im Jahr 2025 Studien, dass große Sprachmodelle (LLMs) nicht durchgängig zwischen anfälligem und sicherem Code unterscheiden konnten, da sie Schwierigkeiten mit eher subjektiven, kontextbezogenen Schwachstellen wie Authentifizierung, Zugriffskontrolle und Sicherheit haben.
„Diese Kategorien stellen häufige, schwerwiegende Sicherheitsrisiken dar, die durch den Einsatz von KI-Codierungstools nur noch verschärft werden, insbesondere angesichts der Geschwindigkeit, mit der diese funktionsfähigen Code erzeugen können“, stellen Danhieux und Madou fest und prognostizieren, dass solche Lücken auch im Jahr 2026 weiterhin qualifizierte Entwickler erfordern werden.
VORBEREITUNG: Unternehmen sollten diese Bereiche als Lernpfade mit hoher Priorität für Entwickler betrachten, insbesondere in Unternehmensumgebungen, in denen KI-Programmierassistenten zunehmend Teil der täglichen Arbeitsabläufe werden. Angesichts der enormen Beliebtheit dieser neuen KI-Programmierwerkzeuge sollte „Secure by Design“ ebenfalls ein Leitprinzip sein, erklärte Danhieux gegenüber dem „ “ Focal Point.
Das bedeutet, dass Sicherheit bereits von Anfang an in die Software integriert werden muss. „Eine funktionierende ‚Secure-by-Design‘-Initiative, die von sicherheitsbewussten Entwicklern getragen wird, ist das Gegenmittel gegen außer Kontrolle geratene technische Schulden und kostspielige Sicherheitsmaßnahmen in späten Entwicklungsphasen“, sagte Danhieux.
6. CISOs werden verstärkt unter Druck stehen, KI zu Verteidigungszwecken einzusetzen – doch nur wenigen wird dies gelingen
WARUM DAS WICHTIG IST: Laut einer Umfrage von Darktrace „ “ sind 95 Prozent der Cybersicherheitsexperten der Ansicht, dass künstliche Intelligenz dazu beitragen kann, die Geschwindigkeit und Effizienz ihrer Maßnahmen zur Prävention, Erkennung, Reaktion und Wiederherstellung nach Bedrohungen zu verbessern. David Gee, ehemaliger CISO bei HSBC und als Risikoberater für Vorstände bei „ “ in Australien () tätig, bezweifelt jedoch, dass es vielen gelingen wird, defensive KI-Tools in absehbarer Zeit erfolgreich einzuführen.
„Angesichts der Tatsache, dass die meisten Unternehmen nur über begrenzte Ressourcen verfügen und keine eigene Strategie für Cyber-KI haben, gehe ich davon aus, dass lediglich 20 % der CISOs diese Anforderung erfüllen können“, sagte Gee.
VORBEREITUNG: Der Fortschritt hängt möglicherweise weniger von der Einführung KI-gestützter Abwehrmaßnahmen ab als vielmehr von der Stärkung der Grundlagen, auf denen diese Werkzeuge beruhen. Wenn Unternehmen den Einsatz von KI für ihre Sicherheitsabläufe in Betracht ziehen, benötigen sie Plattformen, die einen klaren Echtzeit-Überblick über alle Endgeräte und Umgebungen bieten und es ihnen ermöglichen, im Falle von Störungen schnell zu reagieren.
7. KI wird den CISOs endlich dabei helfen, die Komplexität in den Griff zu bekommen
WARUM DAS WICHTIG IST: Seit Jahrzehnten wird die Unternehmenssicherheit bewusst vereinfacht, um es Menschen zu erleichtern, Schutzmodelle zu verstehen und anzuwenden. Bei diesem Ansatz wurde die Handhabbarkeit gegenüber der Widerstandsfähigkeit bevorzugt.
„Seit nunmehr 30 Jahren vereinfachen und vereinheitlichen wir Sicherheitskonzepte, damit Menschen unsere Schutzmodelle nachvollziehen können. Mit agentischer KI werden wir solche Einschränkungen nicht mehr haben.”Tim Brown, CISO, SolarWinds
Im Jahr 2026 gehen Experten davon aus, dass agentische KI-Produkte zentrale Sicherheitsfunktionen automatisieren und optimieren werden, darunter Schwachstellenmanagement, Red-Teaming und Penetrationstests. Tim Brown, CISO bei SolarWinds, ist beispielsweise der Ansicht, dass KI einen Wandel hin zu Sicherheitsarchitekturen ermöglicht, die Komplexität als Vorteil und nicht als Nachteil betrachten, wodurch Unternehmen Umgebungen gestalten können, die widerstandsfähiger sind, als dies Menschen allein realistischerweise bewältigen könnten.
„Seit nunmehr 30 Jahren vereinfachen und vereinheitlichen wir die Sicherheit, damit Menschen unsere Schutzkonzepte verstehen können“, sagte er. „Mit agentischer KI werden wir solche Einschränkungen nicht mehr haben.“
SO BEREITEN SIE SICH VOR: Halten Sie Ausschau nach autonomen IT-Tools und -Plattformen, die diesen Wandel, der bereits im Gange ist, erleichtern können. Unternehmen wie Microsoft führen beispielsweise KI-Sicherheitsagenten ein, um Warnmeldungen zu bewerten und Schwachstellen in großem Maßstab zu priorisieren, während Branchenforen wie die RSA Conference 2025 den zunehmenden Einsatz von KI in modernen Security Operations Centern (SOCs) hervorheben.
8. Sicherheitsanalysten werden künftig KI-Agenten gemeinsam mit Menschen verwalten
WARUM DAS WICHTIG IST: Es bleibt abzuwarten, wie verbreitet autonome KI-Agenten in Unternehmen sein werden oder ob Multi-Agenten-Szenarien, in denen Teams von Agenten zusammenarbeiten, im Jahr 2026 technisch realisierbar sein werden. Sollte sich die Technologie jedoch ebenso rasant weiterentwickeln wie im Jahr 2025, gehen Experten wie Taylor Lehmann, Leiter des Bereichs Gesundheitswesen und Biowissenschaften im Büro des CISO bei Google, davon aus, dass sich die Organigramme der IT-Sicherheitsabteilungen verändern werden.
„Der Einsatz von KI wird die Rolle von Sicherheitsanalysten grundlegend verändern: Anstatt in einer Flut von Warnmeldungen unterzugehen, werden sie künftig KI-Agenten in einem agentenbasierten SOC steuern“, schrieb Lehman in einem Blogbeitrag auf unter. „Dadurch können sich Analysten auf die strategische Validierung und die Analyse auf hoher Ebene konzentrieren, während die KI die Datenkorrelation, die Zusammenfassung von Vorfällen und die Erstellung von Bedrohungsanalysen übernimmt.“
VORGEHENSWEISE: Unternehmen müssen klare Abgrenzungen für die Autorisierung, Authentifizierung und Überwachung jedes einzelnen Agenten festlegen, rät Lehmann.
9. Vorstände und Aufsichtsräte werden nach schwerwiegenden Cybervorfällen einer verstärkten Kontrolle ausgesetzt sein
WARUM DAS WICHTIG IST: CISOs und Chief Security Officers (CSOs) mussten in der Vergangenheit häufig einen Großteil der Schuld für kostspielige Cyberangriffe auf sich nehmen. Der ehemalige CSO von Uber, Joe Sullivan, wurde vor einem Bundesgericht wegen Behinderung der Justiz im Zusammenhang mit einem Verstoß gegen § 2016 verurteilt. Equifax CISO David Webb and CSO Susan Mauldin left their jobs after a massive 2017 data breach exposed the records of more than 143 million people. And SolarWinds’ Brown was initially charged by the SEC for his handling of disclosures about malicious code being injected into his company’s widely used software in 2019 (Brown spoke to Focal Point after a preliminary settlement).
„. Viel zu lange mussten CISOs die Schuld für Datenschutzverletzungen auf sich nehmen … während diejenigen, die die eigentlichen finanziellen Entscheidungen treffen, ungeschoren davonkommen. Diese Ära neigt sich dem Ende zu.”John Kindervag, ehemaliger Analyst bei Forrester
Diese Dynamik könnte sich derzeit wandeln. Anfang September hat der Vorstand der australischen Fluggesellschaft Qantas Airways mehr als 500 000 Dollar von den Gehaltszahlungen seiner Geschäftsführerin Vanessa Hudson und weiterer Führungskräfte abgezogen, nachdem im Juni ein Cybervorfall stattgefunden hatte, bei dem die Daten von mehr als 6 Millionen Passagieren offengelegt worden waren.
John Kindervag, ein ehemaliger Forrester-Analyst, der den Sicherheitsbegriff „-Zero-Trust-“ geprägt hat, prognostiziert, dass die Verantwortung der Führungskräfte für Cybervorfälle endlich dort landen wird, wo sie hingehört: in der Vorstandsetage.
„Viel zu lange mussten CISOs die Schuld für Sicherheitsverletzungen auf sich nehmen, die sie nicht verhindern konnten, weil ihnen die Befugnisse, die Ressourcen oder das Budget fehlten“, sagte er. „Sie müssen die Schuld auf sich nehmen, während diejenigen, die die eigentlichen finanziellen Entscheidungen treffen, ungeschoren davonkommen.“ „Diese Ära geht zu Ende.“
VORGEHENSWEISE: Unternehmen sollten Leistungsvereinbarungen und Vergütungsstrukturen einführen, die die Vergütung von Führungskräften an messbare Ergebnisse im Bereich der Cybersicherheit knüpfen. Kindervag geht davon aus, dass wir davon bald mehr sehen werden. Eine solche Rechenschaftspflicht werde CEOs dazu veranlassen, innerhalb ihrer Organisationen „Anweisungen der Geschäftsleitung“ zu erlassen, um deutlich zu machen, dass Cybersicherheit kein optionaler Bestandteil sei, dass „Zero Trust“ der Standard sei und dass Prävention ohne Eindämmungsmaßnahmen nicht ausreiche, sagte er.
„Erst wenn die Verantwortlichen an der Spitze die Konsequenzen zu spüren bekommen, wird sich die Cybersicherheit von einer Kostenstelle zu einem tragenden Bestandteil moderner Unternehmensstrukturen entwickeln“, sagte Kindervag.
10. Vorstände werden darauf bestehen, dass CISOs die finanziellen Auswirkungen von Datenschutzverletzungen beziffern
WARUM DAS WICHTIG IST: Da Führungskräfte nach Sicherheitsvorfällen einer verstärkten Kontrolle ausgesetzt sind, gehen Experten wie Crystal Lister, Sicherheitsberaterin bei Google im Büro des CISO, davon aus, dass die Vorstände ihre Erwartungen an die Sicherheitsteams über die bloße Darstellung der Bedrohungslage hinaus erhöhen werden.
„CISOs sollten dies beachten: Die Vorstände stellen uns Fragen zur Geschäftsresilienz und zu den Auswirkungen komplexer Angriffe in Maschinen-Geschwindigkeit – wie beispielsweise adversarische KI und die Sicherung autonomer Identitäten wie KI-Agenten“, erklärte Lister unter.
VORBEREITUNG: CISOs müssen in der Lage sein, Risiken in geschäftlichen Kennzahlen zu beziffern, darunter den Nutzen von Sicherheitsinvestitionen, die potenziellen Kosten einer Sicherheitsverletzung sowie die Auswirkungen von Cybervorfällen auf das Geschäftsergebnis. „Halten Sie Ihre Dollarbeträge bereit, denn dies ist die neue Sprache der Verteidigung für Vorstände.“
11. CISOs im Gesundheitswesen werden die Auswirkungen von Cyberangriffen eher anhand von Krankenhausschließungen als anhand von Betriebsausfällen messen
WARUM DAS WICHTIG IST: Steigende Betriebs- und Personalkosten haben viele Einrichtungen des Gesundheitswesens bereits an den Rand des Abgrunds getrieben. Laut Errol Weiss, CSO bei Health-ISAC – einem Branchenkonsortium, das es Organisationen im Gesundheitswesen ermöglicht, Informationen zu Cybersicherheitsbedrohungen und Erkenntnissen zu Reaktionsmaßnahmen auszutauschen –, wurden allein in den ersten 10 Monaten des Jahres 2025 zweiundzwanzig Krankenhäuser geschlossen.
Für kleine Betriebe, die mit knappen Gewinnspannen arbeiten, können die finanziellen Folgen eines Cyberangriffs – dessen Behebungskosten und Einnahmeausfälle sich auf Millionen Dollar belaufen können – verheerend sein. Weiss wies darauf hin, dass diese Angriffe Krankenhäuser, die ohnehin schon mit Schwierigkeiten zu kämpfen hatten, zunehmend dazu zwingen, ihren Betrieb endgültig einzustellen, wodurch ganze Gemeinden ohne medizinische Versorgung vor Ort zurückbleiben und das dringende und wachsende Problem der Versorgungslücken im Gesundheitswesen in den gesamten USA weiter verschärft wird.
SO BEREITEN SIE SICH VOR: Für Gesundheitseinrichtungen wird es von entscheidender Bedeutung sein, das Risikomanagement durch Drittanbieter auszubauen, da Krankenhäuser regelmäßig wichtige Patientendaten mit lokalen Arztpraxen austauschen – kleine bis mittelgroße Unternehmen, die nur über begrenzte Ressourcen für Cybersicherheit verfügen. Und diese Anbieter summieren sich. So verfügt beispielsweise Sutter Health, ein gemeinnütziges Gesundheitssystem, das Kliniken in ganz Nordkalifornien betreibt ( ), über 24 000 Lieferanten (). „Wir müssen uns die Zeit nehmen, um Wege zu finden, wie wir unseren Drittanbietern dabei helfen können, das Thema Cybersicherheit genauso anzugehen wie wir“, sagte Jacki Monson, CISO bei Sutter.
Unternehmen im Gesundheitswesen können auf aktuelle Informationen zu Sicherheitsbedrohungen – darunter wichtige Ankündigungen zu und zum Patch-Management unter – auf der Webseite der American Hospital Association zum Thema Cybersicherheit und Risiko zugreifen. Im September haben die AHA und Microsoft ihr Programm zur Stärkung der Widerstandsfähigkeit des Gesundheitswesens in ländlichen Gebieten ausgeweitet, das kostenlose Cybersicherheitsbewertungen und KI-Schulungen in ländlichen Krankenhäusern umfasst. Zudem bietet Health-ISAC unter dem Titel „ “ Gipfeltreffen zu Technologielösungen, Webinare und Workshops an.
„Für die Gesundheitsversorgung im ländlichen Raum ist ein Datenschutzverstoß nicht mehr nur eine betriebliche Krise“, sagte Weiss. „Es handelt sich um ein Massensterben.“
