Ransomware kann ein Unternehmen innerhalb weniger Minuten lahmlegen, und Phishing-Betrugsversuche – unterstützt durch generative KI – sind hinterhältiger denn je und entgehen selbst den wachsamsten Augen und den strengsten Abwehrmaßnahmen. Da das Jahr 2025 näher rückt, stehen die Leiter der Informationssicherheit ( ) – die „ “ – vor einem Dilemma: Wie lassen sich unerbittliche Bedrohungen mit bescheidenen Budgets abwehren?
Es ist nicht so, dass diese CISOs nicht angemessen finanziert wären. Die meisten Branchenexperten gehen davon aus, dass die Ausgaben für Cybersicherheit zwischen 9 % und 20 % der größeren IT-Budgets ausmachen. Noch vor wenigen Jahren wuchsen diese Budgets im zweistelligen Bereich, da Unternehmen dafür sorgen wollten, dass ihre plötzlich im Homeoffice tätigen Mitarbeiter so sicher und geschützt wie möglich arbeiten konnten.
Diese Ära ist nun eindeutig vorbei, denn die Budgets für Cybersicherheit lassen einige gravierende neue Herausforderungen für die Sicherheits -Teams erkennen.
In diesem Jahr beispielsweise verzeichneten CISOs laut einer aktuellen Umfrage von IANS + Artico Search „ “ einen Anstieg ihrer Cybersicherheitsbudgets um durchschnittlich 8 %, verglichen mit Steigerungen von 16 % bzw. 17 % in den Jahren 2021 und 2022.
Angesichts dieser bescheidenen Zuwächse vor dem Hintergrund wirtschaftlicher Unsicherheit mussten die Sicherheitsverantwortlichen bei der Zuweisung von Mitteln wesentlich umsichtiger vorgehen. Der Umfrage zufolge entfiel im Jahr 2024 etwa ein Drittel (37 %) des durchschnittlichen Budgets auf Personalkosten. Die Umfrage ergab jedoch, dass der Personalzuwachs in diesem Jahr von 31 % auf 12 % zurückgegangen ist. Die Kosten für extern bereitgestellte Software und Outsourcing machen weitere 43 % aus. Im Vergleich dazu entfielen laut der Studie von IANS + Artico Search 4 % auf Schulungen zum Thema „ “ ( ) – eine entscheidende Verteidigungslinie im Zeitalter des KI-gestützten Phishing.
Für viele CISOs war die Vorgabe klar: Die Festung verteidigen, aber die Kosten niedrig halten – eine Herausforderung, die eine Rechenschaftspflicht für jeden Dollar erfordert.
„Sicherheitsausgaben sind ein zentraler Bestandteil der IT-Budgets, doch wir beobachten nach wie vor, dass CISOs gezwungen sind, den ROI für jeden ausgegebenen Dollar zu rechtfertigen“, stellt Frank Dickson, Cybersicherheitsanalyst bei IDC, fest.
Where to allocate cybersecurity budget in 2025
Machen die CISOs also alles richtig? Ja, größtenteils – zumindest aus Sicht des Geldmanagements. Sollten Sicherheitsteams ihre Ausgaben jedoch nicht auf einige wenige zentrale Trends ausrichten, könnten sie später Schwierigkeiten haben, diesen gerecht zu werden – und das zu deutlich höheren Kosten.
“„Sicherheitsausgaben sind ein zentraler Bestandteil der IT-Budgets, doch wir beobachten nach wie vor, dass CISOs gezwungen sind, den ROI für jeden ausgegebenen Dollar zu rechtfertigen.“Frank Dickson, Analyst für Cybersicherheit bei IDC
Hier sind fünf Überlegungen, die bei jeder Haushaltsentscheidung im Hinblick auf das neue Haushaltsjahr als Leitfaden dienen sollten:
1. Phishing-sichere MFA- und passwortlose Lösungen
Herkömmliche Methoden der Multifaktor-Authentifizierung (MFA) nach dem Prinzip „ “ geraten zunehmend unter Druck. MFA-Angriffe, Man-in-the-Middle-Angriffe und neuartige Social-Engineering-Taktiken nach dem „ “-Prinzip haben Schwachstellen in der einst als Standardlösung geltenden Sicherheitsmaßnahme aufgedeckt.
von Forrester empfiehlt , dass Unternehmen als vorläufige Maßnahme MFA-Apps mit „Number-Matching“-Ebenen zusätzlich zu Einmalpasswörtern (OTPs) einsetzen. Die Zahlenabgleich-Authentifizierung ist eine MFA-Sicherheitsfunktion, bei der Benutzer eine Push-Benachrichtigung erhalten, in der sie aufgefordert werden, eine Zahlenfolge einzugeben, um sich zu authentifizieren.
Forrester empfiehlt zudem den Einsatz von phishing-resistenten MFA-Lösungen, die auf Kryptografieverfahren mit öffentlichen Schlüsseln basieren, wie beispielsweise „ FIDO2“ (), einem offenen Standard für die passwortlose Authentifizierung „ “ ( ), der die Grundlage für Passkeys bildet – digitale Zugangsdaten, mit denen sich Benutzer ohne Benutzernamen und Passwörter auf Websites anmelden können.
[Lesen Sie auch: Die neuen Erkenntnisse zur Passwortsicherheit könnten Sie überraschen]
Eine erfolgreiche MFA-Strategie wird einen größeren Teil des Budgets beanspruchen, doch die Verringerung des Risikos von Identitätsdiebstahl und die Abwehr erfolgreicher Angriffe dürften diese Ausgaben ohne Weiteres rechtfertigen.
2. Plattformintegration und Toolkonsolidierung
Die zunehmende Vielzahl an Tools ist ein kostspieliger Nebeneffekt rascher Investitionen in die Sicherheit. Angesichts zahlreicher Tools in verschiedenen Funktionsbereichen benötigen Sicherheitsteams häufig Unterstützung bei der Verwaltung und Optimierung ihrer Tool-Stacks. Laut einer aktuellen Umfrage von Gigamon zum Thema „ “ () fühlen sich 76 % der CISOs von der Vielzahl der Bedrohungen, mit denen sie täglich konfrontiert sind, überfordert. Infolgedessen nannten sechs von 10 CISOs die Konsolidierung und Optimierung von Tools als ihre oberste Priorität bei der Beseitigung von Sicherheitslücken.
Durch die Konsolidierung von Tools und Investitionen in gut integrierte Plattformen, die sich in die bestehende Infrastruktur einfügen, können Unternehmen die betriebliche Komplexität verringern, Reaktionszeiten verkürzen, eine schnellere Erkennung und Behebung von Problemen ermöglichen, die Automatisierung effektiver gestalten und Mitarbeitern den Rücken freihalten, damit diese sich auf Projekte oder Aufgaben mit höherer Priorität konzentrieren können.
„Viele CISOs beschäftigen sich mit der Optimierung ihres Tool-Stacks“, sagt Nick Kakolowski, Senior Research Director bei IANS. „Finanzielle Belastungen haben zu einem Interesse an Konsolidierungen geführt.“ Gleichzeitig zwingen begrenzte personelle Ressourcen, die den optimalen Einsatz der Tools erschweren, die Teams dazu, nach Möglichkeiten zu suchen, die Ausuferung zu minimieren und Prozesse zu automatisieren.“
3. Automatisierung – mit weniger mehr erreichen
Personalengpässe sind eine Tatsache, und die CISOs sind sich dessen bewusst. Automatisierung ist für Sicherheitsteams unerlässlich, um mit weniger Personal das gleiche Schutzniveau aufrechtzuerhalten.
Der “finanzielle Druck hat das Interesse an … Möglichkeiten zur Eindämmung der Zersiedelung und zur Automatisierung geweckt.“Nick Kakolowski, leitender Forschungsdirektor bei IANS
Dickson empfiehlt, den Schwerpunkt auf Tools zu legen, die die Erkennungsfähigkeiten verbessern und die Reaktionsabläufe optimieren, wodurch die durchschnittliche Zeit bis zur Erkennung (MTTD) und die durchschnittliche Zeit bis zur Behebung (MTTR) reduziert werden. „Bei der Automatisierung geht es nicht nur darum, in Werkzeuge zu investieren; es geht darum, in Werkzeuge zu investieren, die es Ihnen ermöglichen, an anderer Stelle Einsparungen zu erzielen, beispielsweise durch eine Verlangsamung des Personalwachstums“, sagt er.
GenAI ist ein Bereich, in dem die Automatisierung vielversprechend ist. Von der Automatisierung der Analyse von Bedrohungen bis hin zur Einstufung von Warnmeldungen können KI-Tools Sicherheitsteams dabei unterstützen, Bedrohungen zu bewältigen, ohne dass dafür zusätzliches Personal eingestellt werden muss. CISOs müssen jedoch mit Bedacht vorgehen. GenAI-Tools sollten sorgfältig in bestehende Sicherheitsumgebungen integriert werden, da ihre Wirksamkeit von einem nahtlosen Zusammenspiel mit anderen Plattformen abhängt.
4. Legen Sie den Schwerpunkt auf Schulungen und die Sensibilisierung für interne Bedrohungen
Da Angreifer KI einsetzen, um äußerst realistische Phishing-Angriffe zu entwickeln und deren versenden an E-Mail-Adressen in großem Umfang zu automatisieren, könnten unzureichende Investitionen in das personelle Risikomanagement einen fatalen Fehler in der Strategie eines Unternehmens darstellen. Schließlich sind Menschen oft die größte Sicherheitslücke in jeder Organisation.
„Schulungen müssen ein wichtiger Bestandteil jedes Budgets für Cybersicherheit sein“, sagt Dickson.
Mehr denn je sollten Phishing-Simulationen, Verhaltensanalysen sowie Instrumente zum Management menschlicher Risiken in jedem Unternehmen regelmäßig zum Einsatz kommen. Verbesserte Schulungsprogramme, die sich auf das Erkennen und Vermeiden von KI-gestützten Phishing-Betrugsversuchen konzentrieren, können die Mitarbeiter als erste Verteidigungslinie stärken. Die Umsetzung von Richtlinien zur Überwachung der Aktivitäten von Insidern sowie der Einsatz von Verhaltensanalysen zur Erkennung ungewöhnlicher Handlungen können ebenfalls dazu beitragen, Insider-Bedrohungen aufzudecken, bevor sie eskalieren.
5. Cloud-Sicherheit und umfassende Überwachbarkeit
Die weitverbreitete Nutzung von hybriden und „ “-Cloud-Umgebungen macht die Transparenz über alle Datenströme hinweg unerlässlich, doch die meisten Unternehmen müssen dies noch besser in den Griff bekommen. So nennen beispielsweise acht von 10 CISOs laut der Gigamon-Umfrage blinde Flecken in der Hybrid-Cloud-Infrastruktur als eines ihrer größten Anliegen.
Die grundlegende Tatsache bezüglich der Cloud ist den CISOs natürlich durchaus bewusst: Eine umfassende Überwachbarkeit ist kostspielig.
Dennoch wird es zunehmend als grundlegende Sicherheitsebene für hybride Umgebungen angesehen. Fast 85 % der CISOs in der Gigamon-Umfrage betonten die Bedeutung von Daten auf Paketebene für die Echtzeit-Erkennung von Cyberbedrohungen und hoben dabei den Bedarf an robusten Überwachungslösungen im Rahmen der 2025 -Budgets hervor.
Grundlagen der Budgetierung im Bereich Cybersicherheit – Abstimmung der Cyberrisiken auf die Unternehmensziele
Kein CISO sollte bei der kurzfristigen Budgetplanung diese Prioritäten außer Acht lassen. Tatsächlich besteht einer der größten Fehler von Sicherheitsverantwortlichen darin, Budgets als jährliche Zuweisungen zu betrachten, anstatt sie in strategische, mehrjährige Pläne einzubinden, so Dickson. Das Denken in Planungszyklen von drei bis fünf Jahren werde es den CISOs ermöglichen, Sicherheitsinvestitionen enger an den Unternehmenszielen auszurichten, sodass jeder Dollar einen messbaren Mehrwert erbringe, fügt er hinzu.
Für das Geschäftsjahr 2025 sollten CISOs einen Ausgleich zwischen unmittelbaren Erfordernissen und langfristigen Strategien schaffen und Ressourcen auf phishing-resistente MFA, Plattformintegration, Automatisierung, Mitarbeiterschulungen und Cloud-Sicherheit umverteilen, um nicht nur den zunehmenden Bedrohungen entgegenzuwirken, sondern auch zu verdeutlichen, dass Investitionen in die Cybersicherheit die Widerstandsfähigkeit und das künftige Wachstum des Unternehmens fördern.
