Cybersecurity im Zeitalter von KI und digitalen Ökosystemen

Adrian Gautschi, Head of Supply & Partner­management, Member of Management, Also Schweiz. (Source: zVg)

Adrian Gautschi, Head of Supply & Partner­management, Member of Management, Also Schweiz. (Source: zVg)

Früher liess sich IT-Sicherheit entlang klarer Systemgrenzen denken. Heute arbeiten Unternehmen in digitalen Wertschöpfungsnetzwerken: Daten fliessen über APIs, Portale, Cloud-Services und automatisierte Prozesse. Kritisch sind nicht mehr nur Server oder Applikationen, sondern Identitäten, Berechtigungen, Schnittstellen und Lieferketten. Ein kompromittierter Anbieter oder eine manipulierte Komponente kann viele Unternehmen zugleich treffen. Damit wird digitale Souveränität zur Sicherheitsfrage: Unternehmen müssen wissen, wo Daten verarbeitet werden, wer Zugriff hat und welche Abhängigkeiten durch Plattformen, Software und Dienstleister entstehen. Wer diese Transparenz verliert, riskiert seine Handlungsfähigkeit.

KI wird zum Beschleuniger für Angreifer

KI verschärft diese Entwicklung. Phishing-Nachrichten werden sprachlich perfektioniert, Stimmen imitiert und Inhalte täuschend echt erzeugt. Was früher an Fehlern oder fehlendem Kontext auffiel, wirkt heute plausibel. Social Engineering wird raffinierter und industriell skalierbar. Dadurch sinkt die Eintrittshürde für Angriffe, während Erkennung und Reaktion schwieriger werden. Gleichzeitig wird KI selbst Teil der Angriffsfläche: Manipulierte Modelle, unkontrollierte Prompts, Schatten-KI oder autonome Agenten können Prozesse beeinflussen, Daten offenlegen oder Entscheidungen auslösen, die kaum noch nachvollziehbar sind.

Zero Trust ist Pflicht – aber nicht die ganze Antwort

Zero Trust bleibt zentral für moderne Sicherheitsarchitekturen. Das Prinzip «never trust, always verify» reduziert implizites Vertrauen, prüft Identitäten und Zugriffe kontinuierlich und begrenzt Schäden. In Cloud-Umgebungen, hybriden Arbeitsmodellen und vernetzten Lieferketten ist das unverzichtbar. Doch Zero Trust beantwortet nicht alles: Es kontrolliert Zugriffe, verhindert aber nicht automatisch, dass Menschen manipulierte Informationen akzeptieren oder unter Zeitdruck falsch entscheiden.

Das Risiko liegt im vernetzten Zusammenspiel

Der entscheidende Punkt ist nicht, einzelne Mitarbeitende zum Risiko zu erklären. Relevant ist das Zusammenspiel menschlicher, digitaler und maschineller Interaktionen im Ökosystem: Mitarbeitende, Management, Lieferanten, Dienstleister, Hersteller, Kunden, Maschinen, IoT-/OT-Systeme, Workflows und KI-Agenten. Jede Identität, Schnittstelle und automatisierte Entscheidung kann Sicherheit stärken oder zum Einfallstor werden. Damit steigen die Anforderungen an Awareness und Governance: Gefragt sind gemeinsame Sicherheitsstandards, klare Verantwortlichkeiten und Eskalationswege über Unternehmensgrenzen hinweg. Awareness muss deshalb nicht nur Verhalten schulen, sondern Rollen, Entscheidungen und digitale Verantwortlichkeiten im Alltag verankern. Nur so werden Sicherheitsregeln auch in Entscheidungen, Prozessen und Zusammenarbeit wirksam.

Cyberresilienz braucht überprüfbares Vertrauen

Cyberresilienz entsteht, wo Technologie, Organisation und Menschen zusammenspielen. KI-gestützte Schutzsysteme, Zero-Trust-Architekturen und Security-Trainings sind keine Einzelmassnahmen, sondern Teil derselben strategischen Aufgabe. Entscheidend ist nicht nur, Sicherheit einzuführen, sondern Vertrauen überprüfbar zu machen: durch transparente Datenflüsse, nachvollziehbare Identitäten, klare Verantwortlichkeiten, getestete Prozesse und die kontinuierliche Verbesserung. In digitalen Ökosystemen wird Cybersecurity so zur Grundlage für Zusammenarbeit, Business Continuity und Innovation.

Der Autor
Adrian Gautschi, Head of Supply & Partner­management, Member of Management, Also Schweiz