Perspektiven
Perspektiven zu Risiko, Vertrauen und Technologie-Investitionen: KI-Agenten, Post-Quanten-Kryptografie, Pentests und Security-Governance für Entscheider.
- Nur 37 % der Unternehmen können den Schlüssel eines KI-Agenten zurücknehmen. Das Risiko liegt nicht im Modell. — Wenn Ihr Unternehmen KI-Agenten einsetzt, ist die Frage nicht, ob sie scheitern. Sondern was sie öffnen können, wenn sie scheitern — oder wenn jemand sie täuscht.
- Die Welt wird 2026 2,67 Bio. US$ für KI ausgeben. Zum Schutz der eigenen KI: etwa 0,1 % davon. — Wenn Sie KI-Budgets freigeben, müssen Sie wissen, in welcher Zeile der Tabelle der Schutz des Projekts steht. Die Studien zeigen: In den meisten Unternehmen fehlt diese Zeile in der ersten Woche — und taucht später als Incident-Kosten auf.
- Eine KI sandte in 90 Tagen 1.060 Schwachstellenmeldungen und führte HackerOne an. Ist der Pentest vorbei? — Wenn Ihr Unternehmen einmal im Jahr einen Pentest kauft, um die Prüfung zu schließen, müssen Sie verstehen, was sich geändert hat. Wettbewerbe, Benchmarks und ein realer Angriff zeigen denselben Punkt: Schwachstellen finden wurde billig. Entscheiden, was sie bedeuten, nicht.
- Eine KI führte bis zu 90 % eines Angriffs allein aus. Wer haftet dafür in Ihrem Unternehmen? — Wenn Sie im Board sitzen oder für Sicherheit verantwortlich sind, ist die Frage nicht mehr, ob die CISO-Rolle bleibt. Die Fälle zeigen eine Position mit mehr Schuld und weniger Entscheidungsmacht — genau als Maschinen begannen, allein zu handeln.
- In Brasilien muss eine Patientenakte 20 Jahre aufbewahrt werden. Hält die Verschlüsselung, die sie schützt, so lange? — Wenn Ihr Unternehmen Geheimnisse hütet, die zehn Jahre oder länger geheim bleiben müssen, lautet die Frage nicht, wann der Quantencomputer kommt. Sondern wie lange jedes Geheimnis Technologien überstehen muss, die es noch nicht gibt.
- Europa, Großbritannien und die USA haben 2035 als Ende der heutigen Kryptografie festgelegt. Für Entscheider im Jahr 2026 ist das keine Zukunft. — Wenn Sie die Risikomatrix des Unternehmens freigeben, fehlt ihr eine Variable, die Post-Quanten deutlich macht: wie lange wir zum Reagieren brauchen. Dauert die Vorbereitung ein Jahrzehnt, ist ein fernes Ereignis kein geringes Risiko mehr.
- Nur 23 % der Unternehmen sagen, sie könnten ihre Kryptografie schnell austauschen. Was in der Tabelle fehlt, ist das Recht auf Wechsel. — Wenn Sie Technologieverträge freigeben, brauchen Sie ein Kriterium, das in Bewertungen fast nie auftaucht: was es kostet, diese Wahl aufzugeben. Die Post-Quanten-Migration zeigt den Preis für alle, die daran nicht gedacht haben.
- Ab 2029 gilt ein digitales Zertifikat höchstens 47 Tage. Weiß Ihr Board, wie viele das Unternehmen hat? — „Wie viele hat das Unternehmen?“ Weit mehr, als sich irgendjemand merken kann. Das Problem ist nicht die Zahl, sondern dass niemand überwacht, wann jedes einzelne abläuft.