Tags

Christopher Fielder und Dennis Pielken von Arctic Wolf erklären im Exklusivinterview mit it&d business, wie AI die Cybersecurity verändert. Sie sprechen über automatisierte Angriffe und Security Operations, den Einsatz spezialisierter AI-Agenten, menschliche Expertise und Cyberresilienz – und darüber, warum trotz zunehmender Automatisierung weder Menschen noch AI unfehlbar sind.

Agentische KI übernimmt im Security Operations Center zunehmend Aufgaben von Analysten. Bei Arctic Wolf werden bereits 60 Prozent der Sicherheitsuntersuchungen autonom durch KI abgeschlossen, weitere 38 Prozent gemeinsam von KI und Menschen bearbeitet. Gleichzeitig stieg das monatliche Untersuchungsvolumen um 21 Prozent, während die Zahl der Alarme um 19 Prozent sank, zeigt der „2026 Agentic Security Operations Report“.

Managed Service Provider sind für viele Unternehmen bereits feste Partner: 66 Prozent arbeiten mit einem MSP zusammen, im DACH-Raum sind es 68 Prozent. Gleichzeitig wächst der Bedarf an Unterstützung bei KI-Risiken und Cyberresilienz. 59 Prozent der potenziellen MSP-Kunden sorgen sich um KI-bezogene Bedrohungen, zeigt eine internationale Barracuda-Studie unter 2.000 IT-Entscheidern.

Bei der jährlichen Entwicklerkonferenz SAP TechEd announcte SAP eine Reihe von KI-Innovationen, die den Entwicklern eine neue, deutlich erweiterte Palette an Möglichkeiten bieten. Philipp Herzig, CTO der SAP SE, bringt das zentrale Element, das heuer die große Klammer über alle Innovationen bildet, klar auf den Punkt: „Jetzt geht es vor allem darum, wie KI nicht einfach nur lernt, Unternehmen zu verstehen, sondern auch Geschäftsprozesse abzuwickeln."

Drei von vier Physical-AI-Entwicklern erwarten, dass die Technologie innerhalb von fünf Jahren in ihrer Branche zum Standard wird. Gleichzeitig halten nur 26 Prozent ihre Volkswirtschaft für den breiten Einsatz bereit. Eine weltweite AWS-Studie unter 4.420 Technologie-Start-ups zeigt zudem: Deutschland liegt mit 24 Prozent beim Anteil der Start-ups, die bereits Physical AI entwickeln, weltweit an der Spitze.

Johann Fuechsl, Senior Solutions Architect bei AWS Österreich, stellt den AWS Well-Architected Agent näher vor: einen KI-gestützten Dienst, der Cloud-Umgebungen automatisch analysiert und konkrete Verbesserungsvorschläge zu Kosten, Sicherheit, Performance und Ausfallsicherheit liefert. Manuelle Audits und generische Checklisten sollen damit weitgehend entfallen.

Cyberkriminelle setzen zunehmend auf gezielte statt breit gestreute Phishing-Angriffe. Spear-Phishing legte binnen eines Jahres um 41,1 Prozent zu, während klassische Massenbetrugsmaschen deutlich zurückgingen. Der KnowBe4-Report zeigt zudem, dass Angreifer legitime Cloud- und KI-Infrastrukturen missbrauchen und aktuelle Nachrichten mithilfe von KI schneller als Köder einsetzen.

Österreichs Unternehmen schätzen ihre Cyber-Compliance vielfach besser ein, als es der tatsächliche Reifegrad nahelegt. Zwar bewerten 75 Prozent ihre Nachweisfähigkeit als gut, doch nur elf Prozent sehen sich als vollständig compliant. Gleichzeitig sind 57 Prozent unsicher, was Cyber-Compliance konkret umfasst. Das zeigt ein aktueller Kaspersky-Report für die DACH-Region.

Drei von vier deutschen Geschäftsreisenden nutzen KI bereits für Planung, Buchung oder Abrechnung. Ebenso viele würden auch nicht vom Arbeitgeber freigegebene KI-Tools einsetzen oder haben dies bereits getan. Die SAP-Concur-Umfrage zeigt zudem: Viele Beschäftigte wünschen sich KI direkt in ihren bestehenden Arbeitswerkzeugen – für Unternehmen entstehen damit Fragen zu Datenschutz und Compliance.

Elias Schneider, Mitgründer und CEO von Codesphere, will digitale Souveränität größer denken. Im Exklusivinterview mit it&d business spricht er über Europas Abhängigkeit von US-Hyperscalern, die Rolle öffentlicher Beschaffung und die Chancen europäischer Cloud- und AI-Anbieter. Sein Ziel: Europa soll nicht zum „Importweltmeister“ werden, sondern selbst wettbewerbsfähige Technologien und globale Player hervorbringen.

Michael Smetana, Managing Director HP Österreich, zeigt, warum nicht jede KI-Aufgabe in die Cloud gehört. Unternehmen sollten für jeden Anwendungsfall Kosten, Leistung und Datensicherheit abwägen. Lokale Verarbeitung kann Cloud-Aufrufe und Datenbewegungen reduzieren, während für rechenintensive Aufgaben weiterhin die Cloud sinnvoll sein kann. Entscheidend ist der passende Mix.

FeiFei Li von Alibaba Cloud sieht Unternehmen auf dem Weg von Cloud-Native über AI-Native hin zu „Agent-Native“. KI-Agenten verändern dabei Arbeitsabläufe, Entscheidungen und Unternehmensstrukturen. Entscheidend für den Erfolg sind weniger einzelne Modelle als eine passende Architektur, klare Governance und die Fähigkeit, Menschen und Agenten wirksam zusammenarbeiten zu lassen.

Jenny Brunner-Öztürk von SoftwareOne zeigt, warum KI bei der Prüfung von Endbenutzer-Lizenzvereinbarungen unterstützen, menschliche Expertise aber nicht ersetzen kann. Übersehene Klauseln können Compliance-Verstöße, Mehrkosten oder Einschränkungen nach sich ziehen. Besonders bei Cloud-Diensten, Datenschutz und DORA steigen die Anforderungen an EULA-Checks und eine kontinuierliche Überwachung der Vertragsbedingungen.

Kritische Sicherheitslücken in PHP setzen Unternehmen weltweit unter Handlungsdruck. Zehn Experten aus der IT-Sicherheitsbranche warnen vor weitreichenden Folgen durch KI-gestützte Schwachstellensuche, veraltete Systeme und steigende Angriffsrisiken. Ihre Einschätzungen zu PHP2Shell zeigen, warum schnelle Updates allein nicht ausreichen und Unternehmen auch Schwachstellenmanagement, Zugriffsschutz und Cyberresilienz neu bewerten müssen.

Staatliche APT-Akteure nutzen KI auf unterschiedlichen Wegen für ihre Cyberoperationen. Eine TrendAI-Studie zeigt, wie China, Russland, Nordkorea und Iran je nach verfügbaren KI-Ökosystemen und Zugangswegen vorgehen. Für die Verteidigung gewinnen dadurch Verhaltensindikatoren an Bedeutung, während die Identifikation verwendeter KI-Modelle weniger aussagekräftig wird.

Für Romano Roth, Group Chief AI Officer bei Zühlke, ist es jetzt entscheidend, sich nicht von bestimmten KI-Modellen abhängig zu machen. Es gilt, für jeden Use Case das Modell und den Anbieter zu wählen, die dafür am besten geeignet sind – und nicht immer ist die leistungsfähigste Lösung auch die wirtschaftlich und strategisch sinnvollste. Nur so lassen sich Kostenkontrolle, Transparenz, technologische Austauschbarkeit, langfristige Skalierbarkeit und damit letztlich auch di

Jesus Cordero-Guzman, Director Solution Architects bei Barracuda Networks, sieht in AI vor allem einen Beschleuniger für Cyberangriffe. Im Exklusivinterview mit it&d business spricht er über Attacken in Maschinengeschwindigkeit, „Happy Clickers“, die wachsende Bedeutung digitaler Identitäten und die Grenzen klassischer Security-Konzepte. Für ihn ist klar: Die Zukunft ist Maschine gegen Maschine – aber nicht ohne Menschen.

Martin Hager, Gründer und CEO von Retarus, warnt davor, beim Ausbau von KI-Infrastruktur neue technologische Abhängigkeiten zu schaffen. Rechenleistung in Deutschland allein bedeute noch keine digitale Souveränität. Entscheidend sei auch, wo sensible Daten gespeichert und verarbeitet werden, wer darauf zugreifen kann und wie Unternehmen kritische Prozesse absichern.

Mike Finckh, Geschäftsführer des Value Added Distributors Concept International, rechnet nicht mit einer schnellen Entspannung bei den Preisen für PC-Komponenten. Der KI-Boom, knappe Fertigungskapazitäten und geopolitische Krisen treiben die Kosten für RAM, SSDs, Mainboards und weitere Komponenten. Unternehmen müssten sich daher auf dauerhaft höhere Preise einstellen.

Die ÖBB haben ihre SAP-Systemlandschaft umfassend modernisiert und vereinheitlicht. Systeme für Finanzen, Einkauf, Personal und Zuglogistik werden in die SAP Private Cloud überführt. Mit RISE with SAP entsteht eine gemeinsame technologische Basis, auf der der österreichische Eisenbahnkonzern künftig digitale Innovationen über den gesamten SAP-Betrieb hinweg umsetzen will.