News und Produkte : CISOs: Mehr Zuversicht, mehr Aufgaben, drastischere Konsequenzen
Auf der „Haben-Seite“ findet der diesjährige Voice-of-the-CISO-Report von Proofpoint Belege für eine gewachsene Cyber-Resilienz, obwohl Unternehmensrisiken immer komplexer werden. Der Anteil der deutschen Chief-Information-Security-Officers (CISOs), die davon ausgehen, dass ihr Unternehmen in den nächsten 12 Monaten von einem schwerwiegenden Cyberangriff bedroht ist, sank demnach von 88 % im Jahr 2025 deutlich auf 64 % im Jahr 2026 (weltweit von 76 % auf 61 %). Allerdings gehen immer noch 63 % der deutschen CISOs davon aus, dass ihr Unternehmen nicht darauf vorbereitet ist, einen gezielten Cyberangriff abzuwehren.
Außerdem haben die genannten Fortschritte die Arbeit für CISOs offenbar nicht einfacher gemacht. Die im Mai 2026 von Censuswide durchgeführte weltweite Studie unter 1600 CISOs aus 16 Ländern (100 aus DE) zeige, dass sich Risiken zunehmend auf die Menschen, Daten, Anwendungen und KI-Systeme konzentrieren, die in den Arbeitsalltag eingebettet sind. Dazu zählen Cloud-Speicher und Plattformen zum Teilen von Dateien (32 %), Kollaborationsplattformen (30 %), Software-as-a-Service-(SaaS)-Anwendungen und Integrationen von Drittanbietern (30 %), Active Directory/Identitätsinfrastruktur (26 %) sowie Programmschnittstellen (APIs) und Automatisierungstools (25 %).
Das Risiko durch Menschen hat in der Umfrage leicht zugelegt: 76 % der deutschen CISOs (79 % weltweit) bezeichnen es als die größte Cybersicherheitslücke ihres Unternehmens (2025: 75 % bzw. 66 % weltweit). Bei Unternehmen, die einen erheblichen Datenverlust erlitten haben, waren unachtsame Insider die häufigste Ursache (46 %), während böswillige oder kriminelle Insider von 38 % und kompromittierte Insider von 35 % der CISOs genannt wurden. 92 % der deutschen CISOs in Unternehmen, die erhebliche Datenverluste erlitten haben, weisen ausscheidenden Mitarbeitern eine Rolle dabei zu.
Zudem sollen sich CISOs verstärkt auch um den sicheren Einsatz von KI kümmern. „KI verändert das Aufgabengebiet der CISOs grundlegend“, kommentiert Patrick Joyce, Global Resident CISO bei Proofpoint: „Von Sicherheitsverantwortlichen wird erwartet, dass sie zwei Dinge gleichzeitig tun: das Unternehmen vor technologischen Risiken schützen und ihm dabei helfen, transformative Technologien sicher und schnell zu nutzen. Da KI-Assistenten, Copiloten, Automatisierung und öffentlich verfügbare GenAI-Tools immer mehr in alltägliche Geschäftsprozesse integriert werden, wird von CISOs erwartet, dass sie Innovationen ermöglichen und gleichzeitig verhindern, dass sensible Daten, privilegierte Zugriffsrechte und kritische Arbeitsabläufe gefährdet werden. Diese doppelte Verantwortung entwickelt sich rasch zu einer der entscheidenden Herausforderungen dieser Rolle.“
Die Sicherheitsbedenken hinsichtlich generativer KI (GenAI) sind dabei im Vergleich zum Vorjahr um 22 %-Punkte gestiegen: 77 % der deutschen CISOs betrachten sie mittlerweile als Sicherheitsrisiko. Gleichzeitig geben 70 % an, dass die Gewährleistung einer sicheren Nutzung von KI-Assistenten, Copiloten und Automatisierung in den nächsten zwei Jahren oberste Priorität haben wird. 65 % der CISOs in Deutschland (78 % weltweit) gehen der Studie zufolge davon aus, dass sie diese Aufgabe ohne eine entsprechende Aufstockung von Ressourcen oder Fachwissen bewältigen müssen.
Den KI-Gewohnheiten ihrer Kollegen vertrauen die CISOs dabei mehrheitlich nicht: Während 76 % der deutschen CISOs der Ansicht sind, dass ihre Kontrollmaßnahmen die durch KI, SaaS und moderne Arbeitsmodelle entstehenden Risiken wirksam mindern, glauben gleichzeitig 75 %, dass Mitarbeiter KI wahrscheinlich auf eine Weise nutzen, die sensible Daten gefährdet. 75 % blockieren oder schränken die Nutzung von GenAI durch Mitarbeiter ein – 74 % sind besorgt über den Verlust von Kundendaten durch öffentliche GenAI-Tools.
Während der Anteil deutscher Unternehmen, die einen erheblichen Datenverlust erlitten, im Jahresvergleich erfreulicherweise von 60 % im Jahr 2025 auf nunmehr 37 % zurückging (weltweit von 66 % auf 53 %), wurden die geschäftlichen Auswirkungen von Datenlecks gleichzeitig als schwerwiegender eingestuft (für die weltweiten Ergebnisse siehe Abb.):
43 % der deutschen Befragten melden Kosten für die Wiederherstellung nach einem Angriff – eine deutliche Steigerung gegenüber 28 % 2025.
Finanzielle Verluste traten nun in 41 % der Ereignisse mit Datenverlust auf – gegenüber 20 % im Vorjahr.
In 38 % der Fälle kam es zu behördlichen Sanktionen – in der vorausgegangenen Studie traf dies nur auf 28 % der Vorkommnisse zu.
Und 30 % der Ereignisse verursachten den Befragten zufolge einen Reputationsschaden – gegenüber 22 % im Jahr zuvor.
Immerhin scheint die Unternehmensleitung mittlerweile etwas besser auf die CISOs zu hören: 74 % der deutschen Befragten sehen sich beim Thema Cybersicherheit auf einer Wellenlänge beziehungsweise auf Augenhöhe mit ihren Vorständen (2025: 70 % – weltweit: 85 % vs. 64 %). Diese stärkere Übereinstimmung mindert jedoch nicht den Druck auf die Sicherheitsverantwortlichen, stellt Proofpoint fest: Denn Vorstände bewerten Cyberrisiken aus wirtschaftlicher Perspektive, wobei Unternehmenswert, Ausfallzeiten, Reputationsschäden, Betriebsstörungen und der Verlust sensibler Daten zu ihren größten Sorgen zählen. 73 % der deutschen CISOs berichten, dass man in diesem Zusammenhang übermäßige Erwartungen an sie stelle (weltweit: 77 %). Dennoch sind nur noch 67 % der Meinung, dass Cybersicherheits-Fachwissen auch auf Vorstandsebene erforderlich sein sollte (gegenüber 76 % im Jahr 2025).
Der vollständige Report „Voice of the CISO 2026“ kann kostenfrei (Registrierung erforderlich) über www.proofpoint.com/de/2026-voice-ciso als 30-seitiges PDF auf Deutsch (bzw. www.proofpoint.com/us/2026-voice-ciso für eine engl. Version) heruntergeladen werden. (www.proofpoint.com/de)