Auf den Punkt: In KMU nutzen zwei von drei Mitarbeitern KI-Lösungen ohne IT-Freigabe, was IT-Sicherheit und Compliance gefährdet.
Eine Studie von WatchGuard dokumentiert, dass 64 Prozent der Beschäftigten in kleinen und mittleren Unternehmen ungenehmigte KI-Tools einsetzen. Für CISOs entsteht dadurch ein unkontrolliertes Risiko im eigenen Netzwerk.
Die Studie von WatchGuard offenbart eine verbreitete Praxis: 64 Prozent der Mitarbeiter in kleinen und mittleren Unternehmen greifen auf KI-Tools zurück, die ihre IT-Abteilung nicht genehmigt oder autorisiert hat. Diese Schatten-KI-Nutzung erfolgt parallel zu offiziellen IT-Richtlinien und Sicherheitsrichtlinien.
Für CISOs bedeutet dies konkret: Sensible Unternehmens- oder Kundendaten werden in ungekannte Cloud-Dienste hochgeladen, deren Datenschutznormen, Sicherheitszertifizierungen und Compliance-Status unklar sind. Gleichzeitig entziehen sich diese Tools jeder Kontrolle durch DLP-Systeme (Data Loss Prevention), Netzwerk-Monitoring oder Security-Gateways, die auf genehmigte Applikationen kalibriert sind.
Das Verhalten ist nicht böswillig, sondern pragmatisch: Mitarbeiter suchen Produktivitätssteigerungen oder schnellere Lösungen für ihre Aufgaben. Dies macht das Phänomen jedoch nicht weniger gefährlich. KMU tragen oft das höchste relative Sicherheitsrisiko, da ihre Security-Teams ressourcenknapp sind und die Visibilität über tatsächlich genutzte Systeme ohnehin begrenzt ist.
CISOs sollten darauf reagieren mit einem zweigleisigen Ansatz: Transparenz durch durchsetzbare Discovery-Maßnahmen (Erkennung von Shadow-IT) und parallel eine Risk-basierte Genehmigungsstrategie für KI-Tools mit klaren Klassifizierungen (erlaubt für Brainstorming, verboten für Personaldaten, etc.). Eine bloße Verbotshaltung führt zum verstärkten Ausweichen.
Quelle: itwelt.at · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.