Was bedeutet KI für die Cyberabwehr?

Zuletzt aktualisiert: 8. Juni 2026 | Autor: Cameron MacDonald

Future of Defence Hub Sign up to Insights

Zusammenfassung

Cyberbedrohungen werden schneller und anhaltender
Cybersicherheit ist eine nationale Sicherheitspriorität
KI könnte ein Katalysator und kein Hemmnis für Cybersicherheit sein

Warum wird Cyberabwehr immer wichtiger?

Cyberabwehr operiert in einem einzigartigen Bereich, da sie nicht den traditionellen Beschaffungszyklen folgt, wie sie bei herkömmlichen Waffensystemen üblich sind.

„Ein Cyberprogramm kann nicht pausiert werden; während Raketenflüge bei Friedensverhandlungen gestoppt werden, können Cyberangriffe jederzeit und von fast jedem Ort aus durchgeführt werden.“

Laut Gartner wird die weltweite Ausgaben für Cybersicherheit im Jahr 2026 voraussichtlich 244 Mrd. USD erreichen, bei einer Wachstumsrate von 11,6 % in konstanter Währung. [1]

Im Jahr 2018 betrug die durchschnittliche Lücke zwischen der Entdeckung einer Sicherheitslücke und deren bestätigter Ausnutzung 2,3 Jahre. Heute entsteht ein funktionierender Angriff durchschnittlich nur 20 Stunden nach Entdeckung einer Schwachstelle. Die Vorlaufzeiten für Angriffe schrumpfen, und diese Bedrohungsbewertungen deuten auf eine strukturelle Veränderung hin, die mit der Weiterentwicklung von KI und Quantencomputing noch zunehmen wird. [2]

Quelle: Zero Day Clock. TTE = Time to Exploit, also die Zeitspanne zwischen Entdeckung einer Schwachstelle und verfügbarer Exploit-Möglichkeit; CVE = Common Vulnerabilities and Exposures, öffentlich dokumentierte Schwachstellen. Datenstand: 02.06.2026. Zur Veranschaulichung.

Was bedeutet das für Staaten?

Ziel staatlich sanktionierter Cyberkriegsführung ist es, potenziellen Kampfhandlungen durch gezielte Destabilisierungsmaßnahmen vorzubereiten, Infrastruktur zu schwächen und potenzielle Gegner zu stören. Ein bedeutendes aktuelles Beispiel ereignete sich in den Tagen und Wochen vor dem Krieg in der Ukraine: Russisch verbundene Akteure griffen die Website des ukrainischen Verteidigungsministeriums sowie zwei der größten Banken der Ukraine an. [3]

Die Ukraine ist nicht das einzige Ziel dieser Angriffe. Russland richtete 2025 rund 20 % seiner Cyberangriffe gegen die USA, obwohl das Land im Krieg mit der Ukraine stand. Diese Bedrohung wirkt sich direkt auf die Verteidigungsbudgets aus – 1,5 % der von NATO-Mitgliedern zugesagten 5 % des BIP fließen in Infrastruktur, Cybersicherheit und Resilienz. Die dafür bereitgestellten Mittel spiegeln das politische Engagement für eine stärkere Cyberresilienz wider. [4]

Warum könnte KI ein Katalysator und kein Hemmnis sein?

Die Sorge, dass KI die Effektivität von Cyberbedrohungen erhöht, nimmt zu. Das Modell Mythos von Anthropic sorgte für Aufsehen, als bekannt wurde, dass es seine isolierte Testumgebung (Sandbox) verlassen hatte. Es wurde als zu gefährlich für eine Freigabe eingeschätzt, da es Tausende Schwachstellen in Betriebssystemen, Webbrowsern und anderer Software identifizieren konnte, die sofort ausgenutzt werden könnten. [5]

Für Investoren mag dies wie ein Hemmnis für Cybersecurity-Aktien wirken. Mythos zeigt jedoch, dass KI-Angriffe die Cyberbedrohungslandschaft beschleunigen – jeder KI-gestützte Angriff kann als struktureller Katalysator für höhere Cyberinvestitionen gesehen werden, nicht als Hemmfaktor. IBM berichtet über einen jährlichen Anstieg von 44 % bei der Ausnutzung öffentlich zugänglicher Software oder Systeme. Sowohl bestehende als auch neue Bedrohungen erfordern erhebliche Investitionen, sowohl militärisch als auch zivil. [6] [7]

Was bedeutet das für Investoren?

Sinkende Vorlaufzeiten von Angriffen, anhaltende Aggressionen von Staaten unabhängig von geopolitischen Verhandlungen und die Beschleunigung durch KI-gestützte Bedrohungen könnten die digitale Landschaft dauerhaft verändern. Der weltweite Schaden durch Cyberkriminalität wird für 2026 auf 10,8 Billionen USD geschätzt. Vor diesem Hintergrund werden die globalen Ausgaben für Cybersicherheit bis Ende 2026 voraussichtlich 308 Mrd. USD erreichen und könnten bis 2029 auf 430 Mrd. USD wachsen. Private Unternehmen und Regierungen stehen zunehmend in der Pflicht, Daten zu schützen. Unternehmen, die effektive Lösungen umsetzen, könnten davon erheblich profitieren. [8] [9]

Dieses Material stellt kein Marketingdokument dar. Es ist keine Einladung zu investieren, sondern dient ausschließlich Bildungszwecken.

[1] https://www.gartner.com/en/documents/6998666

[2] https://iapp.org/news/a/ai-such-as-mythos-preview-raises-the-urgency-of-cross-border-flows-of-cybersecurity-data

[3] https://dcnnmagazine.com/security/nearly-90-of-cyber-attacks-worldwide-are-targeting-russia-or-ukraine/

[4] https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Microsoft-Digital-Defense-Report-2025.pdf

[5] https://theconversation.com/mythos-ai-is-a-cybersecurity-threat-but-it-doesnt-rewrite-the-rules-of-the-game-281268

[6] https://www.morningstar.com/news/marketwatch/2026033077/heres-why-palo-alto-networks-and-other-cybersecurity-stocks-are-now-standout-gainers

[7] https://www.ibm.com/reports/threat-intelligence

[8] https://www.vestbee.com/insights/articles/cybersecurity-market-2026

[9] https://www.idc.com/resource-center/press-releases/wwsecuritysg/

Frequently Asked Questions

Warum wird Cyberabwehr immer wichtiger?

Cyberabwehr wird immer wichtiger, da Cyberangriffe jederzeit und von fast überall aus erfolgen können. Im Gegensatz zu herkömmlichen Verteidigungssystemen können Cyberprogramme nicht pausiert werden, da sich Bedrohungen kontinuierlich bei Regierungen, Unternehmen und kritischer Infrastruktur weiterentwickeln.

Wie schnell können Cyber-Sicherheitslücken ausgenutzt werden?

Die Lücke zwischen der Entdeckung einer Sicherheitslücke und der Ausnutzung durch Angreifer hat sich drastisch verkleinert. Laut dem Artikel lag diese Lücke 2018 im Durchschnitt bei etwa 2,3 Jahren. Heute kann ein funktionsfähiger Angriff bereits nach rund 20 Stunden entstehen.

Warum ist Cyberkriegsführung für Staaten relevant?

Cyberkriegsführung ermöglicht es Staaten, Infrastruktur zu stören, Institutionen zu schwächen und Instabilität zu erzeugen – ohne auf konventionelle militärische Mittel zurückzugreifen. In der Ukraine zeigten Angriffe auf Regierungs- und Bankwebsites, wie digitale Attacken Teil einer umfassenderen Destabilisierungsstrategie sein können.

Kann Künstliche Intelligenz die Nachfrage nach Cyberabwehr steigern?

Künstliche Intelligenz könnte die Nachfrage nach Cyberabwehr erhöhen, indem sie Cyberbedrohungen schneller und in größerem Umfang ermöglicht. Wenn Angreifer KI einsetzen, um Schwachstellen schneller zu erkennen und auszunutzen, müssen Regierungen und Unternehmen möglicherweise stärker in Systeme investieren, die Angriffe erkennen, verhindern und darauf reagieren können.

Weitere Artikel

Adapting precision warfare: How US defence spending priorities are changing

Oktober 2026

Was bedeutet KI für die Cyberabwehr?

Zuletzt aktualisiert: 8. Juni 2026 | Autor: Cameron MacDonald

Zusammenfassung

Warum wird Cyberabwehr immer wichtiger?

„Ein Cyberprogramm kann nicht pausiert werden; während Raketenflüge bei Friedensverhandlungen gestoppt werden, können Cyberangriffe jederzeit und von fast jedem Ort aus durchgeführt werden.“

Was bedeutet das für Staaten?

Warum könnte KI ein Katalysator und kein Hemmnis sein?

Was bedeutet das für Investoren?

Frequently Asked Questions

Warum wird Cyberabwehr immer wichtiger?

Wie schnell können Cyber-Sicherheitslücken ausgenutzt werden?

Warum ist Cyberkriegsführung für Staaten relevant?

Kann Künstliche Intelligenz die Nachfrage nach Cyberabwehr steigern?

Related Funds

Weitere Artikel

Anlagestrategien

Über uns

Ressourcen

Leaving HANetf's Website