Cyberabwehr in Unternehmen: Phishing steigt um 29,8 Prozent weltweit

Mitarbeitende in Unternehmen geraten bei der Abwehr von Cyberangriffen zunehmend an ihre Grenzen, da generative künstliche Intelligenz Angriffsmethoden grundlegend verändert.

Wie Patrick Schraut, Managing Director Cybersecurity DACH bei NTT DATA, am 13. November 2026 darlegte, sind Cyberangriffe durch den Einsatz moderner Algorithmen mittlerweile stark personalisierbar, skalierbar und sprachlich ausgereift.

Da Täuschungsversuche vermehrt Stimmenimitationen und Videomanipulationen umfassen, reicht eine rein visuelle und akustische Überprüfung durch das Personal nicht mehr aus.

Schwächen klassischer Schulungen und neue Anforderungen

Herkömmliche jährliche Pflichtschulungen genügen nach Ansicht von NTT DATA unter diesen Bedingungen nicht mehr. Erforderlich seien stattdessen kontinuierliche, kleinere Trainingseinheiten sowie realitätsnahe Szenarien. Organisatorische Prozesse müssten zudem so gestaltet werden, dass sie potenzielle Fehlentscheidungen von Beschäftigten abfangen können.

Angesichts der rasanten Entwicklung von KI-basierten Angriffen stehen viele Unternehmen vor der Herausforderung, ihre Belegschaft rechtssicher zu unterweisen. Dieser kostenlose Ratgeber bietet fertige Vorlagen und Experten-Tipps, um Datenschutzschulungen im Team effizient und nachhaltig umzusetzen. Fertige DSGVO-Schulungsvorlage jetzt kostenlos herunterladen

Dazu gehört beispielsweise die unabhängige Verifizierung ungewöhnlicher Zahlungsanweisungen. Voraussetzung dafür sei eine Unternehmenskultur, die es Mitarbeiterinnen und Mitarbeitern ausdrücklich erlaube, Anweisungen auch gegenüber der Führungsebene kritisch zu hinterfragen.

Für den Einsatz von KI-Agenten fordert Schraut zudem einen klaren Handlungsrahmen: Neben dem Prinzip der minimalen Rechtevergabe und dem Zero-Trust-Modell seien starke Authentifizierungsverfahren sowie kontextabhängige Zugriffsrechte unerlässlich. Cyberresilienz entstehe letztlich nur durch das Zusammenspiel von Belegschaft, Prozessen und technischen Leitplanken.

Zunehmende Bedrohung durch Phishing und Deepfakes

Die wachsende Gefährdungslage spiegelt sich auch in aktuellen Erhebungen wider. Nach einer Umfrage des Branchenverbands Bitkom kam es binnen eines Jahres in nahezu jedem zweiten deutschen Unternehmen zu mindestens einem Vorfall von Social Engineering.

Parallel dazu verzeichnete der Sicherheitsdienstleister KnowBe4 in seinem Phishing Threat Trends Report für das Jahr 2026 einen weltweiten Anstieg des Phishing-Aufkommens um 29,8 % gegenüber dem Vorjahr. Statistisch entfällt demnach eine gefährliche Phishing-Nachricht auf 733 empfangene E-Mails.

Besonders perfide Methoden wie der CEO-Fraud nutzen gezielt psychologische Manipulation, um selbst erfahrene Fachkräfte zu täuschen. Ein spezialisiertes Anti-Phishing-Paket zeigt in vier praktischen Schritten auf, wie sich Betriebe wirksam gegen diese hochspezialisierten Angriffsformen absichern können. Kostenloses Anti-Phishing-Paket für Unternehmen anfordern

Ebenso gewinnen manipulierte Audioinhalte an Relevanz. In einer im September 2026 durchgeführten Befragung des Marktforschungsunternehmens Gartner unter Sicherheitsverantwortlichen gaben 41 % der befragten Führungskräfte an, im vorangegangenen Jahr mindestens einen Angriff mittels Deepfake-Audio erlebt zu haben.

Als wirksame Gegenmaßnahmen gelten in Fachkreisen eine fortlaufende Sensibilisierung, gezielte Schulungsprogramme, transparente Meldewege sowie eine konstruktive Fehlerkultur.

Ganzheitliche Sicherheitsansätze und interne Risiken

Dass reine Sicherheitswerkzeuge zur Abwehr moderner Bedrohungen zu kurz greifen, betonen auch weitere Branchenbeobachter. Nach Einschätzung von CONVOTIS Schweiz erfordert die Absicherung von Cloud-Umgebungen eine enge Verzahnung von Technologie, Prozessen und Personal.

Die größte Gefahr bestehe nicht in fehlenden Systemen, sondern in mangelnder Abstimmung, da erfolgreiche Angriffe vor allem menschliche Schwachstellen, unzureichende Governance-Strukturen oder veraltete Abläufe ausnutzten. Zu den wesentlichen Erfolgsfaktoren zählten daher eine ganzheitliche Architektur, eine kontinuierliche Überwachung und Anpassung sowie die Einheit aus Mensch und Technologie.

Gleichzeitig wächst das Risiko durch intern genutzte Schatten-KI: Zahlreiche Fachkräfte setzen KI-Anwendungen ohne offizielle Freigabe aus eigenem Antrieb ein, um ihre Effizienz zu steigern – oft im vollen Bewusstsein über Datenschutzprobleme und die Gefahr eines Abflusses von Betriebsgeheimnissen.

Branchenbeobachter warnen zudem vor weiteren Begleiterscheinungen: Ein übermäßiger Rückgriff auf künstliche Intelligenz in der IT-Sicherheit könne Fähigkeiten wie kritisches Denken, Kommunikation, Kreativität und echtes emotionales Urteilsvermögen auf menschlicher Seite schwächen.