Gesellschaft: Landesweit

Cisco-Bericht: Nur 59 Prozent der philippinischen Unternehmen vertrauen auf KI-Abwehr

In der digitalen Sicherheitslandschaft der Philippinen herrscht Unsicherheit im Umgang mit künstlicher Intelligenz. Laut dem aktuellen „Relentless Defense Report“ von Cisco sind lediglich 59 Prozent der Organisationen im Land sehr zuversichtlich, dass sie in der Lage wären, einen kompromittierten KI-Agenten zu erkennen und darauf zu reagieren. Dies stellt eine Herausforderung dar, da Organisationen, die menschliche Reaktionen nicht innerhalb eines Tages koordinieren können, Schwierigkeiten haben werden, autonome Agenten zu steuern, die in Sekundenschnelle agieren.

Sunset at metropolis port city Manila at ocean bay aerial. Sun light at marina with ships, boats
Symbolbild: Envato

Obwohl die allgemeine Sicherheitsleistung in den Philippinen mit einem Durchschnittswert von 70 von 100 Punkten im Vergleich zum globalen Durchschnitt solide erscheint, gibt es deutliche Unterschiede in der Qualität der Abwehr. Mit 17 Prozent der Unternehmen gehört die Gruppe der sogenannten „Relentless Defenders“, Organisationen, die als Spitzenreiter in der Cyberabwehr gelten, auf den Philippinen deutlich häufiger zu den Bestperformern als im weltweiten Durchschnitt, wo dieser Anteil bei nur 8 Prozent liegt. Diese führenden Verteidiger zeichnen sich dadurch aus, dass sie breite Abdeckung, schnelle Reaktion und Teams kombinieren, die ohne betriebliche Engpässe als Einheit arbeiten.

Zaza Soriano-Nicart, die Geschäftsführerin von Cisco Philippinen, erklärte, dass die KI die Anforderungen an die Cyberabwehr grundlegend verändert habe. Die Geschwindigkeit der Verteidigung hänge heute weniger von der reinen Technologie ab als vielmehr von der betrieblichen Agilität. Unternehmen, die langfristig erfolgreich bleiben wollen, müssten Sicherheit fest in ihre Betriebsabläufe integrieren, Silos aufbrechen und Sicherheit nicht nur als reine Compliance-Aufgabe betrachten. Nur durch die Einbindung von Sicherheit in die operativen Abläufe können die richtigen Personen zur richtigen Zeit die richtigen Entscheidungen treffen.

Der Bericht identifiziert organisatorische Reibungsverluste als wesentliche Barrieren. Ein zentrales Problem ist die mangelnde Koordination: Nur 41 Prozent der philippinischen Unternehmen geben an, dass ihre Teams für Sicherheit, Netzwerk und IT als eine Einheit mit gemeinsamer Sichtbarkeit und gemeinsamen Werkzeugen zusammenarbeiten. Zudem erschwert der Zugang zu Daten die Arbeit; 32 Prozent der Fachkräfte verbringen mehr Zeit mit der Sammlung und Verknüpfung von Daten über verschiedene Systeme hinweg, als sich der eigentlichen Bedrohung zu widmen. Zudem geben 37 Prozent an, dass kritische Erkenntnisse verloren gehen, weil Daten nicht zugänglich sind. Diese Reibungsverluste entstehen oft durch unklare Zuständigkeiten und Silos zwischen IT, Beschaffung und der Führungsebene.

Auch die Kommunikation mit der Führungsebene stellt eine Hürde dar. 53 Prozent der Befragten gaben an, dass ihre Messwerte zu technisch seien, um Entscheidungsträger zu überzeugen, während 28 Prozent Schwierigkeiten haben, geschäftliche Kennzahlen in einflussreiches Informationsmaterial zu übersetzen. Nur 13 Prozent verfügen über eine konsistente Methode zur Messung der Sicherheitsleistung. Im Gegensatz dazu nutzen die „Relentless Defenders“ konsistente Kontrollen für KI-Agenten und nicht-menschliche Identitäten in einem deutlich höheren Maße als andere Verteidiger.

Trotz dieser Hürden zeigt die Nutzung von KI bereits positive Effekte. Mehr als 90 Prozent der philippinischen Experten berichten von Verbesserungen bei der Erkennung und Reaktion von mindestens 25 Prozent. Zudem geben mehr als ein Drittel der Fachkräfte an, dass KI die operative Belastung erheblich reduziert. Dennoch bleibt die umfassende Einführung von KI-Agenten in den Sicherheitsbetrieben mit einer Quote von 42 Prozent noch hinter den Möglichkeiten zurück, da Bedenken hinsichtlich der Datenexposition, kompromittierter Systeme und der Handhabung durch Dritte die Implementierung bremsen. Während die Adoption bei der Datensicherheit und dem Datenschutz bereits hoch ist, liegt sie bei der Untersuchung in Sicherheitsoperationen am niedrigsten.