Unternehmen in Lateinamerika nehmen eine hohe Cyberbedrohung wahr

Die meisten großen Unternehmen in Lateinamerika sehen derzeit eine hohe oder sehr hohe Bedrohung für die Cybersicherheit und gehen darüber hinaus davon aus, dass das Risiko weiter zunehmen wird. Dies ergab eine Umfrage von Microsoft. In einem Interview mit der Nachricvhtenagentur EFE erklärten Marcelo Felman, Direktor für Cybersicherheit bei Microsoft für Lateinamerika, und Alba Hermo, Direktorin für Daten und Intelligenz bei Edelmanbien, dass diese Ergebnisse vor dem Hintergrund zu sehen sind, dass es nach wie vor Defizite bei Investitionen, Mitarbeiterschulungen und Richtlinien für den Einsatz künstlicher Intelligenz (KI) gibt. Die Studie, eine Umfrage unter Cybersicherheitsexperten großer Unternehmen – definiert als Organisationen mit mehr als 250 Mitarbeitern und mehr als 200 aktiven Computern –, berücksichtigte Märkte wie Mexiko, Argentinien, Kolumbien, Chile, Costa Rica und Puerto Rico, wobei die Ergebnisse „sehr universelle” Muster in der Region zeigen, so Hermo.

Risikowahrnehmung nach Ländern

Nach Ländern betrachtet liegt die Wahrnehmung einer hohen Bedrohung bei 65 % in Mexiko, Argentinien (62 %) und Costa Rica (61 %), während sie in Chile auf 53 % und in Puerto Rico auf 52 % sinkt. Der Trend zeigt ebenfalls nach oben, da 74 % der Meinung sind, dass die Bedrohung in den letzten 2-3 Jahren zugenommen hat, und 79 % dies als eine Priorität ansehen, die in den nächsten 2-3 Jahren zunehmen wird. Gleichzeitig erkennt die Region an, dass KI bereits Teil des Spielfelds ist, da 48 % eine „moderate/hohe” Abhängigkeit von KI bei der Bewältigung von Bedrohungen angeben – 9 % „hoch” und 39 % „moderat”. Gleichzeitig erwarten 58 % einen hohen Einfluss der KI auf die Cybersicherheitspraktiken und 36 % einen „moderaten” Einfluss. Die Studie zeigt jedoch strukturelle Rückstände auf, da nur 14 % der befragten Unternehmen einen hohen Investitionsanteil für Cybersicherheit im Verhältnis zu den Gesamtausgaben für Technologie angeben. In Bezug auf die allgemeine Vorbereitung auf die aktuelle Lage schätzen sich 37 % als „sehr gut vorbereitet” ein, wobei jedoch eine offensichtliche Schwachstelle bei den spezifischen Fähigkeiten besteht. In diesem Bereich steht der Datenschutz an erster Stelle der Präventionsmaßnahmen (62 % „hoch”), während das Bewusstsein und die Schulung der Mitarbeiter auf 36 % „hoch” sinken und die KI-Richtlinien bei 34 % „hoch” bleiben.

Rückstand bei Investitionen in Cybersicherheit

Das Kapitel über KI-bezogene Bedrohungen untermauert diese Diagnose, wonach die größten Risiken für die Region Malware oder Ransomware (52 %), Phishing oder Social Engineering (35 %), Cloud-Bedrohungen (21 %), die unbefugte Nutzung generativer KI-Tools durch Mitarbeiter (19 %) und Deepfakes (16 %) sind. Microsoft warnt davor, dass es zu einer Diskrepanz zwischen Wahrnehmung und Kontrollen kommt, wenn Angreifer „Betrug in großem Stil“ industrialisieren. „Die Bedrohungslage verschärft sich. Wir sehen, dass die Integration von KI zwar ein Verbündeter für das Cybersicherheitsmanagement ist, aber auch die Angriffsfläche vergrößert”, fasste Hermo zusammen. Felman empfahl großen Unternehmen, die Sicherheit zu einer geschäftlichen Priorität zu machen und sie als Risiko auf Führungsebene zu behandeln, mit mehr Unterstützung durch die Geschäftsleitung und einer stärkeren Einbindung der Aufsichtsräte.

Außerdem sollte die digitale Hygiene gestärkt werden, indem man sich auf die weiterhin kritischen Grundlagen konzentriert (Identitätsschutz, Perimeter, Überwachung von Vermögenswerten) und Ansätze wie Zero Trust („Ich vertraue niemals, ich überprüfe immer“) vorantreibt. Darüber hinaus sollte digitale Resilienz zu einem Schwerpunkt gemacht werden, wobei man von der Prämisse „Es ist nicht die Frage, ob es passieren wird, sondern wann“ ausgeht, um übermäßiges Vertrauen zu vermeiden und Plänen wie der Reaktion auf Vorfälle (nicht nur Prävention, sondern auch Maßnahmen für den Fall der Fälle) Vorrang einzuräumen. Schließlich schlug Felman vor, sowohl in Tools als auch in Menschen zu investieren, da die vorherrschenden Bedrohungen in der Regel mit Social Engineering beginnen, was eine Schulung zur Erkennung von Betrugsversuchen erforderlich macht.