Hohe Betroffenheit, Lücken bei der KI-Aufsicht
93 Prozent der von Cisco befragten Unternehmen auf den Philippinen erlebten in den vergangenen zwölf Monaten einen Cybervorfall, der den Geschäftsbetrieb störte. Fast die Hälfte war mit Angriffen konfrontiert, bei denen künstliche Intelligenz zum Einsatz kam. Doch nur 59 Prozent waren sehr zuversichtlich, einen von ihnen genutzten KI-Agenten erkennen und auf einen Angriff reagieren zu können.
Inhalt
- Hohe Betroffenheit, Lücken bei der KI-Aufsicht
- Was die Umfrage erfasst hat
- Wie KI die Bedrohung verändert
- Teams haben Werkzeuge, aber keinen gemeinsamen Überblick
- Warum sich Sicherheitsausgaben schwer begründen lassen
- KI hilft auch der Abwehr, schneller zu handeln
- Was stärkere Verteidiger anders machen
- Größere Budgets erfordern schnellere Entscheidungen
- Was zu Zeitpunkten und Details noch fehlt
- Die wichtigsten Punkte
Die am 19. Oktober 2026 veröffentlichten Ergebnisse zeigen: Bei Ciscos Bewertung der Abwehr schnitt das Land über dem globalen Durchschnitt ab. Zugleich haben Unternehmen weiterhin mit alltäglichen Problemen zu kämpfen: Teams arbeiten getrennt voneinander, Informationen sind über verschiedene Systeme verteilt und Sicherheitskennzahlen sind für Führungskräfte schwer verständlich.
Unternehmen auf den Philippinen erzielten durchschnittlich 70 von 100 Punkten, weltweit waren es 64. 17 Prozent erreichten die höchste Kategorie von Cisco, die als „Relentless Defenders“ bezeichnet wird. Damit war ihr Anteil mehr als doppelt so hoch wie der globale Wert von 8 Prozent.
Ciscos Ergebnisse zu „Relentless Defense“ ordnen diese Resultate in ein umfassenderes Problem ein: Angreifer wie Verteidiger setzen zunehmend auf KI, doch Unternehmen haben oft Schwierigkeiten, die für ihren Einsatz und ihre Kontrolle zuständigen Personen zu koordinieren.
Was die Umfrage erfasst hat
Die Untersuchung umfasste 8.000 Sicherheitsexperten aus 30 Märkten. Satori Experience führte die Umfrage im April und Mai 2026 nach einem Doppelblindverfahren durch; Sandpiper erstellte die Analyse und den Bericht. 27 Prozent der Befragten waren Chief Information Security Officers.
Cisco bewertete Unternehmen in drei Bereichen: Abdeckung, also wie umfassend sie ihre Systeme schützen; Geschwindigkeit, also wie schnell sie Sicherheitsmaßnahmen einführen und auf Vorfälle reagieren; und Reibungsverluste, also interne Hindernisse, die Maßnahmen verzögern. Die Reibungsverluste machten die Hälfte der Bewertung aus, Abdeckung und Geschwindigkeit jeweils ein Viertel.
Sechs von zehn Praktikern nannten bei der Frage, was ihre Reaktion auf einen kürzlich erfolgten Vorfall am stärksten verbessert hätte, ein organisatorisches Hindernis statt einer technischen Einschränkung. Die Umfrage gewichtet daher die Zusammenarbeit der Beschäftigten neben den eingesetzten Werkzeugen stark.
Wie KI die Bedrohung verändert
Befragte auf den Philippinen berichteten häufiger als die globale Stichprobe von Vorfällen, die den Geschäftsbetrieb störten: 93 Prozent gegenüber 91 Prozent. Weltweit waren laut Cisco 35 Prozent mit einem Angriff konfrontiert, bei dem KI eine Rolle spielte; auf den Philippinen war es fast die Hälfte.
Angreifer können mithilfe von KI überzeugende Nachrichten verfassen, Software auf Schwachstellen untersuchen und Teile einer Kampagne automatisieren. Ein KI-gestützter Angriff kann daher auf vertrauten Methoden beruhen, die schneller oder in größerem Umfang eingesetzt werden, statt auf einer völlig neuen Art des Eindringens.
KI-Agenten geben zusätzlichen Anlass zur Sorge, weil sie Aufgaben ausführen und über angebundene Software Aktionen vornehmen können. Ein Sicherheitsagent könnte Warnmeldungen prüfen oder bei der Untersuchung verdächtiger Aktivitäten helfen. Wird er kompromittiert, werden seine Zugriffsrechte und Berechtigungen zu einem Teil des Problems, das ein Sicherheitsteam eindämmen muss.
Das Vertrauen der Befragten auf den Philippinen, einen kompromittierten Agenten erkennen und darauf reagieren zu können, lag fünf Prozentpunkte über dem weltweiten Wert von 54 Prozent. Trotzdem gehörten 41 Prozent der Befragten vor Ort nicht zu der Gruppe mit sehr hohem Vertrauen. Ein erheblicher Anteil war also unsicher, wie sich dieses Risiko handhaben lässt.
Teams haben Werkzeuge, aber keinen gemeinsamen Überblick
Nur 41 Prozent der Befragten auf den Philippinen gaben an, dass Sicherheits-, Netzwerk- und IT-Teams als koordinierte Einheit mit gemeinsamem Überblick und gemeinsamen Werkzeugen arbeiteten. Bei einer enger gefassten Frage zu Cybersecurity- und Netzwerkteams lag der Anteil bei 43 Prozent.
Diese Bereiche kümmern sich um unterschiedliche Aspekte desselben Vorfalls. Sicherheitsmitarbeitende können verdächtiges Verhalten erkennen, Netzwerkmitarbeitende müssen möglicherweise Verbindungen einschränken und die IT muss betroffene Systeme wiederherstellen. Gemeinsame Informationen und klare Zuständigkeiten helfen dabei, diese Maßnahmen aufeinander abzustimmen.
37 Prozent der Befragten auf den Philippinen gaben an, dass wichtige Erkenntnisse verloren gingen, weil Informationen nicht zugänglich waren. Weitere 32 Prozent verbrachten mehr Zeit damit, Informationen aus verschiedenen Systemen zusammenzutragen und abzugleichen, als Bedrohungen zu bekämpfen. In der Praxis kostete es die Beschäftigten wertvolle Reaktionszeit, sich erst ein Bild vom Geschehen machen zu müssen.
Zu den veröffentlichten Ergebnissen von Cisco gehörte die Aussage eines nicht namentlich genannten Sicherheitsdirektors auf den Philippinen, der die Zersplitterung von Informationen während der ersten Stunde eines Vorfalls beschrieb. Er forderte eine zentrale Kommunikation und eine gemeinsame Dokumentation, um schnellere Entscheidungen zu ermöglichen.
Warum sich Sicherheitsausgaben schwer begründen lassen
53 Prozent der Befragten auf den Philippinen gaben an, dass ihre Sicherheitskennzahlen zu technisch seien, um Führungskräfte zu überzeugen. 28 Prozent hatten Schwierigkeiten, Geschäftskennzahlen in entscheidungsrelevante Informationen zu übersetzen; 13 Prozent fehlte eine einheitliche Methode zur Messung der Sicherheitsleistung.
Sicherheitsteams und Unternehmensleitungen brauchen oft Antworten auf unterschiedliche Fragen. Ein technisches Team zählt möglicherweise Warnmeldungen oder Software-Schwachstellen. Führungskräfte, die über Budgets entscheiden, müssen verstehen, wie eine Investition Störungen verringern, wichtige Dienste schützen oder eine schnellere Erholung des Unternehmens ermöglichen kann.
Die globalen Ergebnisse von Cisco zeigen ein ähnliches Kommunikationsproblem. 43 Prozent gaben an, dass ihre Kennzahlen zu technisch seien, um Führungskräfte zu beeinflussen, und 36 Prozent hatten Schwierigkeiten, Sicherheitsdaten in konkrete geschäftliche Auswirkungen zu übersetzen. Weitere 27 Prozent verfügten über keine einheitliche Methode, um die Leistung zuverlässig zu messen.
Die Zahlen von den Philippinen zeigen, dass es besonders schwierig ist, technische Informationen für das Management nutzbar zu machen, obwohl dort weniger Befragte als weltweit angaben, dass ihnen ein Messsystem fehlte. Zahlen zu haben und sie für Entscheidungen zu nutzen sind zwei verschiedene Dinge.
KI hilft auch der Abwehr, schneller zu handeln
Mehr als neun von zehn Sicherheitsexperten auf den Philippinen berichteten, dass KI die Erkennung und Abwehr von Bedrohungen um mindestens 25 Prozent verbessert habe. Mehr als ein Drittel sagte, KI habe ihre operative Arbeitsbelastung deutlich verringert.
Auch die globalen Ergebnisse im vollständigen Forschungsbericht von Cisco zeigen Verbesserungen bei Befragten, die KI-Sicherheitsfunktionen eingeführt haben. 87 Prozent berichteten, dass sich die Geschwindigkeit der Erkennung um mindestens 25 Prozent verbessert habe. 85 Prozent meldeten Verbesserungen dieser Größenordnung bei der Reaktion und Behebung, also beim Eindämmen eines Vorfalls und der Beseitigung seiner Folgen.
KI kann dabei helfen, Warnmeldungen zu ordnen, zusammenhängende Aktivitäten zu verknüpfen und wiederkehrende Untersuchungsschritte zu übernehmen. Wenn ein Team einen Großteil seiner Zeit mit dem Zusammentragen von Informationen verbringt, kann eine geringere Arbeitsbelastung Freiräume schaffen, damit sich die Beschäftigten auf die unmittelbar zu bekämpfenden Bedrohungen konzentrieren können.
In den Sicherheitsbereichen auf den Philippinen waren KI-Agenten in 42 Prozent der Unternehmen umfassend im Einsatz. Bedenken wegen der Offenlegung sensibler Informationen, kompromittierter Systeme und des Umgangs externer Anbieter mit Daten bremsten die Einführung weiterhin.
Weltweit nannten 41 Prozent die Offenlegung sensibler Daten als großes Sicherheitsrisiko von KI, 40 Prozent sorgten sich um kompromittierte KI-Systeme und 37 Prozent verwiesen auf die Sicherheit und den Umgang mit Daten bei externen Anbietern. Diese Bedenken erklären, warum Unternehmen den Zugriff und die Handlungsmöglichkeiten von Agenten stärker kontrollieren wollen.
Was stärkere Verteidiger anders machen
Nur 8 Prozent der Unternehmen weltweit gehörten zur Kategorie „Relentless Defenders“ von Cisco. Die übrigen Gruppen waren „Established Defenders“ mit 39 Prozent, „Reactive Defenders“ mit 41 Prozent und „Exposed Defenders“ mit 12 Prozent. Sie stehen für unterschiedliche Kombinationen aus Schutz, Reaktionsgeschwindigkeit und interner Koordination.
Auf den Philippinen gehörten 17 Prozent der Befragten zur stärksten Kategorie. Das waren neun Prozentpunkte mehr als weltweit. Auch bei der durchschnittlichen Bewertung der Abwehr lag das Land mit 70 Punkten sechs Punkte vor dem globalen Wert von 64.
Die globalen Ergebnisse von Cisco bringen eine stärkere Leistung mit koordinierten Abläufen und einer strengeren Kontrolle von KI in Verbindung. Laut den online veröffentlichten Ergebnissen war KI-Agenten bei 30 Prozent der „Relentless Defenders“ umfassend im Einsatz, gegenüber 14 Prozent bei den übrigen Verteidigern. Im vollständigen Bericht fallen die Werte für den Einsatz in Sicherheitsbereichen höher aus: 65 Prozent und 30 Prozent.
Die Veröffentlichungen von Cisco nennen auch unterschiedliche Werte zur Koordination. Den online veröffentlichten Ergebnissen zufolge arbeiteten 39 Prozent der „Relentless Defenders“ als ein Team, weltweit waren es 19 Prozent. Im vollständigen Bericht lag die Koordination zwischen Sicherheits-, Netzwerk- und IT-Teams bei 83 Prozent in der stärksten Gruppe und bei 37 Prozent in allen übrigen Unternehmen.
Laut dem vollständigen Bericht von Cisco waren 77 Prozent der „Relentless Defenders“ sehr zuversichtlich, einen kompromittierten KI-Agenten erkennen und darauf reagieren zu können. Bei den übrigen Unternehmen waren es 51 Prozent. Umfassende Kontrollen für Agenten, Dienstkonten und automatisierte Systeme meldeten 86 Prozent der stärksten Gruppe gegenüber 41 Prozent weltweit.
Größere Budgets erfordern schnellere Entscheidungen
Unter den Unternehmen, die ihre Sicherheitsausgaben erhöhten, berichteten 71 Prozent der „Relentless Defenders“ von weniger Vorfällen. In der globalen Stichprobe lag der Anteil bei 41 Prozent, bei den übrigen Unternehmen bei 39 Prozent. Weitere 45 Prozent weltweit gaben an, dass die Zahl der Vorfälle trotz höherer Ausgaben gestiegen oder gleich geblieben sei.
Die Ergebnisse von Cisco lenken den Blick darauf, was geschieht, nachdem eine Anschaffung genehmigt wurde. Weltweit gaben nur 21 Prozent an, eine neue Sicherheitsmaßnahme innerhalb von sechs Monaten vollständig einführen zu können, nachdem Budget und Genehmigung vorlagen. 14 Prozent konnten Sicherheitsmaßnahmen in Echtzeit an eine neue Bedrohung anpassen, weitere 26 Prozent innerhalb von 24 Stunden.
Eine Sicherheitsmaßnahme ist etwa die Einschränkung von Zugriffsrechten oder das Blockieren verdächtiger Aktivitäten. Verzögerungen bei ihrer Einführung lassen Sicherheitsteams warten, obwohl das Unternehmen dem Schutz bereits zugestimmt hat.
Zaza Soriano-Nicart, Geschäftsführerin von Cisco Philippines, sagte, Unternehmen müssten Sicherheit in den Arbeitsalltag integrieren und Hindernisse zwischen Teams abbauen:
Unternehmen, die sich einen Vorsprung sichern, werden Sicherheit in ihre Arbeitsabläufe integrieren, sie nicht nur als Compliance-Aufgabe betrachten und operative Silos aufbrechen, damit die richtigen Personen zur richtigen Zeit die richtigen Entscheidungen treffen können.
Cisco empfiehlt, Entscheidungsbefugnisse bereits vor einem Vorfall festzulegen, Teams einen gemeinsamen Überblick über Sicherheitsinformationen zu geben und Reaktionspläne einzuüben. Zudem sollten Automatisierungen zunächst auf klar definierte Aufgaben begrenzt bleiben: KI kann wiederkehrende Arbeiten übernehmen, während Menschen für sensible Entscheidungen verantwortlich bleiben.
Was zu Zeitpunkten und Details noch fehlt
Die Untersuchung beschreibt Erfahrungen aus den zwölf Monaten vor der Umfrage. Die Befragung und die Veröffentlichung fanden mehrere Monate auseinander statt:
- Vorangegangene zwölf Monate: Die Befragten berichteten über Cybervorfälle, die den Geschäftsbetrieb störten, und über ihre Erfahrungen mit KI in der Abwehr.
- April und Mai 2026: Satori Experience befragte 8.000 Sicherheitsexperten in 30 Märkten.
- 19. Oktober 2026: Die Ergebnisse für die Philippinen wurden veröffentlicht, darunter die Bewertung des Landes mit 70 von 100 Punkten.
Die Ergebnisse für die Philippinen nennen weder einen genauen Prozentsatz für Angriffe mit KI noch die Gesamthöhe der finanziellen Verluste. Auch die betroffenen Unternehmen werden nicht benannt. Die veröffentlichte Methodik nennt die Größe der globalen Stichprobe, aber nicht die Zahl der Befragten auf den Philippinen.
Für Unternehmen auf den Philippinen besteht die konkrete Herausforderung darin, vergleichsweise gute Bewertungsergebnisse in schnelleres Handeln umzusetzen: weniger unzugängliche Informationen, klarere Zuständigkeiten bei Vorfällen und Sicherheitsmaßnahmen, die mit den eingeführten KI-Systemen Schritt halten.
Die wichtigsten Punkte
- 93 Prozent der befragten Unternehmen auf den Philippinen erlebten in den vergangenen zwölf Monaten einen Cybervorfall, der den Geschäftsbetrieb störte; fast die Hälfte war mit Angriffen konfrontiert, bei denen KI eine Rolle spielte.
- Nur 59 Prozent waren sehr zuversichtlich, einen kompromittierten KI-Agenten erkennen und darauf reagieren zu können.
- Die Philippinen erzielten 70 von 100 Punkten und lagen damit über dem globalen Durchschnitt von 64. 17 Prozent der Unternehmen erreichten Ciscos höchste Kategorie.
- 41 Prozent berichteten von koordinierten Sicherheits-, Netzwerk- und IT-Teams; 32 Prozent verbrachten mehr Zeit mit dem Zusammentragen von Informationen als mit der Bekämpfung von Bedrohungen.
- Mehr als neun von zehn Sicherheitsexperten auf den Philippinen meldeten durch KI Verbesserungen von mindestens 25 Prozent bei der Erkennung und Abwehr.
- Cisco empfiehlt klare Entscheidungsbefugnisse, gemeinsam genutzte Sicherheitsinformationen, eingeübte Reaktionspläne und kontrollierte Automatisierung.
