Zurück
Zum Ende eines weiteren Jahres ist es Tradition, dass die Blog-Redaktion dem Netskope-Expertenteam in die DMs rutscht und sie nach ihren Gedanken zu den Entwicklungen in der Branche im kommenden Jahr fragt. Hier ist, was sie dieses Jahr zu sagen hatten:
Die „KI-Blase“ wird platzen
Mark Day, Chief Scientist: „Meine Vorhersage für 2026 ist, dass die „KI-Blase“ platzen wird. Infolgedessen werden wir wahrscheinlich den sofortigen Zusammenbruch vieler zwangloser und spekulativer KI-Aktivitäten erleben. Ich gehe jedoch nicht davon aus, dass das Platzen dieser Blase einen großen Einfluss auf den kleinen Teil der tatsächlichen geschäftlichen Anwendungen von KI haben wird. Wir werden allerdings wahrscheinlich eine hektische Suche nach Sündenböcken und eine Überreaktion auf den Zusammenbruch erleben.
KI-Anwendungsfälle werden einer verstärkten Prüfung standhalten müssen, insbesondere im Hinblick auf eine nachhaltige Wirtschaft. Ich würde sogar so weit gehen zu behaupten, dass der gesamtwirtschaftliche Schaden möglicherweise schlimmer sein wird als beim Ende der Internetblase. Im Gegensatz zu übermäßig ausgebauten Glasfasernetzen, die trotzdem nützlich sein konnten, als die Technologie noch aktuell war, werden die überdimensionierten Rechenzentren von heute veraltet sein, bevor die Nachfrage zurückkehrt.“
2026 wird es zur ersten großen Datenschutzverletzung kommen, die auf agentische KI zurückgeht
Neil Thacker, Global Privacy & Data Protection Officer: „Bis Mitte 2026 prognostiziere ich, dass eine beispiellose Datenschutzverletzung nicht auf einen Cyberkriminellen oder einen Nationalstaat zurückgeführt werden wird, sondern auf ein autonomes, agentisches KI-System, das in einer Unternehmensumgebung operiert. Der Vorfall wird die KI-Governance, das Risikomanagement und die Compliance weltweit neu definieren und die Gefahr einer unüberwachten KI-Autonomie und schwacher Kontrollen zwischen vernetzten KI-Diensten aufzeigen. Jedes Unternehmen, das LLMs, KI und agentische Automatisierung einführt, wird ein KI-Gateway implementieren müssen. Genau wie CASB im Jahr 2013 für die SaaS-Sicherheit unerlässlich wurde, werden KI-Gateways im Jahr 2026 für die KI-Governance unerlässlich werden.“
Der Quantensicherheitsplan kommt endlich ins Rollen
Rehman Khan, Chief Information Security Architect: „Im Jahr 2026 wird sich das Gespräch über Quantensicherheit entscheidend vom „Warum“ zum „Wie“ verlagern. Frühere Prognosen haben die dringende Notwendigkeit neuer quantenresistenter Algorithmen hervorgehoben. Diese Algorithmen bilden nun die Grundlage der ersten Post-Quanten-Kryptografie (PQC)-Standards des US-amerikanischen National Institute of Standards and Technology (NIST), das als globaler Maßstab dient. Nachdem dieser entscheidende Standard nun endgültig festgelegt wurde, wird 2026 das Jahr sein, in dem Organisationen ihr Bewusstsein in konkrete Maßnahmen umsetzen.
Dieser Wandel wird durch ein wachsendes Verständnis der größten Bedrohung vorangetrieben: Heute gestohlene verschlüsselte Daten können von Angreifern gespeichert und von den Quantencomputern von morgen entschlüsselt werden. Der Schutz langfristiger Unternehmensgeheimnisse wird sich daher zu einer konkreten Priorität auf Vorstandsebene entwickeln. Folglich wird der erste praktische Schritt für die meisten Unternehmen darin bestehen, das grundlegende Projekt der Ermittlung und Kartierung ihrer gesamten aktuellen Verschlüsselung einzuleiten. Dieses interne Audit wird die notwendige Grundlage sein, bevor irgendwelche Upgrades geplant werden können.
Für Führungskräfte wird es 2026 darum gehen, über Diskussionen hinauszugehen und Ressourcen zuzuweisen. Das Hauptziel wird darin bestehen, diese unternehmensweite Sicherheitsüberprüfung einzuleiten und damit den offiziellen Startschuss für den mehrjährigen Übergang zu einer quantenresistenten Zukunft zu geben.“
Digitales Vertrauen im Zeitalter von KI und Quantenunsicherheit neu definieren
David Fairman, CIO & CSO, APAC: „2026 wird die Konvergenz von generativer KI und Quantencomputing einen Wendepunkt in der Art und Weise markieren, wie Gesellschaften digitales Vertrauen definieren und verteidigen. Angesichts dessen, dass KI-generierte Inhalte nicht mehr von menschlichen Kreationen zu unterscheiden sind und die ersten glaubwürdigen quantengestützten Angriffe beginnen, die klassische Verschlüsselung zu untergraben, wird die Welt das Vertrauen in das digitale Ökosystem in Frage stellen. Jede Behauptung hinsichtlich Identität, Urheberschaft oder Authentizität – ob in Geschäftstransaktionen, Medien oder demokratischem Diskurs – wird einer neuen Beweislast ausgesetzt sein.
Für Unternehmen wird die „Vertrauensinfrastruktur“ die gleiche strategische Bedeutung wie die Cloud oder KI selbst erlangen. CIOs werden federführend daran arbeiten, Identitätssysteme mit quantenresistenter Kryptographie zu stärken, überprüfbare Herkunft in Datenflüsse einzubetten und KI-Modelle zu implementieren, die sowohl zur Authentifizierung als auch zur Generierung von Inhalten fähig sind. Jenseits des Unternehmens werden Regierungen und die Zivilgesellschaft mit der Erosion des kollektiven Vertrauens in das, was real ist, ringen. Die Organisationen, die in diesem Umfeld erfolgreich sein werden, sind diejenigen, die digitales Vertrauen als gemeinsames öffentliches Gut anerkennen – ein Gut, das angesichts technologischer Unsicherheit geschaffen, gesteuert, kontinuierlich überprüft und ständig erneuert werden muss.“
Die regulatorische Landschaft für 2026 weiterentwickeln
Steve Riley, VP & Field CTO: „Im Jahr 2026 wird das regulatorische Umfeld gleichzeitig undurchsichtig bleiben und klar werden. Geopolitische Herausforderungen haben Regierungen weltweit dazu gedrängt, Vorschriften zu verschärfen – und deren Durchsetzung dürfte künftig noch strenger werden. Die unterschiedlichen Vorschriften werden jedoch Verwirrung unter den Unternehmen stiften, die eine ständig wachsende Anzahl schwer umsetzbarer Regeln einhalten müssen.
So viel ist klar: Die Aufsichtsbehörden (und auch die Kunden) werden vermeidbare Verstöße nicht länger tolerieren. In allen Branchen werden diejenigen zur Rechenschaft gezogen, die für Sicherheitsverletzungen verantwortlich sind, die aus der Umgehung gängiger und vernünftiger Best Practices im Bereich der Cybersicherheit resultieren.“
Datensouveränität wird im globalen Regulierungsumfeld eine bedeutende Rolle spielen
James Robison, CISO: „Ich gehe davon aus, dass die Vorschriften zur Datensouveränität im globalen Regulierungsumfeld im Jahr 2026 einen größeren Stellenwert einnehmen werden. Rund um den Globus werden Regierungen – darunter die USA, Saudi-Arabien und die EU – darauf bedacht sein, ihre Daten innerhalb ihres Landes oder ihrer Region zu halten. Das wird die Diskussion darüber vorantreiben, wie man Dienste aufbauen und anbieten kann, die in einem bestimmten Land bleiben.“
Den Blog lesen