Schließen
Schließen
""
Das AI Security Playbook
In diesem Playbook werden sechs zentrale Sicherheitsherausforderungen untersucht, mit denen Unternehmen bei der Einführung von KI konfrontiert sind, sowie bewährte, praxisnahe Strategien, um diese zu bewältigen.
Erleben Sie Netskope
Machen Sie sich mit der Netskope-Plattform vertraut
Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
""
Netskope One AI Security
Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
""
Netskope One AI Security
Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
Moderne Data Loss Prevention (DLP) für Dummies – E-Book
Moderne Data Loss Prevention (DLP) für Dummies
Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
Modernes SD-WAN für SASE Dummies-Buch
Modernes SD-WAN für SASE-Dummies
Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
Verstehen, wo die Risiken liegen
Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
The Lens
""
Read about the latest news and opinions from the team at Netskope. The Lens combines our blogs, our podcasts and case studies, with new content added every week.
Technischer Support von Netskope
Technischer Support von Netskope
Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
""
KI auf der Überholspur
Die Netskope-Roadshow „AI in the Fast Lane“ bringt Sicherheitsexperten zusammen, um zu diskutieren, wie Unternehmen KI heute einsetzen und wie eine umfassende Sicherheitsstrategie ein intelligenteres, sichereres und zukunftssicheres Modell schaffen kann.
Netskope-Video
Netskope-Schulung
Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

Dieser Bericht analysiert die wichtigsten Cybersicherheitsrisikotrends, die brasilianische Organisationen betreffen. Es befasst sich mit der zunehmenden Nutzung von generativen KI-Werkzeugen (genAI) und den damit verbundenen Herausforderungen der Datensicherheit. Darüber hinaus hebt es die wachsende Zahl von Verstößen gegen Datenschutzrichtlinien hervor, bei denen sensible Informationen zunehmend durch nicht autorisierte Cloud-Dienste, persönliche Anwendungen und genAI-Plattformen unerlaubt nach außen dringen. 

7 min read

Wichtigste Erkenntnisse Link Link

Dieser Bericht untersucht die Einführung von generativer KI, Datensicherheitsrisiken, Trends bei der Malware-Verbreitung und die Nutzung persönlicher Cloud-Dienste in Unternehmen in Brasilien. Mit zunehmender Verbreitung und Integration von genAI in alltägliche Arbeitsabläufe wird das zentrale Thema deutlich: Der Schutz regulierter und sensibler Daten bleibt oberste Priorität.

Regulierte Daten bleiben der Hauptrisikofaktor: Verstöße gegen Datenschutzrichtlinien sowohl bei genAI- als auch bei persönlichen Anwendungen werden größtenteils durch regulierte Daten verursacht, was die anhaltende Herausforderung verstärkt, Compliance-sensible und geschäftskritische Informationen in zunehmend KI-gestützten Umgebungen zu schützen.

Die Nutzung von KI ist allgegenwärtig, doch die Steuerung entwickelt sich noch weiter: Die Einführung von GenAI hat 100 % der Unternehmen in Brasilien erreicht, wobei die Nutzerakzeptanz ebenfalls deutlich von 50 % auf 71 % gestiegen ist und ein klarer Trend von persönlichen zu verwalteten Tools erkennbar ist. Gleichzeitig verdeutlicht die anhaltende Überschneidung zwischen privater und geschäftlicher Nutzung, dass die Risiken der Schatten-KI und die Usability-Lücken weiterhin bestehen.

KI ist tief in die Arbeitsabläufe integriert: GenAI ist nicht länger auf die direkte Nutzung beschränkt. Die meisten Organisationen setzen auf KI-gestützte Funktionen, die in alltägliche Werkzeuge integriert sind. Diese gestaffelte Einführung erhöht die Komplexität der Verwaltung des Datenlecks und der Durchsetzung einheitlicher Sicherheitskontrollen.

Bedrohungen und Risiken verschmelzen mit vertrauenswürdigen Plattformen: Angreifer nutzen weithin als vertrauenswürdig geltende Cloud-Dienste, um Schadsoftware zu verbreiten, während die intensive Nutzung persönlicher Anwendungen die Grenze zwischen Unternehmens- und Privatumgebungen immer weiter verwischt und so zusätzliche Wege für die Offenlegung von Daten schafft.

 

GenAI-Nutzung Link Link

GenAI: Akzeptanz und Nutzungstrends

Die Einführung von GenAI in Unternehmen in Brasilien hat im vergangenen Jahr eine vollständige Sättigung erreicht; mittlerweile nutzen 100 % der Unternehmen GenAI-Anwendungen. Diese Marktsättigung spiegelt die zunehmende Reife und das wachsende Vertrauen in genAI-Technologien wider, da Unternehmen in Brasilien KI immer stärker in ihre Abläufe integrieren und sich eng an breitere strategische Vorgaben anpassen. weltweit Adoptionsmuster. 

Gleichzeitig hat die Akzeptanz bei den Nutzern deutlich zugenommen, wobei der Anteil der Nutzer, die genAI-Apps aktiv nutzen, von 50 % auf 71 % gestiegen ist. Dies unterstreicht nicht nur die weite Verbreitung, sondern auch die intensivere und konsequentere Nutzung innerhalb der Belegschaft.

 

Die Einführung von GenAI in Unternehmen in Brasilien hat im vergangenen Jahr einen starken Aufwärtstrend fortgesetzt, was auf eine anhaltende Dynamik bei der Integration von GenAI in operative, analytische und kundenorientierte Arbeitsabläufe hindeutet. Dieses stetige Wachstum spiegelt die zunehmende Reife und das wachsende Vertrauen in genAI-Technologien wider, da sich Unternehmen immer stärker an breiteren Akzeptanzmustern ausrichten.

Gleichzeitig haben Organisationen in Brasilien sinnvolle Schritte unternommen, um die Risiken von Schatten-KI zu reduzieren, indem sie die Nutzer von persönlichen GenAI-Konten hin zu organisationsverwalteten Tools lenkten. Im Laufe des letzten Jahres ist der Anteil der Personen, die persönliche genAI-Anwendungen nutzen, deutlich von 81 % auf 52 % gesunken, während der Anteil derjenigen, die von Organisationen verwaltete genAI-Lösungen nutzen, von 29 % auf 70 % gestiegen ist. Gleichzeitig steigt die Überschneidung der Nutzer, die zwischen privaten und geschäftlichen Konten wechseln, von 10 % auf 22 %, was darauf hindeutet, dass Unternehmen noch immer den Komfort, die Zugänglichkeit und die Funktionen bieten müssen, die die Nutzer erwarten.

Insgesamt spiegelt diese Veränderung eine stärkere Governance, eine verbesserte Aufsicht und einen klaren Trend hin zu verwalteten Umgebungen wider, die den Datenschutz, die Compliance und die Risikokontrolle verbessern und gleichzeitig Innovationen weiterhin unterstützen.

 

In Brasilien weisen die führenden genAI-Anwendungen ein etwas anderes Muster auf als im breiteren Kontext. weltweit Trends. ChatGPT ist nach wie vor die am weitesten verbreitete genAI-Anwendung und wird von 88 % der Organisationen genutzt. Bemerkenswert ist, dass Anthropic Claude mit 75 % auf den zweiten Platz vorgerückt ist und Google Gemini mit 74 % überholt hat, was eine Abweichung vom üblichen Muster darstellt. weltweit Rang. Diese Entwicklung unterstreicht das wachsende Interesse an alternativen KI-Anbietern und eine diversifiziertere Anwendungslandschaft. Zu den übrigen führenden Anwendungen gehören eine Mischung aus spezialisierten und workflowintegrierten KI-Tools, die ein breites Spektrum an operativen und kundenorientierten Anwendungsfällen unterstützen.

Die nachstehende Grafik veranschaulicht, wie sich die Nutzung der führenden genAI-Anwendungen in Brasilien im Laufe des letzten Jahres entwickelt hat und hebt bemerkenswerte Verschiebungen in der Plattformpräferenz hervor. Während dieses Zeitraums blieb ChatGPT konstant stark und konnte seine Nutzungsrate bei über 80 % halten.

Die bedeutendste Veränderung war die rasante Beschleunigung von Anthropic Claude ab August 2025, wodurch es auf den zweiten Platz vorrückte. Im Gegensatz dazu blieben Google Gemini und Microsoft Copilot im gleichen Zeitraum relativ stabil und zeigten eher allmähliche und beständige Nutzungsmuster.

Insgesamt deuten diese Trends auf ein sich diversifizierendes GenAI-Ökosystem in Brasilien hin, wobei die Organisationen zwar weiterhin stark auf etablierte Marktführer setzen, aber gleichzeitig zunehmend alternative Plattformen einsetzen.


GenAI: App-Nutzung und Verstoß gegen die Datenrichtlinie

Da die Einführung von genAI in Unternehmen in Brasilien immer weiter zunimmt, gewinnen Bedenken hinsichtlich des Datenschutzes zunehmend an Bedeutung. Organisationen nutzen genAI für Aufgaben wie das Zusammenfassen von Dokumenten, das Generieren von Berichten und die Unterstützung von betrieblichen Arbeitsabläufen. Diese Aktivitäten beinhalten oft sensible Finanz- und Kundendaten und vergrößern die potenzielle Angriffsfläche. Da genAI immer stärker in Geschäftsprozesse integriert wird, bleibt der Datenschutz eine oberste Priorität, insbesondere angesichts der anhaltenden Risiken durch Schatten-KI.

Eine Analyse der Verstöße gegen Datenschutzrichtlinien in Brasilien zeigt, dass regulierte Daten mit 64 % der Vorfälle die größte Kategorie darstellen. Der Quellcode macht 21 % der Verstöße aus, gefolgt von Passwörtern und API-Schlüsseln mit 9 % und geistigem Eigentum mit 7 %. Diese Veröffentlichung unterstreicht die anhaltende Bedeutung des Schutzes von Compliance-relevanten und firmeneigenen Informationen und bekräftigt die Notwendigkeit starker DLP-Kontrollen und gut gesteuerter genAI-Implementierungen.

Die am meisten blockierten genAI-Apps

Organisationen in Brasilien verfolgen bei der Einführung von genAI einen vorsichtigen und risikobewussten Ansatz. Viele entscheiden sich aufgrund von Sicherheits-, Datenschutz- und Compliance-Bedenken dafür, bestimmte Anwendungen zu blockieren. Obwohl die Richtlinien je nach Organisation variieren, werden bestimmte Instrumente häufiger eingeschränkt als andere, was widerspiegelt, wo das wahrgenommene Risiko am höchsten ist. In regulierten Umgebungen kann die Sperrung ganzer Kategorien von genAI-Anwendungen einen konsistenteren Schutz bieten als die Verwaltung einzelner Tools.

DeepSeek ist mit 37 % die am häufigsten blockierte genAI-Anwendung, gefolgt von Tactiq mit 36 % und Sider AI mit 33 %. Diese Tools werden häufig mit Browsererweiterungen, Protokollierung von Besprechungen oder Produktivitäts-Overlays in Verbindung gebracht, was das Risiko der Offenlegung sensibler Daten aufgrund der eingeschränkten Transparenz und Kontrolle über die Datenverarbeitung erhöhen kann. Diese Muster deuten darauf hin, dass Organisationen in Brasilien nicht nur auf die Risiken reagieren, die von spezifischen Anwendungen ausgehen, sondern auch umfassendere Governance-Strategien verstärken, um sicherzustellen, dass die Nutzung von genAI den Sicherheits- und Compliance-Anforderungen entspricht.

Nutzerakzeptanz von genAI

Die Einführung von GenAI schreitet in brasilianischen Unternehmen rasant voran, wobei KI-Funktionen zunehmend sowohl in die Kernprozesse als auch in die kundenorientierten Arbeitsabläufe integriert werden. Die Akzeptanz erstreckt sich über mehrere Ebenen: 71 % der Nutzer verwenden genAI-Anwendungen direkt, während ein weitaus größerer Anteil (96 %) indirekt auf Tools zurückgreift, die genAI-gestützte Funktionen integrieren. Darüber hinaus verwenden 93 % der Nutzer genAI-Anwendungen, die auf Nutzerdaten für das Training angewiesen sind.

Diese weitverbreitete und vielschichtige Akzeptanz verdeutlicht, wie tiefgreifend genAI in alltägliche Arbeitsabläufe integriert wird und sich oft über die explizite Nutzung hinaus auf eingebettete Funktionen in gängigen Werkzeugen erstreckt. Es unterstreicht zudem die wachsende Bedeutung von Governance und Datenschutz, da sensible Informationen nicht nur durch direkte Nutzung, sondern auch durch im Hintergrund wirkende KI-Funktionen offengelegt werden können.


Malware-Downloads Link Link

Verbreitung von Malware über Cloud-Apps

Angreifer nutzen häufig vertrauenswürdige Cloud-Plattformen aus, um Schadsoftware zu verbreiten, und machen sich dabei die Tatsache zunutze, dass Benutzer eher dazu neigen, Dateien zu öffnen, die auf bekannten Diensten gehostet werden. Obwohl diese Plattformen daran arbeiten, schädliche Inhalte zu entfernen, können selbst kurze Verzögerungen vor der Erkennung dazu führen, dass Angriffe erfolgreich sind und infizierte Dateien sich intern verbreiten.

Unter den brasilianischen Organisationen Sowohl GitHub als auch Microsoft OneDrive sind die am häufigsten missbrauchten Plattformen für die Verbreitung von Schadsoftware; jeweils 10 % der Organisationen sind betroffen, gefolgt von Google Drive mit 6 %. Dieses Muster unterstreicht einen umfassenderen Wandel in den Taktiken der Angreifer, bei dem die Angreifer zunehmend auf allgemein vertrauenswürdige Cloud-Dienste zurückgreifen, um schädliche Inhalte zu hosten und zu liefern, wodurch es schwieriger wird, schädliche Aktivitäten vom legitimen Datenverkehr zu unterscheiden.

Nutzung von Cloud-Apps Link Link

Aktivität persönlicher Apps

In ganz Brasilien verschwimmen durch die weitverbreitete Nutzung von persönlichen Cloud- und Online-Anwendungen am Arbeitsplatz immer mehr die Grenzen zwischen Unternehmens- und Privatdatenmanagement. LinkedIn ist mit 95 % die am häufigsten genutzte private App, gefolgt von Google Drive mit 89 %, während Spotify, ChatGPT und OneDrive von 83 % der Unternehmen genutzt werden. Während viele dieser Aktivitäten legitime Anwendungsfälle wie Zusammenarbeit, berufliche Vernetzung und Produktivität unterstützen, bergen sie auch erhebliche Risiken für die Datensicherheit, wenn sensible Informationen involviert sind. Von persönlichen genAI-Konten bis hin zu Streaming-, Dateiaustausch- und Kommunikationsplattformen bleiben diese Anwendungen wichtige Punkte potenzieller Datengefährdung, insbesondere wenn sie außerhalb genehmigter Arbeitsabläufe oder während Mitarbeiterwechseln verwendet werden.

Datenschutzverstöße in persönlichen Anwendungen

In ganz Brasilien nutzen viele Organisationen aktiv DLP-Kontrollen, um die Übertragung sensibler Daten in persönliche Anwendungen zu überwachen und zu steuern, mit dem Ziel, versehentliche Offenlegung oder Missbrauch zu reduzieren. Regulierte Daten machen 66 % der Richtlinienverstöße aus, gefolgt von Quellcode mit 23 %, geistigem Eigentum mit 7 % und Passwörtern und API-Schlüsseln mit 4 %.

Diese Verteilung verdeutlicht die hohe Konzentration von Compliance-sensiblen und geschützten Informationen in brasilianischen Umgebungen, wo regulierte Daten weiterhin der Haupttreiber des Risikos sind. Die Stärkung der DLP-Abdeckung, die Verbesserung des Bewusstseins der Mitarbeiter und die Durchsetzung klarer Richtlinien für den Umgang mit Daten bleiben unerlässlich, um sowohl interne als auch externe Bedrohungen zu minimieren.

Verstöße gegen personenbezogene App-Daten

Organisationen in Brasilien nutzen eine Vielzahl von Kontrollmechanismen, um das Risiko von Datenlecks durch persönliche Cloud- und genAI-Anwendungen zu reduzieren. Zu den Maßnahmen gehören das Blockieren von Uploads auf private Apps und die Bereitstellung von Echtzeit-Anweisungen für Mitarbeiter, um zu verhindern, dass sensible Informationen in nicht verwaltete Dienste gelangen. Google Drive ist mit 46 % die am häufigsten gesteuerte Anwendung, gefolgt von ChatGPT mit 31 % und Microsoft OneDrive mit 28 %.

Diese Bemühungen spiegeln einen starken Fokus auf die Sicherheit regulierter und geschützter Daten wider und verstärken die strengere Kontrolle über die Nutzung von Cloud- und genAI-Technologien.

Empfehlungen Link Link

Angesichts der zunehmenden Nutzung verwalteter und persönlicher GenAI-Tools und des Missbrauchs persönlicher Cloud-Apps ist es unerlässlich, die Sichtbarkeit zu verbessern, Richtlinien zu verfeinern und proaktiven Abwehrmaßnahmen Priorität einzuräumen, um Ihr Unternehmen in dieser sich schnell verändernden Bedrohungslandschaft zu schützen.

Auf Grundlage der in diesem Bericht aufgedeckten Trends empfiehlt Netskope Threat Labs Organisationen in ganz Brasilien dringend, ihre allgemeine Sicherheitslage erneut zu überprüfen:

  • Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihre Netskope One Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
  • Blockieren Sie den Zugriff auf Apps, die keinem legitimen Geschäftszweck dienen oder ein unverhältnismäßiges Risiko für die Organisation darstellen. Ein guter Ausgangspunkt ist eine Richtlinie, die seriöse Apps, die derzeit verwendet werden, zulässt, während alle anderen blockiert werden.
  • Verwenden DLP Richtlinien zur Erkennung potenziell sensibler Informationen, einschließlich Quellcode, regulierter Daten, Passwörter und Schlüssel, geistiges Eigentum und verschlüsselte Daten, die an persönliche App-Instanzen, genAI-Apps oder andere nicht autorisierte Orte gesendet werden.
  • Verwenden Remote Browser Isolation (RBI) Technologie, die zusätzlichen Schutz bietet, wenn Webseiten besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie zum Beispiel neu entdeckte und neu registrierte Domains.

 

Netskope Threat Labs Link Link

Besetzt mit den führenden Forschern der Branche für Cloud-Bedrohungs- und Malware-Bedrohungen, Netskope Threat Labs entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßig als Referenten und Freiwillige auf führenden Sicherheitskonferenzen tätig, darunter DEF CON, Black Hat und RSA.

 

Über diesen Bericht Link Link

Netskope bietet Millionen von Nutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht präsentierten Informationen basieren auf aggregierten Nutzungsdaten, die von der Netskope One-Plattform betrifft eine Teilmenge der Netskope-Kunden in Brasilien.

Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. März 2025 bis zum 31. März 2026. Die Statistiken spiegeln die Taktiken der Angreifer, das Nutzerverhalten und die Unternehmensrichtlinien wider.