Launch-Event: Intelligente KI-Sicherheit. Vollständige Kontrolle über Ihre Daten. Jetzt Sitzplatz reservieren

Schließen
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
Erleben Sie Netskope
Machen Sie sich mit der Netskope-Plattform vertraut
Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
Generative KI für Dummies sichern
Generative KI für Dummies sichern
Erfahren Sie, wie Ihr Unternehmen das innovative Potenzial generativer KI mit robusten Datensicherheitspraktiken in Einklang bringen kann.
Moderne Data Loss Prevention (DLP) für Dummies – E-Book
Moderne Data Loss Prevention (DLP) für Dummies
Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
Modernes SD-WAN für SASE Dummies-Buch
Modernes SD-WAN für SASE-Dummies
Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
Verstehen, wo die Risiken liegen
Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
Technischer Support von Netskope
Technischer Support von Netskope
Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
Netskope-Video
Netskope-Schulung
Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

Dieser Bericht analysiert die wichtigsten Cybersicherheitsrisikotrends, die Organisationen in Kanada betreffen. Es befasst sich mit der zunehmenden Nutzung von generativen KI-Werkzeugen (genAI) und den damit verbundenen Herausforderungen der Datensicherheit. Darüber hinaus hebt es die wachsende Zahl von Verstößen gegen Datenschutzrichtlinien hervor, bei denen sensible Informationen zunehmend durch nicht autorisierte Cloud-Dienste, persönliche Anwendungen und genAI-Plattformen unerlaubt nach außen dringen.

10 Min. Lektüre

In diesem Bericht Link Link

Dieser Bericht untersucht aktuelle Trends bei der Einführung und Steuerung von genAI-Anwendungen, KI-Plattformen für Unternehmen, API-Nutzung, Cloud-App-Aktivitäten und Verstößen gegen Datenschutzrichtlinien in ganz Kanada. Es verdeutlicht, wie Organisationen den rasanten Innovationsprozess bewältigen und gleichzeitig strenge Datenschutz-, Compliance- und Risikomanagementpraktiken aufrechterhalten.

Minderung des Risikos von Schatten-KI: Da die Nutzung von genAI weiter zunimmt, reduzieren kanadische Unternehmen aktiv die Risiken von Schatten-KI, indem sie die Mitarbeiter dazu anhalten, unternehmenseigene genAI-Tools zu nutzen. Im vergangenen Jahr ging die private Nutzung von genAI von 62 % auf 36 % zurück, während die unternehmensgesteuerte Einführung von 41 % auf 71 % zunahm. Dies spiegelt eine klare Verlagerung hin zu einem strukturierten, unternehmensweiten Einsatz wider, wobei beide Werte über dem globalen Durchschnitt liegen.

Top genAI-Anwendungen: ChatGPT bleibt mit 69 % die am weitesten verbreitete genAI-Anwendung, dicht gefolgt von Google Gemini mit 62 %, während New Tools wie Google NotebookLM und Grok schnell an Bedeutung gewinnen. Die Tools von Microsoft Copilot gewinnen ebenfalls immer mehr an Bedeutung. Diese Trends verdeutlichen ein sich diversifizierendes genAI-Ökosystem, in dem kanadische Organisationen über die frühen Marktführer hinaus experimentieren.

Datenpreisgabe und Richtlinienverstöße: Sensible Daten werden weiterhin sowohl durch genAI- als auch durch persönliche Cloud-Anwendungen offengelegt. Bei genAI-Anwendungen entfallen 67 % der Vorfälle auf regulierte Daten, gefolgt von Passwörtern und API-Schlüsseln mit 18 %, geistigem Eigentum mit 13 % und Quellcode mit 2 %. Bei persönlichen Apps machen regulierte Daten 65 % der Vorfälle aus, geistiges Eigentum 23 % und Passwörter/API-Schlüssel 10 %. Dies verdeutlicht die anhaltenden Risiken in unkontrollierten Umgebungen.

Risiken durch Malware und Cloud-Anwendungen: Angreifer nutzen weiterhin vertrauenswürdige Cloud-Plattformen aus, wobei GitHub, Microsoft OneDrive und Google Drive zu den am häufigsten missbrauchten Plattformen in Kanada gehören. Gleichzeitig verschwimmen durch die weitverbreitete Nutzung von persönlichen Cloud- und Online-Anwendungen wie Google Drive, LinkedIn und Google Kalender die Grenzen zwischen Unternehmens- und Privatdatenverwaltung, was die Notwendigkeit proaktiver Sicherheitskontrollen unterstreicht.

Schutzmaßnahmen: Kanadische Organisationen setzen eine Reihe von Instrumenten ein, um Datenlecks zu reduzieren, darunter DLP-Richtlinien, Upload-Beschränkungen für persönliche Apps und Echtzeit-Mitarbeiterhinweise. Zu den weit verbreiteten, kontrollierten Anwendungen zählen Google Drive (34%), ChatGPT (25%) und OneDrive (24%), was die laufenden Bemühungen zur Minderung der Risiken durch unkontrollierte Plattformen widerspiegelt.

 

GenAI-Nutzung Link Link

GenAI: Akzeptanz und Nutzungstrends

Die Nutzung von GenAI in Kanada hat im vergangenen Jahr weiter zugenommen; mittlerweile wird GenAI in 92 % der Organisationen eingesetzt, gegenüber 82 % vor einem Jahr. Dieses Wachstum spiegelt die zunehmende Reife und das wachsende Vertrauen in genAI-Technologien in kanadischen Organisationen wider, da sich die Akzeptanzrate globalen Standards annähert.

Organisation, die genAI-Apps in Kanada einsetzt

Organisationen in Kanada haben bemerkenswerte Fortschritte bei der Reduzierung der mit der Einführung von genAI verbundenen Schatten-KI-Risiken erzielt, indem sie die Nutzer aktiv von persönlichen genAI-Konten hin zu firmeneigenen Tools gelenkt haben. Im vergangenen Jahr ging die Nutzung persönlicher genAI-Anwendungen deutlich zurück, von 62 % auf 36 %, während die Nutzung von organisationsverwalteten genAI-Lösungen von 41 % auf 71 % zunahm und damit in beiden Fällen die globalen Durchschnittswerte übertraf. Diese Verlagerung spiegelt einen offensichtlichen Wandel im Nutzerverhalten wider, da kanadische Organisationen die Governance im Umgang mit genAI stärken und verwaltete Umgebungen priorisieren, die einen verbesserten Datenschutz, eine bessere Überwachung und eine höhere Compliance bieten. Der Trend deutet auf eine wachsende Präferenz für strukturierte, unternehmensweit ausgerichtete genAI-Implementierungen hin, die Innovationen unterstützen und gleichzeitig Sicherheits- und Compliance-Risiken reduzieren.

Aufschlüsselung der GenAI-Nutzung nach persönlichen und organisatorischen Konten in Kanada

In Kanada spiegeln die führenden genAI-Anwendungen weitgehend die globalen Nutzungsmuster wider, wobei ChatGPT mit einer Nutzung von 69 % der Organisationen die am weitesten verbreitete genAI-Anwendung bleibt. Google Gemini folgt dicht dahinter mit 62 %, was den intensiven Wettbewerb unter den führenden genAI-Plattformen unterstreicht, da deren Nutzung weiter zunimmt. Die Tools von Microsoft Copilot erfreuen sich ebenfalls großer Beliebtheit; 42 % der Unternehmen nutzen sie, was auf ihre Integration in Produktivitäts- und Kollaborationsprozesse zurückzuführen ist. Zu den übrigen Top-Anwendungen gehören eine Mischung aus spezialisierten und eingebetteten KI-Tools, die eine breite Palette von geschäftlichen und betrieblichen Anwendungsfällen in kanadischen Organisationen unterstützen.

Die beliebtesten genAI-Apps, basierend auf dem Prozentsatz der Organisationen, die diese Apps in Kanada nutzen.

Die nachstehende Grafik veranschaulicht, wie sich die Nutzung der führenden genAI-Anwendungen in Kanada im Laufe des letzten Jahres entwickelt hat und hebt die rasanten Veränderungen in der genAI-Landschaft hervor. Während dieser Zeit ging die Nutzung von ChatGPT zurück, während die Akzeptanz von Google Gemini stetig zunahm, was auf eine Umverteilung der genAI-Nutzung auf verschiedene Plattformen hindeutet. Microsoft 365 Copilot verzeichnete weiterhin ein stetiges Wachstum, das auf die Integration in zentrale Produktivitäts- und Unternehmensworkflows zurückzuführen ist. Gleichzeitig gewannen New Anbieter schnell an Bedeutung: Google NotebookLM etablierte sich rasant und erreichte eine Akzeptanzrate von 33 %, während auch Grok schnell an Beliebtheit gewann und von 26 % der Unternehmen genutzt wurde. Diese Trends deuten auf ein sich diversifizierendes GenAI-Ökosystem in Kanada hin, da Organisationen über die frühen Marktführer hinauswachsen und mit einer breiteren Palette von Tools experimentieren.

Beliebteste Apps nach Prozentsatz

GenAI: App-Nutzung und Verstoß gegen die Datenrichtlinie

Da die Nutzung von genAI in ganz Kanada weiter zunimmt, gewinnen Bedenken hinsichtlich des Datenschutzes zunehmend an Bedeutung. Organisationen nutzen genAI-Tools für Aufgaben wie das Zusammenfassen von Dokumenten, das Generieren von Berichten und das Unterstützen von Entwicklungs-Workflows, was alles die Weitergabe sensibler Informationen und die Vergrößerung der potenziellen Angriffsfläche mit sich bringen kann. Da genAI immer stärker in den täglichen Geschäftsbetrieb integriert wird, hat der Datenschutz höchste Priorität erlangt, insbesondere da Schatten-KI weiterhin eine Herausforderung darstellt.

Eine aktuelle Analyse von Verstößen gegen Datenschutzrichtlinien in Kanada zeigt, dass regulierte Daten die am häufigsten betroffene Kategorie darstellen und 67 % der Vorfälle ausmachen, gefolgt von Passwörtern und API-Schlüsseln mit 18 %, geistigem Eigentum mit 13 % und Quellcode mit 2 %. Diese Trends verdeutlichen ein erhöhtes Risiko im Zusammenhang mit Compliance-sensiblen und firmeneigenen Informationen und unterstreichen die Notwendigkeit robuster DLP-Kontrollen sowie sicherer und gut gesteuerter genAI-Implementierungen.

Arten von Datenschutzverstößen in Kanada

Die am meisten blockierten genAI-Apps

Organisationen in ganz Kanada verfolgen einen vorsichtigen Ansatz bei der Einführung von genAI. Viele entscheiden sich aufgrund von Sicherheits-, Datenschutz- und Compliance-Bedenken dafür, bestimmte Anwendungen zu blockieren. Während die Richtlinien je nach Organisation variieren, werden bestimmte Instrumente weitaus häufiger eingeschränkt als andere, was widerspiegelt, wo das wahrgenommene Risiko am höchsten ist. In einigen Fällen bietet das Blockieren ganzer Kategorien von genAI-Apps einen konsequenteren Schutz als die Verwaltung einzelner Tools.

DeepSeek ist mit 54 % die am häufigsten blockierte genAI-Anwendung, gefolgt von ZeroGPT mit 43 %. Diese Muster lassen darauf schließen, dass kanadische Organisationen nicht nur auf die Risiken einzelner Anwendungen reagieren, sondern auch umfassendere Governance-Strategien stärken, um den Einsatz von genAI innerhalb etablierter Sicherheits- und Compliance-Rahmen zu steuern.

Die am häufigsten blockierten genAI-Apps nach Prozentsatz der Organisationen, die in Kanada ein generelles Verbot der App verhängt haben.

 

Einführung von Agentic AI Link Link

Zunehmende Nutzung von genAI-APIs außerhalb des Browsers

Selbst wenn genAI-Agenten und -Anwendungen in Kanada lokal eingesetzt werden, werden die zugrunde liegenden Modelle häufig in der Cloud über SaaS- oder Enterprise-genAI-Plattformen gehostet. Diese Agenten und Anwendungen stellen typischerweise über dedizierte API-Endpunkte und nicht über browserbasierte Schnittstellen eine Verbindung her. Die Interaktion des Browsers mit OpenAI erfolgt beispielsweise über chatgpt.com. Interne Tools, Workflows und KI-Agenten greifen üblicherweise programmatisch über api.openai.com auf Modelle zu.

Trotz der Konkurrenz durch andere Plattformen bleibt api.openai.com die am weitesten verbreitete genAI-SaaS-API in Kanada: 78 % der Unternehmen nutzen sie, gefolgt von api.webassembly.com mit 66 % und api.anthropic.com mit 32 %. Dies unterstreicht die anhaltende Bedeutung von API-basierten genAI-Integrationen in Unternehmenssystemen und agentengesteuerten Arbeitsabläufen.

Die Top 10 der SaaS-KI-API-Domänen nach prozentualem Anteil der Unternehmen in Kanada

 

Malware-Downloads Link Link

Verbreitung von Malware über Cloud-Apps

Angreifer nutzen häufig vertrauenswürdige Cloud-Plattformen aus, um Schadsoftware zu verbreiten, und machen sich dabei die Tatsache zunutze, dass Benutzer eher dazu neigen, Dateien zu öffnen, die auf bekannten Diensten gehostet werden. Obwohl diese Plattformen daran arbeiten, schädliche Inhalte zu entfernen, können selbst kurze Verzögerungen bei der Erkennung dazu führen, dass Angriffe erfolgreich sind und infizierte Dateien sich intern verbreiten.

In Kanada ist GitHub mit 8,5 % der Organisationen die am häufigsten missbrauchte Plattform für die Verbreitung von Schadsoftware, gefolgt von Microsoft OneDrive mit 5 % und Google Drive mit 3,1 %. Diese Trends verdeutlichen, wie sich Angreifer an regionale Cloud-Nutzungsmuster anpassen und weiterhin weithin vertrauenswürdige Dienste nutzen, um schädliche Nutzdaten zu liefern.

Die häufigsten Apps für Malware-Downloads in Kanada

 

Nutzung von Cloud-Apps Link Link

Aktivität persönlicher Apps

In ganz Kanada verschwimmen durch die weitverbreitete Nutzung von persönlichen Cloud- und Online-Anwendungen am Arbeitsplatz immer mehr die Grenzen zwischen Unternehmens- und Privatdatenmanagement. Google Drive und LinkedIn sind mit jeweils 94 % die am häufigsten genutzten persönlichen Apps, dicht gefolgt von Google Kalender mit 93 %. Während viele dieser Aktivitäten legitime Anwendungsfälle wie Zusammenarbeit, Terminplanung und Produktivität unterstützen, bergen sie auch erhebliche Risiken für die Datensicherheit, wenn sensible Informationen involviert sind. Von persönlichen genAI-Konten bis hin zu sozialen Netzwerken und Kollaborationsplattformen bleiben diese Anwendungen wichtige Punkte potenzieller Datenexposition, insbesondere wenn sie außerhalb genehmigter Arbeitsabläufe oder während Mitarbeiterwechseln verwendet werden.

Top-Apps für Upstream-Aktivitäten bis hin zu persönlichen Apps in Kanada

Datenschutzverstöße in persönlichen Anwendungen

In ganz Kanada nutzen viele Organisationen aktiv DLP-Kontrollen, um die Übertragung sensibler Daten in persönliche Anwendungen zu überwachen und zu steuern, mit dem Ziel, versehentliche Offenlegung oder Missbrauch zu reduzieren. Aktuelle Analysen zeigen, dass regulierte Daten für 65 % der Verstöße gegen die Richtlinien verantwortlich sind, gefolgt von geistigem Eigentum mit 23 %, Passwörtern und API-Schlüsseln mit 10 % und Quellcode mit 2 %. Während diese Trends eng mit weltweit Die geringere Offenlegung von Quellcode in Kanada unterstreicht regionale Unterschiede in den Risikoprofilen. Die Stärkung der DLP-Abdeckung, die Verbesserung des Bewusstseins der Mitarbeiter und die Durchsetzung klarer Richtlinien für den Umgang mit Daten bleiben unerlässlich, um sowohl interne als auch externe Bedrohungen zu minimieren.

Verstöße gegen die Datenschutzrichtlinien für persönliche Apps in Kanada

Verstöße gegen personenbezogene App-Daten

Organisationen in Kanada nutzen eine Vielzahl von Tools, um das Risiko von Datenlecks durch persönliche Cloud- und genAI-Anwendungen zu reduzieren. Zu den Maßnahmen gehören das Blockieren von Uploads auf private Apps und die Bereitstellung von Echtzeit-Anweisungen für Mitarbeiter, um zu verhindern, dass sensible Informationen in nicht verwaltete Dienste gelangen. Google Drive ist mit 34 % die am häufigsten gesteuerte Anwendung, gefolgt von ChatGPT mit 25 % und OneDrive mit 24 %. Diese Bemühungen spiegeln die laufenden Versuche wider, unautorisierte Datenbewegungen einzuschränken und die mit persönlichen Konten auf unkontrollierten Plattformen verbundenen Risiken zu mindern.

Top-Apps für Upstream-Blocker zu persönlichen Apps

 

Empfehlungen Link Link

Angesichts der zunehmenden Nutzung verwalteter und persönlicher GenAI-Tools und des Missbrauchs persönlicher Cloud-Apps ist es unerlässlich, die Sichtbarkeit zu verbessern, Richtlinien zu verfeinern und proaktiven Abwehrmaßnahmen Priorität einzuräumen, um Ihr Unternehmen in dieser sich schnell verändernden Bedrohungslandschaft zu schützen.

Aufgrund der in diesem Bericht aufgedeckten Trends empfiehlt Netskope Threat Labs Organisationen in ganz Kanada dringend, ihre allgemeine Sicherheitslage erneut zu überprüfen:

  • Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihre Netskope One Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
  • Blockieren Sie den Zugriff auf Apps, die keinem legitimen Geschäftszweck dienen oder ein unverhältnismäßiges Risiko für die Organisation darstellen. Ein guter Ausgangspunkt ist eine Richtlinie, die seriöse Apps, die derzeit verwendet werden, zulässt, während alle anderen blockiert werden.
  • Verwenden DLP Richtlinien zur Erkennung potenziell sensibler Informationen, einschließlich Quellcode, regulierter Daten, Passwörter und Schlüssel, geistiges Eigentum und verschlüsselte Daten, die an persönliche App-Instanzen, genAI-Apps oder andere nicht autorisierte Orte gesendet werden.
  • Verwenden Remote Browser Isolation (RBI) Technologie, die zusätzlichen Schutz bietet, wenn Webseiten besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie zum Beispiel neu entdeckte und neu registrierte Domains.

 

Netskope Threat Labs Link Link

Besetzt mit den führenden Forschern der Branche für Cloud-Bedrohungs- und Malware-Bedrohungen, Netskope Threat Labs entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßig als Referenten und Freiwillige auf führenden Sicherheitskonferenzen tätig, darunter DEF CON, Black Hat und RSA.

 

Über diesen Bericht Link Link

Netskope bietet Millionen von Anwendern weltweit Schutz vor Bedrohungen. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform Betrifft eine Teilmenge der Netskope-Kunden in Kanada mit vorheriger Genehmigung.

Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. Dezember 2024 bis zum 31. Dezember 2025. Die Statistiken spiegeln die Taktiken der Angreifer, das Nutzerverhalten und die Unternehmensrichtlinien wider.