Schließen
Schließen
""
Das AI Security Playbook
In diesem Playbook werden sechs zentrale Sicherheitsherausforderungen untersucht, mit denen Unternehmen bei der Einführung von KI konfrontiert sind, sowie bewährte, praxisnahe Strategien, um diese zu bewältigen.
Erleben Sie Netskope
Machen Sie sich mit der Netskope-Plattform vertraut
Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
""
Netskope One AI Security
Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
""
Netskope One AI Security
Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
Moderne Data Loss Prevention (DLP) für Dummies – E-Book
Moderne Data Loss Prevention (DLP) für Dummies
Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
Modernes SD-WAN für SASE Dummies-Buch
Modernes SD-WAN für SASE-Dummies
Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
Verstehen, wo die Risiken liegen
Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
The Lens
""
Lesen Sie die neuesten Nachrichten und Meinungen des Teams von Netskope. The Lens vereint unsere Blogs, unsere Podcasts und Fallstudien; jede Woche kommen New Inhalte hinzu.
Technischer Support von Netskope
Technischer Support von Netskope
Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
""
KI auf der Überholspur
Die Netskope-Roadshow „AI in the Fast Lane“ bringt Sicherheitsexperten zusammen, um zu diskutieren, wie Unternehmen KI heute einsetzen und wie eine umfassende Sicherheitsstrategie ein intelligenteres, sichereres und zukunftssicheres Modell schaffen kann.
Netskope-Video
Netskope-Schulung
Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

Dieser Bericht analysiert die wichtigsten Cybersicherheitsrisikotrends, die europäische Organisationen betreffen. Es befasst sich mit der zunehmenden Nutzung von generativen KI-Werkzeugen (KI) und den damit verbundenen Herausforderungen der Datensicherheit. Darüber hinaus hebt es die wachsende Zahl von Verstößen gegen Datenschutzrichtlinien hervor, bei denen sensible Informationen zunehmend durch nicht autorisierte Cloud-Dienste, persönliche Anwendungen und KI-Plattformen unerlaubt nach außen dringen.

8 min read

Wichtigste Erkenntnisse Link Link

Dieser Bericht untersucht die Einführung von KI, Datensicherheitsrisiken, Trends bei der Malware-Verbreitung und die Nutzung persönlicher Cloud-Dienste in Unternehmen in Europa. Da KI nahezu allgegenwärtig wird und tief in alltägliche Arbeitsabläufe eingebettet ist, ist das zentrale Thema klar: Der Schutz regulierter und sensibler Daten bleibt oberste Priorität.

Regulierte Daten bleiben der Hauptrisikofaktor: Bei Verstößen gegen Datenschutzrichtlinien in KI- und persönlichen Cloud-Anwendungen geht es überwiegend um regulierte Daten (59%), gefolgt von Quellcode (15%), geistigem Eigentum (13%) sowie Passwörtern und API-Schlüsseln (12%). Dieser Trend unterstreicht die anhaltende Herausforderung, Compliance-relevante und geschäftskritische Informationen in zunehmend KI-gestützten Umgebungen zu schützen.

Die Nutzung von KI ist nahezu flächendeckend, die Steuerung befindet sich jedoch noch im Entwicklungsprozess: Der Einsatz von KI ist mittlerweile in rund 99 % der europäischen Organisationen verbreitet, wobei die Akzeptanz bei den einzelnen Nutzern deutlich von 35 % auf 65 % gestiegen ist. Gleichzeitig verlagern Unternehmen aktiv den Fokus ihrer Nutzer von persönlichen Tools (79 % auf 43 %) hin zu Managed Solutions (28 % auf 72 %). Allerdings ist die Zahl der Nutzer, die zwischen privaten und geschäftlichen Konten wechseln, von 7 % auf 15 % gestiegen, was zeigt, dass die Risiken von Schatten-KI und die Usability-Lücken weiterhin bestehen.

KI ist tief in die Arbeitsabläufe integriert: Künstliche Intelligenz beschränkt sich nicht mehr auf die direkte Interaktion; die meisten Nutzer verlassen sich auf KI-gestützte Funktionen, die in gängige Tools und Apps integriert sind, wie z. B. Besprechungsprotokollierung, Schreibassistenten, Coding-Copiloten und KI-gestützte Suchfunktionen. Diese gestaffelte Einführung erhöht die Komplexität der Verwaltung des Datenaustritts und der Aufrechterhaltung einheitlicher Sicherheitskontrollen in verschiedenen Umgebungen.

Bedrohungen und Risiken verschmelzen mit vertrauenswürdigen Plattformen: Angreifer nutzen zunehmend weithin vertrauenswürdige Cloud-Dienste wie GitHub und Microsoft OneDrive, um Schadsoftware zu verbreiten, während die intensive Nutzung privater Anwendungen die Grenze zwischen Unternehmens- und Privatumgebungen immer weiter verwischt und so zusätzliche Wege für die Offenlegung von Daten schafft.

 

KI-Nutzung Link Link

KI: Trends bei Einführung und Nutzung

Die Einführung von KI in europäischen Unternehmen hat im vergangenen Jahr nahezu vollständige Sättigung erreicht; mittlerweile nutzen 99 % der Unternehmen KI-Anwendungen. Diese weitverbreitete Akzeptanz spiegelt die zunehmende Reife und das wachsende Vertrauen in KI-Technologien wider, da Unternehmen in ganz Europa KI immer stärker in ihre Abläufe integrieren und sich eng an breitere strategische Vorgaben anpassen. weltweit Adoptionsmuster.

Gleichzeitig hat die Akzeptanz bei den Nutzern deutlich zugenommen, wobei der Anteil der Nutzer, die aktiv KI-Anwendungen nutzen, von 35 % auf 65 % gestiegen ist. Dieser Trend unterstreicht nicht nur die breite Verfügbarkeit von KI-Tools, sondern auch deren intensivere und konsequentere Nutzung in der gesamten Belegschaft.

 

Organisationen in Europa haben bedeutende Schritte unternommen, um die Risiken von Schatten-KI zu reduzieren, indem sie die Nutzer von persönlichen KI-Konten hin zu organisationsverwalteten Tools lenken. Im vergangenen Jahr ist der Anteil der Menschen, die persönliche KI-Anwendungen nutzen, von 79 % auf 43 % gesunken, während der Anteil derjenigen, die von Unternehmen verwaltete KI-Lösungen nutzen, noch deutlicher von 28 % auf 72 % gestiegen ist. Allerdings ist die Zahl der Nutzer, die zwischen privaten und Unternehmenskonten wechseln, von 7 % auf 15 % gestiegen. Dies lässt darauf schließen, dass Unternehmen weiterhin den von den Nutzern erwarteten Komfort, die Zugänglichkeit und die Funktionen berücksichtigen und mehr Instanzkontrollen bereitstellen müssen.

Insgesamt spiegelt diese Veränderung eine stärkere Governance, eine verbesserte Aufsicht und einen klaren Trend hin zu verwalteten Umgebungen wider, die den Datenschutz, die Compliance und die Risikokontrolle verbessern und gleichzeitig Innovationen weiterhin unterstützen.

 

In Europa weisen die führenden KI-Anwendungen ein etwas anderes Muster auf als im breiteren Kontext. weltweit Trends. ChatGPT ist nach wie vor die am weitesten verbreitete KI-Anwendung und wird von 88 % der Unternehmen genutzt. Anthropic Claude hat seine Position auf dem zweiten Platz mit 79 % deutlich gefestigt und liegt damit weit vor Google Gemini mit 69 %. Dies markiert eine klare Abkehr vom üblichen Trend. globales Ranking, das derzeit platziert ChatGPT liegt an der Spitze, gefolgt von Google Gemini und dann Anthropic Claude. 

Diese Entwicklung unterstreicht das wachsende Interesse an alternativen KI-Anbietern und die zunehmende Diversifizierung der Anwendungslandschaft in ganz Europa. So wird beispielsweise Mistral Le Chat mittlerweile von 8 % der Unternehmen genutzt. Zu den übrigen führenden Anwendungen gehören eine Mischung aus spezialisierten und workflowintegrierten KI-Tools, die ein breites Spektrum an operativen und kundenorientierten Anwendungsfällen unterstützen.

Die nachstehende Grafik veranschaulicht, wie sich die Nutzung der führenden KI-Anwendungen in Europa im Laufe des letzten Jahres entwickelt hat und hebt bemerkenswerte Verschiebungen in der Plattformpräferenz hervor. ChatGPT hat sich in diesem Zeitraum konstant stark behauptet.

Der bedeutendste Wandel begann im September 2025, als Anthropic Claude einen rasanten Anstieg der Nutzung verzeichnete und schnell auf den zweiten Platz unter den am weitesten verbreiteten KI-Anwendungen aufstieg. Im Gegensatz dazu blieben Google Gemini und Microsoft Copilot im gleichen Zeitraum relativ stabil und zeigten eher allmähliche und beständige Nutzungsmuster.

Insgesamt deuten diese Trends auf ein sich diversifizierendes KI-Ökosystem in Europa hin, wobei sich Organisationen weiterhin stark auf etablierte Marktführer stützen, gleichzeitig aber zunehmend alternative KI-Plattformen nutzen.


KI: Verstoß gegen die App-Nutzungs- und Datenschutzrichtlinien

Da die Einführung von KI in europäischen Unternehmen immer weiter zunimmt, werden Bedenken hinsichtlich des Datenlecks immer lauter geäußert. Organisationen nutzen KI für Aufgaben wie das Zusammenfassen von Dokumenten, das Generieren von Berichten und die Unterstützung von Arbeitsabläufen: Aktivitäten, die oft sensible Geschäfts- und Kundendaten beinhalten und die potenzielle Angriffsfläche vergrößern. Da KI immer stärker in Geschäftsprozesse integriert wird, bleibt der Datenschutz eine oberste Priorität, insbesondere angesichts der anhaltenden Risiken durch Schatten-KI.

Eine Analyse der Verstöße gegen Datenschutzrichtlinien in Europa zeigt, dass regulierte Daten mit 59 % aller Vorfälle die größte Kategorie darstellen. Der Quellcode macht 15 % der Verstöße aus, gefolgt vom geistigen Eigentum mit 13 % und Passwörtern und API-Schlüsseln mit 12 %. Diese Veröffentlichung unterstreicht die anhaltende Bedeutung des Schutzes von Compliance-sensiblen und firmeneigenen Informationen und bekräftigt die Notwendigkeit starker DLP-Kontrollen und gut gesteuerter KI-Implementierungen.


Die meisten blockierten KI-Apps

Organisationen in Europa verfolgen bei der Einführung von KI einen vorsichtigen und risikobewussten Ansatz. Viele entscheiden sich aufgrund von Sicherheits-, Datenschutz- und Compliance-Bedenken dafür, bestimmte Anwendungen zu blockieren. Obwohl die Richtlinien je nach Organisation variieren, werden bestimmte Instrumente häufiger eingeschränkt als andere, was widerspiegelt, wo das wahrgenommene Risiko am höchsten ist. In regulierten Umgebungen kann die Blockierung ganzer Kategorien von KI-Anwendungen einen konsistenteren Schutz bieten als die Verwaltung einzelner Tools.

Particular Audience ist mit 44 % die am häufigsten blockierte KI-Anwendung, gefolgt von ZeroGPT mit 37 % und DeepSeek mit 36 %. Bei diesen Anwendungen werden häufig Bedenken hinsichtlich der Transparenz der Datenverarbeitung, der Personalisierungsfunktionen oder der eingeschränkten Einblicksmöglichkeiten in die Verarbeitung und Speicherung von Benutzerdaten laut. Diese Muster deuten darauf hin, dass Organisationen in Europa nicht nur auf die Risiken reagieren, die von spezifischen Anwendungen ausgehen, sondern auch umfassendere Governance-Strategien verstärken, um sicherzustellen, dass die Nutzung von KI mit den Sicherheits- und Compliance-Anforderungen übereinstimmt.

Nutzerakzeptanz von KI

Die Nutzung von KI schreitet in europäischen Unternehmen weiter voran, wobei KI-Funktionen zunehmend in operative und kundenorientierte Arbeitsabläufe integriert werden. Die Nutzung erstreckt sich mittlerweile über mehrere Ebenen: 64 % der Nutzer verwenden KI-Anwendungen direkt, während ein noch größerer Anteil (95 %) Anwendungen nutzt, die KI-gestützte Funktionen indirekt integrieren. Darüber hinaus interagieren 89 % der Nutzer mit KI-Anwendungen, die auf Nutzerdaten für das Training angewiesen sind.

Diese weitverbreitete und vielschichtige Anwendung verdeutlicht, wie tiefgreifend KI in alltägliche Arbeitsabläufe integriert wird und sich oft über die explizite Nutzung hinaus auf eingebettete Funktionen in häufig verwendeten Werkzeugen erstreckt. Es unterstreicht zudem die wachsende Notwendigkeit einer soliden Governance und eines wirksamen Datenschutzes, da sensible Informationen nicht nur durch die direkte Interaktion mit KI-Anwendungen, sondern auch durch im Hintergrund wirkende KI-Funktionen offengelegt werden können.

Malware-Downloads Link Link

Verbreitung von Malware über Cloud-Apps

Angreifer nutzen häufig vertrauenswürdige Cloud-Plattformen aus, um Schadsoftware zu verbreiten, und machen sich dabei die Tatsache zunutze, dass Benutzer eher dazu neigen, Dateien zu öffnen, die auf bekannten Diensten gehostet werden. Obwohl diese Plattformen daran arbeiten, schädliche Inhalte zu entfernen, können selbst kurze Verzögerungen vor der Erkennung dazu führen, dass Angriffe erfolgreich sind und infizierte Dateien sich intern verbreiten.

In ganz Europa sind GitHub und Microsoft OneDrive die am häufigsten missbrauchten Plattformen für die Verbreitung von Schadsoftware; jeweils 10 % der Organisationen sind davon betroffen. Dieser Trend spiegelt einen umfassenderen Wandel in den Taktiken der Angreifer wider, bei dem die Angreifer zunehmend auf vertrauenswürdige Cloud-Infrastrukturen anstatt auf verdächtige Domains setzen, um schädliche Inhalte zu hosten und zu verbreiten. Infolgedessen wird es immer schwieriger, bösartige Aktivitäten von legitimem Cloud-Datenverkehr zu unterscheiden, was die Erkennungsherausforderungen für Sicherheitsteams in der gesamten Region erhöht.

Nutzung von Cloud-Apps Link Link

Aktivität persönlicher Apps

In ganz Europa verschwimmen durch die weitverbreitete Nutzung von persönlichen Cloud- und Online-Anwendungen am Arbeitsplatz immer mehr die Grenzen zwischen Unternehmens- und Privatdatenmanagement. LinkedIn ist mit 89 % die am häufigsten genutzte persönliche App, gefolgt von Google Drive mit 84 % und ChatGPT mit 82 %. Während viele dieser Aktivitäten legitime Anwendungsfälle wie Zusammenarbeit, berufliche Vernetzung und Produktivität unterstützen, bergen sie auch erhebliche Risiken für die Datensicherheit, wenn sensible Informationen involviert sind. Von persönlichen KI-Konten bis hin zu Dateiaustausch- und Kommunikationsplattformen bleiben diese Anwendungen wichtige Punkte potenzieller Datengefährdung, insbesondere wenn sie außerhalb genehmigter Arbeitsabläufe oder während Mitarbeiterwechseln verwendet werden.

Datenschutzverstöße in persönlichen Anwendungen

In ganz Europa setzen viele Organisationen aktiv DLP-Kontrollen ein, um die Übertragung sensibler Daten in persönliche Anwendungen zu überwachen und zu steuern, mit dem Ziel, versehentliche Offenlegung oder Missbrauch zu reduzieren. Regulierte Daten machen 63 % der Richtlinienverstöße aus, gefolgt von geistigem Eigentum mit 17 %, Passwörtern und API-Schlüsseln mit 11 % und Quellcode mit 9 %.

Diese Verteilung verdeutlicht die anhaltende Konzentration von Compliance-sensiblen und geschützten Informationen in europäischen Umgebungen, wo regulierte Daten nach wie vor der Haupttreiber des Risikos sind. Die Stärkung der DLP-Abdeckung, die Verbesserung des Bewusstseins der Mitarbeiter und die Durchsetzung klarer Richtlinien für den Umgang mit Daten bleiben unerlässlich, um sowohl interne als auch externe Bedrohungen zu minimieren.


Verstöße gegen personenbezogene App-Daten

Organisationen in ganz Europa nutzen eine Vielzahl von Kontrollmechanismen, um das Risiko von Datenlecks durch persönliche Cloud- und KI-Anwendungen zu reduzieren. Zu den Maßnahmen gehören das Blockieren von Uploads auf private Apps und die Bereitstellung von Echtzeit-Anleitungen für Mitarbeiter, um zu verhindern, dass sensible Informationen in nicht verwaltete Dienste gelangen. Google Drive ist mit 32 % die am häufigsten gesteuerte Anwendung, gefolgt von ChatGPT mit 27 % und Google Gmail mit 22 %.

Diese Bemühungen spiegeln einen starken Fokus auf die Sicherheit regulierter und geschützter Daten wider und unterstreichen die strengere Kontrolle über die Nutzung von Cloud- und KI-Systemen.

Empfehlungen Link Link

Angesichts des zunehmenden Einsatzes von KI-Tools, sowohl verwalteten als auch persönlichen, und des Missbrauchs persönlicher Cloud-Anwendungen ist es unerlässlich, die Transparenz zu erhöhen, Richtlinien zu verfeinern und proaktive Abwehrmaßnahmen zu priorisieren, um Ihr Unternehmen in dieser sich schnell verändernden Bedrohungslandschaft zu schützen.

Auf Grundlage der in diesem Bericht aufgedeckten Trends empfiehlt Netskope Threat Labs Organisationen in ganz Europa dringend, ihre allgemeine Sicherheitslage erneut zu überprüfen:

  • Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihre Netskope One Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
  • Blockieren Sie den Zugriff auf Apps, die keinem legitimen Geschäftszweck dienen oder ein unverhältnismäßiges Risiko für die Organisation darstellen. Ein guter Ausgangspunkt ist eine Richtlinie, die seriöse Apps, die derzeit verwendet werden, zulässt, während alle anderen blockiert werden.
  • Verwenden DLP Richtlinien zur Erkennung potenziell sensibler Informationen, einschließlich Quellcode, regulierter Daten, Passwörter und Schlüssel, geistiges Eigentum und verschlüsselter Daten, die an persönliche App-Instanzen, KI-Apps oder andere nicht autorisierte Orte gesendet werden.
  • Verwenden Remote Browser Isolation (RBI) Technologie, die zusätzlichen Schutz bietet, wenn Webseiten besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie zum Beispiel neu entdeckte und neu registrierte Domains.
  • Verwenden Netskope One AI Gateway Um Transparenz und Kontrolle über KI-Anwendungen und API-Interaktionen zu erlangen und so die Datenflüsse zwischen Benutzern, Anwendungen und LLMs zu sichern.
  • Einsetzen Netskope One AI Guardrails um einen einheitlichen Schutz vor der Offenlegung sensibler Daten, unsicheren Eingabeaufforderungen und Richtlinienverstößen in verwalteten und nicht verwalteten genAI-Umgebungen zu gewährleisten.
  • Verwenden Netskope One GenAI App Security um genehmigte und Schatten-KI-Anwendungen aufzudecken, Echtzeitkontrollen anzuwenden und Governance-Richtlinien für die private und unternehmerische Nutzung von KI durchzusetzen.
  • Hebelwirkung Netskope One AI Analytics um Trends bei der Einführung von KI, Benutzeraktivitäten und DLP-Vorfälle zu überwachen und Organisationen so ein besseres Verständnis und eine Reduzierung der mit KI verbundenen Risiken zu ermöglichen.
  • In Betracht ziehen Netskope One AI Red Teaming um Schwachstellen und Fehlkonfigurationen in privaten KI-Implementierungen proaktiv zu identifizieren, bevor sie in Produktionsumgebungen ausgenutzt werden können.

 

Netskope Threat Labs Link Link

Besetzt mit den führenden Forschern der Branche für Cloud-Bedrohungs- und Malware-Bedrohungen, Netskope Threat Labs entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßig als Referenten und Freiwillige auf führenden Sicherheitskonferenzen tätig, darunter DEF CON, Black Hat und RSA.

 

Über diesen Bericht Link Link

Netskope bietet Millionen von Nutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht präsentierten Informationen basieren auf aggregierten Nutzungsdaten, die von der Netskope One-Plattform bezieht sich auf eine Teilmenge der Netskope-Kunden in Europa.

Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. März 2025 bis zum 31. März 2026. Die Statistiken spiegeln die Taktiken der Angreifer, das Nutzerverhalten und die Unternehmensrichtlinien wider.