Launch-Event: Intelligente KI-Sicherheit. Vollständige Kontrolle über Ihre Daten. Jetzt Sitzplatz reservieren

Schließen
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
Erleben Sie Netskope
Machen Sie sich mit der Netskope-Plattform vertraut
Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
Generative KI für Dummies sichern
Generative KI für Dummies sichern
Erfahren Sie, wie Ihr Unternehmen das innovative Potenzial generativer KI mit robusten Datensicherheitspraktiken in Einklang bringen kann.
Moderne Data Loss Prevention (DLP) für Dummies – E-Book
Moderne Data Loss Prevention (DLP) für Dummies
Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
Modernes SD-WAN für SASE Dummies-Buch
Modernes SD-WAN für SASE-Dummies
Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
Verstehen, wo die Risiken liegen
Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
Technischer Support von Netskope
Technischer Support von Netskope
Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
Netskope-Video
Netskope-Schulung
Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

Dieser Bericht analysiert die wichtigsten Cybersicherheitsrisikotrends, die Organisationen in der Region Japan betreffen. Es befasst sich mit der zunehmenden Nutzung von generativen KI-Werkzeugen (genAI) und den damit verbundenen Herausforderungen der Datensicherheit. Darüber hinaus hebt es die wachsende Zahl von Verstößen gegen Datenschutzrichtlinien hervor, bei denen sensible Informationen zunehmend durch nicht autorisierte Cloud-Dienste, persönliche Anwendungen und genAI-Plattformen unerlaubt nach außen dringen.

10 Min. Lektüre

In diesem Bericht Link Link

Dieser Bericht untersucht aktuelle Trends bei der Einführung und Steuerung von generativen KI-Anwendungen, KI-Plattformen für Unternehmen, API-Nutzung, Cloud-App-Aktivitäten und Verstößen gegen Datenschutzrichtlinien in ganz Japan. Es verdeutlicht, wie Unternehmen die Balance zwischen rasanter Innovation und dem Bedarf an stärkeren Datenschutz-, Compliance- und Risikomanagementkontrollen finden.

Minderung des Risikos von Schatten-KI: Während die Nutzung von genAI weiter zunimmt, arbeiten Unternehmen in Japan intensiv daran, die Risiken von Schatten-KI einzudämmen, indem sie ihre Mitarbeiter dazu anleiten, unternehmensseitig verwaltete genAI-Anwendungen zu nutzen. Mittlerweile verwenden 79 % der KI-Nutzer verwaltete genAI-Anwendungen anstelle von persönlichen Anwendungen, deren Anteil im gleichen Zeitraum von 85 % auf 11 % stark gesunken war. In beiden Fällen liegt Japan deutlich über dem globalen Durchschnitt.

Eine New Top-GenAI-Anwendung: Google Gemini hat ChatGPT als beliebteste GenAI-App in Japan abgelöst. Dies ist die erste Region weltweit, in der Netskope Threat Labs dies gemeldet hat; weitere Fälle werden im Jahr 2026 erwartet.

Risiken der Datenoffenlegung: Benutzer geben weiterhin sensible Daten an Dritte weiter und verstoßen damit gegen die Unternehmensrichtlinien. Geistiges Eigentum macht dabei 50 % der Verstöße gegen die Datenschutzrichtlinien bei persönlichen Cloud-Apps aus, während regulierte Daten 48 % der Verstöße gegen die Datenschutzrichtlinien bei genAI-Apps ausmachen.

 

GenAI-Nutzung Link Link

GenAI: Akzeptanz und Nutzungstrends

Die Nutzung von GenAI in Japan hat im vergangenen Jahr stetig zugenommen; mittlerweile wird GenAI in 80 % der Unternehmen eingesetzt, gegenüber 69 % vor einem Jahr. Dieser Aufwärtstrend spiegelt die wachsende Reife und das zunehmende Vertrauen in genAI-Technologien in japanischen Organisationen wider, die die Einführungslücke allmählich schließen. weltweit Gegenstücke.

Organisationen, die genAI-Apps in Japan einsetzen

Organisationen in Japan haben das mit der Einführung von genAI verbundene Risiko der Schatten-KI aggressiv gemindert, indem sie ihre Nutzerbasis aggressiv von der Nutzung persönlicher Instanzen hin zu firmeneigenen Tools gelenkt haben. Das folgende Diagramm veranschaulicht den radikalen Verhaltenswandel, der sich im Laufe des letzten Jahres ereignet hat: Die Nutzung persönlicher genAI-Konten ging stark zurück, von 85 % auf nur noch 11 %, während die Nutzung von organisationsverwalteten genAI-Lösungen im gleichen Zeitraum von 15 % auf 79 % sprunghaft anstieg. In beiden Bereichen schneidet Japan deutlich besser ab als die USA. andere Regionen, wobei 62 % der Mitarbeiter vom Unternehmen verwaltete KI-Anwendungen nutzen und 47 % weiterhin persönliche genAI-Anwendungen verwenden. Dieser dramatische Wandel deutet auf eine starke Tendenz hin zu unternehmenseigenen Plattformen, die einen besseren Datenschutz, eine bessere Datenverwaltung und eine bessere Einhaltung der Vorschriften gewährleisten. Da sich dieser Wandel beschleunigt, setzen Organisationen in Japan zunehmend auf KI-Lösungen für Unternehmen, die Innovationen ermöglichen und gleichzeitig Risiken reduzieren.

Aufschlüsselung der GenAI-Nutzung nach persönlichen und organisatorischen Konten in Japan

In Japan unterscheiden sich die führenden genAI-Anwendungen von weltweit Nutzungsmuster. ChatGPT ist nach wie vor die weltweit beliebteste genAI-App. Google Gemini hat sich in Japan zur beliebtesten genAI-App entwickelt; dort nutzen 60 % der Unternehmen diese Anwendung, verglichen mit 53 %, die ChatGPT verwenden. Tatsächlich ist dies das erste Mal, dass wir über die Entthronung von ChatGPT als beliebteste genAI-App in irgendeiner Region berichten. Da die Nutzung von genAI-Anwendungen durch Organisationen weltweit weiter zunimmt, erwarten wir, dass im Jahr 2026 weitere Regionen diesem Beispiel folgen werden. Microsoft 365 Copilot wird von 31 % der Unternehmen genutzt, Microsoft Copilot liegt mit 30 % dicht dahinter. Zu den übrigen Top-Anwendungen gehört eine Mischung aus spezialisierten und eingebetteten KI-Tools, die auf die lokalen Geschäfts- und Betriebsbedürfnisse zugeschnitten sind.

Die beliebtesten genAI-Apps in Japan, basierend auf dem Prozentsatz der Organisationen, die diese Apps nutzen.

Die nachstehende Grafik zeigt, wie sich die Nutzung der führenden genAI-Anwendungen in Japan im Laufe des letzten Jahres entwickelt hat und verdeutlicht die rasanten Veränderungen in der genAI-Landschaft. Google Gemini überholte ChatGPT im Juni 2025 und markierte damit einen bemerkenswerten Führungswechsel bei den genAI-Tools, den wir voraussichtlich im Jahr 2026 auch in anderen Regionen beobachten werden. Die Nutzung von ChatGPT ging im Laufe des Jahres zurück, während Gemini weiter an Bedeutung gewann. Auch Microsoft 365 Copilot verzeichnete ein stetiges Wachstum, das auf die Integration in zentrale Produktivitäts- und Unternehmensworkflows zurückzuführen ist. Darüber hinaus trat Google NotebookLM als New Anbieter auf den Markt, dessen Verbreitung im April 2025 begann und bis Ende des Jahres 16 % erreichen wird. Dies spiegelt das wachsende Interesse an spezialisierten, wissensorientierten genAI-Tools wider.

Beliebteste Apps nach prozentualem Anteil der Organisationen in Japan

GenAI: App-Nutzung und Verstoß gegen die Datenrichtlinie

Da die Nutzung von genAI in Japan weiter zunimmt, gewinnen Bedenken hinsichtlich der Offenlegung von Daten zunehmend an Bedeutung. Organisationen nutzen genAI-Tools für Aufgaben wie das Zusammenfassen von Dokumenten, das Generieren von Berichten und das Unterstützen von Entwicklungs-Workflows, was alles die Weitergabe sensibler Informationen und die Vergrößerung der potenziellen Angriffsfläche mit sich bringen kann. Da genAI immer stärker in den täglichen Geschäftsbetrieb integriert wird, hat der Datenschutz höchste Priorität erlangt, insbesondere da Schatten-KI weiterhin eine Herausforderung darstellt.

Eine aktuelle Analyse von Verstößen gegen Datenschutzrichtlinien in Japan zeigt, dass regulierte Daten mit 48 % die am häufigsten betroffene Kategorie darstellen, gefolgt von geistigem Eigentum mit 38 %. Der Quellcode macht 9 % der Sicherheitslücken aus, Passwörter und API-Schlüssel hingegen 5 %. Im Durchschnitt verzeichnen Organisationen in Japan monatlich mehr als 500 Verstöße gegen die Datenschutzrichtlinien im Zusammenhang mit genAI, was das Ausmaß der Herausforderung unterstreicht. Diese Entwicklung verdeutlicht das höhere Risiko im Umgang mit Compliance-sensiblen und firmeneigenen Informationen und unterstreicht die Notwendigkeit robuster DLP-Kontrollen sowie sicherer und gut gesteuerter genAI-Implementierungen.

Arten von Datenschutzverstößen in Japan

Die am meisten blockierten genAI-Apps

Organisationen in ganz Japan verfolgen einen vorsichtigen Ansatz bei der Einführung von genAI. Viele entscheiden sich aufgrund von Sicherheits-, Datenschutz- und Compliance-Bedenken dafür, bestimmte Anwendungen zu blockieren. Während die Richtlinien je nach Organisation variieren, werden bestimmte Instrumente weitaus häufiger eingeschränkt als andere, was verdeutlicht, wo das wahrgenommene Risiko am höchsten ist. In einigen Fällen bietet das Blockieren ganzer Kategorien von genAI-Apps einen konsequenteren Schutz als die Verwaltung einzelner Tools.

DeepSeek ist mit 30 % die am häufigsten blockierte genAI-Anwendung, gefolgt von Tactiq mit 27 % und Grok mit 25 %. Diese Blockierungsmuster lassen darauf schließen, dass Organisationen in Japan nicht nur auf Risiken im Zusammenhang mit einzelnen Anwendungen reagieren, sondern auch umfassendere Governance-Strategien stärken, um die Nutzung von genAI innerhalb etablierter Sicherheits- und Compliance-Rahmen zu steuern.

Die am häufigsten blockierten KI-Apps in Japan (nach Prozentsatz der Organisationen, die ein generelles Verbot der App verhängt haben).

 

Einführung von Agentic AI Link Link

Zunehmende Nutzung von genAI-APIs außerhalb des Browsers

Selbst wenn genAI-Agenten und -Anwendungen in Japan lokal eingesetzt werden, werden die zugrunde liegenden Modelle häufig in der Cloud über SaaS- oder Enterprise-genAI-Plattformen gehostet. Diese Agenten und Anwendungen stellen typischerweise über dedizierte API-Endpunkte und nicht über browserbasierte Schnittstellen eine Verbindung her. Die Interaktion des Browsers mit OpenAI erfolgt beispielsweise über chatgpt.com. Interne Tools, Workflows und KI-Agenten greifen üblicherweise programmatisch über api.openai.com auf Modelle zu.

Obwohl Google Gemini ChatGPT in der Anwendungsnutzung überholt hat, bleibt api.openai.com die am weitesten verbreitete genAI SaaS API in Japan, mit der 61 % aller Organisationen verbunden sind. Darauf folgen api.anthropic.com mit 33 % und api.deepinfra.com mit 14 %, was die anhaltende Bedeutung von API-basierten genAI-Integrationen in Unternehmenssystemen und agentengesteuerten Arbeitsabläufen unterstreicht.

Die Top 10 SaaS-API-Domänen nach prozentualem Anteil der Unternehmen in Japan

 

Malware-Downloads Link Link

Verbreitung von Malware über Cloud-Apps

Angreifer missbrauchen in Japan häufig vertrauenswürdige Cloud-Plattformen, um Schadsoftware zu verbreiten, und machen sich dabei die Tatsache zunutze, dass Benutzer eher dazu neigen, Dateien zu öffnen, die auf bekannten Diensten gehostet werden. Obwohl diese Plattformen daran arbeiten, schädliche Inhalte zu entfernen, können selbst kurze Verzögerungen vor der Erkennung ausreichen, damit Angriffe erfolgreich sind und infizierte Dateien sich intern verbreiten.

In Japan hat sich Box zu einer der am häufigsten missbrauchten Cloud-Plattformen für die Verbreitung von Malware entwickelt und betrifft 10 % der Organisationen, gefolgt von GitHub mit 7,6 % und Microsoft OneDrive mit 7,1 %. Diese Trends verdeutlichen, wie sich Angreifer an regionale Cloud-Nutzungsmuster anpassen und weiterhin weithin vertrauenswürdige Dienste nutzen, um schädliche Nutzdaten zu liefern.

Die häufigsten Apps für Malware-Downloads in Japan

 

Nutzung von Cloud-Apps Link Link

Aktivität persönlicher Apps

In ganz Japan verschwimmen durch die weitverbreitete Nutzung von persönlichen Cloud- und Online-Anwendungen am Arbeitsplatz immer mehr die Grenzen zwischen Unternehmens- und Privatdatenmanagement. Google Drive ist mit 79 % die am häufigsten genutzte persönliche App, dicht gefolgt von ChatGPT mit 77 % und Twitter/X mit 76 %. Während ein Großteil dieser Aktivitäten legitime Anwendungsfälle wie Zusammenarbeit, Forschung und Produktivität unterstützt, birgt sie auch erhebliche Risiken für die Datensicherheit, wenn sensible Informationen involviert sind. Von persönlichen genAI-Konten bis hin zu sozialen Netzwerken und Kollaborationsplattformen bleiben diese Anwendungen wichtige Punkte potenzieller Datenexposition, insbesondere wenn sie außerhalb genehmigter Arbeitsabläufe oder während Mitarbeiterwechseln verwendet werden.

Die besten Apps für Upstream-Aktivitäten bis hin zu persönlichen Apps in Japan

Datenschutzverstöße in persönlichen Anwendungen

In ganz Japan nutzen viele Organisationen aktiv DLP-Kontrollen, um die Übertragung sensibler Daten in persönliche Anwendungen zu überwachen und zu steuern, mit dem Ziel, versehentliche Offenlegung oder Missbrauch zu reduzieren. Aktuelle Vorfallanalysen zeigen, dass geistiges Eigentum 50 % der Richtlinienverstöße ausmacht, gefolgt von regulierten Daten mit 37 %, Passwörtern und API-Schlüsseln mit 10 % und Quellcode mit 2 %. Im Durchschnitt verzeichnen Unternehmen monatlich rund 17 Vorfälle von Datenschutzverstößen im Zusammenhang mit persönlichen Anwendungen, was das Ausmaß und die Persistenz des Risikos unterstreicht. Diese Zahlen setzen den gleichen beobachteten Trend fort. letztes JahrDies unterstreicht die anhaltende Herausforderung, geschäftlich sensible Informationen in nicht verwalteten oder persönlichen Apps zu schützen. Die Stärkung der DLP-Abdeckung, die Verbesserung des Mitarbeiterbewusstseins und die Durchsetzung klarer Datenverarbeitungsrichtlinien bleiben unerlässlich, um sowohl interne als auch externe Risiken zu minimieren.

Verstöße gegen die Datenschutzrichtlinien für persönliche Apps in Japan

Verstöße gegen personenbezogene App-Daten

Organisationen in Japan nutzen eine Vielzahl von Tools, um das Risiko von Datenlecks durch persönliche Cloud- und genAI-Anwendungen zu reduzieren. Zu den Maßnahmen gehören das Blockieren von Uploads in private Apps und die Bereitstellung von Echtzeit-Anleitungen für Mitarbeiter, um zu verhindern, dass sensible Informationen in nicht verwaltete Dienste gelangen. Google Drive ist die Anwendung, die am häufigsten solche Sperren auslöst, gefolgt von Google Gmail mit 19 % und OneDrive mit 18 %. Diese Bemühungen spiegeln die laufenden Versuche wider, unautorisierte Datenbewegungen einzuschränken und die Risiken persönlicher Konten auf unkontrollierten Plattformen zu mindern.

Die besten Apps zur Sperrung von persönlichen Apps in Japan

 

Empfehlungen Link Link

Angesichts der zunehmenden Nutzung verwalteter und persönlicher GenAI-Tools und des Missbrauchs persönlicher Cloud-Apps ist es unerlässlich, die Sichtbarkeit zu verbessern, Richtlinien zu verfeinern und proaktiven Abwehrmaßnahmen Priorität einzuräumen, um Ihr Unternehmen in dieser sich schnell verändernden Bedrohungslandschaft zu schützen.

Auf Grundlage der in diesem Bericht aufgedeckten Trends empfiehlt Netskope Threat Labs Organisationen in ganz Japan dringend, ihre allgemeine Sicherheitslage neu zu bewerten:

  • Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihre Netskope One Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
  • Blockieren Sie den Zugriff auf Apps, die keinem legitimen Geschäftszweck dienen oder ein unverhältnismäßiges Risiko für die Organisation darstellen. Ein guter Ausgangspunkt ist eine Richtlinie, die seriöse Apps, die derzeit verwendet werden, zulässt, während alle anderen blockiert werden.
  • Verwenden DLP Richtlinien zur Erkennung potenziell sensibler Informationen, einschließlich Quellcode, regulierter Daten, Passwörter und Schlüssel, geistiges Eigentum und verschlüsselte Daten, die an persönliche App-Instanzen, genAI-Apps oder andere nicht autorisierte Orte gesendet werden.
  • Verwenden Remote Browser Isolation (RBI) Technologie, die zusätzlichen Schutz bietet, wenn Webseiten besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie zum Beispiel neu entdeckte und neu registrierte Domains.

 

Netskope Threat Labs Link Link

Besetzt mit den führenden Forschern der Branche für Cloud-Bedrohungs- und Malware-Bedrohungen, Netskope Threat Labs entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßig als Referenten und Freiwillige auf führenden Sicherheitskonferenzen tätig, darunter DEF CON, Black Hat und RSA.

 

Über diesen Bericht Link Link

Netskope bietet Millionen von Anwendern weltweit Schutz vor Bedrohungen. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform Bezüglich einer Teilmenge der Netskope-Kunden in Japan mit vorheriger Genehmigung.

Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. Oktober 2024 bis zum 31. Oktober 2025. Die Statistiken spiegeln die Taktiken der Angreifer, das Nutzerverhalten und die Unternehmensrichtlinien wider.