KI-Sicherheit in der Schweiz: Hohe Zuversicht, niedrige Erkennungsquote
Ein Dokument
KI-Sicherheit in der Schweiz: Hohe Zuversicht, niedrige Erkennungsquote
Fast 8 von 10 Sicherheitsteams halten sich für gut vorbereitet. Doch nach eigener Einschätzung bleibt ein grosser Teil böswilligen KI-Verhaltens unentdeckt.
Wallisellen, 17. September 2026 – TrendAI™, weltweit führender Anbieter von KI-Sicherheit und der Enterprise-Cybersecurity-Geschäftsbereich von Trend Micro Incorporated (TYO: 4704; TSE: 4704), veröffentlicht weitere Forschungsergebnisse des Reports „ Securing the AI-Powered Enterprise “. Diese zeigen, dass das Vertrauen in die eigene KI-Sicherheit und die tatsächliche Fähigkeit, KI-Bedrohungen zu erkennen, in Unternehmen in der Schweiz ebenso wie weltweit deutlich auseinanderklaffen.
Eine globale Befragung von 3‘700 Business- und IT-Entscheidern, davon 100 in der Schweiz, ergab, dass fast acht von zehn Schweizer Entscheidern ihre Sicherheitsteams für gut auf das Tempo der KI-Einführung vorbereitet halten. Gleichzeitig schätzen die Befragten jedoch, dass im Schnitt nur 35 Prozent des böswilligen oder unerwarteten KI-Verhalten überhaupt erkannt werden. Die Ergebnisse liegen leicht unter dem weltweiten Durchschnitt. Die Kluft zwischen gefühlter und tatsächlicher Sicherheit ist also kein rein schweizerisches Phänomen, sondern betrifft Unternehmen auf der ganzen Welt.
„Vorbereitung und Erkennung sind zwei unterschiedliche Dinge“, ordnet Richard Werner, Security Advisor bei TrendAI, ein. „Die Unternehmen haben in den letzten Jahren viel investiert, um Prozesse und Zuständigkeiten zum Management von KI-Risiken aufzubauen. Das schlägt sich in einer hohen gefühlten Vorbereitung nieder. Die eigene Einschätzung zur Erkennungsrate zeigt aber, dass diese Vorbereitung im Ernstfall offenbar an ihre Grenzen stösst.“
Sichtbarkeit: Eine Grundvoraussetzung, die selbst noch Lücken hat
Ein Ansatzpunkt, um diese Erkennungslücke zu schliessen, liegt in der Sichtbarkeit der eigenen KI-Systeme. Denn nur wer weiss, welche KI-Anwendungen im Unternehmen überhaupt im Einsatz sind, kann deren Verhalten gezielt auf Auffälligkeiten hin überprüfen. Nur 54 Prozent der Schweizer Business-Entscheider berichten von einer umfassenden oder hohen Sichtbarkeit ihrer KI-Systeme. Ihre technischen Counterparts sind deutlich optimistischer: Von den IT-Entscheidern schätzen ganze 72 Prozent die Visibilität als „umfassend“ oder „hoch“ ein. Gleichzeitig verfügt aber ein relevanter Anteil nur über teilweise oder noch im Aufbau befindliche Transparenz – etwa weil KI-Systeme nur unvollständig erfasst sind oder ein formaler Überwachungsprozess noch etabliert wird.
Abwehrfähigkeit gegen neue KI-gestützte Angriffe
Neben dem Risiko durch die unternehmenseigenen KI-Systeme zeigt sich eine zweite Lücke bei der Abwehr externer, durch KI ermöglichter oder verstärkter Angriffe. Bei etablierten Bedrohungen wie KI-gestütztem Phishing haben etwa sechs von zehn Schweizer Unternehmen bereits solide Kontrollen aufgebaut. Bei neueren, Angriffsformen liegen die Werte dagegen durchgängig niedriger: Nur etwa die Hälfte der Befragten berichtet über getestete Kontrollen gegen Video-Deepfakes. Ein ähnliches Bild zeigt sich bei Voice Cloning sowie kombinierter Video-/Stimm-Imitation von Führungskräften – etwa bei CFO-Betrug. Damit liegt die Schweiz bei diesen Schutzfähigkeiten unter dem globalen Durchschnitt.
Governance-Lücken und ungeklärte Notfallmechanismen
Die Ursachen für die bestehenden Sichtbarkeits- und Erkennungslücken werden von IT- und Business-Entscheidern unterschiedlich bewertet. 60 Prozent der Schweizer IT-Entscheider bemängeln fehlende Regulierung bzw. Compliance-Standards. 50 Prozent von ihnen zählen zudem begrenzte Sicherheits- und Datenkompetenzen zu den wichtigsten Hindernissen für eine sichere KI-Einführung. Unter den Business-Entscheidern nennen dagegen 40 Prozent nicht klar geregelte Verantwortlichkeit und Ownership als zentrale Herausforderung.
Selbst wenn schädliches KI-Verhalten erkannt wird, ist damit noch nicht geklärt, wie Unternehmen im Ernstfall reagieren. Nur ein Drittel der Befragten befürwortet uneingeschränkt einen dedizierten „Kill Switch“, mit dem sich KI-Agenten im Notfall abschalten lassen. Knapp die Hälfte macht den Einsatz eines solchen Mechanismus vom jeweiligen Anwendungsfall abhängig. Klare, unternehmensweite Eskalationsprozesse für den Ernstfall fehlen damit in vielen Unternehmen noch.
Was jetzt zu tun ist
Mit dem Aufkommen von Agentic AI, also KI-Agenten, die zunehmend eigenständig handeln, wird diese ungeklärte Kontrollfrage noch dringlicher.
„Agentic AI bringt eine neue Risikokategorie mit sich, weil Systeme zunehmend eigenständig handeln, statt nur Empfehlungen zu geben“, so Richard Werner weiter. „Diese Lücke ernst zu nehmen, bedeutet nicht, in Alarmismus zu verfallen, sondern konsequent zu handeln: Sichtbarkeit, Testing und Eingriffsmechanismen sollten von Anfang an mitgedacht werden. Unternehmen, die das jetzt angehen, sind später klar im Vorteil.
Für Schweizer Unternehmen empfiehlt der japanische Sicherheitsanbieter einen Dreiklang aus einer vollständigen, laufend aktualisierten Inventarisierung aller eingesetzten KI-Systeme, einem gezielten Ausbau der Erkennungsfähigkeiten für Deepfakes und Voice Cloning, sowie regelmässigem, KI-spezifischem Testing und Red Teaming, um die Wirksamkeit vorhandener Kontrollen nachweislich sicherzustellen.
Über die Studie
TrendAI beauftragte SAPIO Research mit der Befragung von 3‘700 IT- und Business-Entscheidern in 22 Ländern, die in Unternehmen mit mehr als 250 Mitarbeitenden tätig sind. An der Befragung im Februar 2026 nahmen 200 Geschäfts- und IT-Entscheider aus Deutschland sowie je 100 aus Österreich und der Schweiz teil.
Weitere Studienergebnisse können Sie hier einsehen: https://www.trendmicro.com/explore/trendai-global-ai-study/.
Pressestelle TrendAI™ c/o BRAND AFFAIRS AG Mischa Keller / MSc Business Administration Partner Telefon: +41 44 254 80 00 E-Mail: trendmicro-media@brandaffairs.ch Mühlebachstrasse 8 / 8008 Zürich / Switzerland