Nordische Finanzunternehmen, die stark in künstliche Intelligenz investieren, sind einem höheren Sicherheitsrisiko ausgesetzt als Unternehmen, die sich nicht als KI-gesteuert bezeichnen. Laut einer neuen Sicherheitsstudie von Fastly geben 44 Prozent der Finanzunternehmen in den nordischen Ländern an, dass KI bei ihrem letzten Vorfall direkt zum Einsatz kam.
Künstliche Intelligenz (KI) findet rasant Einzug in immer mehr Geschäftsprozesse – von Analysen und Kundenservice bis hin zu Risikobewertung und automatisierter Entscheidungsfindung. Diese Entwicklung eröffnet dem Finanzsektor große Chancen, verändert aber gleichzeitig die technische Umgebung und die Angriffsfläche von Unternehmen. Der vierte jährliche globale Sicherheitsforschungsbericht von Fastly zeigt, dass die Sicherheitsmaßnahmen oft nicht im gleichen Tempo wie der KI-Einsatz voranschreiten.
Nordische Finanzunternehmen weisen die höchste KI-Belastung auf
Im nordischen Finanzsektor gaben 44 Prozent der Befragten an, dass KI beim jüngsten Sicherheitsvorfall direkt zum Einsatz kam. Dies ist der höchste Prozentsatz aller Branchen im nordischen Teil der Studie und liegt deutlich über dem nordischen Durchschnitt von 29 Prozent.
Künstliche Intelligenz spielte bei 65 Prozent der jüngsten Vorfälle im nordischen Finanzsektor eine Rolle. In 44 Prozent der Fälle wurde die Technologie direkt ausgenutzt, während in 21 Prozent der Fälle angegeben wurde, dass der Einsatz von KI Sicherheitslücken oder blinde Flecken geschaffen hatte, die zu dem Vorfall beitrugen.
Der Unterschied zeigt sich auch zwischen verschiedenen Organisationstypen. Unter den nordischen Unternehmen mit KI-Schwerpunkt geben 42 Prozent an, dass der Einsatz von KI beim letzten Vorfall zu mangelnder Transparenz oder Sicherheitslücken beigetragen hat. Bei den nordischen Unternehmen ohne KI-Schwerpunkt liegt der entsprechende Anteil bei 21 Prozent.
Die rasante Entwicklung der KI verändert die Sicherheitsinfrastruktur.
Marshall Erwin, Chief Security Officer bei Fastly, betont, dass Unternehmen Innovationen nicht bremsen müssen. Die Herausforderung besteht vielmehr darin, die Sicherheit im gleichen Tempo zu modernisieren, in dem KI die Infrastruktur, Arbeitsabläufe und Daten transformiert, die Unternehmen schützen müssen.
Für diese Unternehmen geht es nicht darum, Innovationen zu verlangsamen, sondern darum, die Sicherheit im gleichen Tempo wie die Investitionen in KI zu entwickeln.
Marshall Erwin, Sicherheitschef bei Fastly
Die globalen Ergebnisse von Fastly bestätigen dies. Unternehmen mit einem starken Fokus auf KI benötigen durchschnittlich 6,8 Monate, um sich vollständig von einem Sicherheitsvorfall zu erholen, im Vergleich zu 3,9 Monaten bei anderen Unternehmen. Dies entspricht einer um etwa 80 Tage längeren Wiederherstellungszeit. Zudem verursachen Vorfälle bei Unternehmen mit einem starken Fokus auf KI 135 Prozent höhere Kosten.
Schatten-KI schafft blinde Flecken im Finanzsektor
Ein zentrales Risiko stellt die sogenannte Schatten-KI dar, bei der Mitarbeiter KI-Tools ohne formelle Genehmigung, Governance oder Sicherheitsprüfung nutzen. Im nordischen Finanzsektor gaben 21 Prozent der Befragten an, dass mehr als die Hälfte der Mitarbeiter KI-Tools ohne Genehmigung oder Aufsicht einsetzt. Dies ist der höchste Anteil unter den in der Studie berücksichtigten Finanzmärkten.
Wenn Sicherheitsteams keinen vollständigen Überblick darüber haben, welche Modelle, Dienste und Datenquellen verwendet werden, wird es schwieriger, Berechtigungen, Informationsflüsse und Abhängigkeiten zu kontrollieren. Sensible Daten können außerhalb der etablierten Schutzmechanismen des Unternehmens verarbeitet werden, während neue KI-Systeme weitreichenden Zugriff auf Systeme und Daten erhalten.
Mehr als die Hälfte bezeichnet sich als KI-orientiert.
Die hohe Akzeptanzrate verstärkt diese Wahrnehmung. Insgesamt bezeichnen sich 54 Prozent der nordischen Finanzunternehmen offiziell als KI-zentriert. Dies ist der höchste Anteil unter den befragten Branchen und liegt deutlich über dem nordischen Durchschnitt von 39 Prozent.
Die Studie zeigt außerdem, dass 62 Prozent der nordischen Finanzinstitute innerhalb von drei Monaten nach einem Sicherheitsvorfall mindestens einen erneuten Vorfall verzeichnen. Die Ergebnisse unterstreichen die Notwendigkeit, nicht nur den ersten Angriff zu stoppen, sondern auch die Ursache zu ermitteln, kompromittierte Berechtigungen zu entziehen und Veränderungen in der gesamten IT-Umgebung zu überwachen.
Sicherheit muss KI während ihres gesamten Lebenszyklus begleiten.
Für Finanzunternehmen bedeuten die Ergebnisse, dass KI-Governance in die reguläre Arbeit integriert werden muss. Cybersicherheit. Dies umfasst die Erfassung genehmigter und nicht genehmigter Tools, die Einführung klarer Regeln für das Datenmanagement und die Überwachung sowohl menschlicher als auch maschineller Identitäten.
- Kartieren Sie KI-Dienste, -Modelle, -Agenten und zugehörige Datenquellen.
- Berechtigungen sollten nach dem Prinzip des minimalen Zugriffs beschränkt werden.
- Überwachen Sie APIs, Webanwendungen und KI-bezogenen Datenverkehr.
- Es sollten Richtlinien und Schulungen eingeführt werden, die den Einsatz von Schatten-KI reduzieren.
- Aktualisieren Sie die Notfallpläne hinsichtlich KI-spezifischer Risiken und wiederkehrender Sicherheitslücken.
Über die Umfrage
Der globale Sicherheitsforschungsbericht von Fastly basiert auf den Antworten von 2.000 IT-Entscheidern mit Verantwortung oder Einfluss auf Cybersicherheit in großen Unternehmen. Die Teilnehmer repräsentieren verschiedene Branchen in Nord-, Mittel- und Südamerika, Europa, dem asiatisch-pazifischen Raum und Japan. Die Interviews wurden von Sapio Research im vierten Quartal 2025 online durchgeführt.
Über Fastly
Fastly entwickelt eine globale Edge-Cloud-Plattform mit Diensten für die Bereitstellung, Sicherung und den Betrieb von Webanwendungen und APIs. Das Sicherheitsportfolio des Unternehmens umfasst den Schutz von Webanwendungen und APIs, DDoS-Schutz und Bot-Management.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch