LONDON / LONDON (IT BOLTWISE) – Datenlecks kosten Unternehmen inzwischen im Schnitt 10,22 Millionen Euro, während KI die Angriffsfläche beschleunigt. Parallel dazu schieben Anbieter wie FlowForma und ServiceNow GRC- und Lieferanten-Risikoprüfungen in Richtung Automatisierung. Microsoft erweitert zur gleichen Zeit Rechte- und Vertraulichkeitsfunktionen in Browser-Apps, warnt aber auch vor dem Auslaufen von Store-Updates und neuen Installationspfaden. Hinzu kommen neue CVEs, Hacker-Kampagnen sowie rechtliche Leitplanken rund um EU AI Act und Privilege Waivers.
Die Sicherheitslage in Unternehmen verschiebt sich spürbar: Datenlecks sind längst kein „Einzelfall“-Risiko mehr, sondern eine kalkulierbare – und damit budgetrelevante – Größe. Für die USA liegen die durchschnittlichen Kosten laut aktueller Berichterstattung 2026 bei 10,22 Millionen Euro, neun Prozent mehr als im Vorjahr. Gleichzeitig gilt KI als Treiber für kürzere Angriffsfenster: Automatisierte Phishing-Varianten, schnellere Ausnutzung von Schwachstellen und beschleunigte Suche nach Domänen- oder Rechtekonfigurationen erhöhen den Druck auf Security Teams. Experten betonen, dass vor allem dort Handlungsbedarf entsteht, wo Governance und Kontrollen nicht mit der Geschwindigkeit neuer KI-Workflows mithalten.
Technisch zeigt sich die Trendwende bei der Umsetzung von Governance-, Risiko- und Compliance-Prozessen (GRC). FlowForma stellt mit FlowAssure eine KI-gestützte Plattform vor, die Lieferanten-Risikobewertungen deutlich stärker automatisieren soll. In frühen Tests wird der manuelle Aufwand um 91 Prozent reduziert, während die Integration neuer Partner laut Anbieter etwa um den Faktor vier schneller laufen kann. Besonders relevant ist dabei die Abbildung etablierter Rahmenwerke: Die Plattform soll Standards wie ISO 27001, NIST CSF 2.0 sowie die aktualisierte NIS2-Richtlinie unterstützen. Der Kernnutzen liegt weniger in „vollautomatischen Antworten“, sondern in einer beschleunigten Vorprüfung, die Teams dann nur noch verfeinern und freigeben müssen.
Der Markt reagiert parallel auf denselben Engpass: Veraltete GRC-Plattformen und fragmentierte Toolketten bremsen Migrationen. ServiceNow und Accenture kündigen dazu eine gemeinsame Initiative an, die Unternehmen beim Wechsel von alten Governance- und Risikoketten auf moderne, automatisierte Systeme unterstützen soll. Timing und Motivation sind klar: Wenn Angreifer durch KI gestützte Prozesse schneller skalieren, brauchen Compliance-Workflows kürzere Zyklen – von Policy-Updates über Risikoanalysen bis zu Audit-Nachweisen. Branchenanalysten berichten häufig, dass der größte Hebel nicht „noch ein Dashboard“ ist, sondern die Verknüpfung von Datenflüssen, Kontrollen und Evidenz. Genau hier versuchen solche Projekte, Automatisierung in den operativen Ablauf zu ziehen.
Auf der Produktseite wird Security auch dort erweitert, wo Arbeit tatsächlich stattfindet: In Office- und Dateiumgebungen. ONLYOFFICE bringt DocSpace Developer 3.7 auf den Markt. Die Neuerungen zielen auf KI-gestützte Dateigenerierung für verschiedene Dokumentformate sowie auf Architekturbausteine für Workflows, darunter Webhooks und eine externe Datenbank-Synchronisation für Formularprozesse. Das ist aus Unternehmenssicht mehr als Komfort: Wenn Dokumente entstehen, werden Zugriffslogik, Metadaten und Freigabeprozesse oft zum Compliance-Kern. Microsoft ergänzt zeitgleich die Web-Versionen von Word, Excel und PowerPoint um benutzerdefinierte Berechtigungen innerhalb von Vertraulichkeitskennzeichnungen. Damit können Browser-Nutzer Rollen wie „Betrachter“ oder „Bearbeiter“ direkt im Dokument zuweisen – allerdings nur mit entsprechender Lizenzierung und passenden Purview-Konfigurationen.
Bei aller Funktionsbreite bleibt die Warnung von Microsoft zentral: Der Installationspfad über den Microsoft Store für 365-Apps wird eingestellt. Stattdessen gilt Click-to-Run als neuer Standard; Feature-Updates für die Store-Version endeten bereits im Oktober 2025, Sicherheitsupdates laufen im Dezember 2026 endgültig aus. Für Unternehmen bedeutet das: „Spätestens im Dezember“ ist zu spät, wenn man Abhängigkeiten in Identity, App-Deployment und Endpoint-Management sauber austesten will. Ergänzend verschärft sich die Lage durch konkrete Schwachstellen. Berichte verweisen auf eine gemeldete Sicherheitslücke (CVE-2025-60727) in Microsoft 365 Apps, bei der manipulierte Excel-Dateien beliebigen Code ausführen können. Parallel wird eine Kampagne der Gruppe Mustang Panda genannt, die zwischen dem 12. und 22. Juni 2026 Zoho WorkDrive als Kommando- und Kontrollkanal nutzte.
Auch Recht und Compliance-Design werden zum technischen Thema. Ein Urteil des Southern District of New York vom 17. Februar 2026 zur Frage der „Privilege Waivers“ zwingt Unternehmen laut Berichten dazu, automatische Meeting-Protokolle erneut zu bewerten: Wo entstehen Daten, wer erhält Zugriff, und in welchem Moment kann die anwaltliche Vertraulichkeit gefährdet sein? Parallel laufen organisatorische Vorbereitungen auf das EU-AI-Act-Zeitfenster am 2. August 2026, wenn Anforderungen für Hochrisiko-KI-Systeme in Kraft treten. Die Diskrepanz ist groß: 83 Prozent der Unternehmen nutzen bereits KI-Tools, aber nur 25 Prozent verfügen über eine solide Governance-Struktur. Damit wird klar, dass das Compliance-Problem weniger „KI vorhanden oder nicht“ ist, sondern kontrollierte Nutzung.
Umgesetzt wird die nächste Sicherheitsgeneration vor allem über Cloud- und Zero-Trust-Prinzipien. Die Cyber-Essentials-Plus-Anforderungen für 2026 sollen für alle Cloud-Nutzer die Multi-Faktor-Authentifizierung (MFA) verpflichtend machen. Zugleich werden Passwortregeln strenger: In Kombination mit MFA sind mindestens acht Zeichen Pflicht, ohne MFA zwölf. Regelmäßige Passwortwechsel werden dagegen nicht mehr empfohlen – was in der Praxis die Angriffsfläche für Social-Engineering in manchen Workflows reduzieren kann, aber gleichzeitig die Rolle von Identitäts- und Token-Hygiene erhöht. Für regulierte Sektoren und Regierungsauftragnehmer wird der Übergang zu FedRAMP-autorisierter eDiscovery Pflicht; empfohlen wird ein Zero-Trust-Ansatz mit kontinuierlicher Identitätsprüfung und Gerätevertrauenssignalen. Im Verteidigungsumfeld bleibt die Umsetzung laut Branche schwierig, selbst wenn CMMC-Level-2 bereits von einem Teil der Firmen erreicht wurde.
Der zukünftige Handlungsdruck ist damit eindeutig: Sicherheit, Governance und Datenzugriff müssen in einem gemeinsamen Betriebskonzept zusammenlaufen. Wer heute nur Tool-Updates plant, riskiert, dass Evidenz, Risikoentscheidungen und Rechtevergabe weiterhin getrennte Datenquellen bleiben. Die großen Chancen für Entwickler und Security-Architekten liegen in automatisierten Pipelines, in denen GRC-Checks, Lieferantenbewertungen und Compliance-Nachweise aus denselben Systemen gespeist werden, die auch für Deployment und Monitoring genutzt werden. In der Praxis bedeutet das: weniger manuelle Reviews, aber dafür klare Freigabeflüsse, robuste Protokollierung und nachvollziehbare KI-Assistenz. Der nächste Wettbewerb zwischen Plattformen wie FlowForma/ServiceNow, Office-Ökosystemen mit Microsoft und Dateiplattformen wie ONLYOFFICE wird sich daran entscheiden, wie schnell Unternehmen von „Policy auf Papier“ zu „Kontrolle im Produktbetrieb“ kommen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datenlecks werden teurer: KI treibt Sicherheits- und GRC-Migration in die nächste Phase" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datenlecks werden teurer: KI treibt Sicherheits- und GRC-Migration in die nächste Phase" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datenlecks werden teurer: KI treibt Sicherheits- und GRC-Migration in die nächste Phase« bei Google Deutschland suchen, bei Bing oder Google News!