Nur ein kleiner Teil der deutschen Unternehmen ist gezielt auf Sicherheitsvorfälle im Zusammenhang mit Künstlicher Intelligenz vorbereitet. Lediglich elf Prozent der Betriebe haben nach eigenen Angaben spezielle Prozesse für KI-bezogene Sicherheitsereignisse etabliert. Das geht aus einer Forsa-Umfrage hervor, die im Juli im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des TÜV-Verbands unter 505 Unternehmen mit mindestens 20 Beschäftigten durchgeführt wurde.

Die Mehrheit der Firmen verlässt sich demnach weiterhin auf klassische IT-Sicherheitsstrukturen: 43 Prozent der Befragten gaben an, zwar über allgemeine IT-Sicherheitsprozesse zu verfügen, diese aber noch nicht um spezifische Regeln für KI-Systeme ergänzt zu haben. Weitere 20 Prozent der Unternehmen arbeiten derzeit nach eigenen Angaben an entsprechenden Abläufen, um künftig gezielter auf Vorfälle reagieren zu können.

In jedem vierten Unternehmen (25 Prozent) existieren für KI-bezogene Sicherheitsfälle bislang überhaupt keine Regelungen. Zwei Prozent der Verantwortlichen konnten oder wollten zur Frage nach entsprechenden Prozessen keine Auskunft geben. Befragt wurden IT- oder KI-Verantwortliche sowie Mitglieder der Geschäftsführung, was einen Einblick in die strategische Vorbereitung der Unternehmen auf mögliche KI-Risiken erlaubt.

Der Handlungsdruck wächst, weil KI-Anwendungen in der Breite Einzug in den Unternehmensalltag halten. Bereits 49 Prozent der befragten Betriebe setzen der Umfrage zufolge Künstliche Intelligenz ein. Neun Prozent planen den Einstieg innerhalb der kommenden zwölf Monate. 42 Prozent der Unternehmen verzichten derzeit auf KI und haben auch keine kurzfristigen Pläne für eine Nutzung. Unter den KI-Skeptikern spielen Bedenken beim Datenschutz eine zentrale Rolle: Mehr als die Hälfte dieser Gruppe verwies auf entsprechende Vorbehalte.