KI schneller als ihre Absicherung: Schweizer Kantone stellen bis zu sechsmal mehr im Bereich KI ein als in der Cybersicherheit

Schweizer Organisationen führen künstliche Intelligenz schneller ein, als sie die Fachkräfte einstellen, die sie absichern sollen. Eine neue Studie der Abilene Academy, die Stellenanzeigen auf Glassdoor in dreizehn Kantonen ausgewertet hat, legt eine Lücke offen, die sich kaum noch übersehen lässt: Im am schlechtesten vorbereiteten Kanton kommen fast sechs offene KI-Stellen auf jede offene Cybersicherheitsstelle. Während die Organisationen ihren digitalen Fussabdruck ausweiten, bleibt die Sicherheit, die ihn schützen soll, zurück, und genau dort entsteht das Risiko.

Waadt, der am schlechtesten vorbereitete Kanton

An der Spitze der Rangliste der am schlechtesten vorbereiteten Kantone steht Waadt mit einem Bereitschaftswert von 14,12 von 100. Hinter dieser Zahl steht ein vielsagendes Verhältnis: 69 offene Cybersicherheitsstellen gegenüber 393 KI-Stellen, also fast 5,7 KI-Einstellungen je Sicherheitsstelle. Eine derart grosse Lücke deutet darauf hin, dass die Waadtländer Organisationen ihre digitalen Fähigkeiten weit schneller ausbauen, als sie die Kompetenzen zu deren Verteidigung stärken, und damit mit einer Angriffsfläche vorangehen, die schneller wächst als ihre Fähigkeit, sie zu überwachen.

Basel-Landschaft zeigt, dass es auch anders geht

Am anderen Ende der Tabelle erreicht Basel-Landschaft einen perfekten Wert von 100. Es ist der einzige Kanton, in dem die Cybersicherheitsstellen die KI-Stellen übertreffen, mit 1,24 Sicherheitsstellen je KI-Stelle, was ihn fast siebenmal besser vorbereitet macht als Waadt. Zwischen beiden Extremen liegt Zürich, der bevölkerungsreichste Kanton und mit Abstand grösste Arbeitgeber in beiden Bereichen, auf Platz fünf mit rund 2,8 KI-Stellen je Cybersicherheitsstelle, ein Beleg dafür, dass ein hohes Volumen an Tech-Stellen kein Gleichgewicht garantiert.

Die Lücke zeigt sich auch nach Branche

Dasselbe Ungleichgewicht zieht sich von Branche zu Branche. Konsumgüter schneiden am schlechtesten ab, mit einer einzigen Cybersicherheitsstelle auf neun KI-Stellen, während Steuer- und Buchhaltungsdienstleistungen mit drei Sicherheitsstellen je KI-Stelle das beste Gleichgewicht aufweisen. Der Kontext verleiht diesen Zahlen Gewicht: Laut Deloitte haben 53 % der Schweizer Führungskräfte KI bereits in ihre Arbeitsabläufe integriert, sodass sich die Angriffsfläche in nahezu jeder Organisation ausweitet, ob vorbereitet oder nicht.

Warum dieses Ungleichgewicht Organisationen exponiert

Jedes KI-System, das in Betrieb geht, erweitert den digitalen Fussabdruck einer Organisation und damit ihre Angriffsfläche. Wenn die Einstellungen in der Cybersicherheit nicht Schritt halten, häufen sich die blinden Flecken: Datenlecks, KI-gestütztes Phishing, Prompt-Injection-Angriffe und regulatorische Verstösse werden wahrscheinlicher, gerade wenn sich die Systeme vervielfachen. Die Antwort besteht nicht darin, KI zu bremsen, sondern sie zu steuern, indem ihre Einführung durch anerkannte Standards wie ISO 27001 für die Informationssicherheit und durch die in Europa strenger werdenden Pflichten von der NIS-2-Richtlinie bis zum Cyber Resilience Act eingerahmt wird.

Was Organisationen jetzt tun sollten

Die Botschaft der Studie ist eindeutig: Cybersicherheit kann nicht länger ein nachrangiger Teil der digitalen Transformation sein, sie muss von Anfang an in die KI-Strategie eingeplant werden. In der Praxis bedeutet das, das Tempo der Sicherheitseinstellungen an das Tempo der KI-Einführung heranzuführen und die Kompetenzen, Prozesse und Governance bereitzustellen, die dies tragen. Fünf Prioritäten stechen hervor:

• Sicherheit von der Konzeption jedes KI-Projekts an mitdenken, nicht erst nach der Einführung.
• Das Tempo von Einstellung und Weiterbildung in der Cybersicherheit an das der KI-Einführung angleichen.
• KI-Systeme mit einem eigenen Rahmenwerk (ISO/IEC 42001) steuern statt fallweise.
• Die spezifischen Risiken der KI bewerten, vom KI-gestützten Phishing bis zur Prompt Injection.
• Die Verantwortung für Sicherheit auf Leitungsebene verankern, nicht nur in der IT.

Die Kompetenzen, die die Lücke schliessen

Die Lücke zu schliessen beginnt bei den Menschen. Als einziger PECB-Titanium-Partner der Schweiz bildet die Abilene Academy genau diese Rollen aus und zertifiziert sie: ISO 42001 Lead Implementer, um die KI zu steuern, die Organisationen einsetzen, Lead AI Risk Manager, um ihre spezifischen Risiken zu beherrschen, und Lead Cybersecurity Manager, um die Verteidigungsfähigkeit aufzubauen, die nicht Schritt gehalten hat.

Zum Anhören: Alexis Hirschhorn, CEO von Acuna GRC in Morges, sprach beim Schweizer Radio LFM in der Sendung Le 6-9 (auf Französisch) über die Chancen und Gefahren der künstlichen Intelligenz für Schweizer Unternehmen.