Die Sicherheitslücken sind hausgemacht

Seit das US-Unternehmen Anthropic sein Modell Mythos Preview vorgestellt hat, herrscht in den Chefetagen von Schweizer Unternehmen Unruhe. Das System soll innert Stunden Zehntausende bisher unbekannte Sicherheitslücken in der IT-Infrastruktur aufspüren. Ein mächtiges Tool, wenn es in die falschen Hände gerät. Die Reaktion erfolgt sogleich: Auf Jobportalen häufen sich Stellenanzeigen für IT-Sicherheitsarchitekten, Cybersecurity-Analystinnen und Compliance Officers. Sie werden angestellt, um auf die Gefahr zu reagieren. Dabei sitzt die grösste Bedrohung im Unternehmen selbst, meist sogar in der Geschäftsleitung oder im Verwaltungsrat.

Denn Mythos weckt die Teppichetage auf, die das Thema Cybersicherheit bisher nur stiefmütterlich behandelt hat. Gemäss dem «PWC’s 29th Annual Global CEO Survey» vom Januar 2026 bezeichneten nur 28 Prozent der Schweizer Unternehmensleiter und -leiterinnen Cyberrisiken als ihre grösste Bedrohung. Weniger als noch im Jahr zuvor.

Viel grösser war die Sorge, schnell genug auf die Entwicklung von künstlicher Intelligenz (KI) reagieren zu können. Die Frage, ob ihre Unternehmen genug rasch transformieren, trieb mit 54 Prozent mehr als die Hälfte der CEOs um. Knapp ein Drittel erachtete ihre KI-Investitionen als ausreichend, und nur 26 Prozent hatten das Gefühl, in der Lage zu sein, Toptalente aus der IT anziehen zu können.

Führungskräfte fordern KI-Transformation, wie es scheint, sogar um jeden Preis. KI soll alle Unternehmensbereiche durchdringen und ganze Prozesse sowie Workflows neu aufstellen. Diesen Druck zur Transformation spüren die Mitarbeitenden und handeln entsprechend; das Resultat ist ein Wildwuchs.

Laut Salesforce Research nutzen 67 Prozent der Beschäftigten weltweit KI aktiv bei der Arbeit – aber nur 18 Prozent der Unternehmen haben eine formale KI-Sicherheitspolitik. Die Führung segnet sechs KI-Tools ab, tatsächlich laufen aber schon 36 im Unternehmen. Berichte von IBM und Gartner zeigen, dass fast 80 Prozent der Angestellten Tools einsetzen, welche die IT-Abteilung nie freigegeben hat. Ein grosser Teil der heutigen KI-Nutzung erfolgt ausserhalb formaler Richtlinien. Es ist ein IT-Ghetto voller Lücken.

Das Problem ist, dass die meisten Beschäftigten mit den vom Unternehmen sanktionierten Lösungen nicht zufrieden sind. Der Grund dafür ist die transformations-wütige Teppichetage selbst. Führungskräfte können nicht einfach KI-Nutzung verordnen, ohne selbst die Kompetenz mitzubringen, um die richtigen Tools und Rahmenbedingungen zu definieren.

Das ist das eigentliche Governance-Problem, in dem Sicherheitslücken entstehen: Unten wird gebastelt, oben fehlt das Verständnis. Cybersicherheit ist im 21. Jahrhundert ein Führungsthema. Wer das nicht einsieht, wird das nächste Aufwachen teuer bezahlen.