BSI/TÜV-Studie: Nur elf Prozent haben spezielle KI-Vorfallprozesse

KI ist im Unternehmensalltag angekommen. Spezielle Vorfallprozesse sind deutlich seltener: Laut der KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband verfügen nur elf Prozent der Unternehmen mit bestehender oder geplanter KI-Nutzung über besondere Abläufe für KI-bezogene Sicherheitsvorfälle.

Die Untersuchung erschien am 7. Oktober 2026. Sie liefert eine organisatorische Perspektive auf eine Debatte, die häufig von neuen Angriffswerkzeugen geprägt ist.

Was die Zahlen tatsächlich beschreiben

Die Studienübersicht nennt außerdem 17 Prozent aller befragten Unternehmen, die für die vergangenen zwölf Monate bestätigte oder vermutete Cyberangriffe beziehungsweise Betrugsversuche mit KI-Bezug berichten.

Diese Zahlen haben unterschiedliche Bezugsgruppen. Elf Prozent beziehen sich auf Unternehmen, die KI nutzen oder dies planen; 17 Prozent auf alle Befragten. Zudem sind Verdachtsfälle eingeschlossen. „Jedes sechste Unternehmen wurde nachweislich durch KI gehackt“ wäre deshalb eine falsche Zuspitzung.

Wie die Untersuchung zustande kam

Für die Studie befragte forsa telefonisch Verantwortliche aus 505 Unternehmen, vom 22. Juni bis 31. Juli 2026. Die Ergebnisse beschreiben damit Einschätzungen und Angaben aus der Befragung, keine forensisch bestätigte Vollerhebung von Angriffen.

Dass ein Unternehmen keinen speziellen KI-Prozess hat, bedeutet außerdem nicht automatisch, dass es überhaupt kein Vorfallmanagement betreibt.

Unsere Einordnung: Anschluss an vorhandene Abläufe

Die interessante Führungsfrage lautet, ob neue Einsatzfälle in vorhandenen Abläufen ankommen. Wer erkennt eine auffällige Ausgabe oder einen möglichen Datenabfluss? Wo wird das gemeldet? Wer entscheidet über die Reaktion und hält das Ergebnis fest?

Dafür muss nicht jede Organisation einen vollständig getrennten zweiten Notfallapparat schaffen. Entscheidend ist, dass Zuständigkeiten, Bewertung und Reaktion den tatsächlich eingesetzten Diensten gerecht werden. Das ist eine Frage der Governance und des Risikomanagements, nicht nur der Modellwahl.

Wie sich der Umgang mit Meldungen und Störungen organisieren lässt, beschreibt unser Beitrag zum Vorfallmanagement für KMU. Die Verbindung zur laufenden Steuerung erklärt der ISMS-Leitfaden.