Software

IBM: Jedes vierte Datenleck wird durch KI ermöglicht – Datenlecks kosten deutsche Unternehmen im Schnitt 4,25 Millionen Euro

29. Juli 2026. IBM veröffentlichte heute den jährlichen weltweiten Cost of a Data Breach Report. Die Ergebnisse für 2026 zeigen, dass die durchschnittlichen Kosten pro Datenleck in Deutschland wieder angestiegen sind – auf 4,25 Millionen Euro (ca. 4,85 Millionen US-Dollar). Im Vorjahr waren sie noch zum ersten Mal seit fünf Jahren auf 3,87 Millionen Euro (ca. 4,42 Millionen US-Dollar) gesunken. Auch weltweit stiegen die Kosten um zwölf Prozent auf nun etwa fünf Millionen US-Dollar pro Vorfall an, nach 4,44 Millionen US-Dollar im Vorjahr. Die ansteigenden Kosten sind unter anderem auf den verstärkten Einsatz von künstlicher Intelligenz (KI) durch die Angreifer zurückzuführen.

Foto: IBM

Kategorien

Software

Schlagworte

Datensicherheit·Digitalisierung·IT·Resilienz

Kontakt

Silicon Saxony

Marketing, Kommunikation und Öffentlichkeitsarbeit

Manfred-von-Ardenne-Ring 20 F

Telefon: +49 351 8925 886

redaktion@silicon-saxony.de

Auch in den USA stiegen die Kosten pro Datenleck weiter: US-Unternehmen verzeichneten einen neuen Rekordwert von durchschnittlich 11,5 Millionen US-Dollar je Schadensfall (2025: 10,22 Millionen US-Dollar). Das sind die weltweit höchsten Kosten pro Datenleck und liegen mehr als doppelt so hoch wie der globale Durchschnitt. Auf dem zweiten Platz folgt der Nahe Osten mit durchschnittlich acht Millionen US-Dollar und auf dem dritten Platz die Benelux-Länder mit 7,37 Millionen US-Dollar.

KI-gesteuerte Attacken nehmen zu

Bei mehr als jedem vierten Angriff weltweit kam KI zum Einsatz – ein Anstieg von 56 Prozent gegenüber dem Vorjahr. Die Angreifer setzen hierbei hauptsächlich auf Identitätsdiebstahl per Deepfake und KI-gestützte Schadsoftware. Die Nutzung von KI beschleunigt das Angriffstempo, ermöglicht die personalisierte Ansprache einer großen Anzahl potenzieller Opfer und erhöht so die Folgeschäden für Unternehmen.

KI und Automatisierung sind jedoch auch die effektivsten Werkzeuge, um die Auswirkungen von Sicherheitsvorfällen einzudämmen. Ihr Einsatz senkt die Kosten um durchschnittlich 1,9 Millionen US-Dollar pro Vorfall. Trotz dieser Vorteile werden sie noch nicht flächendeckend genutzt: 64 Prozent der Unternehmen weltweit setzen KI- und Automatisierungstechnologien eingeschränkt oder gar nicht in ihren Sicherheitsabläufen ein.

Erstmalig untersuchte die Studie dieses Jahr den Einsatz von KI-Agenten im Security Operations Center (SOC). Auch hier zeigt sich, dass Unternehmen immer noch mehr auf Erkennung und Reaktion als auf Prävention setzen:

Mehr als 50 Prozent der untersuchten Unternehmen nutzen Agenten zur Erkennung und Eindämmung von Bedrohungen.
Nur 18 Prozent setzen Agenten für das präventive Management von IT-Schwachstellen ein.

Der zunehmende Einsatz von KI führt zu einem wirtschaftlichen Vorteil zugunsten der Cyberkriminellen: Angriffe auf IT-Systeme können für wenige Tausend US-Dollar gestartet werden. Das Stoppen der Angriffe und Schließen der Datenlecks kostet die betroffenen Unternehmen hingegen Millionen – das verändert die Art und Weise, wie Unternehmen Cyber-Risiken bewerten.

Hochentwickelte KI bringt Unternehmen zum Umdenken

Für Unternehmen ist es an der Zeit, von einer reaktiven zu einer proaktiven Verteidigung überzugehen. In einer Folgestudie des Ponemon Institute, die durchgeführt wurde, nachdem die Fähigkeiten hochentwickelter Frontier-KI bekannt wurden, gaben 85 Prozent der Unternehmen an, dass sie nun ihre Sicherheitsausgaben aufgrund dieser Bedrohung zu erhöhen planen. Das ist im Vergleich zu nur 64 Prozent, die in der ursprünglichen Untersuchung berichteten, dass sie ihre Sicherheitsbudgets nach einem Datenleck erhöhen möchten. Diese Ergebnisse signalisieren einen Wendepunkt: Unternehmen beginnen vorbeugend zu handeln, um wahrgenommene zukünftige Risiken abzuwehren, anstatt auf einen konkreten Zwischenfall zu warten.

Allerdings bleibt eine Lücke dort, wo Angreifer am schnellsten voranschreiten. Dies führt dazu, dass bekannte Sicherheitslücken bestehen bleiben, während KI die Ausbeutungsfenster verkürzt. Drei Viertel der Unternehmen sagen, dass Frontier-KI-Bedrohungen sie dazu veranlassen, ihre Bereitstellung von Agenten in ihren Sicherheitsabläufen zu überdenken.

Schnittstellen sind Schwachpunkte von KI-Systemen

Mehr als 20 Prozent der Unternehmen weltweit meldeten Datenlecks im Zusammenhang mit KI-Modellen oder -Anwendungen. Sicherheitsvorfälle traten in Open-Source- und Drittanbieter-Umgebungen in ähnlicher Menge auf. Die häufigste Ursache waren dabei nicht Fehler in den KI-Modellen selbst, sondern Schwachstellen in den umliegenden Systemen: kompromittierte APIs, Anwendungen oder Plug-ins (27 Prozent) sowie Fehlkonfigurationen in der Cloud, die sich auf KI-Workloads auswirkten (27 Prozent).

Unter den KI-bezogenen Sicherheitsvorfällen verursachten Angriffe durch Modell-Inversion und Prompt-Injection mit durchschnittlich 6,1 Millionen beziehungsweise 5,9 Millionen US-Dollar die höchsten Verluste. Mehr als die Hälfte der betroffenen Unternehmen meldete direkte finanzielle Verluste – was mehr als doppelt so hoch ist wie im Vorjahr.

Wichtige Erkenntnisse des Reports für Deutschland:

Industrieunternehmen am schwersten betroffen – Wie bereits 2024 und 2025 meldeten Industrieunternehmen wieder die höchsten Durchschnittskosten pro Datenleck. Sie stiegen auf nun 7,02 Millionen Euro (2025: 6,67 Millionen Euro), gefolgt von Technologieunternehmen (5,65 Millionen Euro) und der Finanzbranche (5,64 Millionen Euro).
KI-Einsatz senkt die Schadenshöhe deutlich – Unternehmen, die umfassend auf KI und Automatisierung im Securitybereich setzen, verzeichnen im Ernstfall einen Schaden von 3,34 Millionen Euro. Unternehmen, die auf KI und automatisierte Sicherheitsfunktionen verzichten, zahlen hingegen 4,87 Millionen Euro. Das ist eine messbare Ersparnis von 1,53 Millionen Euro.
Deutsche Firmen bekämpfen Angriffe vergleichsweise schnell – Datenlecks bestanden in Deutschland im Schnitt über insgesamt 160 Tage; dabei brauchten die Sicherheitsexperten durchschnittlich 121 Tage, um das Leck zu entdecken und dann 39 Tage, um es zu schließen. Global lag der Durchschnitt deutlich höher bei insgesamt 247 Tagen (183 Tage bis zur Entdeckung und dann 64 Tage bis zum Beenden des Angriffs).
Kompromittierte Lieferketten sind der häufigste Angriffsvektor – In 17 Prozent der Fälle drangen die Kriminellen über die Lieferkette in die Unternehmenssysteme ein. Social Engineering folgt mit 16 Prozent der Fälle auf Platz zwei, zum Beispiel über das betrügerische Auftreten der Angreifer als IT- oder Helpdesk-Mitarbeiter. Phishing über das Telefon oder SMS rangierte mit 15 Prozent aller Fälle auf dem dritten Platz.

„Das Wiederansteigen der Schadenshöhen in deutschen Unternehmen zeigt, dass die Angreifer aufholen“, sagte Christine Barbara Müller, Partner & Head of Security Services DACH bei IBM Deutschland. „Sie setzen verstärkt auf fortschrittliche KI und egalisieren so teilweise die technischen Fortschritte der IT-Sicherheitsabteilungen der letzten Jahre. Die Zahlen zeigen aber auch, dass die umfassende Nutzung von KI und automatisierten Sicherheitsfunktionen den Unternehmen immer noch ein mächtiges Abwehrwerkzeug an die Hand gibt: Firmen, die diese Technologien umfassend einsetzen, können ein Datenleck innerhalb von nur 149 Tagen entdecken und schließen. Kommen diese Technologien gar nicht zum Einsatz, benötigen sie hingegen bis zu 185 Tage bis der Angriff beendet werden kann. Das ist ein deutlicher Unterschied, der durchschnittlich Mehrkosten von 1,53 Millionen Euro verursacht. Trotzdem setzen bisher nur 32 Prozent der deutschen Unternehmen umfassend auf KI und automatisierte Sicherheitsfunktionen. Hier müssen die Verantwortlichen dringend umdenken. „Dass sich dieses Umdenken auch betriebswirtschaftlich sofort auszahlt, beweist unsere tägliche Praxis, in der wir durch die gesteigerte Security Maturity bei der Mehrheit unserer Kunden bereits Einsparungen in Millionenhöhe realisieren konnten.“

Zusätzliche Erkenntnisse für weitere Länder

Der Cost of a Data Breach Report 2026 liefert auch Daten aus Frankreich, Italien, dem Vereinigten Königreich und den Benelux-Staaten. Hier Informationen zur Schadenshöhe und anderen Erkenntnissen in diesen Ländern:

Durchschnittliche Schadenshöhe (in Millionen Euro):

Vereinigtes Königreich – 3,66 (2025: 3,84)
Italien – 3,55 (2025: 3,31)
Frankreich – 3.49 (2025: 3,59)
Benelux – 6,35 (2025: 6,00)

Durchschnittliche Gesamtdauer von Datenlecks in Tagen:

Vereinigtes Königreich – 225 (2025: 210)
Italien – 187 (2025: 186)
Frankreich – 315 (2025: 284)
Benelux – 239 (2025: 253

Häufigster initialer Angriffsvektor:

Vereinigtes Königreich – Phishing (21 Prozent aller Fälle)
Italien – Kompromittierte Lieferketten (18 Prozent aller Fälle)
Frankreich – Social Engineering (17 Prozent; z.B. betrügerisches Auftreten der Angreifer als IT- oder Helpdesk-Mitarbeiter)
Benelux – Social Engineering und der Missbrauch gültiger IT-Konten (beide Vektoren jeweils mit einem Anteil von 15 Prozent)

Nutzung von KI-basierten Sicherheits- und Automatisierungslösungen (Anteil der Unternehmen, die diese laut Report umfangreich oder im begrenzten Umfang nutzen):

Vereinigtes Königreich – 74 Prozent
Italien – 79 Prozent
Frankreich – 71 Prozent
Benelux – 74 Prozent

Über den Cost of a Data Breach Report

Der Bericht 2026 wurde vom Ponemon Institute durchgeführt sowie von IBM gesponsert und analysiert. Er basiert auf der Analyse von Datenlecks, die 602 Unternehmen weltweit im Zeitraum zwischen Februar 2025 und März 2026 verzeichneten. Die Folgestudie wurde im Mai 2026 durchgeführt, an der 456 der 602 zuvor im Rahmen der CODB-Studie befragten Organisationen teilnahmen. Von diesen Organisationen waren sich 78 Prozent beziehungsweise 356 Unternehmen der jüngsten Berichte über hochentwickelte Frontier-Modelle bewusst.