88 Prozent der deutschen CISO rechnen im kommenden Jahr mit einem schwerwiegenden Cyberangriff, doch weniger als die Hälfte hält das eigene Unternehmen für ausreichend vorbereitet. Die fünfte „Voice of the CISO“-Studie von Proofpoint verdeutlicht, wie sehr menschliche Faktoren und der Einsatz von GenAI die Sicherheitslage verschärfen – und welchen Druck die Rolle des CISO heute mit sich bringt.

Foto: Proofpoint Patrick Joyce, Global Resident CISO bei Proofpoint Chief Information Security Officer stehen weltweit unter massivem Druck. Das zeigt die nun veröffentlichte fünfte Ausgabe der „Voice of the CISO“-Studie von Proofpoint, für die 1.600 CISO in 16 Ländern befragt wurden. Die Befragung für 2025 verdeutlicht gleich zwei Trends: Zum einen wächst die Angst vor schwerwiegenden Angriffen, zum anderen zwingt der rasante Aufstieg von GenAI die Verantwortlichen, Chancen und Risiken gegeneinander abzuwägen.

Patrick Joyce, Global Resident CISO bei Proofpoint, fasst zusammen: „Die diesjährigen Ergebnisse zeigen eine wachsende Diskrepanz zwischen Selbstvertrauen und Fähigkeiten unter CISO. Während viele Sicherheitsverantwortliche die Cybersicherheit ihrer Organisation zuversichtlich beurteilen, sieht die Realität anders aus: häufigere Datenverluste, Lücken in der Verteidigungsbereitschaft und anhaltende menschliche Risiken untergraben die Resilienz. Weil die Einführung von GenAI sowohl Chancen als auch Risiken verstärkt, müssen CISO mit weniger mehr erreichen, sich in einer beispiellosen Komplexität zurechtfinden und dennoch die wichtigsten Unternehmensaktiva effektiv schützen. Es ist klar, dass die Rolle des CISO noch nie so entscheidend – und so unter Druck – war wie heute.“

Wachsende Bedrohungslage und Zweifel an der Verteidigungsfähigkeit

In Deutschland rechnen 88 Prozent der CISO innerhalb der nächsten zwölf Monate mit einem schwerwiegenden Cyberangriff – ein deutlicher Anstieg gegenüber 2024 (80 Prozent). Gleichzeitig halten nur 48 Prozent ihr Unternehmen für ausreichend vorbereitet. Sechs von zehn Befragten berichten von erheblichen Datenverlusten im vergangenen Jahr. Dabei gilt der Faktor Mensch als größte Schwachstelle: 97 Prozent der CISO, die einen Datenverlust erlitten haben, führen diesen zumindest teilweise auf ausscheidende Mitarbeiter zurück – ein signifikanter Anstieg gegenüber dem Vorjahr (77 Prozent).

Angriffe treten in vielfältiger Form auf, von E-Mail-Betrug über Ransomware bis zur Übernahme von Cloud-Konten. Gemeinsamer Nenner bleibt jedoch der Datenverlust. Angesichts des Drucks ziehen 64 Prozent der deutschen Sicherheitsverantwortlichen sogar Lösegeldzahlungen in Betracht, um Schäden zu begrenzen.

GenAI ist Risiko- und Governance-Frage zugleich

Die Rolle von GenAI spaltet die CISO. Weltweit sehen 64 Prozent den Einsatz entsprechender Tools als strategische Priorität in den kommenden zwei Jahren. In Deutschland äußern 49 Prozent Sorge, dass Kundendaten über öffentliche GenAI-Plattformen verloren gehen könnten.

Zwar reagieren Unternehmen mit Maßnahmen – 73 Prozent haben Nutzungsrichtlinien aufgestellt und 76 Prozent prüfen AI-gestützte Abwehrlösungen –, doch die Euphorie ist rückläufig: Im Vorjahr hatten noch 86 Prozent von Chancen durch KI gesprochen. Mehr als die Hälfte der deutschen Unternehmen (55 Prozent) schränkt die Nutzung von GenAI-Tools vollständig ein.

Menschliche Risiken bleiben entscheidend

Auch 2025 bleibt der Mensch die größte Schwachstelle der Cybersicherheit. 75 Prozent der CISO in Deutschland nennen menschliches Versagen als wichtigstes Risiko, obwohl 67 Prozent überzeugt sind, dass ihre Mitarbeiter die gängigen Best Practices kennen. Diese Lücke zwischen Wissen und Verhalten wird durch fehlende Strukturen verstärkt: Fast ein Viertel der Unternehmen verfügt noch über keine speziellen Ressourcen gegen Insider-Risiken.

Hoher Druck auf CISO und nachlassende Unterstützung durch Vorstände

Neben technologischen Risiken zeigt die Studie die persönliche Belastung der Sicherheitsverantwortlichen. 69 Prozent der deutschen CISO sehen sich mit überzogenen Erwartungen konfrontiert, 74 Prozent berichten von Burnout-Erfahrungen im letzten Jahr. Zwar haben 60 Prozent der Unternehmen Schutzmaßnahmen gegen persönliche Haftung eingeführt, doch 31 Prozent der Befragten fühlen sich weiterhin nicht ausreichend ausgestattet, um ihre Sicherheitsziele zu erreichen.

Die Einigkeit zwischen Vorstand und CISO hat zudem deutlich abgenommen: Während 2024 noch 90 Prozent eine gemeinsame Linie sahen, sind es aktuell nur noch 70 Prozent. Gleichzeitig gewinnt das Thema Cyberrisiken für die Unternehmensführung an strategischer Bedeutung – insbesondere mit Blick auf den Schutz sensibler Kundeninformationen.