Aus Sicht eines Security Anbieters wie Bitdefender sind es tatsächlich viele andere Risiken, die oft weitaus größeren Schaden bewirken können, die vernachlässigt werden. Ein wesentliches ist die Silo-Denke und -Handlungsweise, die im krassen Widerspruch zu übergreifenden Angriffen steht.
Gleiches gilt aber auch für die Abhängigkeit von US Diensten: Viele schauen immer (nur) auf die Daten. Wer hat darauf Zugriff - das ist die meistgestellte Frage. Anthropic und auch Microsoft haben bereits mehrfach eindrucksvoll bewiesen, dass das Abschalten eines Dienstes oder das Nichtbereitstellen desselben wesentlich größere Auswirkungen haben kann - und das innerhalb kürzester Zeit.

Vielen Dank für Ihre Einschätzung. Sie erwähnen insbesondere die Abhängigkeit von US-Diensten als unterschätztes Risiko. Welche konkreten Maßnahmen würden Sie Unternehmen empfehlen, um diese Abhängigkeit realistisch zu reduzieren, ohne die betriebliche Effizienz erheblich zu beeinträchtigen?

Ein guter Punkt. Ich denke zusätzlich, dass der Mensch nach wie vor das am meisten unterschätzte Risiko ist. Selbst die beste Sicherheitslösung hilft wenig, wenn Mitarbeitende durch Phishing oder Social Engineering ungewollt Angreifern Zugang verschaffen. Deshalb sollten Technik, Prozesse und Sensibilisierung immer zusammen gedacht werden.