Die Wahrnehmungslücke: Warum KI und Automatisierung im Bereich Sicherheitsoperationen nicht das liefern, was Führungskräfte erwarten

Führungskräfte der obersten Ebene geben dreimal häufiger als Manager an, dass KI wie erwartet funktioniert..

DENVER – 29. April 2026 – Ein neu veröffentlichter Bericht von Swimlane, der führende Anbieter von agentenbasierter KI-Automatisierung für alle Sicherheitsfunktionen, hat festgestellt, dass die Ära der KI- und Automatisierungseinführung im Sicherheitsbetrieb für nahezu jedes Unternehmen bereits in vollem Gange ist. 87 Prozent der Organisationen haben beide Technologien gleichzeitig implementiert, und die Investitionen steigen weiter. Der Bericht “Die Wahrnehmungslücke: Warum KI und Automatisierung im Bereich Sicherheitsoperationen nicht das liefern, was Führungskräfte erwarten,”“ beschreibt eine Branche an einem klaren Wendepunkt: Die Akzeptanz ist nicht mehr die Herausforderung. Die Strategie ist der nächste Schritt.

Swimlane befragte 500 IT- und Cybersicherheitsentscheider in den USA und Großbritannien, um herauszufinden, was erfolgreiche Teams von solchen unterscheidet, die noch abwarten. Die Ergebnisse sind überwiegend positiv: 921.030 der Befragten haben ihre Erwartungen an die Automatisierung erfüllt oder übertroffen, und 781.030 geben an, dass KI bereits einen höheren finanziellen Nutzen als Automatisierung bietet. Dennoch bleibt eine Lücke bestehen: Nur 321.030 der Unternehmen setzen KI und Automatisierung für klar unterschiedliche Aufgaben ein, basierend auf ihren jeweiligen Stärken – und diese Lücke erklärt, warum trotz nahezu flächendeckender Implementierung in 911.030 Unternehmen weiterhin Engpässe im Arbeitsablauf bestehen.

“Unternehmen haben diese Technologien schnell eingeführt, und das ist ein echter Fortschritt”, sagte Cody Cornell, CEO von Swimlane. “92 Prozent der Teams geben an, dass die Automatisierung positive Ergebnisse liefert. KI erzielt ähnliche Erfolge. Die Teams, die sich ab jetzt durchsetzen werden, sind diejenigen, die über die reine Implementierung hinausgehen und eine durchdachte Strategie für die gemeinsame Nutzung dieser Tools entwickeln – wer wofür verantwortlich ist, wo jede Technologie im Workflow ihren Platz hat und wie Führungskräfte und Anwender sich auf die Kriterien für eine optimale Nutzung einigen. Genau hier liegt das Potenzial für Leistungssteigerungen.”

Wichtigste Erkenntnisse

• Hohe Akzeptanz, geringe Auswirkungen – Die Kosten sich überschneidender Tools871 von 30 Unternehmen haben KI und Automatisierung gleichzeitig im Sicherheitsbetrieb eingesetzt, doch nur 321 nutzen sie für klar unterschiedliche Aufgaben, basierend auf ihren jeweiligen Stärken. Die häufigsten Anwendungsfälle beider Technologien sind nahezu identisch: Bedrohungserkennung, Berichterstattung, Reaktion auf Sicherheitsvorfälle und Priorisierung von Warnmeldungen. Dies deutet darauf hin, dass viele Unternehmen zwei verschiedene Tools für dieselben Probleme einsetzen, ohne eine klare Aufgabenteilung zu treffen.
• Führungskräfte und Praktiker leben in unterschiedlichen Realitäten: Das auffälligste Ergebnis der Studie ist eine weit verbreitete Wahrnehmungslücke zwischen Führungskräften und Mitarbeitern an der Basis. 67 Prozent der Top-Manager gaben an, “sehr großes Vertrauen” in die Ergebnisse von KI zu haben, verglichen mit lediglich 211 Prozent der Manager. KI übertraf die Erwartungen von 521 Prozent der Top-Manager, aber nur von 171 Prozent der Manager. Dasselbe Muster zeigt sich bei Automatisierung, ROI-Bewertungen und Rollenklarheit: In allen gemessenen Bereichen sind Führungskräfte deutlich optimistischer als die Anwender, die diese Tools täglich nutzen.
• Die Werkzeuge sind da. Die Reibung ist nicht verschwunden: Lediglich 91 von 300 Organisationen berichten von keinen signifikanten Verzögerungen im Arbeitsablauf, trotz des nahezu flächendeckenden Einsatzes von KI und Automatisierung. Die größten Engpässe sind Entscheidungsfindung und Genehmigung (44 von 30) sowie Untersuchung und Analyse (39 von 30). Beides sind Phasen, in denen im Wesentlichen menschliches Eingreifen erforderlich ist und in denen KI ein erhebliches, bisher ungenutztes Potenzial birgt. Weitere 29 von 30 nennen Übergänge zwischen Teams oder Tools als wesentliche Verzögerungsquelle. Dies unterstreicht die Kosten, die entstehen, wenn KI und Automatisierung als parallele Silos anstatt als einheitliches System betrieben werden.

Die Automatisierung hat sich das Vertrauen erworben. Die KI muss sich erst noch beweisen.

92 Prozent der Befragten geben an, dass die Automatisierung die betrieblichen Erwartungen im Bereich der Sicherheitsabläufe erfüllt oder übertroffen hat. Dies spiegelt jahrelange, bewährte und vorhersehbare Leistung wider. Künstliche Intelligenz (KI) ist zwar noch relativ neu in diesem Bereich, zeigt aber bereits jetzt starke finanzielle Ergebnisse: 781 Prozent der Befragten geben an, dass KI einen höheren ROI als Automatisierung bietet. 55 Prozent der Teams berichten, dass KI die Erwartungen erfüllt hat und noch Wachstumspotenzial besteht, sobald die Implementierung ausgereifter ist und immer mehr Unternehmen von der anfänglichen Einführungsphase zu einer gezielten, workflowintegrierten Nutzung übergehen.

Die Schließung der Lücke erfordert Kommunikation, nicht neue Investitionen.

Organisationen, die das volle Potenzial von KI ausschöpfen können, sind diejenigen, die klarere Feedbackkanäle zwischen Teams an der Basis und Entscheidungsträgern auf Führungsebene schaffen. Die Studie nennt praktische Schritte: monatliche Feedbackrunden mit Anwendern, gemeinsame Strategiebesprechungen mit Vertretern der Basis, gemeinsam genutzte Dashboards, die operative Reibungspunkte für die Führungsebene sichtbar machen, und Workflow-Designentscheidungen, die unter Einbeziehung derjenigen getroffen werden, die am nächsten an der Arbeit sind. Die Chance liegt nicht in der Hinzunahme weiterer Tools, sondern in deren strategischerem Einsatz.

“Die in dieser Studie festgestellte Wahrnehmungslücke ist kein Technologieproblem, sondern ein Kommunikationsproblem”, so Michael Lyborg, CISO von Swimlane. “Wenn Führungskräfte und Anwender dieselben Tools so unterschiedlich wahrnehmen, funktionieren die Feedbackschleifen zwischen Management und operativem Geschäft nicht. Diese Diskrepanz hat reale Konsequenzen. Angreifer haben bereits schnellen Zugriff auf hochentwickelte Exploits, und diese Kluft vergrößert sich stetig. Sicherheitsexperten müssen KI jetzt einsetzen – nicht nur, um eine Checkliste abzuhaken, sondern um mit den Angriffen Schritt zu halten. Die Unternehmen, die dies richtig angehen, werden nicht die mit den größten Budgets sein. Sie werden diejenigen sein, die die operative Realität für die strategischen Entscheidungsträger sichtbar machen und die erhaltenen Informationen auch tatsächlich umsetzen.”

Wichtige Ressourcen

Laden Sie den Bericht herunter: Die Wahrnehmungslücke: Warum KI und Automatisierung im Bereich Sicherheitsoperationen nicht das liefern, was Führungskräfte erwarten

Methodik

Die Umfrage wurde unter 500 IT- und Cybersicherheitsentscheidern in Unternehmen mit mindestens 1.000 Mitarbeitern in den USA und Großbritannien durchgeführt. Die Interviews wurden von Sapio Research unter der Leitung von Swimlane zwischen Februar und März 2026 online mittels E-Mail-Einladung und Online-Umfrage durchgeführt. Die Prozentangaben in diesem Bericht wurden auf die nächste ganze Zahl gerundet. Daher kann die Summe der Einzelwerte von 100% abweichen.

Über Swimlane
Wir bei Swimlane sind überzeugt, dass die Kombination von agentenbasierter KI und Automatisierung die komplexesten Herausforderungen in den Bereichen Sicherheit, Compliance und IT/OT-Betrieb lösen kann. Mit Swimlane profitieren Unternehmen und MSSPs von der weltweit ersten und einzigen KI-Automatisierungsplattform für alle Sicherheitsfunktionen. Nur Swimlane bietet Ihnen die Skalierbarkeit und Flexibilität, Sicherheitsteams, Tools und Telemetriedaten zu vereinen und so sicherzustellen, dass Ihre SecOps den Bedrohungen von morgen stets einen Schritt voraus sind.

Mehr erfahren: swimlane.com

Medienkontakte

[email protected]
713-858-7562