Netskope Threat Labs: Fertigungsunternehmen minimieren Risiken durch die bewusste Genehmigung von KI

Neue Untersuchungen von Netskope Threat Labs zeigen einen großen Fortschritt in der Fertigungsindustrie: Die genehmigte und gesicherte Nutzung von Künstlicher Intelligenz (KI) hat stark aufgeholt. Der Unterschied zur unkontrollierten (Schatten-KI) ist nur noch gering und liegt bei 10 Prozentpunkten. Das bedeutet, dass die Unternehmen die Risiken der KI besser in den Griff bekommen und deren Nutzung absichern.

Die Akzeptanz von GenAI ist in der gesamten Fertigungsindustrie hoch und stabil: 94 % der Unternehmen nutzen mittlerweile GenAI-Anwendungen. Die Nutzung persönlicher, nicht verwalteter GenAI-Tools sank von 83 % im Dezember 2024 auf 51 % im September 2025, während die von Unternehmen genehmigte Nutzung von 15 % auf 42 % stieg. Dies spiegelt einen branchenweiten Wandel hin zu einer kontrollierten KI-Nutzung wider.

Der Netskope Threat Labs Report: Fertigungsindustrie 2025 stellt außerdem fest, dass 29 % der Unternehmen in der Fertigungsindustrie mittlerweile mindestens eine der drei großen GenAI-Plattformen für private KI-Systeme nutzen. Azure OpenAI wird am häufigsten verwendet, gefolgt von Amazon Bedrock und Google Vertex AI. Die Akzeptanz in diesem Sektor liegt leicht unter dem globalen Durchschnitt. Dies deutet auf ein anhaltendes Wachstumspotenzial hin, da der Sektor die Integration einer sicheren, unternehmensgerechten GenAI-Infrastruktur vorantreibt.

Wenn es zu Verstößen gegen Datenschutzrichtlinien kommt – sowohl bei der Nutzung persönlicher als auch unternehmensinterner KI- und Cloud-Anwendungen –, machen Versuche, regulierte Daten (41 %), geistiges Eigentum (32 %) und Passwörter oder API-Schlüssel (19 %) weiterzugeben, den Großteil der Vorfälle aus. Der Bericht warnt davor, dass solche Offenlegungen nicht nur die Compliance gefährden, sondern auch den Wettbewerbsvorteil, da industrielle IP- und Betriebsdaten sehr sensibel sind.

„Wir beobachten, dass Unternehmen in der Fertigungsindustrie konkrete Schritte unternehmen, um KI unter die Kontrolle von Governance-Maßnahmen zu stellen und eine strukturierte Überwachung zu implementieren. Die Kluft zwischen verwalteter KI-Nutzung und unverwalteter Schatten-KI verringert sich. Das deutet darauf hin, dass sich die Bemühungen um eine offizielle Einführung dieser Technologien – mit angemessener Sicherheit und Governance – auszahlen”, kommentiert Gianpietro Cutolo, Cloud Threat Researcher bei Netskope Threat Labs, die Ergebnisse. „Während sich die Branche in Richtung Plattformen mit unternehmensgerechten Sicherheitsvorkehrungen und Nutzungsbedingungen bewegt, beweisen die Hersteller, dass Innovation und Sicherheit Hand in Hand gehen können. Die nächste Herausforderung wird darin bestehen, das Gleichgewicht zu halten, wenn KI immer tiefer in Betriebsabläufe und Produktion eingebettet wird.“

Weitere Insights:

• 67 % der Unternehmen nutzen mittlerweile api.openai.com für interne Tools und die Automatisierung von Aufgaben, was die zunehmende Integration von genAI-APIs über den Browser hinaus verdeutlicht.
• Quellcode macht 28 % aller Vorfälle im Zusammenhang mit der Offenlegung von KI-bezogenen Daten aus, häufig weil Entwickler genAI ohne angemessene Kontrollen für Codierungsaufgaben verwenden.
• Microsoft OneDrive, GitHub und Google Drive sind mit 18 %, 14 % bzw. 11 % der Fertigungsunternehmen, die jeden Monat Malware-Downloads von diesen Diensten melden, die am häufigsten für die Verbreitung von Malware innerhalb der Branche ausgenutzten Cloud-Plattformen. 
• Persönliche Cloud-Anwendungen wie Google Drive, LinkedIn und OneDrive sind in Unternehmensnetzwerken nach wie vor weit verbreitet, wodurch die Grenze zwischen der Verarbeitung persönlicher und beruflicher Daten verschwimmt.

Netskope schützt Millionen von Nutzern weltweit. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform mit vorheriger Genehmigung von einer Untergruppe von Netskope-Kunden aus dem Fertigungssektor erfasst wurden.