RSA ID IQ-Bericht enthüllt die größten Identitätsbedrohungen

Ein neuer globaler Bericht von RSA, dem führenden Anbieter von Sicherheitslösungen für Identitäten, zeigt, dass Identitätsdiebstahl in diesem Jahr zu häufigeren und kostspieligeren Datenverstößen geführt hat als im Vorjahr. Der 2026 RSA ID IQ Report enthält wichtige Erkenntnisse von mehr als 2.100 Fachleuten aus den Bereichen Cybersicherheit, Identitäts- und Zugriffsmanagement (IAM) und IT darüber, wie häufig Identitätsprobleme in Unternehmen auftreten, welche finanziellen Auswirkungen dies auf die Unternehmen hat, wie sie das Potenzial von KI für die Cybersicherheit einschätzen, welche Faktoren das Wachstum der passwortlosen Authentifizierung hemmen und vieles mehr. Der Bericht beschreibt auch die wichtigsten Unterschiede zwischen deutschen Unternehmen und denen in anderen Ländern.

Zu den wichtigsten Ergebnissen gehören:

• Die Häufigkeit von Identitätsverletzungen stieg sprunghaft an, und deutsche Unternehmen waren stärker betroffen als der Rest der Welt : 69 % der Unternehmen erlebten in den letzten drei Jahren eine identitätsbezogene Verletzung, was einem Anstieg von 27 Prozentpunkten gegenüber dem Vorjahr entspricht. Dieser relative Anstieg um 64 % deutet entweder auf eine Zunahme erfolgreicher Identitätsangriffe, eine bessere Erkennung oder Meldung oder beides hin. In jedem Fall zeigt der Bericht, dass das Umfeld für Identitätsrisiken noch gefährlicher geworden ist. Deutsche Unternehmen melden sogar noch höhere Raten von Datenverletzungen: 75 % der Befragten gaben an, in den letzten drei Jahren eine Identitätsverletzung erlebt zu haben.
• Die Kosten von Identitätsverletzungen sind gestiegen: 45 % der Unternehmen gaben an, dass die Kosten einer Identitätsverletzung die von IBM definierten typischen Kosten einer Verletzung überstiegen. Bemerkenswert ist, dass 24 % der Unternehmen angaben, die Kosten hätten 10 Millionen US-Dollar überschritten, was einem Anstieg von drei Prozentpunkten gegenüber der Vorjahresumfrage entspricht. Deutsche Unternehmen meldeten größere finanzielle Verluste als ihre globalen Pendants, wobei die meisten Nutzer angaben, zwischen 5 und 10 Millionen US-Dollar verloren zu haben.
• IT-Helpdesk-Umgehung und Social-Engineering-Angriffe sind eine der größten Bedrohungen : Nach den vielbeachteten Sicherheitsverletzungen bei MGM Resorts, Caesars Entertainment Group und Marks & Spencer, die ihren Ursprung im IT-Helpdesk der Unternehmen hatten, sind 65 % der Unternehmen ernsthaft besorgt über ähnliche Angriffe, und 51 % betrachten Angriffe zur Umgehung des Service Desks als ihr größtes Risiko.
• Die Einführung passwortloser Verfahren stößt auf Hindernisse : 90 % der Unternehmen gaben an, dass die Umstellung auf passwortlose Authentifizierung mit Herausforderungen verbunden ist. Diese Schwierigkeiten spiegeln sich im Nutzerverhalten wider, da 57 % passwortlose Verfahren immer noch nicht als primäre Authentifizierungsmethode verwenden.
• Optimismus und Akzeptanz von KI im Bereich Cybersicherheit: Der Cybersicherheitssektor ist weitgehend optimistisch in Bezug auf KI. 83 % gehen davon aus, dass KI in den nächsten drei Jahren mehr Vorteile für die Cybersicherheit als für die Cyberkriminalität bringen wird. Dieser Optimismus schlägt sich in Taten nieder: 91 % der Unternehmen planen, KI in diesem Jahr in ihre Technologieplattform zu integrieren, was einem Anstieg von 12 Prozentpunkten gegenüber dem Vorjahr entspricht.

„Der 2026 RSA ID IQ Report unterstreicht, dass die Identitätsprüfung in zu vielen Unternehmen zu oft versagt“, sagte Greg Nelson, CEO von RSA. „Die Wahrscheinlichkeit einer Sicherheitsverletzung – und die Kosten der Untätigkeit – sind zu hoch, als dass Führungskräfte den Status quo tolerieren könnten. Stattdessen sollten diese neuen Erkenntnisse Unternehmen dazu veranlassen, schnell zu handeln, um ihre Sicherheit zu gewährleisten.“