Wie Cybersecurity zu Wertschöpfung und Wachstum beiträgt

Obwohl die meisten Cybersicherheitsfunktionen laut Umfrage an strategischen Initiativen wie Technologieeinführungen, Innovationen oder Markterweiterungen beteiligt waren, fällt es 58 Prozent der CISOs schwer, ihren Wert über die Risikominderung hinaus darzustellen.

EY hat deshalb ein Konzept entwickelt, um den Beitrag der Cybersicherheit zu Umsatz und Kosteneinsparungen zu quantifizieren. Basierend auf Kundenerfahrungen wurden sechs zentrale Initiativtypen identifiziert:

1. Technologieeinführung/-ausbau
2. Markenvertrauen stärken
3. Kundenerlebnis verbessern
4. Transformation und Innovation
5. Neue Märkte erschließen
6. Neue Produkte/Dienstleistungen entwickeln

Laut Umfrage lassen sich so pro relevanter Initiative im Durchschnitt 36 Millionen US-Dollar Wertschöpfung erzielen – von elf Millionen bei kleineren bis 154 Millionen bei sehr großen Unternehmen.

Doch wie sieht die Beteiligung der Cybersicherheitsfunktion an der Wertschöpfung des Unternehmens über verschiedene Initiativen hinweg in der Praxis aus?

Wie Secure Creators einen Mehrwert in bedeutenden strategischen Initiativen schaffen

In der Umfrage ragen die Secure Creators heraus – Unternehmen mit besonders fortschrittlichen Cybersecurity-Abteilungen, die frühzeitig in Schlüsselinitiativen eingebunden sind. Sie unterstützen häufiger die KI-Einführung (48 Prozent versus 31 Prozent bei Prone Enterprises) und fördern so den Austausch zwischen CISOs und Front-Office-Führungskräften, die sie zunehmend als Partner bei der Technologietransformation sehen.

Zudem beeinflussen Secure Creators die Markenwahrnehmung positiver (72 Prozent versus 56 Prozent). Neben der Verhinderung von Angriffen und Datenschutzverletzungen rücken sie die Cybersecurity näher an kundenrelevante Kontaktpunkte. Beispiele sind die Abwehr von Schäden bei Ransomware-Angriffen und die Sicherung von Datentransfers, was sowohl das Vertrauen bestehender Kunden stärkt als auch neue, datenschutzbewusste Kunden gewinnt.

Secure Creators sind stärker in die Verbesserung des Kundenerlebnisses eingebunden (53 Prozent versus 42 Prozent) und festigen so das Vertrauen – besonders bei KI-gestützten Diensten, bei denen 64 Prozent der Konsumenten Datenschutzbedenken haben. Beispiele sind sichere interne Kommunikation, schnellere Beschwerdeklärung und nutzerfreundliche Kundenportale.

Ihr Beitrag beschleunigt zudem Transformation und Innovation, etwa durch sichere KI-Trainingsumgebungen, die pünktliche Produkteinführungen und Wettbewerbsvorteile ermöglichen. Auch bei Markterschließungen spielen sie eine wichtige Rolle: Frühzeitige Einbindung schützt neue Initiativen und schafft Mehrwert. In der Produktentwicklung steigert die Cybersecurity nicht nur den Schutz von, sondern auch das Vertrauen in Angebote – ein wichtiger Wachstumstreiber.

Secure Creators werden ihren Vorsprung gegenüber vergleichbaren Unternehmen wahrscheinlich behalten

73 Prozent der Secure Creators erwarten, künftig mehr Unternehmenswert zu schaffen. Eine frühzeitige Einbindung in strategische Initiativen verschafft CISOs mehr Vorstandskontakt und Einfluss, wodurch sie sich von IT-Spezialisten zu strategischen Führungskräften entwickeln.

Laut EY entstehen Mehrwerte durch einen effektiven, auf Wertschöpfung ausgerichteten Cybersecurity-Ansatz, strategische Verankerung in Geschäftszielen und enge Zusammenarbeit mit der Führungsebene. Die Studie zeigt: Die Cybersecurity-Abteilung sollte nicht isoliert agieren, sondern unternehmensweit wirken und frühzeitig in die strategische Ausrichtung eingebunden werden.

Die Studie 2024 zeigte, wie KI – insbesondere ML – Cybersecurity transformiert, etwa durch automatisierte Bedrohungs- und Anomalie-Erkennung. Agentische KI wie Charlotte AI von CrowdStrike kann mit NVIDIA NIM Microservices den gesamten Prozess ohne menschliches Eingreifen abwickeln und so Reaktionszeiten stark verkürzen.

Der diesjährige Fokus lag auf Kosten- und Zeiteinsparungen: Automatisierung bringt durchschnittlich 1,7 Millionen US-Dollar pro Jahr. Da erst wenige (6 Prozent) Cybersecurity-Abteilungen aktiv GenAI nutzen, wird in den kommenden Jahren mit steigenden Einsparungen gerechnet.

Vereinfachung und Optimierung

CISOs sollten bei der KI-Einführung auf Vereinfachung setzen. Laut ServiceNow-Bericht sind Unternehmen mit Plattformansatz und einheitlicher Codebasis schneller und effizienter beim Roll-out neuer Technologien wie agentischer KI.

Durch optimierte, vereinheitlichte Tools lassen sich Kosten senken, Transparenz erhöhen und Angriffsflächen verringern. Aktuell nutzen Unternehmen im Median 35 Cybersecurity Tools, 37 Prozent sogar über 50. Viele verschlanken bereits: 23 Prozent haben dies in den letzten zwei Jahren getan, 41 Prozent sind aktuell dabei; 18 Prozent haben ihre Plattform vereinfacht, 41 Prozent arbeiten daran.

Solche Maßnahmen können zu Einsparungen führen und sich positiv auf Budgetrestriktionen auswirken. Secure Creators verfügen über fortschrittlichere Cybersecurity-Maßnahmen bei kleineren Budgets – im Durchschnitt benötigen sie zehn Prozent weniger – und geben mit geringerer Wahrscheinlichkeit das Budget als zentrale Herausforderung an.

KI und Automatisierung

KI- und ML-Tools helfen bei der Automatisierung von Prozessen in der gesamten Cybersecurity.

Der umfassende Einsatz von KI in allen wichtigen Prozessen der Cybersecurity führt zu besseren Ergebnissen. Insbesondere geben CISOs an, dass diese Initiativen zur Automatisierung die Mean Time to Detect (MTTD) und die Mean Time to Respond (MTTR) durchschnittlich um 28 Prozent verringert haben. Darüber hinaus weisen sechs von zehn Befragten auf eine größere Transparenz in Bezug auf Angriffspunkte hin.

Nutzung von Kosten- und Zeiteinsparungen zur Wertschöpfung

Optimierung und Automatisierung schaffen Zeit und Mittel für Wertschöpfung und stärken den Sicherheitsstatus. Einsparungen werden vor allem in die Behebung von Kontrollschwächen (74 Prozent) und die Abdeckung von Angriffspunkten (46 Prozent) investiert.

68 Prozent nutzen die frei werdenden Mittel für Innovationen und KI-Initiativen – ein Vorteil für CISOs, die bei KI führend sind. So wird Cybersecurity zunehmend als strategischer Geschäftstreiber statt als Kostenstelle wahrgenommen.

Eine neue Studie der Ernst & Young LLP (durchgeführt von ey.com US) untersuchte die Kluft zwischen der Bedeutung der Cybersecurity und dem relativ geringen Einfluss, den CISOs in der Führungsetage haben. 59 Prozent der Befragten gaben an, dass die Cybersecurity-Abteilung bei strategischen Entscheidungen nicht hinzugezogen wird.

Unsere Studie zeigt auch: Cybersecurity-Vorfälle führen oft zu Kursrückgängen, die bis zu 90 Tage anhalten können. Bei M&A prüfen Private-Equity-Unternehmen den Bereich Cybersecurity heute 2,3-mal häufiger als vor zwei Jahren – ein Grund, CISOs früh strategisch einzubinden. Mit der KI-Transformation bietet sich CISOs die Chance, Vertrauen, Geschwindigkeit und Wertschöpfung zu fördern und ihre Funktion als strategische Wachstumstreiber zu etablieren. Hier sind drei Maßnahmen, die CISOs ergreifen können, um zu gewährleisten, dass die Cybersecurity zu einem bedeutenden Partner im gesamten Unternehmen wird:

1. Gestalten Sie Ihre Arbeitsweise um

Eine neue Sichtweise auf den Aufgabenbereich der Cybersecurity erfordert eine Umgestaltung der Arbeitsweise von CISOs.