Nur 1 von 5 kanadischen Unternehmen fühlt sich auf einen Cyberangriff vorbereitet

Nur 20 Prozent der kanadischen Unternehmen sagen, dass sie vollständig bereit sind, einen Cyberangriff zu bewältigen. Das steht in Kyndryls Readiness Report 2026, über den ChannelBuzz am 11. November 2026 berichtet hat. Im Jahr 2025 waren es noch 36 Prozent. Die Bereitschaft sinkt also, während die Angriffe besser werden.

Das ist kein kanadisches Sonderproblem. Es ist das Bild eines kleinen Unternehmens überall: KI wird eingeführt, die Bedrohungen wachsen schneller als die Abwehr, und niemand hat einen Plan, der auf eine Seite passt. Die gute Nachricht: Die Grundlagen, die am meisten schützen, kosten vor allem Zeit, kein großes Budget.

KI hilft und schadet zugleich

Die Zahlen aus dem Report zeigen beide Seiten. 79 Prozent der kanadischen Befragten sagen, KI helfe ihrem Unternehmen, Bedrohungen schneller zu erkennen als herkömmliche Ansätze. 78 Prozent halten KI für unverzichtbar für wirksame Cybersicherheit.

Aber 65 Prozent glauben, dass KI die Angriffe raffinierter und größer macht. Und 52 Prozent sagen, dass die Cyberrisiken schneller wachsen als ihre Fähigkeit, sie zu bewältigen. Die Lücke zwischen Erkennung und Reaktion wird größer, nicht kleiner.

Dazu kommt ein zweites Problem: 80 Prozent der kanadischen Unternehmen setzen KI bereits über Pilotprojekte hinaus ein. Aber fast die Hälfte sagt, dass ihre heutige KI-Strategie ohne bewusste Planung entstanden ist. KI ist also schon im Unternehmen, bevor jemand entschieden hat, wie sie sicher eingesetzt wird.

Die Checkliste: sechs Punkte, ein Nachmittag

Erstens: Mehrfaktor-Authentifizierung überall. E-Mail, Buchhaltung, Cloud-Speicher, Kundenverwaltung. Kein Konto ohne zweiten Faktor, auch nicht das des Chefs. Das ist die billigste Maßnahme mit der größten Wirkung.

Zweitens: Backups, die wirklich funktionieren. Ein Backup, das nie getestet wurde, ist kein Backup. Stellen Sie einmal im Quartal eine Datei und einen Ordner aus dem Backup wieder her und prüfen Sie, ob es klappt. Bewahren Sie eine Kopie getrennt vom Hauptnetzwerk auf, damit ein Angriff sie nicht mitnimmt.

Drittens: Updates ohne Aufschub. Die meisten Angriffe nutzen bekannte Lücken in alter Software. Legen Sie einen festen Tag pro Woche für Updates fest und halten Sie ihn ein.

Viertens: Ein Phishing-Test pro Quartal. Schicken Sie Ihrem Team eine gefälschte Phishing-Mail und sehen Sie, wer klickt. Wer klickt, bekommt eine kurze Schulung, keine Strafe. Der Test zeigt, wo die Lücken sind, bevor ein echter Angreifer sie findet.

Fünftens: Ein Notfallplan auf einer Seite. Wer ruft wen an? Wer schaltet was ab? Wer spricht mit Kunden? Schreiben Sie Namen und Telefonnummern auf, drucken Sie die Seite aus und legen Sie sie neben den Router. Ein Plan, der nur in einem Cloud-Dokument liegt, hilft nicht, wenn das Netzwerk ausfällt.

Sechstens: Zugriffe prüfen. Wer hat noch Zugang zu welchen Systemen? Ehemalige Mitarbeiter, alte Dienstleister, vergessene Testkonten. Einmal im Quartal durchgehen und alles entfernen, was niemand mehr braucht.

Was das kostet

Die meisten Punkte auf dieser Liste kosten kein Geld. Sie kosten einen Nachmittag zum Einrichten und eine Stunde pro Monat zum Pflegen. Das teuerste an einem Cyberangriff ist nicht die Technik danach. Es ist die Woche, in der nichts läuft, und das Vertrauen, das Kunden verlieren.

Wenn Sie Hilfe brauchen, um Ihre Systeme und Zugriffe zu ordnen, sehen Sie sich unsere digitalen Systeme oder unsere Workflow-Automatisierung an.

Das Fazit

Kanadische Unternehmen setzen KI schneller ein, als sie ihre Abwehr ausbauen. Der Report zeigt das deutlich: 20 Prozent fühlen sich bereit, 80 Prozent sind schon mitten in der KI-Einführung. Die Lücke dazwischen schließt man nicht mit einem teuren Produkt. Man schließt sie mit sechs einfachen Punkten, die ein Nachmittag erledigt, und mit der Gewohnheit, sie jeden Monat zu wiederholen.

Quelle: ChannelBuzz, "The Buzz: Canadian cyber readiness declines, Netskope names channel chief, and Flashpoint launches agentic AI", 11. November 2026, https://channelbuzz.ca/2026/11/the-buzz-canadian-cyber-readiness-declines-netskope-names-channel-chief-and-flashpoint-launches-agentic-ai-48088/