Generative KI-Tools wie ChatGPT verändern die Art und Weise, wie Menschen arbeiten, und werfen unvorhergesehene Geschäftsrisiken auf. Das aktuelle Wirtschaftsklima schafft neue Sorgen. Ransomware, Deepfakes und andere ausgeklügelte Cybersicherheitsprobleme tauchen auf und entwickeln sich mit voller Geschwindigkeit weiter.
Entwickeln sich die Risikomanagementstrategien der Unternehmen schnell genug, um mit dieser neuen Generation von Risiken Schritt zu halten?
Um das herauszufinden, hat Riskonnect mehr als 300 Risiko- und Compliance-Experten weltweit zu den neuen Bedrohungen befragt, mit denen Unternehmen heute konfrontiert sind, und dazu, wie sie ihr Risikomanagement überarbeiten, um sich auf unbekanntem Terrain zurechtzufinden. Die Umfrage ergab, dass diese Konvergenz der neuen Risiken den Druck auf die Unternehmen erhöht, ihr Risikomanagement grundlegend zu ändern. Die Budgets verschieben sich. Die Funktionen des Risikomanagements werden größer. Und die Strategien ändern sich. Werfen Sie hier einen Blick auf die Risiken von heute und morgen – und darauf, was die Unternehmen nach eigenen Angaben dagegen unternehmen.
Der Aufstieg von ChatGPT und generativer KI
Die generative KI ist in diesem Jahr auf der Bildfläche erschienen und hat eine neue Generation von Geschäftsrisiken mit sich gebracht. Die überwiegende Mehrheit der Unternehmen – 93 % – erwartet erhebliche Bedrohungen im Zusammenhang mit generativer KI. Aber nur 9 % der Unternehmen sagen, dass sie darauf vorbereitet sind, generative KI-Risiken zu managen. Das ist eine erhebliche Lücke in der Bereitschaft. Zu den größten Sorgen der Unternehmen im Zusammenhang mit KI gehören Datenschutz und Cyberprobleme (65%), Mitarbeiterentscheidungen auf der Grundlage falscher Informationen (60%) sowie Missbrauch durch Mitarbeiter und ethische Risiken (55%). Risiken im Zusammenhang mit Urheberrecht und geistigem Eigentum (34%) und Diskriminierungsrisiken (17%) liegen nicht weit dahinter. Überraschenderweise haben nur 17% der Unternehmen ihr gesamtes Unternehmen formell zu den generativen KI-Risiken geschult oder unterrichtet. Der scheinbare Mangel an Dringlichkeit liegt höchstwahrscheinlich daran, dass sich die Technologie so schnell entwickelt, dass die Unternehmen nicht wissen, wo sie anfangen sollen. Es könnte auch bedeuten, dass die Unternehmen die Auswirkungen dieser Risiken noch nicht zu spüren bekommen, aber das könnte sich schnell ändern. In der Tat wird erwartet, dass generative KI im nächsten Jahr 77,8 Millionen Nutzer erreichen wird. Das ist mehr als doppelt so viel wie die Akzeptanz von Tablets und Smartphones in einem vergleichbaren Zeitraum. Die Umfrageteilnehmer haben im Allgemeinen eine abwartende Haltung eingenommen, wenn es darum geht, die Risiken generativer KI in den Griff zu bekommen und Schutzmaßnahmen zu implementieren. Doch angesichts der Popularität von KI wird sich diese Einstellung ändern müssen. Die Attraktivität von Technologien wie ChatGPT zur Steigerung der Effizienz ist unbestreitbar, insbesondere angesichts des anhaltenden Arbeitskräftemangels. Es wird geschätzt, dass generative KI das Potenzial hat, Arbeitstätigkeiten zu automatisieren, die heute 60-70% der Zeit von Mitarbeitern in Anspruch nehmen. Machen Sie sich jetzt mit den Risiken der generativen KI vertraut, um die aufkommende Technologie erfolgreich als Werttreiber zu nutzen, anstatt sie als Risikoquelle zu fürchten.
Die wichtigsten Risikotreiber
■ Talentmangelund Entlassungen: 50% ■ Rezessionsrisiko, Inflation und monetäre Straffung: 49% ■ Ransomware und Sicherheitsverletzungen: 47% ■ Staatlich geförderte Cyberangriffe: 39% ■ Erhöhtes geopolitisches Risiko: 28% ■ Generative KI, Chat GPT und andere aufkommende Technologien: 27% ■ ESG- und Klimawandel-Risiken: 23%
Risiken, die nach Angaben der Unternehmen schwerwiegende oder erhebliche Auswirkungen auf ihre Organisationen haben.
Die Wirtschaft und der sich verschärfende Fachkräftemangel
Die heutigen Marktbedingungen bergen weiterhin erhebliche Risiken für Unternehmen. Als wichtigste Risikofaktoren nennen die Unternehmen insgesamt Talentmangel und Entlassungen (50 %) sowie das wirtschaftliche Umfeld (49 %). Viele Unternehmen können die benötigten Fachkräfte nicht finden und halten, was zu erheblichen Risiken führen kann – z.B. im Bereich der Cybersicherheit. Wichtige Branchen – Technologie, Finanzen, Fluggesellschaften, Gastronomie, Einzelhandel und andere – sind von einem Mangel an Fachkräften betroffen. Allein in der Halbleiterindustrie besteht die Gefahr, dass bis 2030 1,4 Millionen Stellen für Techniker, Informatiker und Ingenieure unbesetzt bleiben.
Burnout von Mitarbeitern und strategische Risiken
In der Tat gaben satte 85% der befragten Unternehmen an, dass sie von einem Arbeitskräftemangel betroffen sind. Die Hälfte der Unternehmen berichtet von erheblichen oder schwerwiegenden Auswirkungen auf das Geschäft aufgrund von Talentproblemen. Talentmangel und Entlassungen erhöhen das Risiko für Unternehmen erheblich und beeinträchtigen ihre Leistungsfähigkeit. Die größten Risiken, die Unternehmen mit Personalmangel und Entlassungen verbinden, sind:
- Fehler und Abkürzungen durch Burnout der Mitarbeiter (66%)
- Unfähigkeit, strategische Ziele zu erreichen (41%)
Wenn Unternehmen mit weniger Personal arbeiten, müssen die verbleibenden Mitarbeiter die Arbeit übernehmen. Das kann die Wahrscheinlichkeit von Burnout und Fehlern erhöhen – und Zeit von den wichtigsten Initiativen abziehen. Unternehmen, die den Talentmangel zu langsam angehen, erhöhen ihr Risiko und gefährden ihre organisatorische Widerstandsfähigkeit. Personallücken in geschäftskritischen Bereichen (41%) wurden als drittgrößtes Problem im Zusammenhang mit dem Talentmangel genannt, was darauf hindeutet, dass Unternehmen im Falle einer Krise mit schwerwiegenden Geschäftsunterbrechungen rechnen müssen.
Ein Anstieg der Cybersecurity-Ereignisse
Ransomware und Sicherheitsverletzungen (47%) stehen an dritter Stelle der Risiken mit den größten Auswirkungen auf das Geschäft. Das ist nicht überraschend, wenn man bedenkt, dass 2023 eines der bisher teuersten Jahre in Bezug auf Ransomware-Zahlungen sein wird. Die durchschnittlichen Kosten eines Ransomware-Angriffs – ohne die Kosten für das Lösegeld selbst – liegen bei 4,45 Millionen Dollar. Generative KI könnte das Problem noch verschärfen, indem sie Hackern hilft, personalisierte und realistische Phishing-E-Mails zu erstellen, um in die Systeme von Unternehmen einzudringen. Tatsächlich hat sich die Zahl der Hackerangriffe auf Konten im ersten Quartal 2023 im Vergleich zum gesamten Jahr 2022 durch KI mehr als vervierfacht. Interessanterweise fühlen sich von den wichtigsten Risikotreibern 45 % der Risikoverantwortlichen auf Direktoren- und C-Level sehr gut auf den Umgang mit Ransomware und Sicherheitsverletzungen vorbereitet, während sich nur 17 % der Risikoverantwortlichen auf Direktoren- und C-Level sehr gut auf den Mangel an Talenten vorbereitet fühlen.
Neununddreißig Prozent der Umfrageteilnehmer geben an, dass staatlich geförderte Cyberangriffe erhebliche oder schwerwiegende Auswirkungen auf ihr Geschäft haben. Osteuropa (Russland und Ukraine; 32%) und Ostasien (China und Nordkorea; 22%) führen die Liste der größten geopolitischen Sorgen an.
Führungskräfte fühlen sich möglicherweise besser auf Ransomware vorbereitet, da sie in Cyber-Versicherungen und Sicherheitstechnologien investieren können. Der Fahrplan für die Bekämpfung des Talentmangels ist weniger klar. Die Herausforderungen sind tiefgreifend und erfordern einen mehrgleisigen Ansatz mit Weiterbildungsmaßnahmen, Programmen zur Mitarbeiterbindung, Auftragnehmern, Automatisierung und mehr, um die Lücke zu schließen.
Die Mitbringsel
Viele der Risiken, mit denen Unternehmen heute konfrontiert sind, wie z.B. die generative KI, nehmen gerade erst Gestalt an, haben aber das Potenzial, die Risikolandschaft dramatisch zu beeinflussen. Und es ist klar, dass sich sowohl neue als auch bekannte Bedrohungen mit halsbrecherischer Geschwindigkeit weiterentwickeln. Jetzt ist nicht die Zeit, sich zurückzulehnen und abzuwarten, was passiert. Die Bewältigung dieser neuen Generation von Risiken erfordert Wachsamkeit, Voraussicht und Zusammenarbeit:
- Bringen Sie alle Stakeholder und Führungskräfte auf dieselbe Seite, wenn es um Risiken geht.
- Fangen Sie an, Ihre Worst-Case-Szenarien zu üben.
- Bewerten Sie Ihr Risiko so oft, wie es die Umstände erfordern.
- Investieren Sie in Technologie, die Ihnen Einblick in das gesamte Risikospektrum gibt.
Wenn Sie diese vier Dinge in Ihr Spielbuch aufnehmen, sind Sie besser in der Lage, auf Bedrohungen zu reagieren, Entscheidungen zu treffen, Störungen zu begrenzen und Chancen in dieser neuen Generation von Risiken zu maximieren.
Um einen vollständigen Überblick über die Ergebnisse der Umfrage zu erhalten, laden Sie den Bericht The New Generation of Risk herunter und informieren Sie sich über die Risikomanagement-Softwarelösungen von Riskonnect.