By Rachel Ler

Die digitale Transformation wurde in vielen philippinischen Vorstandsetagen einst mit Vorsicht betrachtet. Heute wird diese Offenheit jedoch durch echte Investitionen untermauert. Wenn überhaupt, wollen Entscheidungsträger Software schneller bereitstellen und neue Anwendungen schneller einführen als je zuvor.

Dieser Drang nach Geschwindigkeit wird durch den Aufstieg der künstlichen Intelligenz (KI) befeuert, insbesondere durch KI-gestützte Entwicklung, die Engineering-Teams hilft, wiederkehrende Aufgaben zu automatisieren und Entwicklungszeiten deutlich zu verkürzen.

Doch bei allem Streben nach Tempo sollten Führungskräfte kritisch prüfen, ob sie diese Systeme auch sicher aufbauen. Eine überhastete Bereitstellung, eine verwundbare Software-Abhängigkeit oder eine übersehene Konfigurationsänderung können Risiken mit sich bringen, die für philippinische Organisationen ebenso erheblich sind wie für andere in der Asien-Pazifik-Region. Neue Forschung von Fastly ergab, dass Softwarefehler im Jahr 2025 zu 54% der Cybervorfälle beitrugen, verglichen mit 43%, die Cyber-Angreifern zugeschrieben wurden, in der gesamten Asien-Pazifik-Region. Dennoch planen viele Organisationen ihre Cybersicherheitsstrategien und Maßnahmen zur Risikominderung weiterhin unter der Annahme, dass die größten Bedrohungen von außen kommen.

Die Herausforderung der KI-Beschleunigung

Investitionen in Ransomware-Erkennung, Phishing-Prävention und andere Cyberabwehrmaßnahmen bleiben unverzichtbar, doch die Bewältigung von Cyberrisiken endet längst nicht mehr am Netzwerkrand. Da Organisationen zunehmend KI-gestützte Entwicklungstools einsetzen, benötigen sie auch stärkere Governance- und Sicherheitsleitplanken, um sicherzustellen, dass Software sicher und im Einklang mit der National AI Strategy 2.0 entwickelt wird.

Das liegt nicht daran, dass von KI erzeugter Code per se unsicher wäre. Vielmehr ermöglicht KI Entwicklungsteams, Code schneller als je zuvor zu erzeugen, wodurch es leichter wird, dass Schwachstellen, unsichere Abhängigkeiten oder Konfigurationsfehler in die Produktion gelangen, wenn Sicherheit als nachrangig behandelt wird.

Verschärft wird diese Herausforderung durch die heutigen komplexen digitalen Umgebungen. Moderne Anwendungen stützen sich auf Application Programming Interfaces, werden über mehrere Cloud-Plattformen betrieben, mit Drittanbieterdiensten integriert und über automatisierte Deployment-Pipelines bereitgestellt. Diese Vernetzung schafft zwar neue Innovationsmöglichkeiten, bedeutet aber auch, dass kleine Fehler, die früher womöglich vor der Veröffentlichung erkannt worden wären, heute schneller in Produktionsumgebungen gelangen können.

Das Risiko steigt mit der Größe der Organisation. Fastlys Forschung ergab, dass Unternehmen im asiatisch-pazifischen Raum mit mehr als 10,000 Beschäftigten im vergangenen Jahr durchschnittlich 57 Vorfälle verzeichneten, verglichen mit dem Gesamtmittel von 40. Mit dem Wachstum der Organisationen nimmt auch die Komplexität ihrer Technologieumgebungen zu, was sowohl die Wahrscheinlichkeit von Fehlern als auch deren Ausbreitungsgeschwindigkeit erhöht.

Die Folgen beschränken sich nicht auf Ausfallzeiten. Sie können das Vertrauen der Kunden und die Geschäftskontinuität beeinträchtigen. In kritischen Fällen, in denen ein Softwaredefekt oder eine Fehlkonfiguration zu einer Verletzung personenbezogener Daten führt, kann das Data Privacy Act of 2012 Organisationen verpflichten, die National Privacy Commission zu benachrichtigen.

Warum Sicherheit an den Tisch holen?

Cybersicherheit wurde traditionell als getrennt von der Softwareentwicklung betrachtet. Prüfungen fanden typischerweise erst gegen Ende der Entwicklungsprozesse statt, also weit nach dem Zeitpunkt, an dem wesentliche architektonische und technische Entscheidungen getroffen worden waren.

Dieser Ansatz wird zunehmend nicht mehr tragfähig. Viele heutige Sicherheitsrisiken entstehen im Quellcode, in Infrastrukturkonfigurationen, in Software-Abhängigkeiten und in KI-gestützten Entwicklungsabläufen. Selbst unter Organisationen, die sich als AI-first bezeichnen, bleibt Governance eine Herausforderung. Fastlys Forschung ergab, dass 31% weiterhin unklar ist, wer die Verantwortung für Incident Response trägt.

Die Anforderungen von heute verlangen, Sicherheit näher dorthin zu rücken, wo Software entworfen und gebaut wird. Einfache Maßnahmen wie strengere Code-Reviews, automatisierte Tests, Schwachstellenanalysen und klare Leitlinien für den Einsatz von KI-generiertem Code stellen sicher, dass Entwickler ihre Sorgfaltspflichten erfüllen und Organisationen darauf vertrauen können, dass Risiken vor der Bereitstellung identifiziert und behoben werden.

Ebenso wichtig ist Governance, denn Unklarheit über Zuständigkeiten kostet in kritischen Momenten wertvolle Zeit. Organisationen benötigen klare Richtlinien, die definieren, wie KI-Tools eingesetzt werden, wie sensible Daten behandelt werden und wer verantwortlich ist, wenn Vorfälle auftreten. Dies versetzt Organisationen in die Lage, Cybersicherheit von einer reaktiven Kontrollfunktion in eine strategische Fähigkeit zu verwandeln, die schnellere Innovation und stärkere Resilienz unterstützt.

Der Weg zu stärkerer Cyber-Resilienz

Sicherheit von Beginn an in Software einzubauen ist kein neues Konzept, doch die Kosten, dies zu übersehen, werden für philippinische Organisationen immer schwerer zu ignorieren. Gartner warnte, dass bis 2027 mehr als 40% der KI-bezogenen Datenschutzverletzungen auf die unsachgemäße Nutzung generativer KI zurückzuführen sein werden. Dies ist kein fernes Risiko für die Zukunft; es ist eine Governance-Herausforderung, die Organisationen heute angehen müssen.

Dieser Fokus steht im Einklang mit dem breiteren Vorstoß zu proaktiver Cybersicherheit. Initiativen des Department of Information and Communications Technology (DICT), darunter das Bug Bounty Program, das Cybersecurity Posture Assessment Laboratory und das DICT Trusted Assessment Provider framework, spiegeln eine wachsende nationale Betonung früher Risikoerkennung und Risikominderung wider. Sie unterstreichen auch, dass Resilienz und Innovation weder sich gegenseitig ausschließen noch konkurrierende Prioritäten sind. Sie gehen naturgemäß Hand in Hand.

Ein echter Secure-by-Design-Ansatz prägt die Integration von KI in Workflows und Entwicklungspipelines. Er verankert starke Zugriffskontrollen, kontinuierliches Monitoring und klare Governance über den gesamten Lebenszyklus hinweg.

Gleichzeitig ermöglicht die Verankerung von Sicherheit in der Entwicklung Organisationen, schneller und mit größerem Vertrauen voranzugehen, indem kostspielige Nacharbeiten reduziert, vermeidbare Störungen verhindert und Teams befähigt werden, neue Fähigkeiten sicherer zu skalieren.

Vertrauen im KI-Zeitalter aufbauen

Es steht außer Frage, dass diejenigen Organisationen erfolgreich sind, die schnell handeln. Doch wenn Produkte schneller veröffentlicht werden, nur um später nachbearbeitet zu werden, bewegt sich die Organisation dann wirklich vor der Konkurrenz? Reduziert sie tatsächlich ihr operatives Risiko? Ermöglicht sie ihren Fachleuten wirklich Innovation und die Skalierung neuer Fähigkeiten, wenn ein Großteil ihrer Zeit mit dem Bekämpfen von Problemen verbracht wird?

Da KI weiterhin prägt, wie Software entwickelt wird, müssen Führungskräfte neu definieren, was Geschwindigkeit wirklich bedeutet. Das Ziel ist nicht bloß, schneller zu veröffentlichen, sondern digitale Fähigkeiten aufzubauen, die sicher, zuverlässig und nachhaltig skalieren können. Dies erfordert mehr als die Abwehr externer Angreifer. Es erfordert, dass Organisationen die Schwachstellen adressieren, die in den Systemen entstehen, die Unternehmen selbst schaffen.

Indem Sicherheit von Anfang an in die Entwicklung eingebettet wird, gewinnen Teams das Vertrauen, schneller zu innovieren, ohne die Resilienz zu gefährden. Im KI-Zeitalter wird die Zukunft letztlich den Organisationen gehören, die Sicherheit von Beginn an als Grundlage behandeln.

Rachel Ler ist die Area Vice President für Asia (ASEAN, Greater China & Korea), Fastly.