Fast jede Organisation auf den Philippinen verzeichnete in den letzten 12 Monaten mindestens einen Cybersicherheitsvorfall, wobei der anhaltende Mangel an Cybersicherheitsfähigkeiten erneut als Hauptursache eingestuft wurde. Dies geht aus dem am Donnerstag veröffentlichten „Global Cybersecurity Skills Gap Report 2026“ des Cybersicherheitsunternehmens Fortinet hervor. Die Ergebnisse spiegeln eine gut dokumentierte globale Herausforderung wider, wobei Branchenschätzungen den weltweiten Mangel an Cybersicherheitspersonal in die Millionen legen.

Der Bericht ergab, dass 93 % der befragten philippinischen Organisationen im vergangenen Jahr einen oder mehrere Verstöße erlitten. Mehr als die Hälfte dieser Organisationen — 52 % — gab an, dass die Angriffe Kosten von über 1 Million US-Dollar verursachten. Darüber hinaus sagten 70 % der Befragten, dass sie mehr als einen Monat brauchten, um sich von einem Cyberangriff vollständig zu erholen.

Zum dritten Jahr in Folge wurde der Mangel an Cybersicherheitsfähigkeiten als Hauptursache für Verstöße identifiziert, der von 71 % der Befragten genannt wurde.

Die Nachfrage nach erfahrenen Cybersicherheitsexperten bleibt stark, wobei 63 % der Befragten sagten, dass sie Führungskräfte-Talente benötigen. Allerdings meldeten 55 % Schwierigkeiten, eine Genehmigung für die Einstellung zusätzlicher Cybersicherheitsmitarbeiter zu erhalten.

Die Konsequenzen unzureichender Cybersicherheitsvorsorge erstrecken sich auf die oberste Führungsebene. Laut dem Bericht sagten 58 % der Organisationen, dass Führungskräfte und Vorstandsmitglieder nach Cyberangriffen mit Strafen konfrontiert waren, was die eskalierenden geschäftlichen und Governance-Risiken unterstreicht, die mit schwachen Cyberabwehrmaßnahmen verbunden sind. Eine solche Rechenschaftspflicht erfolgt vor dem Hintergrund des Datenschutzgesetzes der Philippinen von 2012 (Republic Act Nr. 10173), das die Nationale Datenschutzkommission (National Privacy Commission) und Datenschutzverpflichtungen für Organisationen, die personenbezogene Daten verarbeiten, begründete.

„KI verändert grundlegend, wie Organisationen sich gegen Cyberbedrohungen wehren, aber sie verändert auch die Fähigkeiten, die Sicherheitsteams für den Erfolg benötigen“, sagte Veronica „Bambi“ Escalante, Country Manager von Fortinet Philippines, in einer Erklärung.

„Da Organisationen auf den ganzen Philippinen die Einführung von KI beschleunigen, wird die Entwicklung von Cybersicherheitstalenten mit Fachwissen in den Bereichen KI, Automatisierung und Governance genauso wichtig wie Investitionen in neue Technologien“, fügte sie hinzu.

Frau Escalante betonte, dass die Stärkung der Cyber-Resilienz ein langfristiges Engagement für Menschen, kontinuierliches Lernen und den Aufbau der Fähigkeiten erfordert, die zur Bewältigung aktueller und zukünftiger Bedrohungen erforderlich sind.

Der Bericht hob auch das wachsende Bewusstsein für KI-bezogene Risiken auf Vorstandsebene hervor. Fünfundsechzig Prozent der philippinischen Befragten gaben an, dass ihre Vorstandsmitglieder sich der potenziellen Risiken im Zusammenhang mit der Nutzung von KI durch Mitarbeiter vollständig bewusst sind. Gleichzeitig erwarten 78 %, dass Organisationen in den nächsten drei Jahren mehr Rollen für KI-Überwachung und Governance innerhalb ihrer Cybersicherheitsteams benötigen werden.

Die Organisationen erhöhen ihre Investitionen in Cybersicherheitstalente. Sechsundneunzig Prozent der Befragten gaben an, dass sie zertifizierte Cybersicherheitsexperten bevorzugen, gegenüber 82 % im Vorjahr. Darüber hinaus gaben 98 % an, dass sie wahrscheinlich in den nächsten 12 Monaten in KI-bezogene Cybersicherheitsschulungen oder -zertifizierungen investieren werden.

Die Verbreitung von KI-gestützten Cybersicherheitstools ist ebenfalls weit fortgeschritten. Die Umfrage zeigte, dass 94 % der Befragten solche Technologien entweder nutzen oder damit experimentieren, und 91 % gaben an, dass diese Tools die Effizienz ihrer IT- und Cybersicherheitsteams verbessert haben.

Der „Global Cybersecurity Skills Gap Report 2026“ basiert auf einer Umfrage unter 60 IT- und Cybersicherheitsentscheidern aus verschiedenen Branchen auf den Philippinen, darunter Technologie, Fertigung und Finanzdienstleistungen.

— Edg Adrian A. Eva