Die Ergebnisse zeigen, dass KI für gleiche Wettbewerbsbedingungen sorgt und die Leistung steigert, je nach den Fähigkeiten der durch KI unterstützten Teams, die: 

Im Rahmen des Benchmarks wurden Leistungsdaten von 1.078 Teams – darunter 120 Teams mit agentenbasierter KI und 958 Teams aus Menschen – bei 36 Cybersicherheits-Herausforderungen analysiert, die sich über neun technische Bereiche und vier Schwierigkeitsstufen erstreckten und im Rahmen eines dreitägigen Wettbewerbs stattfanden. 

„KI kann die Messlatte für die Cybersicherheit höher legen, ersetzt jedoch nicht das menschliche Fachwissen“, sagte Haris Pylarinos, Gründer und CEO von Hack The Box. „Unsere Ergebnisse zeigen messbare Produktivitätssteigerungen, aber auch vorhersehbare Fehlermuster. Sicherheitsverantwortliche müssen ‚Human-in-the-Loop‘-Arbeitsabläufe entwickeln und testen, die sich unter Druck bewähren, und die erforderlichen KI- und Cybersicherheitskompetenzen aufbauen, um die Vorteile sicher nutzen zu können, während sich die Modelle weiterentwickeln.“ 

Die Ergebnisse zeigten, dass KI eine gezielte Strategie zur Personalentwicklung erfordert, da sie sich auf weniger erfahrene bis hin zu hochqualifizierten Fachkräften auf grundlegend unterschiedliche Weise auswirkt. Zu den Ergebnissen gehören:

„Bei Routineaufgaben und Aufgaben auf mittlerer Ebene werden Unternehmen einen unmittelbaren ROI erzielen“, sagte Gibb Witham, Präsident von Hack The Box. „Wenn Unternehmen den Schwerpunkt zu stark auf die Automatisierung von Aufgaben legen, die Urteilsvermögen erfordern, laufen sie Gefahr, langfristige Widerstandsfähigkeit gegen kurzfristige Effizienz einzutauschen. Agentenbasierte Automatisierung muss mit einer gezielten Förderung menschlicher Kompetenzen einhergehen. Für Unternehmen wird der Wettbewerbsvorteil nicht allein aus der Einführung von KI resultieren. Er wird vielmehr daraus entstehen, dass Fachkräfte im Bereich Cybersicherheit geschult werden, um KI-gesteuerte Arbeitsabläufe und Agenten effektiv zu koordinieren, zu validieren und zu steuern.“

Die Daten zeigen, dass die stärkste Auswirkung der KI bei Aufgaben mittlerer Komplexität auftritt (3,89-fach) – genau in jener Ebene, in der Nachwuchskräfte im Bereich Cybersicherheit traditionell das Urteilsvermögen entwickeln, das sie benötigen, um als Sicherheitsexperten tätig zu werden. Bei Aufgaben mittlerer Komplexität wiesen KI-gestützte Teams die höchsten Lösungsquoten auf. Genau diese Probleme tragen dazu bei, dass angehende Analysten Erfahrung sammeln und Mustererkennung entwickeln. Wenn KI diese Ebene übernimmt, ohne dass eine strukturierte Weiterbildung und die gezielte Konfrontation mit zunehmend komplexen Szenarien stattfinden, laufen Unternehmen Gefahr, genau jene Nachwuchspipeline auszuhöhlen, aus der zukünftige senior hervorgehen.

Die Ergebnisse zeigen, wie durch KI unterstützte Teams, die häufig nach dem „Human-in-the-Loop“-Prinzip arbeiten, die Grundleistung in allen Bereichen gesteigert haben; dennoch erforderten die schwierigsten und neuartigsten Herausforderungen nach wie vor menschliches Urteilsvermögen und menschliche Überprüfung. Für CEOs und CISOs ist die Schlussfolgerung klar: KI sollte dazu dienen, die menschlichen Fähigkeiten unter Aufsicht zu erweitern, nicht sie zu ersetzen. 

Erfahren Sie hier mehr über den Vergleichsbericht zur Cybersicherheitsleistung mit KI-Unterstützung im Vergleich zu rein menschlicher Arbeit sowie über das CISO-Briefing.