95 % der Unternehmen räumen Penetrationstests Priorität ein, doch werden nur 32 % der Angriffsflächen getestet, wie eine neue Studie von Synack und Omdia zeigt USA - Deutsch USA - Français USA - español USA - English USA - English
Die wachsende Angriffsfläche und der zunehmende Einsatz von KI durch Angreifer überwiegen die Bedenken hinsichtlich von KI-Sicherheitsvorkehrungen
REDWOOD CITY, Kalifornien, 20. März 2026 /PRNewswire/ -- Synack, der Marktführer für von Menschen durchgeführte und KI-gestützte Penetrationstests, und Omdia, ein Technologieforschungsunternehmen, haben einen neuen Bericht mit dem Titel „The 2026 State of Agentic AI in Pentesting" veröffentlicht, der eine erhebliche Diskrepanz zwischen Sicherheitsprioritäten und der tatsächlichen Testabdeckung aufzeigt. Obwohl 95 % der Unternehmen Penetrationstests als oberste Priorität einstufen, testen sie derzeit im Durchschnitt nur 32 % ihrer globalen Angriffsfläche.
Diese massive Sicherheitslücke führt dazu, dass 68 % der Unternehmensumgebung ungetestet bleiben, was erhebliche blinde Flecken schafft, während KI-gestützte Angreifer immer häufiger auftreten. Die von Synack in Auftrag gegebene Primärstudie befragte 200 Sicherheitsverantwortliche in den USA, um zu verstehen, wie Unternehmen agentenbasierte KI einsetzen, um die Skalierbarkeitsgrenzen traditioneller, manueller Penetrationstests zu überwinden. Diese Diskrepanz verdeutlicht eine strukturelle Einschränkung traditioneller Penetrationstest-Modelle, die nicht mit der Geschwindigkeit und Komplexität moderner Cloud- und KI-gesteuerter Umgebungen Schritt halten können.
Der Bericht signalisiert einen grundlegenden Wandel von traditionellen Penetrationstests hin zu agentenbasierter, KI-gesteuerter Offensivsicherheit, bei der der Mensch weiterhin im Regelkreis eingebunden bleibt.
„Diese Studie belegt, dass die Branche bereit ist, über das Modell der zweimal jährlich durchgeführten Penetrationstests hinauszugehen", sagte Jay Kaplan, CEO und Mitbegründer von Synack. „Wir haben Synack mit der Idee gegründet, dass Sicherheit maschinelle Geschwindigkeit für die Breite und menschliches Urteilsvermögen für die Kreativität erfordert. Dieser Bericht bestätigt, dass der Markt diese Realität nachholt. Kontinuierliche, agentengesteuerte Tests unter menschlicher Aufsicht sind der Weg, wie moderne Unternehmen den heutigen raffinierten Bedrohungen einen Schritt voraus bleiben."
Dr. Mark Kuhr, CTO und Mitbegründer von Synack, fügte hinzu: „KI bietet Skalierbarkeit und Abdeckung, aber reale Risiken erfordern nach wie vor menschliche Kreativität. Durch die Kombination von agentischer KI mit unserem Elite-Synack-Red-Team ermöglichen wir kontinuierliche Tests, die widerspiegeln, wie Angreifer tatsächlich vorgehen."
„Die Daten zeigen eine deutliche Diskrepanz – Sicherheitsverantwortliche wissen, dass Penetrationstests entscheidend sind, doch der Großteil ihrer Umgebung bleibt ungeprüft", sagte Angela Heindl-Schober, CMO bei Synack. „Diese Lücke definiert neu, wie Unternehmen offensive Sicherheit angehen. Agentenbasierte KI ist kein Zukunftskonzept – sie entwickelt sich zum einzigen skalierbaren Weg, moderne, dynamische Umgebungen kontinuierlich zu testen."
Wichtige Ergebnisse aus der Studie von 2026
Der Bericht dient als Aufruf zum Handeln für Sicherheitsteams, die darauf abzielen, die Behebungszeiten zu verkürzen und den Geschäftswert gegenüber der Unternehmensleitung nachzuweisen. Durch die Bereitstellung einer umfassenden Offensiv-Sicherheitsplattform unterstützt Synack CISOs beim Übergang zu einer dynamischen, widerstandsfähigen Sicherheitsstrategie, die dem Umfang und der Geschwindigkeit der modernen Bedrohungslandschaft gerecht wird. Da Unternehmen mit KI-gesteuerten Bedrohungen konfrontiert sind, wird die Schließung der Lücke in der Penetrationstest-Abdeckung zu einer entscheidenden Priorität für die moderne Cybersicherheit.
Hier erhalten Sie den Bericht
Der vollständige Bericht „The 2026 State of Agentic AI in Pentesting" steht unter [ https://go.synack.com/ai-pentesting-report-omdia] zum Download bereit.
Informationen zu Synack
Synack ist führend im Bereich der von Menschen durchgeführten und KI-gestützten Penetrationstests und transformiert die offensive Sicherheit, um Unternehmen dabei zu helfen, Risiken proaktiv zu reduzieren, Compliance-Anforderungen zu erfüllen und sich gegen sich ständig weiterentwickelnde Cyber-Bedrohungen zu schützen. Synack nutzt innovative KI-Technologien und eine talentierte, geprüfte Community von Sicherheitsforschern, um kontinuierliche Penetrationstests und autonomes Schwachstellenmanagement anzubieten. Synack wurde von ehemaligen NSA-Mitarbeitern gegründet und hat fast 10 Millionen Stunden an Expertentests durchgeführt, um kritische Ressourcen zu schützen, von globalen Finanzsystemen bis hin zu Netzwerken des US-Verteidigungsministeriums. Weitere Informationen finden Sie unter www.synack.com.
Informationen zu Omdia
Omdia, Teil von TechTarget, Inc., firmierend als Informa TechTarget (Nasdaq: TTGT), ist eine Forschungs- und Beratungsgruppe im Technologiebereich. Unser fundiertes Wissen über Technologiemärkte, das auf echten Gesprächen mit Branchenführern und Hunderttausenden von Datenpunkten basiert, macht unsere Marktinformationen zu einem strategischen Vorteil für unsere Kunden. Von Forschung und Entwicklung bis hin zum ROI identifizieren wir die größten Chancen und treiben die Branche voran.
Foto - https://mma.prnewswire.com/media/2938103/Jay_Kaplan_CEO_Synack.jpg
Foto - https://mma.prnewswire.com/media/2938104/Mark_Kuhr_CTO_Synack.jpg
Foto - https://mma.prnewswire.com/media/2938105/Angela_Heindl_Schober_CMO_Synack.jpg
Logo - https://mma.prnewswire.com/media/838158/Synack_Logo_v2.jpg