Zwei Drittel der Unternehmen verschieben die Einführung von Microsoft Copilot. Je höher die Position, desto größer die Bedenken.
Mailand, 23. Juli 2026 – Zwei von drei (66 %) Unternehmen haben Bedenken, dass Microsoft Copilot vertrauliche Daten offenlegen könnte und haben deshalb die Einführung des KI-Assistenten verschoben oder komplett gestrichen. Zudem befürchten nahezu drei Viertel (73 %) der Benutzer, dass KI bereits intern sensible Informationen preisgibt. Zu diesen und weiteren Ergebnissen kommt der neue Report “ State of Microsoft 365 Security and Governance 2026“ von CoreView, Spezialist für den Schutz und das Management von Microsoft-365-Tenants.
Für den Bericht wurden weltweit Fachleute aus den Bereichen IT, Security und Infrastruktur befragt. Die wesentlichen Ergebnisse der Untersuchung:
· Je höher die Position, desto größer die Bedenken: Die Vorbehalte gegenüber KI nehmen mit steigender Position im Unternehmen zu. Drei Viertel (75 %) der Führungskräfte auf Vorstandsebene und Geschäftsführung haben die Einführung von Copilot verschoben oder gestrichen, verglichen mit 60 Prozent des mittleren Managements.
· Die meisten Unternehmen überschätzen ihre Microsoft-365-Sicherheitslage: Fast zwei Drittel (62 %) stufen ihre Microsoft-365-Sicherheit als „ausgereift“ oder „fortgeschritten“ ein. Dennoch fehlt bei mehr als der Hälfte (54 %) dieser Unternehmen mindestens eine grundlegende Sicherheitsmaßnahme wie Multi-Faktor-Authentifizierung (MFA) für Administratoren, Privileged-Access-Management (PAM) oder die Erkennung von Manipulationen an den Konfigurationen. Eine treffende Selbsteinschätzung ist vor allem in Bezug auf die Berechtigungen entscheidend, da Copilot alles nutzt und verarbeitet, worauf der jeweilige Nutzer Zugriff hat.
· Die bedeutendsten Konten sind am schwächsten geschützt: Administratorenkonten spielen beim Management von Microsoft 365 und der Nutzung von Copilot eine Schlüsselrolle. Sie sind in der Lage, Berechtigungen, Konfigurationen und Zugriffskontrollen in der gesamten Microsoft-365-Umgebung zu ändern. Dennoch werden sie seltener mittels MFA geschützt als bei Standardbenutzerkonten (55 % gegenüber 62 %).
· Ein Drittel überschätzt den Funktionsumfang von Microsoft 365: 37 Prozent der Befragten glauben fälschlicherweise, dass Microsoft automatisch Backups der Microsoft-365-Konfigurationen erstellt. Weitere 12 Prozent erklären, dass sie überhaupt keine Konfigurations-Backups durchführen. Eine verbindliche Erfassung sämtlicher Berechtigungen, Freigabeeinstellungen und Zugriffskontrollen ist gerade im Hinblick auf KI und ihre Reichweite von entscheidender Bedeutung.
· KI-Einsatz scheitert häufig bereits in der Vorbereitung: Fast zwei Drittel (63 %) der Unternehmen verschieben oder beschränken die Überprüfung der Benutzerzugriffe in SharePoint, weil diese zu zeitaufwändig ist. Die Delegierung dieser Aufgabe an die Mitarbeitenden scheitert in jedem zweiten Unternehmen (46 %). Aufgrund des kontinuierlichen Wachstums der Microsoft-365-Umgebungen lässt sich die Governance kaum mehr allein durch manuelle Prozesse verwalten. Folglich lässt sich das Least-Privilege-Prinzip nicht mehr effektiv durchsetzen und so die Umgebung nicht auf den Einsatz von Copilot vorbereiten.
„Zwei Drittel der Unternehmen haben die Einführung von Copilot verschoben oder ganz gestrichen. Insbesondere die obersten Führungskräfte stoppen die Einführung, weil sie die potenziellen Probleme erkennen, die die KI aufdecken könnte: ein Jahrzehnt voller geteilter Links und Berechtigungen, die niemand bereinigt hat. Das Risiko war schon immer vorhanden, doch die KI hat es sichtbar und dringlich gemacht“, erklärt Simon Azzopardi, CEO von CoreView. „Genau für diese Situation haben wir CoreView Control für SharePoint entwickelt: kontinuierliche Transparenz und Korrekturmaßnahmen auf Dateiebene, unterhalb der Website-Ebene, wo die nativen Kontrollmechanismen von Microsoft aufgrund ihrer Konzeption enden. Wenn Sie Ihre SharePoint-Umgebung in Ordnung bringen, wird Copilot kein Risiko mehr auf Vorstandsebene darstellen, sondern vielmehr eine Entscheidung zur Steigerung der Produktivität fördern.“
Methodik Der Bericht basiert auf einer Umfrage unter 279 Entscheidungsträgern aus den Bereichen IT, Sicherheit und Infrastruktur in Unternehmen, die Microsoft 365 einsetzen. Die Befragten kommen überwiegend aus Nordamerika (86 % USA, 7 % Kanada), daneben sind auch Teilnehmer aus Großbritannien, Australien und Kontinentaleuropa vertreten. Nach Branchen betrachtet sind vor allem die Bereiche Technologie/Software (28 %), Gesundheitswesen (19 %), Finanzen/Bankwesen (14 %), Fertigung (12 %) sowie staatliche und kommunale Behörden sowie das Bildungswesen (9 %) beteiligt.
CoreView stärkt die Resilienz des Microsoft-365-Tenant und schützt die Konfigurationen, Identitäten und Zugriffe. Die Plattform härtet Tenants gegen Angriffe, reduziert übermäßige Benutzerrechte sowie den Blast Radius, identifiziert Manipulationen und ermöglicht die Wiederherstellung von Microsoft-365-Konfigurationen. Mit Fokus auf den Tenant bietet CoreView Schutz für Microsoft 365 und Entra und stellt so sicher, dass Unternehmen Kompromittierungen verhindern, Angriffen standhalten und nach Cybervorfällen rasch die gewünschte Tenant-Konfiguration wiederherstellen können. Weitere Informationen unter https://www.coreview.com/
Firmenkontakt
CoreView
Anna Michniewska
Corso Como 15
20154 Milano
+39.02.89059022
https://www.coreview.com/
Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 302
80687 München
0162 916 5189
https://weissenbach-pr.de/
- Datensicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - M365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - Microsoft Copilot (Wikipedia)
Microsoft Copilot ist ein Chatbot mit generativer künstlicher Intelligenz für Microsoft-365-Anwendungen und -Dienste, Windows 11 und Microsoft Bing und gleichzeitig eine native mobile App. Die Integration von Copilot in Microsoft 365, die am 16. März 2023 angekündigt wurde, war zunächst für eine kleine Anzahl von Unternehmen und Einzelpersonen zu Testzwecken verfügbar. Copilot nutzt das Large Language Model GPT-5 von OpenAI mit Microsoft Graph, um Benutzer bei einer Reihe von Aufgaben zu unterstützen. Außerdem ersetzt die App die Sprachassistenz-Software Cortana. Zum 7. Juni 2026 wurde der unangemeldete Zugang zu Copilot eingestellt. Der Microsoft-CEO Satya Nadella bezeichnet eine Software, die eine Aufgabe in Interaktion mit dem Benutzer erledigt, als Copilot-Software. Im Gegensatz dazu würden Autopilot-Softwaresysteme eine Aufgabe ohne Benutzerinteraktion ausführen. - SharePoint (Wikipedia)
SharePoint ist eine Webanwendung von Microsoft, die unter anderem folgende Anwendungsgebiete abdeckt: Zusammenarbeit, beispielsweise das Verwalten von Projekten oder die Koordination von Aufgaben, Soziale Netzwerke, beispielsweise über persönliche Webseiten, Team-Webseiten, Diskussionsgruppen und Blogs, Intranetportale, Content-Management über Dokumentenmanagement-Funktionen, Inhaltsverwaltung, Metadaten und benutzerangepasste Suchfunktionen, Geschäftsanwendungen. Die erste Version der unter dem Codenamen ‚Tahoe‘ entwickelten Software wurde ab dem Jahr 2001 angeboten. Nach Angaben von Microsoft wird SharePoint von 200.000 Unternehmen eingesetzt und hat 190 Millionen Nutzer.
