Deutsche Unternehmen erkennen die Risiken KI-gestützter Angriffe, priorisieren ihre Absicherung aber kaum. Besonders in Microsoft-365-Umgebungen zeigt sich allerdings, dass Angreifer heute in Zugriffspfaden und Identitäten denken, während Unternehmen ihre Risiken oft nur an sichtbaren Stellen wie E-Mails verorten.