Die Cybersicherheitsreife Marokkos verbessert sich, aber Fachkräftemangel und neue Risiken bleiben bestehen

Monday 20 July 2026 - 08:18

Marokkanische Unternehmen machen messbare Fortschritte bei der Stärkung ihrer Cybersicherheitsfähigkeiten, wie der 2026 AUSIMètre-Bericht zeigt. Dennoch stellen anhaltende Fachkräftemängel, ungleiche Investitionsniveaus und die zunehmende Exposition gegenüber neuen Technologien weiterhin eine Herausforderung für die Cyber-Resilienz des Landes dar.

Veröffentlicht von der Vereinigung der Benutzer von Informationssystemen in Marokko (AUSIM) in Partnerschaft mit PwC, hebt die dritte Ausgabe des jährlichen Cybersicherheitsbarometers einen Sektor hervor, der reifer wird, während er zunehmend komplexen digitalen Bedrohungen gegenübersteht.

Die Cybersicherheitsgovernance gewinnt an Schwung

Der Bericht zeigt, dass der Gesamtreifeindex für Cybersicherheit in Marokko von 49% im Jahr 2025 auf 56% im Jahr 2026 gestiegen ist, was die Organisationen in ein als "definiert" beschriebenes Reifegradniveau bewegt.

Ein wichtiger Treiber hinter dieser Verbesserung ist das stärkere Engagement der Führungsebene. Laut der Umfrage spielen 74% der Führungsteams nun eine aktive Rolle in der Cybersicherheitsgovernance, im Vergleich zu 55% im Vorjahr, was ein wachsendes Bewusstsein widerspiegelt, dass Cyberrisiken ein strategisches Geschäftsproblem und nicht nur eine IT-Verantwortung sind.

Auch die Investitionen sind gestiegen. Mehr als die Hälfte der marokkanischen Unternehmen weist über 5% ihres IT-Budgets für Cybersicherheit aus, wobei ein steigender Anteil über 7% liegt. Dennoch arbeiten fast 30% der Organisationen weiterhin mit unzureichenden oder nicht vorhandenen speziellen Cybersicherheitsbudgets, was erhebliche Unterschiede in der Bereitschaft schafft.

Der Bericht hebt auch den Einfluss des Gesetzes 05-20 hervor, das zu einem wichtigen Governance-Rahmen geworden ist. Rund 44% der befragten Organisationen betrachten die Gesetzgebung als Katalysator zur Stärkung des Managements und der Compliance in der Cybersicherheit.

Fachkräftemangel bleibt das größte Hindernis

Trotz einer stärkeren Governance bleibt der Mangel an Cybersicherheitsspezialisten die drängendste Herausforderung Marokkos.

Laut dem Bericht haben 84% der Organisationen Schwierigkeiten, qualifizierte Cybersicherheitsspezialisten zu rekrutieren – weit über dem globalen Durchschnitt von 63%. Fast drei von zehn Unternehmen beschreiben den Mangel als kritisch.

Um die Qualifikationslücke zu schließen, priorisieren viele Organisationen interne Schulungen und die Entwicklung der Belegschaft, anstatt sich ausschließlich auf externe Rekrutierung zu verlassen.

Das Outsourcing von Cybersicherheit ist ebenfalls weit verbreitet. Etwa 93% der Unternehmen lagern mindestens eine Funktion der Cybersicherheit aus, insbesondere kontinuierliche Überwachung und Penetrationstests. Der Bericht betont jedoch, dass strategische Governance, Risikomanagement und Entscheidungsfindung unter direkter organisatorischer Kontrolle bleiben sollten.

Künstliche Intelligenz bringt neue Sicherheitsherausforderungen mit sich

Künstliche Intelligenz wird zunehmend als wertvolles Werkzeug für die Cybersicherheit angesehen, wobei 87% der Organisationen ihr Potenzial zur Automatisierung der Bedrohungserkennung und zur Verbesserung der Betriebseffizienz erkennen.

Die Governance-Rahmenbedingungen haben jedoch mit der Einführung nicht Schritt gehalten.

Nur 30% der Unternehmen haben formale Richtlinien zur Nutzung von KI etabliert, während 18% noch nicht eine Person benannt haben, die für die Überwachung der KI-bezogenen Risiken verantwortlich ist.

Der Bericht identifiziert auch zunehmende Sicherheitsvorfälle, die mit KI-Technologien verbunden sind. Rund 40% der Organisationen haben Angriffe durch KI-unterstützte soziale Ingenieurskunst erlebt, während 25% von Datenlecks berichten, die mit KI-Tools in Verbindung stehen.

Abhängigkeit von der Cloud und Bereitschaft für Quantencomputing werfen Bedenken auf

Die beschleunigte Einführung von Cloud-Diensten hat neue operationale Risiken eingeführt.

Laut dem AUSIMètre weisen 60% der Organisationen nun eine moderate bis kritische Abhängigkeit von externen Cloud-Anbietern auf. Besorgniserregend ist, dass 70% keine formale Strategie für den Ausstieg aus der Cloud oder die Rückführbarkeit haben, was das Risiko von betrieblichen Störungen erhöht, sollten Anbieter Ausfälle oder vertragliche Streitigkeiten erleben.

Die Studie warnt auch, dass die Vorbereitungen für das Zeitalter des Quantencomputings begrenzt bleiben.

Fast 64% der befragten Organisationen betrachten mit Quanten verbundenen Cyberbedrohungen als ein fernes Anliegen, obwohl Cybersecurity-Experten zunehmend warnen, dass sensible verschlüsselte Daten bereits heute gesammelt werden, um in Zukunft potenziell entschlüsselt zu werden.

Nur etwa 30% der Organisationen haben begonnen, Initiativen zur Krypto-Agilität umzusetzen, die darauf abzielen, den Übergang zu post-quanten kryptografischen Standards zu erleichtern.

Während Marokko seine digitale Transformation beschleunigt, schlussfolgert der Bericht, dass nachhaltige Investitionen in die Cybersicherheitsgovernance, die Entwicklung der Belegschaft und das Risikomanagement von Technologien entscheidend sein werden, um eine langfristige Resilienz in einer zunehmend komplexen Cyberlandschaft zu gewährleisten.