Preemptive Cybersecurity Auf dem Weg zur vorausschauenden Cloud-Sicherheit

Anbieter zum Thema

Insider Research

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

FTAPI Software GmbH

Security-Fachmessen wie die it-sa 2025 in Nürnberg zeigen, wie wichtig KI (Künstliche Intelligenz) für die Cloud-Sicherheit geworden ist. Dabei geht es nicht nur um die Erkennung und Abwehr von Cloud-Attacken, sondern auch um vorausschauende Sicherheitsmaßnahmen, die die Cloud absichern, bevor es zum Angriff kommt.

Die Zeichen stehen auf Prävention

Bis 2030 werden präventive Cybersicherheitslösungen 50 Prozent der IT-Sicherheitsausgaben ausmachen, im Vergleich zu weniger als fünf Prozent im Jahr 2024, so eine Prognose des Analystenhauses Gartner.

Präventive Cybersicherheitstechnologien nutzen fortschrittliche KI und maschinelles Lernen (ML), um Bedrohungen vorherzusehen und zu neutralisieren, bevor sie eintreten. Dazu gehören Funktionen wie prädiktive Bedrohungserkennung, fortschrittliche Täuschung und automatisierte Verteidigung gegen bewegliche Ziele.

„Präventive Cybersicherheit wird bald der neue Goldstandard für alle Unternehmen sein“, sagte Carl Manion, Managing Vice President bei Gartner. „Detection and Response-basierte Cybersicherheit wird nicht mehr ausreichen, um Vermögenswerte vor KI-gestützten Angreifern zu schützen. Unternehmen müssen zusätzliche Gegenmaßnahmen ergreifen, die präventiv und unabhängig von Menschen wirken, um potenzielle Angreifer zu neutralisieren, bevor sie zuschlagen.“

Was aber bedeutet das für die Cloud-Sicherheit? Gibt es hier bereits passende Ansätze?

Präventive Cloud-Security am Beispiel Google

Google Cloud zum Beispiel informiert ausführlich über Proaktive Cyberabwehr. Dabei nennt Google als zentralen Grundsatz: „Sie sollten mehr über Ihr Unternehmen, Ihre Systeme, Ihre Topologie und Ihre Infrastruktur wissen als jeder Angreifer. Das ist ein unglaublicher Vorteil.“

Google beschreibt das „Defender's Advantage-Framework“, es umfasst sechs kritische Funktionen der Cyberabwehr: Bedrohungsdaten, Bedrohungserkennung, Reaktion, Validierung, Aufspüren und Mission Control. Dafür gibt es bereits passende Security-Lösungen, wie Google erklärt.

Mit Google Security Operations (Google SecOps) können Sicherheitsdaten zentral gespeichert und analysiert werden. Security Command Center Enterprise basiert auf Google AI und ermöglicht Sicherheitsexperten, Sicherheitsprobleme in mehreren Cloud-Umgebungen effizient zu bewerten, zu untersuchen und darauf zu reagieren. Chrome Enterprise Premium bietet Bedrohungs- und Datenschutz, um Nutzer vor Daten-Exfiltrationsrisiken zu schützen und zu verhindern, dass Malware auf vom Unternehmen verwaltete Geräte gelangt. Die Netzwerküberwachung mit Tools wie dem Network Intelligence Center bietet Einblick in die Netzwerkleistung. Die Netzwerküberwachung kann helfen, ungewöhnliche Traffic-Muster oder Datenübertragungsmengen zu erkennen, die auf einen Angriff oder einen Versuch zum Datenabzug hindeuten könnten.

Update: Wie sieht die Zusammenarbeit aus?

BSI und Google wollen sichere Cloud-Lösungen entwickeln

Eine Reihe von Speziallösungen zur Vorbeugung

Doch es gibt auch bereits Lösungen, die speziell auf die vorausschauende Cloud-Sicherheit abzielen.

Deep Instinct DSX ist demnach eine präventive Cloud-Datensicherheitslösung, die Zero-Day-Bedrohungen in Echtzeit verhindert und erklärt. Das Deep-Learning-Framework ist speziell auf Amazon S3 zugeschnitten. Deep Instinct DSX verhindert laut Anbieter Zero-Day-Bedrohungen, bevor sie die Amazon S3-Buckets erreichen, und bietet gleichzeitig detaillierte Angriffserklärungen über den DSX Companion (DIANNA).

Die präventionsorientierte Plattform von Blast will Unternehmen die Sicherheit geben, geschützt in der Cloud zu arbeiten. Durch die Durchsetzung von Sicherheitsvorkehrungen in jeder Phase des Cloud-Lebenszyklus – ohne Unterbrechung der Entwicklungsabläufe – eliminiert Blast laut Anbieter Risiken, bevor sie entstehen. Zu dem Ansatz gehört es zum Beispiel, vorkonfigurierte Sicherheitsrichtlinien durchzusetzen, die Fehlkonfigurationen verhindern, bevor sie auftreten.

Skyhawk bietet eine präventive Cloud-Erkennungs- und Reaktionsplattform für den gesamten Cloud-Stack und ermöglicht Sicherheitsteams so eine bessere Kontrolle über ihr Risikoprofil, wie der Anbieter erklärt. Dazu gehört zum Beispiel die präventive Identifizierung potenzieller Angriffspfade mithilfe eines KI-gestützten Autonomous Purple Teams. Es simuliert reale Angriffe auf die einzigartige Cloud-Anwendung eines Unternehmens und die Cloud-Infrastruktur.

Zscaler Breach Predictor dient der präemptiven Erkennung und Reaktion (PreDR). Breach Predictor wurde entwickelt, um nicht nur aktuelle Angriffe zu erkennen, sondern auch potenzielle zukünftige Bedrohungen vorherzusehen, so der Anbieter. Breach Predictor nutzt demnach fortschrittliche Algorithmen zur Musteranalyse in Zscaler-Sicherheitsdaten. Diese Analyse bietet Unternehmen Echtzeit-Einblicke in die Aktivitäten von Angreifern, die den Taktiken, Techniken und Verfahren (TTPs) von MITRE ATT&CK zugeordnet sind.

Ein weiteres Beispiel: „DNS Armor stellt einen großen Fortschritt beim Schutz von Cloud-Workloads dar“, sagte Anoop Vetteh, Director, Product Management, Networking Security, Google Cloud. „Durch die Partnerschaft mit Infoblox bieten wir präventive DNS-Sicherheit nativ in Google Cloud. So können Unternehmen Risiken reduzieren, Abläufe vereinfachen und ihre Widerstandsfähigkeit gegen die heutigen KI-gestützten Cyberbedrohungen stärken.“ Die Idee dahinter: Durch die Überwachung und Kontrolle des DNS-Verkehrs können Unternehmen Angriffe bereits im Frühstadium verhindern (Protective DNS, PDNS).

Security by Design

Sicherheit von Anfang an mitdenken

Die Cloud bekommt ein autonomes Immunsystem

Bei diesen Schutzfunktionen bleibt die vorausschauende Cloud-Sicherheit aber nicht stehen. Die Zukunft einer sicheren digitalen Welt hängt von der Bereitschaft ab, das transformative Potenzial des Autonomous Cyber Immune System (ACIS) zu nutzen, meint das Analystenhaus Gartner. „Obwohl sich das ACIS noch in einem frühen Entwicklungsstadium befindet, ist seine proaktive und anpassungsfähige Leistungsfähigkeit eindeutig die Zukunft der digitalen Verteidigung“, so Gartner-Analyst Manion. „Die Entwicklung und Bereitstellung intelligenter, dezentraler und taktischer ACIS-Frameworks sind nicht nur ehrgeizige Ziele, sondern letztendlich eine absolute Notwendigkeit zum Schutz unserer zunehmend vernetzten Welt.“

Cloud-Sicherheit wird also zunehmend zur Selbstverteidigung der Cloud, eine spannende Entwicklung, die wir im Auge behalten werden.

(ID:50627614)