Neue Prioritäten in der Cloud-Security Warum Unternehmen jetzt in CNAPP investieren sollten

Anbieter zum Thema

KuppingerCole Analysts AG

cidaas by Widas ID GmbH

FAST LTA GmbH

FTAPI Software GmbH

Cloud-Sicherheit steht unter Druck: Ransomware, Shadow AI und komplexe Multi-Cloud-Strukturen machen den Einsatz integrierter CNAPP-Lösungen zur strategischen Notwendigkeit. Wer jetzt investiert, sichert Transparenz, Kontrolle und Compliance.

Mit der zunehmenden Abhängigkeit von IT-Diensten steigt auch das Schadenspotenzial durch Cyberangriffe. Ein aktuelles Beispiel: Im April 2025 wurde der britische Einzelhändler M&S Opfer eines Ransomware-Angriffs – ein Vorfall, der das Unternehmen schätzungsweise 300 Millionen Pfund kostete. Erst im Juni konnten die Online-Verkäufe wieder aufgenommen werden. Viele Unternehmen verlassen sich heute auf Cloud-Dienste, doch die meisten Sicher­heits­vorfälle sind auf Fehlkonfigurationen auf Kundenseite zurückzuführen. Parallel dazu setzen immer mehr Organisationen auf cloudbasierte Generative KI (GenAI), was die ohnehin komplexen Herausforderungen an die Cybersicherheit weiter verschärft.

Im aktuellen „Leadership Compass Cloud-Native Application Protection Platforms“ (CNAPP) untersucht KuppingerCole, wie cloud-native Lösungen zum Schutz von Applikationen Unternehmen dabei unterstützen können, moderne und dynamische Cloud-Umgebungen effektiv abzusichern.

Personeller und wirtschaftlicher ROI

Das erwarten sich Security-Profis von generativer KI

Was CNAPP-Plattformen leisten

Der CNAPP-Markt wächst schnell – getrieben durch Sorgen über Fehlkonfigurationen, übermäßige Zugriffsrechte und die komplexe Absicherung von Multi-Cloud-Umgebungen. CNAPP-Plattformen kombinieren zentrale Sicherheitsfunktionen wie Cloud Security Posture Management (CSPM), Cloud Workload Protection (CWPP), Cloud Infrastructure Entitlement Management (CIEM) und Cloud Detection & Response (CDR) in einer einheitlichen Lösung. Diese Integration ist entscheidend, um Transparenz zu schaffen und die Kontrolle in hybriden und Multi-Cloud-Infrastrukturen zu vereinfachen.

Eine besonders prägende Entwicklung ist der Einfluss von Generativer KI sowohl auf die Bedrohungslage als auch auf die Fähigkeiten moderner CNAPP-Tools. Da KI zunehmend in Cloud-Anwendungen integriert wird, wird AI Security Posture Management (AI-SPM) zu einer dringenden Anforderung. Anbieter reagieren bereits darauf – dennoch sollten Unternehmen jetzt handeln, um sogenannte „Shadow AI“ zu verhindern und sicherzustellen, dass Trainingsdaten, Modellzugriffe und Berechtigungen angemessen verwaltet werden.

Auch Fusionen und Übernahmen prägen den Markt. Googles geplante Übernahme von Wiz für 32 Milliarden US-Dollar sowie Fortinets Akquisition von Lacework unterstreichen die stra­te­gische Bedeutung von CNAPP in heutigen Sicherheitsstrategien. Nach unseren aktuellen Forschungs­ergebnissen wurde die Größe des Cloud-Sicherheitsmarktes zuletzt auf über 11 Milliarden US-Dollar geschätzt, mit einer jährlichen Wachstumsrate von 20 Prozent.

Cloud-Sicherheit 2025

Der Blick in die Glaskugel der Cloud Security

Sicherheitsplattform statt Tool-Chaos

Zu den wichtigsten Empfehlungen des Reports gehört, CNAPP-Plattformen einzusetzen, um das Chaos unzähliger Einzellösungen zu beseitigen und die Cloud-Sicherheit auf Basis realer Bedrohungen sowie etablierter Frameworks, wie dem MITRE ATT&CK-Modell, zentral zu steuern. Gleichzeitig ermöglichen CNAPPs eine effektivere Zusammenarbeit zwischen bereichsübergreifenden Sicherheitsteams.

Da der europäische Cloud-Markt derzeit jährlich um über 17 Prozent wächst, sind Unternehmen, die frühzeitig handeln, klar im Vorteil – sowohl in Bezug auf Skalierbarkeit als auch auf die Einhaltung regulatorischer Anforderungen in einer zunehmend hybriden Multi-Cloud-Welt. Unternehmen tragen die Verantwortung dafür, dass die Nutzung von Cloud-Diensten zur Entwicklung und Bereitstellung von Geschäftsanwendungen im Einklang mit der unter­nehmerischen Risikobereitschaft hinsichtlich Cyberrisiken sowie den geltenden gesetzlichen Vorgaben erfolgt. CNAPP-Lösungen bieten die Funktionen, die dabei helfen, diese Ziele zu erreichen. Unternehmen sollten darauf achten, die Lösung auszuwählen, die für ihren Anwendungsfall am besten geeignet ist.

Über den Autor: Mike Small ist Senior Analyst bei KuppingerCole, einem IT-Analysten­unternehmen mit Hauptsitz in Wiesbaden.

Welche Cloud-native Application Protection Platform für DevOps-Teams

CNAPP – mit oder ohne Agent?

(ID:50464911)