Share
Beitragsbild zu Gartner: Prävention wird bis 2030 zum Schwerpunkt der Cybersicherheit

Gartner: Prävention wird bis 2030 zum Schwerpunkt der Cybersicherheit

18. September 2025

Gartner sieht in präventiven Fähigkeiten die Zukunft der Cybersicherheit im Zeitalter von GenAI. + Laut dem Marktforschungsunternehmen werden präventive Cybersicherheitstechnologien bis 2030 mehr als 50 Prozent der weltweiten IT-Sicherheitsausgaben ausmachen – ein deutlicher Anstieg gegenüber weniger als fünf Prozent im Jahr 2024. Damit verdrängen sie eigenständige Erkennungs- und Reaktionslösungen (DR) als bevorzugten Ansatz zur Abwehr von Cyberbedrohungen.

Präventive Cybersicherheitstechnologien nutzen fortschrittliche KI und maschinelles Lernen (ML), um Bedrohungen zu antizipieren und zu neutralisieren, bevor sie sich materialisieren. Dazu gehören Funktionen wie vorausschauende Bedrohungsinformationen, fortschrittliche Täuschung und automatisierte Moving-Target-Verteidigung.

„Präventive Cybersicherheit wird bald der neue Goldstandard für jedes Unternehmen sein, das auf, in oder über die verschiedenen miteinander verbundenen Ebenen des globalen Angriffsflächen-Gitters (GASG) operiert“, sagte Carl Manion, Managing Vice President bei Gartner. „DR-basierte Cybersicherheit wird nicht mehr ausreichen, um Vermögenswerte vor KI-gestützten Angreifern zu schützen. Unternehmen müssen zusätzliche Gegenmaßnahmen ergreifen, die präventiv und unabhängig vom Menschen wirken, um potenzielle Angreifer zu neutralisieren, bevor sie zuschlagen.

„Das Ignorieren des Wandels, den KI-gesteuerte Cyberbedrohungen mit sich bringen, stellt ein erhebliches und eskalierendes Risiko für Produkt- und Innovationsführer dar (siehe Abbildung 1). Wenn sie an reaktiven Sicherheitsstrategien als ihrer primären Verteidigungslinie festhalten, setzen sie ihre Produkte, Dienstleistungen und Kunden einer neuen, schnell eskalierenden Gefahr aus.“

Aufgrund des rasanten Wachstums der GASG prognostiziert Gartner, dass es bis 2030 über 1 Million dokumentierte Cybersicherheits-Schwachstellen (Common Vulnerabilities and Exposures, CVEs) geben wird, was einem Anstieg von 300 % gegenüber etwa 277.000 im Jahr 2025 entspricht.

Abbildung 1: High-Tech FutureSight: Präventive Sicherheit  Source: Gartner (September 2025)

Autonomes Cyber-Immunsystem (ACIS)

Die Zukunft einer sicheren digitalen Welt hängt davon ab, dass wir uns dem transformativen Potenzial des Autonomen Cyber-Immunsystems (ACIS) verschreiben – der ultimativen Weiterentwicklung der präventiven Cybersicherheit für das komplexe, schnell wachsende GASG.

„Die unaufhaltsame Expansion und zunehmende Komplexität der GASG machen traditionelle, reaktive Cybersicherheitsmaßnahmen überflüssig. Obwohl sich das ACIS noch in einem frühen Entwicklungsstadium befindet, ist seine proaktive und adaptive Leistungsfähigkeit zweifellos die Zukunft der digitalen Verteidigung“, so Manion. „Die Entwicklung und der Einsatz intelligenter, dezentraler, taktischer ACIS-Frameworks sind nicht nur ambitionierte Ziele, sondern letztendlich eine absolute Notwendigkeit, um unsere zunehmend vernetzte Welt zu schützen.“

Die Abkehr von Einheitslösungen

Es wird eine Verlagerung von breiten, einheitlichen DR-Sicherheitsplattformen hin zu gezielteren und effektiveren präventiven Cybersicherheitslösungen geben, von denen viele auf agentenbasierter KI und domänenspezifischen Sprachmodellen (DSLMs) basieren werden. Dieser Fokus auf Nischenbereiche wird neuen und bestehenden Sicherheitsanbietern viele Möglichkeiten bieten, sich durch ein tiefes Verständnis der einzigartigen Sicherheitsherausforderungen in folgenden Bereichen eigene Marktsegmente zu erschließen:

  • Spezifische Branchen wie Gesundheitswesen, Finanzwesen und Fertigung
  • bestimmte Anwendungstypen wie industrielle Steuerungssysteme, Cloud-native Anwendungen und KI-/ML-Pipelines
  • spezifische Methoden von Bedrohungsakteuren, wie Ransomware, die auf kritische Infrastrukturen abzielt, und Angriffe auf die Lieferkette von SaaS-Plattformen

„Diese Betonung der Spezialisierung wird zu einer verstärkten Zusammenarbeit und Integration innerhalb des Cybersicherheits-Ökosystems führen. Da kein einzelner Anbieter die gesamte GASG effektiv abdecken kann, werden Partnerschaften und Interoperabilität zwischen spezialisierten Lösungen noch wichtiger werden“, so Manion.

„Beispielsweise muss ein Anbieter, der sich auf präventive Cybersicherheit für IoT-Geräte im Gesundheitswesen spezialisiert hat, möglicherweise eine Integration mit einer Plattform vornehmen, die sich auf die Sicherung cloudbasierter elektronischer Gesundheitsakten konzentriert“, fügte Manion hinzu. „Solche gegenseitigen Abhängigkeiten schaffen Möglichkeiten für Technologieallianzen, gemeinsame Markteinführungsstrategien und die Entwicklung standardisierter APIs und Datenformate, um eine nahtlose Interaktion zwischen unterschiedlichen Sicherheitslösungen zu ermöglichen.

Weitere Informationen finden Gartner-Kunden im Bericht „Tech FutureSight: Präventive Cybersicherheit ist der einzige Weg, um neue Angriffsflächen für KI zu schützen“. Nicht-Kunden können mehr darüber im Gartner-Artikel „Zögern Sie nicht, präventive Cybersicherheitslösungen zu entwickeln“ lesen und sich das kostenlose On-Demand-Webinar „Präventive Cybersicherheit – einer der fünf wichtigsten disruptiven Trends in der Cybersicherheit für 2025“ ansehen.

Lesen Sie auch


Bild/Quelle: https://depositphotos.com/de/home.html

Folgen Sie uns auf X

Folgen Sie uns auf Bluesky