
Gartner sieht in präventiven Fähigkeiten die Zukunft der Cybersicherheit im Zeitalter von GenAI. + Laut dem Marktforschungsunternehmen werden präventive Cybersicherheitstechnologien bis 2030 mehr als 50 Prozent der weltweiten IT-Sicherheitsausgaben ausmachen – ein deutlicher Anstieg gegenüber weniger als fünf Prozent im Jahr 2024. Damit verdrängen sie eigenständige Erkennungs- und Reaktionslösungen (DR) als bevorzugten Ansatz zur Abwehr von Cyberbedrohungen.
Präventive Cybersicherheitstechnologien nutzen fortschrittliche KI und maschinelles Lernen (ML), um Bedrohungen zu antizipieren und zu neutralisieren, bevor sie sich materialisieren. Dazu gehören Funktionen wie vorausschauende Bedrohungsinformationen, fortschrittliche Täuschung und automatisierte Moving-Target-Verteidigung.
„Präventive Cybersicherheit wird bald der neue Goldstandard für jedes Unternehmen sein, das auf, in oder über die verschiedenen miteinander verbundenen Ebenen des globalen Angriffsflächen-Gitters (GASG) operiert“, sagte Carl Manion, Managing Vice President bei Gartner. „DR-basierte Cybersicherheit wird nicht mehr ausreichen, um Vermögenswerte vor KI-gestützten Angreifern zu schützen. Unternehmen müssen zusätzliche Gegenmaßnahmen ergreifen, die präventiv und unabhängig vom Menschen wirken, um potenzielle Angreifer zu neutralisieren, bevor sie zuschlagen.
„Das Ignorieren des Wandels, den KI-gesteuerte Cyberbedrohungen mit sich bringen, stellt ein erhebliches und eskalierendes Risiko für Produkt- und Innovationsführer dar (siehe Abbildung 1). Wenn sie an reaktiven Sicherheitsstrategien als ihrer primären Verteidigungslinie festhalten, setzen sie ihre Produkte, Dienstleistungen und Kunden einer neuen, schnell eskalierenden Gefahr aus.“
Aufgrund des rasanten Wachstums der GASG prognostiziert Gartner, dass es bis 2030 über 1 Million dokumentierte Cybersicherheits-Schwachstellen (Common Vulnerabilities and Exposures, CVEs) geben wird, was einem Anstieg von 300 % gegenüber etwa 277.000 im Jahr 2025 entspricht.
Abbildung 1: High-Tech FutureSight: Präventive Sicherheit Source: Gartner (September 2025)
Autonomes Cyber-Immunsystem (ACIS)
Die Zukunft einer sicheren digitalen Welt hängt davon ab, dass wir uns dem transformativen Potenzial des Autonomen Cyber-Immunsystems (ACIS) verschreiben – der ultimativen Weiterentwicklung der präventiven Cybersicherheit für das komplexe, schnell wachsende GASG.
„Die unaufhaltsame Expansion und zunehmende Komplexität der GASG machen traditionelle, reaktive Cybersicherheitsmaßnahmen überflüssig. Obwohl sich das ACIS noch in einem frühen Entwicklungsstadium befindet, ist seine proaktive und adaptive Leistungsfähigkeit zweifellos die Zukunft der digitalen Verteidigung“, so Manion. „Die Entwicklung und der Einsatz intelligenter, dezentraler, taktischer ACIS-Frameworks sind nicht nur ambitionierte Ziele, sondern letztendlich eine absolute Notwendigkeit, um unsere zunehmend vernetzte Welt zu schützen.“
Die Abkehr von Einheitslösungen
Es wird eine Verlagerung von breiten, einheitlichen DR-Sicherheitsplattformen hin zu gezielteren und effektiveren präventiven Cybersicherheitslösungen geben, von denen viele auf agentenbasierter KI und domänenspezifischen Sprachmodellen (DSLMs) basieren werden. Dieser Fokus auf Nischenbereiche wird neuen und bestehenden Sicherheitsanbietern viele Möglichkeiten bieten, sich durch ein tiefes Verständnis der einzigartigen Sicherheitsherausforderungen in folgenden Bereichen eigene Marktsegmente zu erschließen:
- Spezifische Branchen wie Gesundheitswesen, Finanzwesen und Fertigung
- bestimmte Anwendungstypen wie industrielle Steuerungssysteme, Cloud-native Anwendungen und KI-/ML-Pipelines
- spezifische Methoden von Bedrohungsakteuren, wie Ransomware, die auf kritische Infrastrukturen abzielt, und Angriffe auf die Lieferkette von SaaS-Plattformen
„Diese Betonung der Spezialisierung wird zu einer verstärkten Zusammenarbeit und Integration innerhalb des Cybersicherheits-Ökosystems führen. Da kein einzelner Anbieter die gesamte GASG effektiv abdecken kann, werden Partnerschaften und Interoperabilität zwischen spezialisierten Lösungen noch wichtiger werden“, so Manion.
„Beispielsweise muss ein Anbieter, der sich auf präventive Cybersicherheit für IoT-Geräte im Gesundheitswesen spezialisiert hat, möglicherweise eine Integration mit einer Plattform vornehmen, die sich auf die Sicherung cloudbasierter elektronischer Gesundheitsakten konzentriert“, fügte Manion hinzu. „Solche gegenseitigen Abhängigkeiten schaffen Möglichkeiten für Technologieallianzen, gemeinsame Markteinführungsstrategien und die Entwicklung standardisierter APIs und Datenformate, um eine nahtlose Interaktion zwischen unterschiedlichen Sicherheitslösungen zu ermöglichen.
Weitere Informationen finden Gartner-Kunden im Bericht „Tech FutureSight: Präventive Cybersicherheit ist der einzige Weg, um neue Angriffsflächen für KI zu schützen“. Nicht-Kunden können mehr darüber im Gartner-Artikel „Zögern Sie nicht, präventive Cybersicherheitslösungen zu entwickeln“ lesen und sich das kostenlose On-Demand-Webinar „Präventive Cybersicherheit – einer der fünf wichtigsten disruptiven Trends in der Cybersicherheit für 2025“ ansehen.
Lesen Sie auch
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

Wenn Angreifer selbst zum Ziel werden: Wie Forscher eine Infostealer-Infrastruktur kompromittierten

Mehr Gesetze, mehr Druck: Was bei NIS2, CRA, DORA & Co. am Ende zählt

WinDbg-UI blockiert beim Kopieren: Ursachenforschung führt zu Zwischenablage-Deadlock in virtuellen Umgebungen

RISE with SAP: Wie Sicherheitsmaßnahmen den Return on Investment sichern

Jailbreaking: Die unterschätzte Sicherheitslücke moderner KI-Systeme
Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI

Allianz Risk Barometer 2026: Cyberrisiken führen das Ranking an, KI rückt auf Platz zwei vor

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten

NIS2-Richtlinie im Gesundheitswesen: Praxisleitfaden für die Geschäftsführung

Datenschutzkonformer KI-Einsatz in Bundesbehörden: Neue Handreichung gibt Orientierung
Hamsterrad-Rebell

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus








