Wie KI und adaptive Sicherheit die Cyberabwehr revolutionieren
Cybersicherheit im Wandel: Wie adaptive Sicherheit und KI die Abwehr revolutionieren
Die Cybersicherheit entwickelt sich rasant weiter, da traditionelle Abwehrmechanismen gegen moderne Bedrohungen kaum noch standhalten. Angreifer setzen zunehmend auf Automatisierung und künstliche Intelligenz (KI), was Unternehmen zwingt, intelligentere und flexiblere Sicherheitsansätze zu verfolgen. Auf der it-sa 2025 zeigen Experten, wie adaptive Sicherheit und KI-gestützte Tools wie Microsoft Defender die Schutzstrategien neu definieren.
Jahre lang vertrauten Unternehmen auf statische Abwehrsysteme wie Firewalls und VPNs. Doch durch Remote-Arbeit, Multi-Cloud-Umgebungen und automatisierte Angriffe sind diese Lösungen längst überholt. Heute agieren Bedrohungen schneller, zerfallen in Fragmente und nutzen Echtzeit-Schwachstellen aus. Ein starres Sicherheitsmodell kann da nicht mehr mithalten.
Adaptive Sicherheit bietet hier einen Ausweg, indem sie den Schutz in fünf kontinuierliche Phasen unterteilt: Risiken identifizieren, Abwehrmaßnahmen einrichten, Angriffe erkennen, schnell reagieren und Systeme wiederherstellen. Dieser Ansatz, bekannt als ACP-Sicherheitszyklus, macht Sicherheit zu einem dynamischen Prozess statt einer einmaligen Einrichtung. Er kombiniert Daten aus verschiedenen Quellen, verknüpft Richtlinien mit maschinellem Lernen und automatisiert die Reaktion auf Bedrohungen.
KI spielt dabei eine zentrale Rolle – sie hilft nicht nur bei der Vorhersage und Abwehr von Angriffen, sondern wird auch von Kriminellen genutzt, um ihre Methoden zu verfeinern. Microsoft hat in den letzten fünf Jahren seine KI-basierten Tools vorangetrieben, insbesondere Defender for Endpoint und Azure AI. 2021 führte das Unternehmen KI-gestützte Verhaltensanalysen ein, um verdächtige Aktivitäten zu erkennen. 2023 folgte Copilot for Security, mit dem Teams generative KI nutzen, um Bedrohungen schneller zu jagen. Nun, 2026, ermöglicht eine engere Integration mit Microsoft Fabric und Azure präventive Sicherheit, die in Echtzeit-Erkennung oft Konkurrenten wie CrowdStrike und Palo Alto Networks übertrifft. Branchentests, darunter die MITRE ATT&CK-Bewertungen, heben die Stärken von Defender in puncto Ökosystem-Integration und Kosteneffizienz hervor – auch wenn spezialisierte Tools bei der Erkennung ganz neuer Zero-Day-Exploits teilweise noch überlegen sind.
Ein weiteres wachsendes Thema ist die digitale Souveränität. Unternehmen benötigen volle Kontrolle über ihre sensibelsten Prozesse, besonders beim Einsatz von Cloud-Diensten oder Tools Drittanbieter. Microsofts Sicherheitsportfolio – mit Defender, Entra ID, Sentinel und Purview – lässt sich in adaptive Architekturen einbinden und hilft Firmen, Schutz und Unabhängigkeit in Einklang zu bringen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Auf der it-sa 2025 präsentiert ACP diese Konzepte in der Praxis am Stand 322 in Halle 7A. Besucher können adaptive Sicherheitsframeworks erkunden, KI-gestützte Abwehrmaßnahmen in realen Szenarien erleben und über Herausforderungen der digitalen Souveränität diskutieren. Zudem wird die Sicherheit operativer Technologien (OT) thematisiert – etwa wie industrielle Systeme sich an moderne Bedrohungen anpassen können.
Der Wechsel zu adaptiver Sicherheit markiert einen Wendepunkt für Organisationen, die sich mit sich ständig weiterentwickelnden Cyberrisiken konfrontiert sehen. Da KI sowohl Angriffe als auch Abwehrmechanismen verbessert, bieten Tools wie Microsoft Defender heute schnellere, kontextbewusste Schutzlösungen. Auf der it-sa 2025 können Unternehmen live erleben, wie diese Systeme funktionieren – und wie sie sich in die eigene Sicherheitsstrategie integrieren lassen.
