IDC Research: Frontier KI macht die Eindämmung von Sicherheitsverletzungen zu einer Notwendigkeit der Cybersicherheit

Seit Jahren basiert Cybersicherheit auf einer einzigen Aufgabe: Angreifer fernzuhalten. Flickt die Löcher, verfestigt den Perimeter und fangt Eindringlinge an der Tür.

Dieser Job ist trotzdem wichtig. Aber die Annahmen dahinter brechen – schnell.

Generative KI, agentische KI und neue Frontier-KI-Modelle verändern die Gefahrenlandschaft. Angriffe, für die früher hochqualifizierte Hacker Tage oder sogar Wochen dauerten, können nun potenziell mit Maschinengeschwindigkeit von Angreifern mit deutlich weniger Können durchgeführt werden. KI kann beschleunigen, wie schnell Angreifer Schwachstellen finden, automatisieren, wie sie diese ausnutzen, und die Zeit zwischen Sicherheitsverletzung und Impact stark verkürzen.

Um zu verstehen, was dieser Wandel bedeutet und wie Organisationen sich vorbereiten sollten, beauftragte Illumio neue Forschungsergebnisse bei IDC: Segmenting for the Frontier: Preparing Zero Trust Architectures for the Next Wave of Frontier-KI-Driven Gefahren von IDC-Forschungsleiter Pete Finalle.

Das Kernergebnis des Berichts ist eines, das jeder Sicherheitsleiter hören muss: In einer Ära KI-gestützter Angriffe reicht Prävention allein nicht mehr aus. Einige Angreifer werden den Perimeter überwinden. Was als Nächstes passiert – ob sie sich frei durch dein Netzwerk bewegen können oder an Ort und Stelle stehen bleiben – entscheidet, wie viel Schaden sie anrichten können. Deshalb muss die Eindämmung von Sicherheitsverletzungen nun neben Prävention als zentrale Sicherheitsstrategie stehen, und deshalb verweist IDC auf Mikrosegmentierung als wichtigen Weg, um dorthin zu gelangen.

KI-Gefahren bewegen sich mit maschineller Geschwindigkeit

Laut der IDC-Forschung stellen Frontier-KI-Modelle mehr als nur eine inkrementelle Verbesserung gegenüber den heutigen generativen KI-Tools dar. Diese aufkommenden Systeme sind zunehmend in der Lage, Schwachstellen zu identifizieren, Exploits zu erzeugen und offensive Sicherheitsmaßnahmen in einem Tempo zu automatisieren, das traditionelle Verteidigungsansätze nie angehen sollten.   

Das größere Problem ist nicht, dass die Angriffe ausgefeilter werden könnten. Es geht darum, dass sie vielleicht schneller geschehen.

Viele Sicherheitsprodukte verlassen sich stark auf bekannte Signaturen, historische Muster, statische Regeln und menschliche Reaktionszyklen. Das funktioniert kaum, wenn sich Gefahren langsam ändern. Es bricht komplett zusammen, wenn die KI beschleunigt, wie schnell Angreifer Schwächen finden und ausnutzen. Wie IDC anmerkt, können traditionelle Netzwerksicherheitskontrollen Schwierigkeiten gegen Maschinengeschwindigkeitsbedrohungen haben, die sich schneller entwickeln als signaturbasierte Erkennungsmechanismen sich anpassen können.   

Gleichzeitig werden Netzwerke immer komplexer. Unternehmen arbeiten nun über hybride und Multi-Cloud-Infrastrukturen und verwalten dabei eine Mischung aus IT-, IoT-, OT- und KI-fähigen Systemen. Jede neue Verbindung ist ein weiterer Weg, den ein Angreifer nutzen kann, um sich seitlich zu bewegen, sobald er drin ist.

Sicherheitsverantwortliche müssen sich eine andere Frage stellen

Historisch gesehen investierten die Präventionsansätze hauptsächlich in Technologien, die Angreifer am Perimeter stoppen sollten.

Doch die IDC-Forschung argumentiert, dass sich die Debatte verschiebt.

Anstatt zu fragen: "Wie vermeide ich jede Sicherheitsverletzung?" Organisationen sollten sich zunehmend fragen: "Wie minimiere ich die Auswirkungen, wenn unvermeidlich eine Sicherheitsverletzung eintritt?"   

Es ist eine kleine Formulierungsänderung mit großen Konsequenzen. Erfolg wird nicht mehr daran gemessen, jeden Angreifer draußen zu halten, sondern darin, zu begrenzen, was ein Angreifer im Inneren tun kann.

Keine Sicherheitskontrolle kann eine vollständige Verhinderung garantieren. Selbst die stärksten Abwehrmechanismen werden schließlich durch gestohlene Zugangsdaten, nicht gepatchte Schwachstellen, Lieferkettenkompromittationen, Insiderbedrohungen oder neue KI-gestützte Angriffe umgangen.

Wenn die Prävention versagt, unterscheidet ein kleiner Vorfall von einer größeren Geschäftsstörung: wie weit der Angreifer sich seitlich durch Ihre Umgebung bewegen kann.

Warum Mikrosegmentierung immer wichtiger wird 

IDC identifiziert Mikrosegmentierung als eine entscheidende Fähigkeit zur Begrenzung von Lateral Movement und zur Unterstützung von Zero Trust. Anstatt sich nur auf Perimeterverteidigungen zu verlassen, schneidet Mikrosegmentierung unnötige Verbindungen zwischen Workloads, Anwendungen, Systemen und Umgebungen ab. Das begrenzt, wo ein Angreifer hingehen kann, hilft dabei, Gefahren einzudämmen und verringert den potenziellen Explosionsradius einer Sicherheitsverletzung.

Die Forschung weist auf eine starke Akzeptanz und positive Ergebnisse bei Organisationen hin, die Mikrosegmentierung implementiert haben.

Laut der Mikrosegmentierung Buyer Adoption Survey 2026 von IDC:

• 87,3 % der Käufer gaben an, dass die Mikrosegmentierung die Vollständigkeit ihres Asset-Inventarbestands sichtbar verbessert habe.
• 87,8 % gaben an, dass es den Detailgrad ihrer Sichtbarkeit verbessert hat.
• Mehr als 99 % der Organisationen, die die Einführung abgeschlossen hatten, beschrieben ihre Mikrosegmentierungslösung als effektiv oder sehr effektiv.
• 90 % berichteten von Verbesserungen in Bereichen, darunter Sicherheitslage und Schutz kritischer Assets.

Diese Ergebnisse deuten auf eine umfassendere Veränderung hin: Sicherheitsverantwortliche sehen zunehmend Resilienz und Eindämmung – nicht nur Prävention – als zentrale Maße für Cyber-Einsatzbereitschaft.

Sichtbarkeit allein reicht nicht aus

Der IDC-Bericht macht einen wichtigen Punkt: Sichtbarkeit verringert das Risiko nur, wenn sie zur Durchsetzung führt.

Ja, Organisationen müssen ein klares Verständnis von Vermögenswerten, Workloads, Abhängigkeiten, Kommunikationsflüssen und geschäftskritischen Ressourcen haben. Aber Intelligenz ohne Handlungen trägt nichts zur Verringerung des Risikos bei.   

IDC befürwortet ein Rahmenwerk, das auf drei miteinander verbundenen Fähigkeiten basiert:

1. Ein Sicherheitsgraph, der kontextuelle Transparenz von Assets und Beziehungen bietet.
2. Angriffspfad- und Risikoanalyse zur Identifizierung wahrscheinlicher Kompromittationswege.
3. Granulare Segmentierungsrichtlinien, die sich kontinuierlich parallel zur Umwelt entwickeln.   

Zusammen helfen diese Fähigkeiten Organisationen, vom bloßen Verständnis von Risiken hin zur aktiven Begrenzung zu übergehen.

Compliance-Anforderungen verstärken diesen Trend

Der Schritt zur Segmentierung wird nicht allein von KI vorangetrieben.

IDC stellt fest, dass eine zunehmende Anzahl von Rahmenwerken und Vorschriften entweder explizit auf Segmentierung und Zero-Trust-Architekturen Bezug nimmt oder Ergebnisse verlangt, die durch Segmentierung erreicht werden. Dazu gehören PCI DSS 4.x, NIST SP 800-207, CISA-Leitlinien, IEC 62443, DORA, NIS2, HIPAA und SOC 2.   

Für Organisationen, die gleichzeitig die Sicherheit modernisieren und regulatorische Anforderungen erfüllen wollen, hilft Segmentierung beidem – Resilienz aufzubauen und gleichzeitig die Einhaltung der Vorschriften zu unterstützen.

Vorbereitung auf die nächste Welle KI-gesteuerter Gefahren 

Die Botschaft von IDC ist einfach: Organisationen haben derzeit ein Zeitfenster, um sich auf KI-getriebene Gefahren vorzubereiten – und sie sollten es nutzen.

Das Ziel ist nicht, jede neue Angriffstechnik zu stoppen, bevor sie auftaucht. Es geht darum, Umgebungen zu schaffen, in denen Angreifer sich nach dem Eindrängen nicht mehr frei bewegen können.

Wenn Workloads nur mit den Systemen kommunizieren, die sie wirklich benötigen, verringern sich die Möglichkeiten für Lateral Movement dramatisch. Wenn Organisationen detaillierte Einblicke in Abhängigkeiten haben und den Zugang mit minimalen Privilegien durchsetzen, sind sie besser in der Lage, Sicherheitsverletzungen zu verhindern, bevor sie zu Geschäftskrisen werden.   

Da sich die Grenz-KI weiterentwickelt, wird die Cyberresilienz zunehmend davon abhängen, dass eine Organisation Kompromittierungen eingehen kann, die Gefährdung zu begrenzen und den Explosionsradius unvermeidlicher Angriffe einzudämmen.

Angreifer verfügen jetzt über eine KI, die mit Maschinengeschwindigkeit arbeitet. Verteidiger können sich nicht darauf verlassen, jeden einzelnen von ihnen an der Tür zu stoppen. Aber sie können dafür sorgen, dass es keinen Ausweg gibt, wenn ein Angreifer hereinkommt. Deshalb ist Mikrosegmentierung ein grundlegender Bestandteil der modernen Zero-Trust-Architektur.

Hol dir das vollständige IDC-Analystenbriefing, Segmentierung für die Frontier: Bereite Zero-Trust-Architekturen auf die nächste Welle von KI-gesteuerten Gefahren an der Frontier vor, von Pete Finalle, Research Manager bei IDC, um die vollständigen Umfrageergebnisse und den Rahmen von IDC zur Vorbereitung Ihrer Organisation auf Frontier-KI zu sehen.