Top-Nachrichten zur Cybersicherheit im Juni 2025

Im Juni rückte die Cybersicherheit stärker in den Fokus, mit Diskussionen über Bedrohungen kritischer Infrastrukturen, die Einführung von Zero Trust und die wachsende Dringlichkeit der Eindämmung von Sicherheitsverletzungen.  

Da sich die Bedrohungen ständig weiterentwickeln und Angreifer schneller als je zuvor vordringen, überdenken Unternehmen, wie sie ihre Umgebungen von innen heraus schützen. Branchenführer treiben ihre Sicherheitsstrategien mit mehr Transparenz, Segmentierung und Ausfallsicherheit voran.

Die Nachrichten dieses Monats enthalten Einblicke von Top-Sicherheitsexperten zu folgenden Themen:

• Segmentierungstools in Vergangenheit und Gegenwart – und warum sie eine unverzichtbare Sicherheitstechnologie sind
• Die Bedrohungen, denen kritische Infrastrukturen ausgesetzt sind, so John Kindervag
• Die neue Integration von Illumio + NVIDIA BlueField DPUs für die Betriebstechnik

Mikrosegmentierung ist nicht optional

Das Schlimmste an einem Cyberangriff ist nicht die Art und Weise, wie sie eindringen. Das ist es, was sie tun, wenn sie drinnen sind.  

Wie SC Media in seinem Artikel vom Juni mit dem Titel „ Flache Netzwerke, schnelle Hacker: Mikrosegmentierung erlebt ein Sicherheits-Comeback“ ausführte, benötigen Angreifer keine Brute-Force-Angriffe.

"Sie laufen einfach durch das Netzwerk, unterstützt von übermäßig berechtigten Identitäten und einer flachen Infrastruktur, die nicht darauf ausgelegt ist, sie zu stoppen."

Deshalb erlebt die Mikrosegmentierung – die lange übersehene und oft missverstandene Sicherheitsstrategie – ein ernsthaftes Comeback. Und Illumio war die ganze Zeit hier.

Der Artikel macht deutlich, dass die Mikrosegmentierung nach Jahren des Fehlstarts endlich in Schwung kommt. Was hat sich geändert? Identitätsauswilderung, hybride Umgebungen und der Aufstieg der KI haben jedes Netzwerk in ein potenzielles Free-for-All-Netzwerk verwandelt.  

Die Zahlen sagen alles. Es wird prognostiziert, dass der Markt für Mikrosegmentierung von 8,17 Milliarden US-Dollar im Jahr 2025 auf 41,24 Milliarden US-Dollar bis 2034 wachsen wird.

Das Wachstum spiegelt die Veränderungen in der Mikrosegmentierungstechnologie wider. Die alte Art der Segmentierung hat einfach nicht funktioniert.  

"Die meisten Mikrosegmentierungsprojekte scheiterten, weil sie zu langsam, zu spröde und zu abhängig von der Legacy-Infrastruktur waren", sagt Bryan Holmes, VP of IT bei Andelyn Biosciences. Sein Team verbrachte zwei Jahre damit, mit einem NAC-basierten Modell zu ringen, bevor es zu einem skalierbareren Modell wechselte. Sie sind nicht allein.

Mikrosegmentierung ist nicht mehr nur eine Best Practice. In vielen Branchen wird es zu einer Compliance-Anforderung und einer Erwartung an Cyber-Versicherungen.

Hier kommt Illumio ins Spiel. Der Artikel hebt die Illumio-Plattform zur Eindämmung von Sicherheitsvorfällen als den Anbieter der nächsten Generation hervor, der „auf agentenlose, identitätsorientierte Segmentierung setzt“.  

Das ist wichtig, denn der Perimeter ist nicht mehr Ihre Firewall. Es ist Identität. Und laut dem Artikel machen maschinelle Identitäten jetzt mehr als 70 % dessen aus, was sich in Ihrem Netzwerk befindet. Sie können nicht schützen, was Sie nicht segmentieren können. Und Sie können nicht mit Tools segmentieren, die nur IPs und VLANs verstehen.

Illumio bringt die Segmentierung in die Gegenwart. Wie SC Media hervorhob, hat Illumio „Integrationen zur Reaktion auf Sicherheitsvorfälle und risikobasierte Segmentierungsauslöser“ hinzugefügt, damit Sicherheitsteams schnell reagieren und das Prinzip der minimalen Berechtigungen automatisch durchsetzen können.  

Und nicht nur die Sicherheitsteams schenken dem Beachtung. „Mikrosegmentierung ist nicht länger nur eine bewährte Methode“, heißt es in dem Artikel. „In vielen Branchen wird es zur Compliance-Anforderung und zur Erwartungshaltung bei Cyberversicherungen .“  

In der heutigen Bedrohungslandschaft ist Mikrosegmentierung nicht mehr optional, und wenn Sie sich für Illumio entscheiden, sind Sie bereits die Nase vorn.

John Kindervag: "Cybersicherheitssoldaten stehen an vorderster Front"

Wenn der Schöpfer von Zero Trust sagt, dass unsere kritische Infrastruktur bedroht ist, sollte man aufmerksam zuhören.  

In seinem neuesten Artikel für das Cyber Defense Magazine mit dem Titel „ Modernisierung der Sicherheit kritischer Infrastrukturen zur Bewältigung heutiger Bedrohungen“ hat John Kindervag dies klar dargelegt.

"Ransomware-Angriffe sind nicht mehr nur ein Problem der Cybersicherheit", sagte er. "Sie sind eine direkte Bedrohung für die nationale Sicherheit."

Die Statistiken untermauern dies. In Unternehmen, die von Ransomware betroffen waren, waren durchschnittlich 25 % der kritischen Systeme betroffen, und die Ausfallzeiten dauerten durchschnittlich 12 Stunden.  

Diese Art von Disruption des Energie-, Gesundheits- oder Wassersystems kann die Gesellschaft zum Stillstand bringen. Und viele der Systeme, auf denen heute kritische Infrastrukturen laufen, sind einfach nicht dafür ausgelegt, modernen Angriffen standzuhalten.

"Legacy-Systemen fehlen oft grundlegende Sicherheitskontrollen", schrieb Kindervag. "Ohne Segmentierung, Eindämmung und fortschrittliche Bedrohungserkennung haben Behörden Schwierigkeiten, Angriffe zu identifizieren und abzuwehren."

Die Lösung ist eine moderne Sicherheitsstrategie, die auf Zero-Trust-Prinzipien basiert und auf Segmentierung basiert.  

Kindervag erklärte, dass die Segmentierung Angreifer daran hindert, sich lateral in Netzwerken zu bewegen und wertvolle Ressourcen zu erreichen. Selbst wenn Angreifer eindringen, werden sie daran gehindert, wirklichen Schaden anzurichten.

Legacy-Systemen fehlen oft grundlegende Sicherheitskontrollen. Ohne Segmentierung, Eindämmung und fortschrittliche Bedrohungserkennung haben Behörden Schwierigkeiten, Angriffe zu identifizieren und abzuwehren.

Er erläuterte das fünfstufige Zero-Trust-Modell und betonte dabei die Wichtigkeit des Schutzes der Daten, Anwendungen, Assets und Dienste, die Schutz benötigen. Hierfür müssen Sicherheitsteams Datenflüsse abbilden, das Prinzip der minimalen Berechtigungen durchsetzen und diese kontinuierlich überwachen.  

Auch KI spielt eine Schlüsselrolle – sie beschleunigt die Politikgestaltung und macht die Segmentierung anpassungsfähiger. „KI beschleunigt wichtige Prozesse wie die Kennzeichnung von Umgebungen und die Umsetzung von Richtlinien ab dem ersten Tag“, schrieb er.

Aber Kindervag ist sich darüber im Klaren, dass es nicht darum geht, die Komplexität zu erhöhen. Es geht darum, die Kontinuität der Mission und die operative Resilienz zu gewährleisten, selbst im Angesicht eines Angriffs.  

"Um das richtige Gleichgewicht zu finden, ist eine Sicherheitsstrategie erforderlich, die den Schutz verbessert, ohne Ineffizienzen zu verursachen oder geschäftskritische Funktionen zu unterbrechen", erklärte er.

Die Bedrohungen sind real, und die Systeme sind verwundbar. Zero Trust ist nicht mehr nur ein Framework. Es ist die Frontline-Defense, die wir brauchen.

Illumio + NVIDIA: OT hat gerade ein Zero-Trust-Upgrade erhalten

Illumio freut sich, Ihnen mitteilen zu können, dass wir eine Partnerschaft mit NVIDIA eingegangen sind, und dies ist ein großer Gewinn für die Sicherung der Betriebstechnologie (OT) kritischer Infrastrukturen.

Illumio ist jetzt direkt in die NVIDIA BlueField Datenverarbeitungseinheiten (DPUs) integriert. Das bedeutet, dass Organisationen, die OT betreiben, darunter Energie-, Fertigungs- und Gesundheitsunternehmen, die Mikrosegmentierung nun direkt auf Hardwareebene durchsetzen können, ohne auf herkömmliche IT-Sicherheitsagenten oder komplexe Implementierungen angewiesen zu sein.

"Cyberrisiken für kritische Infrastrukturen sind ausgefeilter und disruptiver als je zuvor", sagt Ofir Arkin, Senior Distinguished Architect for Cybersecurity bei NVIDIA. "Lateral Movement bleibt ein Schlüsselfaktor für erfolgreiche Angriffe."

Genau dieses Problem sollte Illumio lösen. Dank dieser Integration können Sicherheitsteams Illumio auf NVIDIA BlueField nun nutzen, um einen vollständigen Überblick über Netzwerkabhängigkeiten zu erhalten und Segmentierungsrichtlinien durchzusetzen, selbst in komplexen, konvergenten IT/OT-Umgebungen.  

Die flexible Etikettierung von Illumio ermöglicht es Teams, Assets zu markieren und den Datenverkehr mit chirurgischer Präzision zu segmentieren, selbst über IT/OT-Grenzen hinweg. Das bedeutet stärkere Sicherheit, bessere Compliance, konsistente Zero-Trust-Sicherheit und weniger Lücken, die Angreifer ausnutzen können.  

In einer Welt, in der Ransomware Fertigungspipelines und Krankenhausabläufe lahmlegen kann, ist diese Art der Integration von entscheidender Bedeutung. Illumio und NVIDIA machen Zero Trust für kritische Infrastrukturen real, und zwar auf eine Weise, die skalierbar, widerstandsfähig und bereit für die Zukunft ist.

Kontaktiere uns heute, um zu erfahren, wie Illumio Ihnen helfen kann, die Sicherheitslücke einzudämmen.