Der Boden verändert sich wieder unter Hybrid Cloud, und Cyber-Teams müssen neue Grundlagen finden.
Es war erst vor etwa einem Jahrzehnt, als Unternehmen – aus Kosten- und Effizienzgründen – vollständig in Public Cloud Computing investierten und Drittanbieter für den Zugriff auf Server, Netzwerke und Speicherressourcen bezahlten. Letztes Jahr mussten 83 % dieser Leute neu kalibrieren. Die Kosten stiegen, das Angriffsvolumen stieg und die Führungskräfte erkannten, dass das Cloud-Modell, auf das sie sich verlassen hatten, keinen vorhersehbaren Wert oder ein akzeptables Risiko mehr lieferte. Daher haben sie ihre Datenspeicherstrategie erneut angepasst, wobei einige Daten und Workloads in der öffentlichen Cloud verbleiben, kritische Workloads jedoch wieder in private, lokale Umgebungen zurückgeführt werden, so eine DataCanopy-Umfrage.
Fast sobald Organisationen diese Anpassung vorgenommen haben, führte generative KI eine neue Reihe von Problemen ein. Sie erhöhte die Datenvolumen in diesen Cloud-Umgebungen stark und brachte eine Welle von KI-fähigen Bedrohungen mit sich, die Sicherheitsteams schnell dünn ausdehnten.
Tatsächlich hat eine kürzlich durchgeführte Umfrage von Gigamon ergeben, dass 91 % der Sicherheits- und IT-Führungskräfte jetzt „kompromittierend bei der Sicherung und Verwaltung ihrer hybriden Cloud-Infrastruktur“. Einige haben Sicherheitsprojekte verzögert. Andere haben Zugriffskontrollen gelockert, um die Geschäftskontinuität aufrechtzuerhalten. Viele haben die Überwachungs- oder Compliance-Bemühungen reduziert, um die Kosten zu senken.
„CISO-Budgets wurden knapper, Bedrohungen nehmen zu und KI verschärft alles“, sagte Mark Jow, technischer Fürsprecher und Evangelist für EMEA bei Gigamon, und löste drei immergrüne Bedenken aus, die die Chief Information Security Officer nachts aufhalten. „Das bedeutet, dass CISOs Kompromisse eingehen müssen, weil sie einfach nicht alles tun können, was sie tun möchten.“
Dennoch identifizieren einige Unternehmen, was sie tun können , um die Herausforderungen der Cloud-Sicherheit zu bewältigen. Hier sind vier Best-Practices-Experten, die sagen, Unternehmen wenden sich zunehmend an, um die Kontrolle über ihre hybriden Umgebungen zurückzugewinnen:
1. Um die Hybrid Cloud-Sicherheit zu verbessern, priorisieren Sie vollständige Visibilität
Fast die Hälfte (47 %) der IT-Führungskräfte verfügt nicht über umfassende Einblicke und Visibilität in ihren Umgebungen, so die Gigamon-Studie. Da Organisationen lokale Infrastruktur, öffentliche Cloud-Services und SaaS-Plattformen (Software-as-a-Service) mischen, wird die Verfolgung von Workloads und Datenflüssen immer komplexer.
„CISO-Budgets wurden knapper, Bedrohungen nehmen zu und KI verschärft alles.“Mark Jow, technischer Fürsprecher und Evangelist für EMEA, Gigamon
Es steht viel auf dem Spiel. Sobald sie den ersten Zugriff erhalten, bewegen sich Cyberangriffe oft lateral innerhalb hybrider Umgebungen und nutzen interne Pfade, um ihre Reichweite zu eskalieren. Ohne vollständige Visibilität können Verteidiger diese Aktivität nicht erkennen, bis sie zu spät ist.
Echtzeitüberwachung wird zu einer obersten Priorität. Vorbei sind die Tage, an denen das IT-Asset-Management geplante Überprüfungen der Computernetzwerkaktivität bedeutete, was Stunden oder Tage dauern könnte, um Ergebnisse zu liefern. Selbst 10 oder 15 Minuten schneiden es einfach nicht. Echtzeitüberwachung bietet einen stetigen Datenstrom mit einer Zuverlässigkeit von bis zu Sekunden, sodass Sicherheitsteams und – in einigen Fällen – autonome Systeme Netzwerkaktivitäten und Anomalien in Rekordzeit bewerten können.
[Lesen Sie auch: Asset-Visibilität – denn Sie können nicht schützen, was Sie nicht sehen können]
Tatsächlich geben 64 % der Befragten der Gigamon-Umfrage an, dass ihr Hauptfokus in diesem kommenden Jahr auf der Echtzeit-Bedrohungsüberwachung liegt, um einen vollständigen Einblick in ihre Daten zu erhalten. Dazu gehören die Bereitstellung von Sensoren in hybriden Umgebungen, die Vereinheitlichung von Daten aus verschiedenen Systemen und die Integration von Überwachung in automatisierte Antwortworkflows.
2. Optimieren und filtern Sie Daten, um sich auf das Signal zu konzentrieren, nicht auf das Rauschen
KI ist wohl der Hauptverursacher des jüngsten Anstiegs der Datenmengen, wobei einer von drei IT-Führungskräften sagt, dass er seinen Netzwerkverkehr verdoppelt hat, so Gigamon. Das Problem ist so akut, dass 55 % der Organisationen generative KI (GenAI) für viele Anwendungsfälle meiden, stellte eine Deloitte- Umfrage fest.
„Es geht nicht nur darum, einen statischen Perimeter zu schützen, sondern darum, ein dynamisches Netzwerk zu sichern ... das autonom in lokalen und Cloud-Umgebungen mit Maschinengeschwindigkeit agieren kann.“Ritu Jyoti, ehemalige IDC-Analystin und Expertin für autonome KI-Agenten
Die Datenflut hat direkte Auswirkungen auf Kosten, Leistung und Sicherheit. Mehr Datenverkehr bedeutet mehr Überwachung, mehr tote Winkel und höhere Infrastrukturkosten. Sicherheitsteams haben Schwierigkeiten, aussagekräftige Erkenntnisse aus einem ständig wachsenden Strom von Protokollen, Warnungen und Telemetrie zu gewinnen.
Organisationen reagieren, indem sie ihre Daten filtern und verfeinern. Visibility-Plattformen identifizieren relevanten Datenverkehr und stellen versteckte Bedrohungen auf. Cloud-Sicherheitstools setzen einheitliche Richtlinien in allen Umgebungen durch. Datenqualitätstools bereinigen und standardisieren Informationen für eine bessere Analyse.
[Lesen Sie auch: 4 kritische Führungsprioritäten für CISOs im KI-Zeitalter]
„Es geht darum, sich auf Signal und nicht auf Rauschen zu konzentrieren“, sagte Jow. „Je mehr wir optimieren können, was analysiert wird, desto schneller können Teams reagieren, und desto weniger wahrscheinlich ist es, dass Angreifer unerkannt durchrutschen.“
3. Zero Trust und Mikrosegmentierung anwenden, um die laterale Bewegung in Hybrid Cloud-Umgebungen zu begrenzen
Die Verteilung von Workloads in Hybridumgebungen gibt Angreifern mehr Möglichkeiten, sich lateral zu bewegen, sobald sie Zugriff erhalten. Jede neue Cloud-Region, virtuelle private Cloud (ein logisch isolierter Abschnitt der Infrastruktur eines öffentlichen Cloud-Anbieters), Microservice oder Anwendungsprogrammierschnittstelle (API, die Verbindung zwischen Computern oder Computerprogrammen, die es ihnen ermöglicht, Daten zu kommunizieren und zu teilen) schafft einen weiteren internen Pfad, den Angreifer nutzen können. Das macht die Identitätssicherheit und die granulare Segmentierung unerlässlich.
Das Identity-First-Modell ist jetzt die unbestritten sicherere Alternative zur vergangenen perimeterbasierten Sicherheit, bei der Benutzer, sobald sie sich innerhalb einer Firewall befanden oder an einem genehmigten Gerät arbeiteten, so ziemlich freie Kontrolle hatten, sich durch ein Netzwerk zu bewegen. Zero-Trust-Strategien – im Mittelpunkt von Identity-First – überprüfen kontinuierlich Benutzer, Dienste und Workloads, unabhängig davon, wo sie sich in der Architektur befinden, und reduzieren den Explosionsradius, wenn Anmeldeinformationen oder Tokens kompromittiert werden. Die Mikrosegmentierung unterstützt Zero Trust und teilt Netzwerke in kleine, abgegrenzte Zonen auf, sodass Eindringlinge sich nicht leicht bewegen können, wenn sie es schaffen, ein Netzwerk zu durchdringen.
Während KI-gesteuerte Datenvolumina wachsen und Angriffsflächen wachsen, nutzen Angreifer Automatisierung, um Cloud-Pfade mit Maschinengeschwindigkeit zu untersuchen. Geben Sie ein: Zero Trust und Mikrosegmentierung, die Verstöße frühzeitig enthalten und verhindern können, dass ein einziger Fuß in einen Full-Stack-Kompromittierer umgewandelt wird.
4. Verwenden Sie KI-gesteuerte Abwehrmaßnahmen, um KI-gesteuerte Bedrohungen zu bekämpfen
KI-fähige Angriffe nehmen schnell zu. Laut Gigamon verzeichnete mehr als die Hälfte der Organisationen letztes Jahr einen Anstieg der KI-gesteuerten Ransomware . Eine kürzlich durchgeführte Umfrage von Ekco ergab, dass KI-fähige Bedrohungen traditionelle Verstöße als größtes Anliegen für IT-Führungskräfte übertroffen haben.
„Dies war das erste Mal, dass KI verwendet wurde, um eine Schwachstelle in der Wildnis zu finden. Für Verteidiger ist das spannendes Zeug.“Sandra Joyce, Vice President, Google Threat Intelligence
Ritu Jyoti, ehemalige IDC-Analystin und Expertin für autonome KI-Agenten, warnte davor, dass diese Tools eine „tiefe und duale Herausforderung“ für hybride Umgebungen darstellen.
„Das Problem besteht nicht nur darin, einen statischen Perimeter zu schützen, sondern es geht darum, ein dynamisches Netzwerk nicht-menschlicher Identitäten zu sichern, das autonom in lokalen und Cloud-Umgebungen mit Maschinengeschwindigkeit agieren kann“, sagte Jyoti. „Traditionelle Sicherheitsframeworks, die für menschliche Benutzer entwickelt wurden, sind dafür nicht geeignet.“
Sandra Joyce, Vice President bei Google Threat Intelligence, stimmte zu und merkte an, dass KI-Agenten, wenn sie in Cloud-Umgebungen häufiger werden, sowohl die Bedrohungslandschaft erweitern als auch Funktionen bereitstellen werden, um Organisationen dabei zu unterstützen, das erhöhte Risiko im Griff zu behalten.
„Wir haben gesehen, wie KI zum Ausflackern von Code verwendet wurde, wir haben gesehen, wie sie für Deepfakes verwendet wurde, und wir haben gesehen, wie sie zum Erstellen von Spear-Phishing-E-Mails verwendet wurde“, sagte Joyce. „Aber wir haben nichts gesehen wie einen agentischen Angriff oder eine selbstperpetuierte Kampagne. Ich nenne dies die „Vorher-Zeiten“, weil ich diese Art von Sache vollständig antizipiere.“
[Lesen Sie auch: Ultimativer Leitfaden zur KI-Cybersicherheit – Vorteile, Risiken und Vorteile]
Google verwendet bereits KI im großen Maßstab, um KI entgegenzuwirken. Das Unternehmen scannt Milliarden von Malware-Proben mit automatisierten Modellen, integriert KI in Gmail, um Phishing und Spam zu reduzieren, und hat kürzlich einen KI-Agenten verwendet, um eine Schwachstelle in SQLite zu erkennen und zu beheben, einer leichten Datenbank, die in viele Anwendungen eingebettet ist, bevor Angreifer sie ausnutzten.
„Dies war das erste Mal, dass KI verwendet wurde, um eine Schwachstelle in der Wildnis zu finden“, sagte Joyce. „Für Verteidiger ist das spannendes Zeug.“
Die (lukrative) Zukunft der hybriden Cloud-Sicherheit
Die neueste Informationssicherheitsprognose von Gartner zeigt, dass die Sicherheitsausgaben steigen, angetrieben durch Investitionen in die Hybrid Cloud-Sicherheit. Laut der Prognose des führenden Forschungs- und Beratungsunternehmens für Q3 2025 werden die Ausgaben für Tools für das Cloud Security Posture Management (CSPM) voraussichtlich von 2,5 Milliarden US-Dollar in 2023 auf 13 Milliarden US -Dollar in 2029—a zusammengesetzte jährliche Wachstumsrate (CAGR) von 31,23 % steigen, was es zum am schnellsten wachsenden Segment im Bericht macht. Bis zum Jahr 2032 wird der Markt 15,6 Milliarden US-Dollar erreichen.
Moderne Hybrid-Cloud-Sicherheit hängt von der Schichtung von Verteidigungen ab, damit Angreifer bei jedem Schritt Widerstand erhalten. Visibilität, Mikrosegmentierung und KI-gesteuerte Überwachung bilden eine Sicherheitsstruktur, die robust genug ist, um Datenfluten, lateralen Bewegungen und autonomen Bedrohungen standzuhalten.
„Bei der Zukunft der Sicherheit und Wertschöpfung geht es nicht darum, höhere Wände zu bauen, sondern darum, von innen nach außen ein Vertrauensgewebe zu entwickeln“, sagte Jyoti. „Dies bedeutet die Umstellung auf ein identitätsorientiertes Zero-Trust-Modell, bei dem jeder einzelne KI-Agent als privilegierter Benutzer behandelt wird. Wir müssen eine kontinuierliche Überwachung durchführen, um merkwürdiges Verhalten zu erkennen, granulare Zugriffskontrollen zu verwenden, um Dinge zu blockieren, und – das ist der Schlüssel – Menschen für die wichtigsten Entscheidungen auf dem Laufenden zu halten.“
