Auf die Frage nach der Zusammenführung von IT-Betriebs- und Sicherheitsteams legten die Teilnehmer einige unerwartete Daten offen. Die Teilnehmer gaben an, dass in den vergangenen zwei Jahren weniger Cyberangriffe gemeldet wurden. Da sich viele Branchenvertreter daran gewöhnt haben, dass die Zahl der gemeldeten Cyberangriffe von Jahr zu Jahr zunimmt, veranlasste das überraschende Ergebnis dieser Umfrage Gabe Knuth, Senior Analyst bei der Enterprise Strategy Group (ESG) und Autor des Berichts, die Daten genauer zu untersuchen.
In diesem Beitrag stellen wir einige bemerkenswerte Daten aus dem ESG-Bericht „ “ () sowie aus dem Bericht „The Growing Role of AI in Endpoint Management and Security Convergence“ () () vor und präsentieren zudem einige Schlussfolgerungen, die Knuth aus den Ergebnissen gezogen hat. Abschließend betrachten wir das Thema aus einer übergeordneten Perspektive und befassen uns mit den weiterreichenden Fragen der IT-Transparenz und der Qualifikationslücke im Bereich des Sicherheitsbetriebs, die in diesem Bericht angesprochen werden.
Der Zusammenhang zwischen IT-Transparenz und dem Fachkräftemangel im operativen Bereich
Im Gespräch mit dem Tanium-Team über die Umfrageergebnisse hob Knuth insbesondere eine Frage hervor: Hat Ihr Unternehmen bereits eine Art von Cyberangriff erlebt, bei dem der Angriff selbst durch die Ausnutzung eines unbekannten, nicht verwalteten oder unzureichend verwalteten Endgeräts ausgelöst wurde? Diagramm 1, Diagrammelement
54 Prozent der Befragten gaben an, mindestens einen solchen Cyberangriff erlebt zu haben; von diesen gaben 22 Prozent an, mehrere erlebt zu haben. Dies stellt einen deutlichen Rückgang gegenüber den 77 % der Befragten dar, die im Jahr 2023—a einen oder mehrere solcher Angriffe gemeldet hatten – ein Rückgang um 23 %.
Es wurden nicht nur insgesamt weniger Angriffe gemeldet, sondern auch der Anteil der Befragten, die angaben, keine Cyberangriffe erlebt zu haben , hat sich von 15 % im Jahr 2023 auf 36 % im Jahr 2025 mehr als verdoppelt.
Das ist doch toll, oder? Mission erfüllt! Herzlichen Glückwunsch an die IT-Betriebs- und Sicherheitsteams.
Nun, nicht so schnell, mahnt Gabe Knuth. Wir müssen zunächst prüfen, was seine weitere Analyse ergeben hat.
Knuth verglich diese Daten zwischen etablierten Unternehmen und solchen, die Qualifikationslücken meldeten, und erklärte dem Tanium-Team: „Personen, die angaben, Qualifikationslücken in Bereichen wie Schwachstellenmanagement und Vorfallmeldung zu haben, antworteten mit hoher Wahrscheinlichkeit ebenfalls mit ‚vielleicht‘ oder ‚nein‘.“ Darüber hinaus meldeten erfahrene Teams „mehr Cyberangriffe, weil sie mehr Cyberangriffe wahrnehmen“.
Interessanterweise vermutet Knuth, dass erfahrenere Teams tendenziell eine höhere Anzahl von Cyberangriffen melden – nicht, weil sie häufiger ins Visier genommen werden, sondern weil sie aufgrund ihres besseren Einblicks in ihre IT-Umgebungen und ihres höheren Bewusstseins für diese mehr Vorfälle erkennen können.
Mit anderen Worten: Teams mit eingeschränkter Durchsicht und Qualifikationslücken übersehen möglicherweise einfach die Anzeichen. Es ist nicht so, dass keine Angriffe stattfinden – vielmehr bleiben sie unbemerkt, da sie durch mangelndes Bewusstsein und unzureichende Erkennungsfähigkeiten verschleiert werden.
Warum dies für Tanium von Bedeutung ist
Bei Tanium stehen Transparenz und Sicherheit im Mittelpunkt unserer Mission. Tatsächlich deuten die Daten darauf hin, dass einer der wichtigsten Vorteile der Koordinierung der Bemühungen der IT-Betriebs- und Sicherheitsteams in einem gesteigerten Bewusstsein besteht, was zu Folgendem führt:
- Besserer Einblick in potenzielle Probleme
- Eine höhere Wahrscheinlichkeit, Probleme zu erkennen, zu verhindern und zu beheben
Eine gemeinsame Sichtweise durch einheitliche Werkzeuge und Prozesse trägt dazu bei, Silos abzubauen und das Situationsbewusstsein zu verbessern.
Aber lassen Sie uns eines klarstellen: Die bloße Zusammenlegung von Teams beseitigt die zugrunde liegende Qualifikationslücke nicht. Und in einem Umfeld, in dem es darum geht, „mit weniger mehr zu erreichen“, stellt die Gewinnung und Bindung von qualifiziertem Personal nach wie vor eine Herausforderung dar.
Sichtbarkeit ist Bewusstsein: So stärken Sie sie
Wenn erfahrene Teams mehr Cyberangriffe erkennen, einfach weil sie besser dafür gerüstet sind, diese zu erkennen, dann ist Transparenz nicht nur eine technische Kennzahl – sie ist ein strategischer Vorteil.
Um die Kluft zwischen wahrgenommener und tatsächlicher Sicherheit zu schließen, sollten Unternehmen der Transparenz sowohl in der Infrastruktur als auch im Betrieb Priorität einräumen.
Hier sind zwei praktische Möglichkeiten, wie Sie Ihre Sichtbarkeit verbessern können:
- Vereinheitlichen Sie den IT-Betrieb und die Sicherheitsmaßnahmen: Beseitigen Sie Silos, indem Sie diese Teams mithilfe gemeinsamer Tools, Daten und Arbeitsabläufe koordinieren. Eine zentralisierte Übersicht über Ihre Umgebung ermöglicht die Erkennung von Bedrohungen in Echtzeit sowie schnellere und effektivere Reaktionen. Dank dieser Integration können Teams Probleme effektiver erkennen und bei Vorfällen agiler und präziser reagieren.
- Überprüfen Sie Ihre zur Endpunkt- und Bestandsübersicht: Nehmen Sie Ihre Vorgehensweisen bei der Endpunkterfassung und der Bestandsverwaltung kritisch unter die Lupe. Verfügen Sie über eine zuverlässige Bestandsaufnahme der Geräte, die auf Ihr Netzwerk zugreifen? Sind sie auf dem neuesten Stand, konform und werden sie überwacht? Jeder unbekannte oder nicht verwaltete Endpunkt stellt einen potenziellen Angriffsvektor dar. Wenn Sie nicht wissen, was Sie besitzen, können Sie es weder verwalten noch schützen.
Die Verbesserung der Sichtbarkeit ist ein entscheidender erster Schritt – doch Sichtbarkeit allein reicht nicht aus. Sobald Unternehmen einen Überblick darüber haben, was in ihren gesamten Umgebungen vor sich geht, besteht die nächste Herausforderung darin, auf der Grundlage dieser Erkenntnisse schnell und konsequent zu handeln. Hier kommt das autonome Endpunktmanagement (AEM) ins Spiel.
Die Rolle des autonomen Endpunktmanagements
AEM gewinnt zunehmend an Bedeutung, da es direkt auf die wachsende Komplexität von Endgeräteumgebungen und die sich vergrößernde Qualifikationslücke eingeht.
Und die gute Nachricht? Gabe ist der Ansicht, dass das Interesse an AEM enorm groß ist.
Mit KI und Automatisierung als Kernkompetenzen soll AEM Unternehmen dabei unterstützen, den Schritt vom Bewusstsein zum Handeln zu vollziehen – in großem Maßstab und mit Zuversicht.
Die Dringlichkeit ist offensichtlich: 46 % der Befragten nannten die Implementierung von KI und maschinellem Lernen als größte Qualifikationslücke – noch vor Cloud- und SaaS-Sicherheit (die mit 38 % den zweiten Platz belegte). Angesichts dieses Mangels setzen Unternehmen auf Automatisierung – nicht nur aus Gründen der Effizienz, sondern auch zur Stärkung ihrer Widerstandsfähigkeit.
Dieser Überblick über die größten Qualifikationslücken verdeutlicht, wie stark die IT- und Sicherheitsteams mittlerweile überlastet sind. Da die Komplexität zunimmt und Fachwissen immer schwerer zu finden ist, suchen Unternehmen nach intelligenteren und skalierbareren Wegen, um mit der Entwicklung Schritt zu halten.
Und genau hier kommt AEM ins Spiel.
Die Qualifikationslücke durch Automatisierung schließen
Eine der vielversprechendsten Möglichkeiten, diese Lücke zu schließen, ist die No-Code- und Low-Code-Automatisierung. Dieser Ansatz ermöglicht es auch weniger erfahrenen Mitarbeitern, automatisierte Arbeitsabläufe zu verwalten – und sogar zu erstellen –, für die bislang tiefgreifendes technisches Fachwissen erforderlich war. Durch die Auslagerung arbeitsintensiver, sich wiederholender und fehleranfälliger Prozesse können sich die Teams auf wertschöpfendere Initiativen konzentrieren, die die Ergebnisse und die Effizienz verbessern.
Doch Automatisierung funktioniert nicht nach dem Plug-and-Play-Prinzip. Die Koordinierung von Vorgängen über mehrere Produkte hinweg ist von Natur aus komplex – jedes Tool verfügt über eigene APIs, Datenmodelle und Umgebungsvoraussetzungen. Man kann von Unternehmen nicht erwarten, dass sie alles über Nacht komplett ausmustern und durch Neues ersetzen. Genau hier bietet das sofort einsatzbereite AEM die erforderlichen Werkzeuge, um einen reibungslosen Übergang weg von diesen anfälligen, manuellen Arbeitsabläufen zu ermöglichen.
Abbau von Bedenken hinsichtlich Kontrolle und Risiko
Es ist ganz normal, dass manche Teammitglieder der Automatisierung skeptisch gegenüberstehen. Man kann das Gefühl haben, den Überblick zu verlieren und die Kontrolle abzugeben.
Um Vertrauen aufzubauen und eine sichere Einführung zu gewährleisten, sollten Organisationen:
- Liefern Sie in Echtzeit fundierte, datengestützte Erkenntnisse zur erwarteten Erfolgsquote automatisierter Maßnahmen wie automatisierter Patches oder Update-Bereitstellungen. Dies gibt den Teams das nötige Selbstvertrauen, um auf die Eingabetaste zu klicken.
- Stellen Sie sicher, dass Änderungen sicher, sorgfältig überwacht und schrittweise umgesetzt werden können, indem Sie diese zunächst auf eine kleine Gruppe von Endgeräten anwenden und dann nach klaren Fortschrittskriterien schrittweise auf größere Gruppen ausweiten. Dies umfasst unerwartete, potenziell schädliche Aktionen, die sich auf nur wenige Endgeräte beschränken, und minimiert Beeinträchtigungen der Produktivität und Sicherheit.
- Behalten Sie bei jedem Schritt des automatisierten Prozesses den Überblick und die vollständige Kontrolle. Dank dieses Maßes an Kontrolle bleiben Sie bei jedem Schritt auf dem Laufenden, um Aktionen zu validieren, anzuhalten, fortzusetzen oder zu beenden sowie einzugreifen, falls die Kriterien für den Arbeitsablauf nicht erfüllt sind und die Ausführung unterbrochen wird.
Was uns die Daten tatsächlich verraten
Dieser ESG-Bericht deckt eine besorgniserregende Tatsache auf: Ein Mangel an Fachkenntnissen und mangelnde Transparenz führen zu einem Mangel an Sicherheit. Es ist ermutigend, dass viele Organisationen AEM im Rahmen ihrer Strategie zur Schließung dieser Lücken als Priorität betrachten. Wieder andere zögern hingegen, weil sie befürchten, den Überblick und die Kontrolle zu verlieren. Die gute Nachricht ist, dass diese Herausforderungen nun angegangen werden.
Wenn Sie sich eingehender mit diesem Thema befassen möchten, können Sie den vollständigen Bericht „ “ unter sowie den Artikel „The Growing Role of AI in Endpoint Management and Security Convergence“ unter lesen. Der Bericht bietet einen datengestützten, von Analysten ausgearbeiteten Einblick darin, wie IT- und Sicherheitsverantwortliche auf die wachsenden Herausforderungen im Bereich des Endpunktmanagements reagieren. Von der zunehmenden Geräteflut und der Überlastung durch zahlreiche Tools bis hin zu wachsenden Qualifikationslücken und immer raffinierteren Bedrohungen – der Bericht untersucht, wie KI und Automatisierung sowohl offensive als auch defensive Strategien neu gestalten. Außerdem wird aufgezeigt, in welche Bereiche Unternehmen als Nächstes investieren und welche Maßnahmen sich bewähren, um die Transparenz zu verbessern, Tools zu konsolidieren und die operative Reife voranzutreiben.
Wenn Sie Ihren Ansatz mit anderen vergleichen, neue Trends aufspüren oder fundiertere Entscheidungen darüber treffen möchten, worauf Sie sich als Nächstes konzentrieren sollten, ist dies eine unverzichtbare Lektüre.
Sie können außerdem an einem offenen Gespräch am Kamin mit Erik Gaston, Vizepräsident für Global Executive Engagement bei Tanium, und Gabe Knuth, Senior Analyst für ESG, teilnehmen, in dem es darum geht, warum AEM zunehmend an Bedeutung gewinnt – und was dies für die Zukunft des IT- und Sicherheitsbetriebs bedeutet.
Auf der Grundlage neuer Forschungsergebnisse und Erkenntnisse aus der Praxis werden sie die Herausforderungen in Bezug auf Transparenz, Komplexität und Qualifikationslücken beleuchten – und untersuchen, wie AEM Unternehmen dabei unterstützt, die Patch-Verwaltung zu modernisieren, die Koordination zu verbessern und schneller auf Bedrohungen zu reagieren. Melden Sie sich hier für das Webinar an.
Erfahren Sie, wie Tanium AEM Ihrem Unternehmen dabei helfen kann, Lücken in Bezug auf Transparenz und Kompetenzen zu schließen und Ihrem Team gleichzeitig die nötige Bestätigung und Übersicht zu bieten, um die Kontrolle zu behalten. Vereinbaren Sie noch heute eine kostenlose Vorführung unter.
