01 Zunehmende Nutzung von KI und maschinellem Lernen in Sicherheitssystemen Die zunehmende Komplexität und Raffinesse von Cyberbedrohungen hat Unternehmen dazu veranlasst, künstliche Intelligenz und maschinelles Lernen in ihre Sicherheitsmaßnahmen zu integrieren. Diese Technologien verbessern die automatisierte Bedrohungserkennung und -abwehr mit weniger menschlicher Aufsicht und geringerem Fehlerrisiko, da KI und ML die potenzielle Identifizierung und Vorhersage von Schwachstellen kontinuierlich verbessern, bevor diese ausgenutzt werden. Beispielsweise verpflichtete sich die Europäische Union im Februar 2024, die Einführung von KI auf dem gesamten Kontinent zu beschleunigen und stellte dafür 67,5 Millionen Euro zur Unterstützung von Unternehmen und KMU bereit, die die Bestimmungen des KI-Gesetzes einhalten müssen. Die Strategie sieht außerdem die Einrichtung eines EU-weiten Innovationsbeschleunigers für KI vor, um KMU bei der Einführung vertrauenswürdiger KI-Technologien zu unterstützen.
02 KI-gestützte Bedrohungserkennung und -reaktion KI-gestützte Bedrohungserkennung und -abwehr revolutionieren den Markt für Sicherheitsautomatisierung durch schnellere, präzisere und effizientere Cybersicherheitsoperationen. Traditionelle Sicherheitsmethoden stoßen angesichts der schieren Menge an Cyberbedrohungen oft an ihre Grenzen. KI-basierte Sicherheitslösungen können diese Herausforderung meistern, indem sie riesige Mengen an Echtzeitdaten analysieren, Anomalien identifizieren und Risiken autonom minimieren. Diese Systeme reduzieren manuelle Eingriffe und verbessern die Genauigkeit, indem sie Fehlalarme minimieren und sich auf tatsächliche Bedrohungen konzentrieren. So stellte IBM beispielsweise im April 2024 seine neue QRadar Suite vor, eine aktualisierte Sammlung von Sicherheitstechnologien auf Basis einer modernisierten Plattform mit einheitlicher Analystenoberfläche. KI und Automatisierung ermöglichen es diesem Angebot, Arbeitsabläufe bei der Untersuchung und Reaktion auf Sicherheitswarnungen zu vereinfachen und zu beschleunigen.
November 2025 Microsoft hat Microsoft Security Copilot um neue Funktionen für autonome Sicherheitsagenten erweitert, die in Microsoft Defender, Microsoft Sentinel und Entra integriert sind. Die Aktualisierungen verbessern die automatisierte Reaktion auf Sicherheitsvorfälle, die Bedrohungsanalyse und die Arbeitsabläufe im Bereich Sicherheit.
September 2025 CrowdStrike erweiterte die Cybersicherheitsplattform Falcon durch die Einführung zusätzlicher KI-gestützter Workflow-Automatisierung und SOAR-Funktionen (Security Orchestration, Automation, and Response) der nächsten Generation, um die Effizienz von Security Operations Centern (SOC) zu verbessern.
Januar 2026:Palo Alto Networks hat seine Cortex-Sicherheitsplattform um neue KI-gestützte Sicherheitsautomatisierungsfunktionen erweitert, die eine automatisierte Bedrohungserkennung, -untersuchung und -reaktion in Unternehmensumgebungen ermöglichen.
Juli 2025:Ciscoerweiterte seineCisco XDRPlattform mit fortschrittlicher Automatisierung und KI-gestützten Funktionen zur Bedrohungsabwehr, die Unternehmen dabei unterstützt, Erkennung, Untersuchung und Behebung von Bedrohungen in hybriden IT-Umgebungen zu automatisieren.