01 Zero Trust erweitert sich vom Netzwerkzugriff auf KI-Systeme Zero-Trust-Sicherheit erstreckt sich über Benutzer, Geräte und Netzwerke hinaus auf KI-Anwendungen, -Modelle, -Agenten und die von ihnen abgerufenen Daten. Unternehmen, die generative KI einsetzen, benötigen strengere Kontrollmechanismen, da KI-Agenten mit Geschäftsanwendungen interagieren, sensible Informationen verarbeiten und systemübergreifende Aktionen ausführen können. Dies veranlasst Sicherheitsanbieter, kontinuierliche Verifizierung, Zugriffsrechte nach dem Prinzip der minimalen Berechtigungen, Identitätskontrollen und Datenschutz in den gesamten KI-Lebenszyklus zu integrieren. Dieser Trend erweitert den Zero-Trust-Markt von traditioneller Identitäts- und Netzwerksicherheit hin zu KI-Governance und Workload-Schutz. Anbieter, die KI-Sicherheit mit bestehenden Zero-Trust-Plattformen kombinieren, können den neuen Sicherheitsanforderungen im Zuge zunehmender KI-Implementierungen in Unternehmen gerecht werden. Im März 2026 kündigte Microsoft Zero Trust für KI an und erweiterte damit die Zero-Trust-Prinzipien auf die Bereiche KI-Datenerfassung, Modelltraining, Bereitstellung und Agentenverhalten.
01 Hybrid- und Multi-Cloud-Betriebe schwächen traditionelle Sicherheitsperimeter. Das Wachstum hybrider Arbeitsmodelle, Cloud-Anwendungen und verteilter Unternehmensinfrastrukturen treibt die Einführung von Zero Trust voran, da sich Benutzer und Ressourcen nicht mehr innerhalb eines einzigen geschützten Unternehmensnetzwerks befinden. Mitarbeiter greifen von verschiedenen Geräten und Standorten aus auf Anwendungen zu, während Workloads über private Rechenzentren und mehrere Cloud-Umgebungen verteilt sind. Traditionelle Perimeter-Sicherheit bietet für diese verteilten Umgebungen keine ausreichende Kontrolle. Zero Trust begegnet diesem Problem durch die kontinuierliche Überprüfung von Zugriffen und die Anwendung von Kontrollen basierend auf Identität, Gerät, Ressource und Sicherheitskontext. Dies schafft Bedarf an Identitätssicherheit, Mikrosegmentierung, Zero Trust Network Access (ZTNA), Richtlinienmodulen, Gerätekontrollen und Sicherheitsanalysen, die Ressourcen unabhängig von ihrem physischen Standort schützen können.
01 Komplexe Migration von bestehender Sicherheitsinfrastruktur verlangsamt die Akzeptanz Die Umstellung von traditioneller Sicherheit auf Zero Trust kann erhebliche Änderungen an bestehenden Netzwerken, Identitätssystemen, Anwendungen, Richtlinien und Betriebsprozessen erfordern. Unternehmen müssen verstehen, welche Benutzer welche Ressourcen benötigen und anschließend geeignete Zugriffskontrollen implementieren, ohne den laufenden Geschäftsbetrieb zu unterbrechen. Ältere Anwendungen unterstützen moderne Identitäts- und Zugriffstechnologien möglicherweise nicht ohne Weiteres, und Unternehmen müssen gleichzeitig ihre Investitionen in bestehende Sicherheitsprodukte sichern. Begrenzte interne Expertise und Schulungsbedarf können die Implementierung zusätzlich verlangsamen. Daher führen Unternehmen Zero Trust oft schrittweise ein, anstatt bestehende Architekturen sofort zu ersetzen. Diese langwierige Migration kann die Beschaffungszyklen verlängern und den Integrations- und Beratungsaufwand für Zero-Trust-Projekte erhöhen.
01 Die Ablösung veralteter VPNs schafft Nachfrage nach identitätszentrierten ZTNA-Lösungen. Die Ablösung herkömmlicher VPNs für den Fernzugriff durch Zero Trust Network Access (ZTNA) eröffnet Sicherheitsanbietern wichtige Chancen. VPNs bieten Nutzern üblicherweise Konnektivität auf Netzwerkebene, während ZTNA den Zugriff auf bestimmte Anwendungen anhand verifizierter Identität, Gerätestatus und Sicherheitsrichtlinien einschränken kann. Dieser Ansatz gewinnt zunehmend an Bedeutung, da Mitarbeiter, Auftragnehmer und Partner von verschiedenen Netzwerken und Standorten aus auf private Ressourcen zugreifen. Unternehmen können so einheitliche Zugriffsregeln für lokale Anwendungen und Cloud-Umgebungen festlegen und gleichzeitig unnötige Netzwerkrisiken reduzieren. Anbieter, die ZTNA mit Multifaktor-Authentifizierung, bedingtem Zugriff, Segmentierung und Identitätsmanagement integrieren, können daher die Nachfrage von Unternehmen bedienen, die ihre Infrastruktur für den Fern- und Hybridzugriff modernisieren.
01 Die Sicherung des wachsenden Ost-West-Datenverkehrs erfordert eine starke Segmentierung. Die Verhinderung der Ausbreitung von Angreifern zwischen Anwendungen und Workloads nach dem ersten Zugriff bleibt eine zentrale Herausforderung für Zero Trust. Moderne Rechenzentren enthalten vernetzte Server, Cloud-Workloads, Container und KI-Infrastruktur, die große Mengen an internem oder Ost-West-Datenverkehr austauschen. Sicherheitsteams benötigen detaillierte Transparenz- und Segmentierungsrichtlinien, die die Kommunikation einschränken, ohne legitime Anwendungsabhängigkeiten zu beeinträchtigen. Die Aufrechterhaltung dieser Kontrollen wird schwieriger, wenn Workloads dynamisch erstellt, verschoben oder skaliert werden. Zero-Trust-Anbieter müssen daher kontinuierliche Transparenz mit automatisierter Richtliniendurchsetzung und Segmentierung auf Workload-Ebene kombinieren. Falsche Richtlinien können Geschäftsdienste unterbrechen, während eine unzureichende Segmentierung nach der Kompromittierung eines Systems Sicherheitslücken für Angreifer schaffen kann.
September 2025 Zscaler hat seine Zero Trust Exchange-Plattform um verbesserte Cloud-Sicherheit, Datenschutz und KI-gestützte Sicherheitsfunktionen erweitert. Die Entwicklungen konzentrierten sich auf die Absicherung von Unternehmensanwendungen, Benutzern und Geräten in verteilten Netzwerken.
Mai 2025:Microsoft hat sein Zero-Trust-Sicherheitsportfolio erweitert und die Lösungen Microsoft Entra und Defender um KI-gestützte Funktionen für Identitätsschutz, Bedrohungserkennung und Zugriffsverwaltung ergänzt. Die Entwicklungen zielen darauf ab, die Unternehmenssicherheit zu stärken und Risiken durch unberechtigten Zugriff zu reduzieren.
Juni 2025:Palo Alto Networks hat seine Zero Trust Network Access (ZTNA)-Lösungen um verbesserte Cloud-Sicherheit und KI-gestützte Bedrohungsabwehrfunktionen erweitert. Das Unternehmen konzentrierte sich dabei auf die Optimierung des sicheren Zugriffs für hybride Arbeitsumgebungen und verteilte Infrastrukturen.
Juli 2025:Cisco hat sein Angebot an Zero-Trust-Sicherheitslösungen erweitert und dabei die identitätsbasierte Zugriffskontrolle, die Netzwerksicherheit und die Sicherheitsanalysefunktionen verbessert. Die Aktualisierungen zielen darauf ab, Unternehmen bei der Implementierung kontinuierlicher Verifizierung und der Sicherung digitaler Umgebungen zu unterstützen.