Mit der AI Network Firewall erweitert Check Point seine Netzwerksicherheit um Funktionen zur Erkennung und Kontrolle von KI-Aktivitäten. Die Lösung ist Bestandteil des Firewall-Software-Releases R82.20 und integriert KI-Sicherheitsfunktionen in die vorhandene Firewall-Infrastruktur. Unternehmen können damit unter anderem KI-Anwendungen und -Agenten erkennen, den Einsatz zugelassener Werkzeuge steuern und die Übertragung sensibler Daten kontrollieren. Auch die Erkennung schädlicher Prompts, die KI-Anwendungen manipulieren sollen, gehört zum Funktionsumfang.

KI-Sicherheit dort verankern, wo Daten fließen

Ein wichtiger Ansatz der Lösung: Unternehmen müssen nicht zwangsläufig eine separate Sicherheitsinfrastruktur aufbauen. Check Point integriert die Funktionen in bestehende physische oder virtuelle Firewalls. Die Sicherheitskontrollen lassen sich damit über verschiedene Umgebungen hinweg einsetzen – von Niederlassungen über Rechenzentren bis hin zu Cloud- und Multi-Cloud-Infrastrukturen. Welche Funktionen konkret verfügbar sind, hängt von der eingesetzten Umgebung und Konfiguration ab.

Für Unternehmen bedeutet das einen zusätzlichen Kontrollpunkt für den Umgang mit KI. Sie können besser nachvollziehen, welche KI-Dienste genutzt werden, welche Daten dabei übertragen werden und welche Zugriffe eingeschränkt werden sollten. Das ist besonders relevant, wenn Mitarbeiter eigenständig KI-Werkzeuge einsetzen oder Agenten zunehmend Aufgaben innerhalb geschäftlicher Prozesse übernehmen.

„KI-Sicherheit darf nicht erst dort beginnen, wo ein Problem bereits sichtbar geworden ist. Unternehmen müssen erkennen können, welche KI-Dienste auf ihre Daten zugreifen und welche Aktionen darüber ausgelöst werden. Entscheidend ist, dass Sicherheit nicht zum Bremsklotz für Innovation wird, sondern klare und durchsetzbare Leitplanken schafft“, sagt Dr. Matthias Leu, Geschäftsführer der AERAsec Network Services and Security GmbH.

Bestehende Sicherheitsarchitektur sinnvoll erweitern

Die Einführung neuer KI-Werkzeuge wirft nicht nur technische Fragen auf. Unternehmen müssen auch festlegen, welche Anwendungen erlaubt sind, welche Daten verarbeitet werden dürfen und welche Aktionen eine zusätzliche Freigabe benötigen. Eine Firewall kann dabei einen wichtigen Beitrag leisten, ersetzt jedoch keine durchgängige KI-Governance und keine angemessene Rechtevergabe.

AERAsec unterstützt Unternehmen dabei, Check-Point-Sicherheitslösungen in ihre bestehende Infrastruktur und ihre Sicherheitsprozesse einzubinden. Dazu gehören die Analyse der vorhandenen Umgebung, die Planung geeigneter Richtlinien und deren Umsetzung im laufenden Betrieb.

Das Ziel: KI produktiv nutzen, ohne die Kontrolle über Datenflüsse und Zugriffe aus der Hand zu geben.

Über AERAsec:

Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.

Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.

AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.

Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.

Kontakt:

AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de

Antworten darauf gibt der AI SECURITY SUMMIT AUGSBURG am 25. November 2026 im Technologiezentrum Augsburg. AERAsec Network Services and Security GmbH und ASSIST Software GmbH bringen gemeinsam mit Technologiepartnern aktuelle Security-Themen und konkrete Lösungsansätze auf die Bühne.

Von KI-gestützter Cyberabwehr über den Schutz privilegierter Zugriffe bis hin zu Cloud- und Endpoint-Security: Die Teilnehmer erhalten praxisnahe Impulse, lernen aktuelle Technologien kennen und können ihre Fragen direkt mit Experten diskutieren.

Der Summit richtet sich an alle, die KI sicher im Unternehmen einsetzen wollen.

Termin: 25. November 2026, 9:00–15:00 Uhr
Ort: Technologiezentrum Augsburg, Am Technologiezentrum 5, 86159 Augsburg
Teilnahme: kostenfrei, Anmeldung erforderlich

Jetzt kostenfreies Ticket sichern:
https://eventfrog.de/de/p/wissenschaft-technik/digitalisierung-ki/ai-security-summit-augsburg-augsburg-7513194674418378099.html

Wenige Wochen später, am 25. November 2026, widmet sich der AI Security Summit Augsburg den konkreten Herausforderungen, die sich daraus für Unternehmen ergeben. Im Technologiezentrum Augsburg diskutieren Experten aus IT-Sicherheit, Cloud-Technologie und Künstlicher Intelligenz, wie sich neue Bedrohungen erkennen, bestehende Infrastrukturen schützen und zukunftsfähige Sicherheitsstrategien entwickeln lassen.

Weitere Informationen und KOSTENFREIE Tickets zum AI Security Summit Augsburg unter :

https://eventfrog.de/de/p/wissenschaft-technik/digitalisierung-ki/ai-security-summit-augsburg-augsburg-7513194674418378099.html

KI verändert die Bedrohungslage – und die Anforderungen an Unternehmen

Künstliche Intelligenz eröffnet neue Möglichkeiten, Sicherheitsvorfälle frühzeitig zu erkennen, Schwachstellen automatisiert zu identifizieren und IT-Systeme effizienter zu schützen. Gleichzeitig profitieren auch Cyberkriminelle von diesen Technologien. Automatisierte Angriffe, täuschend echte Phishing-Kampagnen und neue Angriffsmöglichkeiten auf KI-gestützte Anwendungen stellen Unternehmen vor zusätzliche Herausforderungen.

Mit dem zunehmenden Einsatz von KI in Geschäftsprozessen wächst zudem die Bedeutung sicherer Zugriffsrechte, geschützter Unternehmensdaten und verlässlicher Cloud-Infrastrukturen.

Von der digitalen Souveränität zur konkreten Sicherheitsstrategie

Der AI Security Summit bringt mit AERAsec, ASSIST Software, SEGURA, Enginsight, Codesphere und Check Point unterschiedliche Spezialisten der IT-Sicherheit und Künstlichen Intelligenz zusammen.

Das kostenfreie Programm behandelt unter anderem:

• KI und Cybersecurity: Neue Angriffsszenarien und Möglichkeiten einer KI-gestützten Cyberabwehr

• Privileged Access Management: Schutz besonders sensibler Zugriffsrechte und kritischer Systeme

• Automatisierte IT-Sicherheit: Schwachstellen frühzeitig erkennen und Sicherheitsprozesse effizienter gestalten

• Cloud-Sicherheit und digitale Souveränität: Vertrauliche Daten und Anwendungen in modernen IT-Infrastrukturen schützen

• Endpoint Security: Intelligente Schutzmechanismen für vernetzte Unternehmensumgebungen

• Cybersecurity-Strategie: Technische Einzelmaßnahmen zu einem ganzheitlichen Sicherheitskonzept verbinden

Im abschließenden Fireside Chat diskutieren die beteiligten Experten zentrale Erkenntnisse und deren Bedeutung für die Unternehmenspraxis.

Wirtschaftsregion Augsburg: Digitalisierung braucht Sicherheit

Die Wirtschaftsregion Augsburg ist geprägt von Industrieunternehmen, technologieorientierten Mittelständlern, Dienstleistern und innovativen Technologieanbietern. Mit zunehmender Digitalisierung und Vernetzung steigen auch die Anforderungen an den Schutz von IT-Systemen, Produktionsprozessen und sensiblen Unternehmensinformationen.

Der AI Security Summit richtet sich deshalb insbesondere an Geschäftsführer, IT-Verantwortliche, CISOs, Informationssicherheitsbeauftragte sowie Verantwortliche für Digitalisierung und technologische Innovation.

Neben den Fachvorträgen steht der persönliche Austausch im Mittelpunkt. Unternehmen erhalten die Gelegenheit, konkrete Fragestellungen mit Security-Experten zu diskutieren, Lösungsansätze kennenzulernen und Kontakte zu Technologiepartnern aufzubauen.

Kostenfreie Teilnahme am 25. November 2026

Der AI Security Summit Augsburg findet am Mittwoch, 25. November 2026, von 9:00 bis 15:00 Uhr im Technologiezentrum Augsburg statt.

Veranstaltungsdetails

• Termin: Mittwoch, 25. November 2026, 9:00–15:00 Uhr

• Ort: Technologiezentrum Augsburg, Am Technologiezentrum 5, 86159 Augsburg

• Teilnahme: Kostenfrei, Anmeldung erforderlich

Weitere Informationen und KOSTENFREIE Tickets unter :

https://eventfrog.de/de/p/wissenschaft-technik/digitalisierung-ki/ai-security-summit-augsburg-augsburg-7513194674418378099.html

Wenn ein manipulierter Prompt zum Sicherheitsrisiko wird

Ein besonders relevantes Risiko ist die sogenannte Prompt Injection. Dabei werden manipulierte Anweisungen beispielsweise in Dokumenten oder anderen externen Inhalten versteckt. Ein KI-System kann dadurch dazu verleitet werden, unerwünschte Aktionen auszuführen oder Informationen preiszugeben. Kritisch wird dies insbesondere dann, wenn der Agent weitreichende Zugriffsrechte auf Unternehmensdaten und produktive Systeme besitzt.

Gleichzeitig nutzen Angreifer KI, um ihre Aktivitäten zu beschleunigen und stärker zu automatisieren. Unternehmen müssen deshalb nicht nur ihre klassischen IT-Systeme schützen, sondern auch verstehen, welche KI-Anwendungen und Agenten sie einsetzen, auf welche Informationen diese zugreifen und welche Aktionen sie ausführen dürfen.

„Ein KI-Agent ist kein harmloser Chatbot mehr, wenn er auf vertrauliche Daten und produktive Systeme zugreifen kann. Unternehmen müssen klare Grenzen setzen: Was darf die KI sehen, welche Aktionen darf sie ausführen und wann muss ein Mensch eingreifen?“, sagt Bernd Ochsmann, CTO von AERAsec.

 Technische Schutzmaßnahmen für KI-Anwendungen und Agenten

Mit seinen Sicherheitsansätzen für KI-Anwendungen und Agenten adressiert Check Point unterschiedliche Risiken dieser Entwicklung. Die AI Defense Plane unterstützt die Absicherung von KI-Anwendungen und Agenten. Mit PromptGuardX steht zudem ein Ansatz zur Erkennung manipulierter PDF-Inhalte zur Verfügung, die KI-Systeme durch versteckte Anweisungen beeinflussen könnten.

Für Unternehmen kommt es darauf an, solche technischen Schutzmaßnahmen in eine übergreifende Sicherheitsarchitektur einzubinden. Dazu gehört zunächst, die tatsächliche Nutzung von KI sichtbar zu machen. Anschließend müssen Zugriffsrechte auf das notwendige Maß begrenzt, vertrauliche Daten geschützt und kritische Aktionen durch geeignete Freigaben abgesichert werden.

KI-Sicherheit braucht klare Regeln und einen Notfallplan

AERAsec empfiehlt Unternehmen, die Absicherung von KI-Systemen als festen Bestandteil ihrer IT-Sicherheitsstrategie zu behandeln. Neben technischen Kontrollen sind klare Zuständigkeiten und nachvollziehbare Prozesse entscheidend. Unternehmen sollten außerdem vorbereitet sein, kompromittierte Agenten zu stoppen, Zugänge zu sperren und ausgeführte Aktionen nachzuvollziehen.

Klassische Schutzmaßnahmen wie Firewall-, E-Mail- und Zugriffsschutz bleiben dabei wichtig. Sie müssen jedoch durch Kontrollen ergänzt werden, die den besonderen Umgang von KI-Systemen mit Daten, Anweisungen und Berechtigungen berücksichtigen.

Die entscheidende Frage lautet deshalb nicht nur, was KI für ein Unternehmen leisten kann. Sondern auch, wie zuverlässig sich ihre Handlungen kontrollieren lassen. Wer KI sicher einsetzen will, muss ihre Möglichkeiten nutzen und zugleich ihre Grenzen technisch durchsetzen.

Über AERAsec:

Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.

Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.

AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.

Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.

Kontakt:

AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de

AERAsec Network Services and Security GmbH und die ASSIST Software GmbH bringen dafür gemeinsam mit Technologiepartnern verschiedene Perspektiven der modernen Cybersecurity zusammen. Auf dem Programm stehen unter anderem der Schutz privilegierter Zugriffe, automatisiertes Schwachstellenmanagement, Cloud-Sicherheit, Endpoint Security und die Absicherung von KI-Anwendungen. Ziel ist es, aktuelle Entwicklungen einzuordnen und konkrete Ansätze für die Sicherheitspraxis in Unternehmen aufzuzeigen.

KI verändert die Anforderungen an IT-Sicherheit

Mit dem zunehmenden Einsatz von KI entstehen neue Möglichkeiten, aber auch neue Risiken. KI-Systeme verarbeiten vertrauliche Informationen, greifen auf Anwendungen zu und können zunehmend eigenständig Aufgaben ausführen. Gleichzeitig entwickeln Angreifer ihre Methoden weiter. Unternehmen müssen deshalb nicht nur neue Technologien bewerten, sondern auch bestehende Sicherheitskonzepte überprüfen und an veränderte Bedrohungsszenarien anpassen.

Von einzelnen Lösungen zur ganzheitlichen Sicherheitsstrategie

Der AI SECURITY SUMMIT AUGSBURG setzt bewusst auf unterschiedliche technische und strategische Blickwinkel. SEGURA beleuchtet den Schutz privilegierter Zugriffe im KI-Zeitalter, Enginsight automatisierte IT-Sicherheit und Schwachstellenmanagement. ASSIST Software widmet sich AI Cyber Security, während Codesphere Cloud-Sicherheit und digitale Souveränität thematisiert. Check Point stellt den intelligenten Schutz von Endpoints in den Mittelpunkt.

AERAsec und ASSIST verbinden diese Einzelthemen mit der übergreifenden Frage, wie sich daraus eine tragfähige Cybersecurity-Strategie entwickeln lässt. Den Abschluss des fachlichen Programms bildet ein moderierter Fireside Chat, in dem die beteiligten Partner zentrale Erkenntnisse des Tages diskutieren.

Austausch und Praxis statt reiner Theorie

Die kostenfreie Veranstaltung richtet sich an Unternehmen, die ihre IT-Sicherheit angesichts der rasanten Entwicklung künstlicher Intelligenz weiterentwickeln wollen. Neben fachlichen Impulsen bietet der Summit Gelegenheit, mit Security-Spezialisten und Technologiepartnern ins Gespräch zu kommen und konkrete Fragestellungen aus der Unternehmenspraxis zu diskutieren.

Der AI SECURITY SUMMIT AUGSBURG findet am Mittwoch, 25. November 2026, von 9:00 bis 15:00 Uhr im Technologiezentrum Augsburg, Am Technologiezentrum 5, 86159 Augsburg, statt.

Weitere Informationen und KOSTENFREIE Tickets unter :

https://eventfrog.de/de/p/wissenschaft-technik/digitalisierung-ki/ai-security-summit-augsburg-augsburg-7513194674418378099.html

Mit Enginsight können Unternehmen ihr Patch-Management automatisieren und verfügbare Software-Updates systematisch in ihre Sicherheitsprozesse einbinden. Im Fokus stehen dabei ein kontinuierliches Schwachstellenmanagement und Automated Patching: Ziel ist es, notwendige Aktualisierungen effizienter bereitzustellen, manuelle Arbeit zu reduzieren und die Zeit zwischen dem Bekanntwerden einer Schwachstelle und ihrer Behebung zu verkürzen.

„Eine bekannte Sicherheitslücke wird nicht dadurch ungefährlich, dass ein Update verfügbar ist. Entscheidend ist, dass die Aktualisierung rechtzeitig auf den betroffenen Systemen ankommt. Je länger ungepatchte Schwachstellen bestehen bleiben, desto mehr Zeit haben Angreifer, sie auszunutzen“, sagt Christian Degold, IT Security Consultant bei AERAsec.

Automatisierung hilft dabei, den Überblick über ausstehende Updates zu behalten und den Behebungsprozess effizienter zu gestalten. Dabei bleiben eine risikobasierte Priorisierung sowie die Prüfung von Kompatibilität und Auswirkungen wichtig – insbesondere bei geschäftskritischen Systemen. Nicht jedes Update sollte ungeprüft auf jeder Infrastruktur installiert werden.

AERAsec unterstützt Unternehmen dabei, technische Sicherheitsmaßnahmen sinnvoll in ihre IT-Sicherheitsprozesse einzubinden. In Verbindung mit Schwachstellenmanagement und kontinuierlicher Überwachung kann automatisiertes Patch-Management dazu beitragen, bekannte Risiken schneller zu reduzieren und die Angriffsfläche zu verkleinern.

Denn die beste Gelegenheit für Angreifer ist oft eine Sicherheitslücke, für die es längst ein passendes Update gibt – das aber noch nicht installiert wurde.

Über AERAsec:

Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.

Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.

AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.

Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.

Kontakt:

AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de

In der Praxis stehen IT-Abteilungen dabei häufig vor einer Herausforderung: Sicherheitssysteme liefern große Mengen an Daten. Diese müssen aufbereitet und verständlich dargestellt werden, damit daraus konkrete Handlungsempfehlungen entstehen.

Enginsight unterstützt Unternehmen dabei, Sicherheitsinformationen zentral auszuwerten und in übersichtlichen Dashboards und Management-Reports darzustellen. Schwachstellen, kritische Systeme und relevante Entwicklungen werden so leichter erkennbar und nachvollziehbar.

„Die Geschäftsführung braucht keine seitenlangen Listen mit technischen Einzelmeldungen. Sie muss verstehen können, wo die wesentlichen Risiken liegen und welche Maßnahmen erforderlich sind“, erklärt Bernd Ochsmann, CTO der AERAsec Network Services and Security GmbH. „Ein gutes Reporting übersetzt technische Informationen in eine nachvollziehbare Entscheidungsgrundlage.“

Transparenz für Audits und Sicherheitsnachweise

Auch im Zusammenhang mit ISO/IEC 27001, Kundenanforderungen und Cyber-Versicherungen gewinnt die nachvollziehbare Dokumentation an Bedeutung. Unternehmen müssen ihre Sicherheitsmaßnahmen regelmäßig bewerten und relevante Nachweise bereitstellen können.

AERAsec ist selbst nach ISO/IEC 27001:2022 zertifiziert und kennt die Anforderungen an dokumentierte und überprüfbare Sicherheitsprozesse aus der eigenen Praxis.

„Automatisierte Auswertungen können Unternehmen dabei helfen, technische Nachweise effizienter zusammenzuführen. Entscheidend bleibt aber, die Ergebnisse richtig einzuordnen und daraus konkrete Maßnahmen abzuleiten“, so Ochsmann.

Gerade im Mittelstand können automatisierte Reports den manuellen Aufwand reduzieren und IT-Abteilungen entlasten. So bleibt mehr Zeit für die eigentliche Sicherheitsarbeit, während Geschäftsführung und Verantwortliche einen verständlichen Überblick über den Zustand ihrer IT erhalten.

Denn IT-Sicherheit muss nicht nur funktionieren. Sie muss auch verständlich und nachvollziehbar belegt werden können.

Über AERAsec:

Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.

Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.

AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.

Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.

Kontakt:

AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de

Die Ernennung unterstützt die weitere Entwicklung von CloudSEK in Europa und ist als Aufbau des regionalen Marktes angelegt. CloudSEK positioniert seine Technologie derzeit als „Predictive Attack Graph Platform for the AI Era“. Die graphbasierte Threat Intelligence verknüpft Signale aus externen Angriffsflächen (einschließlich der rasch wachsenden KI-Angriffsfläche), Identitäten, Markenrisiken, Datenlecks, Lieferketten, Bedrohungsinformationen und weiteren Quellen. So lassen sich Angriffspfade erkennen, validieren und unterbrechen, bevor daraus Sicherheitsverletzungen entstehen.

Dieser Ansatz adressiert eine wachsende Herausforderung für Sicherheitsteams: Externe Cyberrisiken treten selten als isolierte Ereignisse auf. Angreifer kombinieren offengelegte Zugangsdaten, falsch konfigurierte Infrastruktur, Identitätsmissbrauch, Schwachstellen bei Drittanbietern und Informationen aus dem Deep und Dark Web zu gangbaren Wegen in ein Unternehmen. Sicherheitsteams brauchen deshalb mehr als eine hohe Zahl von Warnmeldungen. Sie benötigen Kontext, der zeigt, welche Signale zusammenhängen, welche Angriffspfade ausnutzbar sind und welche Risiken sofortiges Handeln erfordern.

„Deutschland, Österreich und die Schweiz sind für die weitere Entwicklung von CloudSEK in Europa strategisch wichtig. Wir wollen unsere Präsenz bei Unternehmen und Partnern in der Region ausbauen und stärker auf die Anforderungen des Marktes eingehen. Oliver verfügt über umfassende Erfahrung in der Cybersicherheit für Unternehmenskunden, kennt den DACH-Markt sehr gut und hat nachweislich langfristige Kunden- und Partnerbeziehungen aufgebaut. Diese Fähigkeiten werden für die nächste Phase unseres regionalen Wachstums entscheidend sein“, sagt Gurdip Singh, VP Sales & Partnerships EMEA & APAC bei CloudSEK.

Ott verfügt über umfassende Erfahrung in Cybersicherheit, Identity and Access Management sowie im Vertrieb an Unternehmenskunden. Von 2016 bis 2024 war er bei THALES DIS in München tätig, zuletzt als Regional Sales Director IAM. Er hat große Organisationen beim Schutz digitaler Identitäten und kritischer Infrastruktur begleitet und strategische Kundenbeziehungen in der DACH-Region aufgebaut.

Bei CloudSEK übernimmt Ott den unternehmerischen Aufbau und die Weiterentwicklung des regionalen Geschäfts. Neben direkten Beziehungen zu strategischen Kunden und Sicherheitsverantwortlichen konzentriert er sich auf ein starkes Ökosystem aus Resellern, MSSPs und Technologiepartnern. Das Partner Acceleration Programme von CloudSEK bietet eigene Modelle für die Zusammenarbeit mit Resellern, Technologieallianzen und Managed Security Service Providern.

„Meine Arbeit im Identity and Access Management hat mir gezeigt, wie wichtig der Schutz digitaler Identitäten und Zugriffswege ist. Unternehmen müssen diesen Blick jetzt erweitern: Was können Angreifer außerhalb der eigenen Umgebung bereits sehen, und wie lassen sich diese Signale zu realistischen Angriffspfaden verbinden? CloudSEK adressiert diese Frage mit graphbasierter Threat Intelligence und KI-gestützter Priorisierung. Mein Ziel ist es, gemeinsam mit Kunden und Partnern ein dauerhaft erfolgreiches DACH-Geschäft aufzubauen und CloudSEK als relevanten Anbieter für das Erkennen und Unterbrechen externer Cyberrisiken zu etablieren, bevor daraus ein Sicherheitsvorfall wird“, sagt Oliver Ott, Regional Sales Director DACH bei CloudSEK.

Zum Portfolio von CloudSEK gehören XVigil für Digital Risk Protection, BeVigil für Attack Surface Monitoring, SVigil für Supply Chain Monitoring und AIVigil für AI Attack Surface Monitoring. Hinzu kommen Threat Intelligence und KI-gestützte Analysefunktionen. Diese Lösungen liefern Signale für den übergreifenden Angriffsgraphen und helfen Sicherheitsteams, exponierte Systeme, offengelegte Zugangsdaten, Markenmissbrauch und mögliche Angriffsketten früher zu erkennen.

Zu den kurzfristigen Prioritäten in DACH gehören der strukturierte Aufbau von Kunden- und Partnerbeziehungen, gemeinsame Vertriebswege und ein engerer Austausch mit CISOs und anderen Sicherheitsverantwortlichen. Langfristig wollen CloudSEK und Ott das Unternehmen im deutschsprachigen Markt als anerkannten und relevanten Anbieter für Predictive Attack Path Intelligence, AI Attack Surface Monitoring, External Threat Intelligence und Digital Risk Protection etablieren.

Über CloudSEK

CloudSEK ist eine KI-native Plattform für vorausschauende Cyber Threat Intelligence. Sie erkennt Angriffspfade und Wege für den Erstzugriff, bevor Angreifer sie ausnutzen. Die Plattform kombiniert Digital Risk Protection, Cyber Threat Intelligence, External Attack Surface Monitoring, AI Attack Surface Monitoring und Informationen zu Risiken bei Drittanbietern. Damit können Unternehmen erkennen, wie Angreifer Zugang erlangen könnten, und Angriffspfade frühzeitig unterbrechen.

Weitere Informationen unter https://cloudsek.com/ oder per E-Mail an info@cloudsek.com.

Medienkontakte bei CloudSEK

Oliver Ott
Regional Sales Director DACH
Telefon: +49 172 89 28 406
oliver.ott@cloudsek.io

Shashank Shekhar
Leitender Redakteur
Telefon: +91 9811379924
shashank.shekhar@cloudsek.com

Ankita Purkayastha
Public Relations
Telefon: +91-8876142863
ankita.p@cloudsek.com

Was steht eigentlich wirklich im Netzwerk eines Unternehmens?

Auf diese Frage können viele Unternehmen keine vollständige Antwort geben. Neben bekannten Servern, PCs und Netzwerkkomponenten finden sich in gewachsenen IT-Umgebungen häufig Geräte, die längst nicht mehr in der offiziellen Dokumentation auftauchen: alte Drucker, vergessene Netzwerkgeräte, virtuelle Systeme oder IoT-Komponenten, die irgendwann angeschlossen wurden und seitdem einfach ihren Dienst verrichten.

Genau diese Schatten-IT kann zum Sicherheitsrisiko werden.

Denn was nicht bekannt ist, wird häufig auch nicht überwacht, aktualisiert oder auf Schwachstellen geprüft.

Gerade für kleine und mittelständische Unternehmen ist eine vollständige manuelle Inventarisierung allerdings kaum dauerhaft zu leisten. Netzwerke verändern sich, neue Geräte kommen hinzu und bestehende Systeme werden ersetzt oder umkonfiguriert.

Das Netzwerk automatisch im Blick behalten

Hier setzt die automatisierte Asset Discovery von Enginsight an. Die Plattform kann Netzwerkumgebungen kontinuierlich nach vorhandenen Geräten durchsuchen und dabei neue IP-Adressen erkennen und die gefundenen Netzwerkgeräte klassifizieren. So entsteht ein aktuelleres Bild der tatsächlich vorhandenen IT-Infrastruktur.

Dabei geht es nicht nur um klassische Endgeräte. Je nach Umgebung lassen sich beispielsweise auch Drucker, Router, Switches und IoT-Geräte erfassen. Auch Geräte, auf denen kein Agent installiert werden kann, können über Netzwerkmechanismen wie Ping-, Port- oder SNMP-Monitoring berücksichtigt werden.

„Viele Unternehmen wissen sehr genau, welche Systeme sie offiziell betreiben. Schwieriger wird es bei den Geräten, die irgendwann einmal ins Netzwerk gekommen sind und anschließend aus dem Blick geraten“, sagt Christian Degold, IT Security Consultant bei der AERAsec Network Services and Security GmbH. „Genau deshalb ist eine automatisierte Erkennung so wichtig. Sie schafft zunächst einmal die Grundlage dafür, überhaupt zu wissen, was geschützt werden muss.“

Vom unbekannten Gerät zum bekannten Asset

Die automatische Erkennung ist dabei mehr als eine digitale Inventarliste. Die gewonnenen Informationen können als Ausgangspunkt für weitere Sicherheitsanalysen dienen. Bei Enginsight lassen sich erkannte Assets beispielsweise für weiterführende Security-Checks und Penetrationstests nutzen.

Damit entsteht ein kontinuierlicher Prozess:

Erkennen. Einordnen. Überwachen. Absichern.

Für den Mittelstand ist das besonders relevant. Denn eine belastbare Sicherheitsstrategie beginnt nicht erst bei der Erkennung eines Angriffs oder einer kritischen Schwachstelle.

Sie beginnt mit einer einfachen Frage:

Welche Geräte befinden sich überhaupt in unserem Netzwerk?

„Eine aktuelle Übersicht der eigenen IT-Umgebung klingt zunächst nach einer organisatorischen Aufgabe“, so Degold. „Aus Security-Sicht ist sie aber eine entscheidende Grundlage. Wenn ein unbekanntes Gerät im Netzwerk auftaucht, sollte das nicht erst Monate später bei einer manuellen Inventur auffallen.“

Mit automatisierter Asset Discovery können Unternehmen ihre IT-Umgebung kontinuierlich im Blick behalten und neue oder bislang unbekannte Netzwerkgeräte schneller sichtbar machen.

Denn Schatten-IT wird nicht dadurch sicherer, dass man sie nicht sieht.

Sie wird sicherer, wenn man sie erkennt und unter Kontrolle bringt.

Über AERAsec:

Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.

Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.

AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.

Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.

Kontakt:

AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de