Wachablösung in der Cybersicherheit

Die Rahmenbedingungen in der IT-Industrie ändern sich bekanntlich schnell. Unternehmen, Anbieter und Partner müssen sich ständig an neue Trends, Technologien oder gesetzliche Bestimmungen anpassen. Oft sind es auf den ersten Blick kleine Änderungen, die dann großen Einfluss auf die IT haben können.

Im Zuge dieser kontinuierlichen Veränderung tauchen ständig neue Anbieter auf dem Markt auf, die mit neuen Technologien Veränderungen anstoßen. Ein Paradebeispiel für diese kontinuierliche Veränderung ist der Markt für Cybersicherheit. Der Markt wird zwar noch in weiten Teilen von Unternehmen dominiert, die in einigen Fällen Jahrzehnte vor dem großen Datenboom im Jahr 2005 gegründet wurden. Ob McAfee, Symantec, Splunk, RSA oder Check Point, die derzeitigen Marktführer in den Teilmärkten Firewall, Endpoint-Security, SIEM oder Identity-Management können durchweg zu der Gattung der ersten Generation von Sicherheitstechnologien gezählt werden. Da sich die Bedrohungslage jedoch ständig ändert, stehen alle Hersteller in diesem Markt, egal ob alt oder neu, ständig vor der Herausforderung neue Technologien in ihre Produkte zu integrieren, um mit den Veränderungen Schritt halten zu können. Um ihre Produkte auf dem neuesten Stand zu halten, mussten sich viele Hersteller beispielsweise in den letzten Jahren mit Remote-Mitarbeitern, Datenzugriffskontrolle und einer Vielzahl an immer komplexeren Cyberbedrohungen befassen.

Cloud, KI und Maschinelles Lernen sind neue Schlüsseltechnologien

Jahrzehnte an Erfahrung zu haben bietet bei der kontinuierlichen Anpassung an neue Gegebenheiten grundsätzlich natürlich Vorteile. Wenn es jedoch darum geht neue, komplexere Technologien wie Cloud, KI oder Maschinelles Lernen in ihre etablierten Produkte zu integrieren, haben auch viele erfahrene Hersteller Probleme. Es ist eben einfacher ein Produkt von Grund auf neu zu konzipieren, damit es perfekt in der neuen Welt funktioniert, als ein bestehendes an neue Rahmenbedingungen anzupassen, für die es ursprünglich einfach nicht geplant war. Diesen Umstand machen sich eine ganze Reihe neuer Sicherheitsanbieter zunutze und bringen seit einiger Zeit den Markt für Sicherheitstechnologien mit ihren neuen Lösungen in Bewegung. Wenig überraschend sind bei dieser Wachablösung oft die Schlüsseltechnologien Cloud, KI und Maschinelles Lernen für den Erfolg entscheidend.

Wer sind die neuen Anbieter am Markt, die sich anschicken die Platzhirsche mit ihren moderneren Lösungen zu verdrängen oder dies bereits getan haben? Und auf welche Technologie sollten Nutzer zukünftig ein besonderes Auge haben, um die Sicherheit ihres Unternehmens zu verbessern? Dafür lohnt ein Blick in die Marktverhältnisse in den Bereichen Firewall, Endpoint-Security, SIEM und Identity Management.

Firewalls

Der Markt für Firewalls ist der größte innerhalb der Cybersicherheit. Einst wurde der Markt von Check Point dominiert, das 1993, lange Zeit vor dem Datenboom zu Beginn des Jahrtausends, gegründet worden war. Die Wachablösung fand hier bereits 2012 statt, als Palo Alto nach einem Börsengang den Markt systematisch aufrollte. Die Marktführerschaft sicherte sich Palo Alto damals mit einer cloud-basierten Ausrichtung auf traditionelle netzwerkbasierte Firewall-Lösungen, der Check Point mit seiner veralteten Technologie nichts entgegensetzen konnte.

Endpoint Security

Endpoint Security ist der zweitgrößte Markt innerhalb der Cybersicherheit für Unternehmen. Symantec und McAfee waren hier einst die Giganten sowohl für einfache Konsumenten als auch für Unternehmen. Der Status Quo dieser bisherigen Marktführer steht nun seit prominenten Börsengängen zweier Herausforderer auf dem Spiel: Sowohl Carbon Black als auch CrowdStrike gingen in Q2 2019 erfolgreich an die Börse. Carbon Black hebt sich dadurch von den bisherigen Lösungen ab, dass es ungefilterte Unternehmensdaten von Endpunkten scannt. Die Technologie verspricht viele Vorteile und Investoren spülten 1,27 Milliarden US-Dollar in die Kassen des Unternehmens aus Massachusetts. Einen noch erfolgreicheren Börsengang konnte das 2011 gegründete Unternehmen, CrowdStrike aus Sunnyvale im Silicon Valley, verzeichnen. Der IPO im Juni 2019 brachte fast 7 Milliarden US-Dollar in die nun prall gefüllte Kriegskasse der Kalifornier. Wie im oben genannten Fall der Wachablösung bei Firewalls spielt auch hier die Cloud eine Schlüsselrolle: CrowdStrike bietet die branchenweit erste Cloud-native Lösung zur Erkennung und Reaktion von Endpunkten an.