Letzte Woche, Palo Alto Networks gab seine Absicht bekannt, CyberArk zu übernehmen für 25 Milliarden Dollar. Dies ist der erste Schritt von Palo Alto Networks in die Identity-Security-Lücken Markt und angesichts der Größe der gemeldeten Transaktion handelt es sich um eine mutige und strategische Entscheidung.
Hier, um SilverfortWir haben aus erster Hand erfahren, dass Identitäten zum neuen Perimeter und zur einzigen verbleibenden Verteidigungslinie für Unternehmen geworden sind, sowohl vor Ort als auch in der Cloud. Dies gilt umso mehr im Zeitalter der künstlichen Intelligenz. Daher erfordert der Schutz von Identitäten einen ähnlichen Ansatz wie in anderen Bereichen der Cybersicherheit, beispielsweise in der Endpunkt- oder Cloud-Sicherheit. Erforderlich ist eine umfassende Plattform, die einheitliche Transparenz, Intelligenz und aktive Schutzfunktionen ermöglicht. Es ist an der Zeit, über Punktlösungen wie PAM hinauszugehen. MFA, NHI, CIEM, ITDR oder ISPM – und wenden Sie einen konsolidierten Ansatz an, der dieses Problem von Anfang bis Ende löst.
Wie geht es mit der Identitätssicherheit weiter, nachdem eines der größten Cybersicherheitsunternehmen der Welt sie zur Priorität erklärt hat? In diesem Blogbeitrag teile ich einige meiner Gedanken zu diesem entscheidenden Moment und zur Zukunft der Identitätssicherheit.
Warum investiert Palo Alto Networks so strategisch in Identitätssicherheit?
In der Pressemitteilung von Palo Alto Networks heißt es, dass diese Übernahme „Identity Security als neue Kernplattform etabliert“. CEO Nikesh Arora erklärt: „Unsere Markteintrittsstrategie bestand schon immer darin, Kategorien an ihrem Wendepunkt zu erschließen, und wir glauben, dass dieser Moment für Identity Security jetzt gekommen ist… Heute, mit dem Aufstieg der KI und der explosionsartigen Zunahme von Maschinenidentitäten haben deutlich gemacht, dass die Zukunft der Sicherheit auf der Vision aufbauen muss, dass jede Identität das richtige Maß an Berechtigungskontrollen erfordert, und nicht auf dem „IAM-Irrtum“.
Lassen Sie uns jeden dieser Schlüsselpunkte durchgehen:
- Jetzt ist der Moment für Identitätssicherheit gekommen: Laut einer Studie des Analysten Francis Odum 93 % der Verstöße können durch verbesserte Identitätssicherheitskontrollen verhindert werden. Nach Jahren massiver Investitionen in Bereiche wie Endpunkt-, Netzwerk- und Cloud-Sicherheit erkennen viele Unternehmen nun, dass die Identitätssicherheit mit veralteten Technologien und Einzellösungen auf der Strecke geblieben ist und die Identität zum schwächsten Glied geworden ist. Ein Beispiel ist die die jüngsten Angriffe auf den britischen Einzelhandel Die Ursache dafür war eine bekannte Ransomware-Gruppe, die Identitäten ausnutzte und sich dann lateral in den Zielumgebungen bewegte. Identität schafft eine weitläufige Angriffsfläche, aber mit modernen Technologien und einem Plattformansatz ist umfassende Sicherheit endlich möglich.
- Der Aufstieg der KI:IBMs Bericht „Kosten einer Datenschutzverletzung 2025“. Laut einer Studie fehlen 63 % der Unternehmen KI-Governance-Richtlinien. Verschiedene Teams im gesamten Unternehmen entwickeln neue KI-Tools und füttern sie mit sensiblen Informationen, ohne dass die Cybersicherheit wirklich überwacht wird. Neben menschlichen Nutzern, die KI-Tools nutzen, stellt die agentenbasierte KI eine noch größere Sicherheitsherausforderung dar. KI-Agenten lassen sich nicht wie Menschen schützen, verhalten sich aber auch nicht wie die alten und vorhersehbaren „Maschinenidentitäten“, an deren Sicherung die Anbieter in den letzten Jahren gearbeitet haben. Sie benötigen daher einen völlig anderen Schutz. Der Schlüssel zur Sicherung von KI-Agenten besteht darin, sie als eigene Identitätskategorie zu behandeln, mit dedizierten Sicherheitskontrollen, die auf ihre Einzigartigkeit zugeschnitten sind und die notwendige Transparenz, Risikoanalyse und Zugriffskontrolle bieten.
- Explosion der Maschinenidentitäten: Nicht-menschliche Identitäten (NHIs) wie API-Schlüssel, Token und Servicekonten sind den menschlichen Benutzern um mindestens 50:1 überlegen in großen Unternehmen, und 80 % dieser Identitäten weisen erhebliche Sicherheitsprobleme auf, die die Unternehmen anfällig für gängige Angriffstechniken machen. Darüber hinaus glauben laut unserer Studie nur 5.7 % der befragten Unternehmen, dass sie einen guten Einblick in ihre nichtmenschliche Identitäten. Die Abbildung, Analyse und der Schutz nicht-menschlicher Identitäten hat für Unternehmen mittlerweile höchste Priorität. neue Technologien machen es endlich möglich, es im großen Maßstab zu erreichen.
- Jede Identität erfordert das richtige Maß an Berechtigungskontrollen, nicht die IAM Irrtum: Während einige Anbieter immer noch versuchen, IAM, IGA und PAM unter dem Begriff „Identitätssicherheit“ zusammenzufassen, hat der Markt allmählich erkannt, dass Identitätssicherheit einen moderneren Ansatz erfordert und sich stark von der Identitätsinfrastruktur unterscheidet. Identitätssicherheit konzentriert sich auf den Schutz von Identitäten vor Kompromittierung, während Identitätsinfrastruktur (oder „IAM“) konzentriert sich auf die Verwaltung dieser Identitäten und ihres Lebenszyklus. So wie wir Cloud-Sicherheit nicht mehr nur als Funktion der Cloud-Infrastruktur oder Endpunktsicherheit als Funktion des Endpunkts selbst betrachten, wird immer deutlicher, dass Identitätssicherheit von den verschiedenen Silos der IAM-Infrastruktur entkoppelt werden muss, um wirklich effektiv zu sein. Ich erkläre dieses Konzept ausführlich in einem aktuellen Interview.
Identitätssicherheit – die nächste Grenze
Es ist spannend, CyberArk zu erleben, das Unternehmen, das Pionierarbeit geleistet hat PAM Kategorie und hat maßgeblich dazu beigetragen, den heutigen Markt für Identitätssicherheit zu einer so beeindruckenden Größe zu entwickeln. Ich habe großen Respekt vor dem, was Udi, Matt und ihr Team aufgebaut und wie sie dazu beigetragen haben, den Markt voranzubringen. Diese Übernahme zeigt deutlich, dass Identitätssicherheit endlich in den Mittelpunkt rückt, und es gibt kein Halten mehr.
Je mehr ich mit Kunden spreche, desto klarer wird mir, dass Identitätssicherheit (neben KI-Sicherheit, die beide eng miteinander verknüpft sind) zum wichtigsten Cybersicherheitsproblem geworden ist. Jetzt ist es an der Zeit, von isolierten Unterkategorien und Punktlösungen wie PAM, ITDR, ISPM, NHI, MFA und IGA bei der Einführung echter „Identitätssicherheit“. Es ist auch an der Zeit, dass sich die Identitätssicherheit vollständig von der Identitätsinfrastruktur entkoppelt und zu einer eigenständigen Ebene wird, die alle verschiedenen Identitätsinfrastruktursilos mit einer einheitlichen Steuerungsebene schützt. Ich bin zuversichtlich, dass Palo Alto Networks dazu beitragen wird, den Markt in diese Richtung zu bewegen und über den traditionellen PAM-Markt hinauszugehen, um gemeinsam mit uns und anderen eine echte Identitätssicherheitskategorie zu schaffen und Kunden dabei zu helfen, diesen kritischen Bedarf von Anfang bis Ende zu decken. Nachdem wir in allen anderen wichtigen Kategorien der Cybersicherheit (Endpunkte, Netzwerke, Cloud, Daten usw.) genau die gleiche Entwicklung beobachtet haben, ist es an der Zeit, dass sich auch die Identitätssicherheit weiterentwickelt und nicht mehr hinterherhinkt.
At SilverfortWir sind stolz darauf, diese Revolution anzuführen und die nächste Generation von Identitätssicherheitsplattformen aufzubauen, denen bereits mehr als 1,000 Unternehmen vertrauen, darunter viele der Global Fortune 100. Wir betrachten die Reise von CyberArk als Inspiration für unsere eigene und sind gespannt, wohin die Identitätssicherheit von hier aus gehen wird!
Sehen Sie, was unsere Kunden zu sagen haben über die Leistungsfähigkeit moderner Identitätssicherheit.
