Auf den Punkt: Eine unvollständige Asset-Sicht ist ein Sicherheitsrisiko; Lumen Technologies fand nach Überarbeitung 64-mal mehr Assets als bislang erfasst und offenbarte damit eine branchenweit verbreitete Blindheit für tatsächlich verwaltete Infrastruktur.
Lumen Technologies hat seine Asset-Verwaltung und Exposure-Sichtbarkeit grundlegend überarbeitet und dabei die Anzahl bekannter Assets von 17.000 auf 1,1 Millionen erhöht. Dies illustriert ein grundlegendes Problem der IT-Sicherheit: Nur 45 Prozent der Unternehmen führen ihre Asset- und Exposure-Daten in einer einzigen Ansicht zusammen.
Laut der 2026 Actionability Report von Axonius auf Basis einer Befragung von über 600 Sicherheitsleiter:innen zeigt sich ein weit verbreitetes Vertrauen in fehlerhafte Asset-Inventare. Unternehmen gehen davon aus, dass ihre Bestandsaufnahmen hinreichend genau sind – die Realität widerlegt dies. Jedes nachgelagerte Sicherheitsprogramm erbt die Unzulänglichkeiten des Inventars und kann nur auf Basis dieser lückenhaften oder fragmentierten Daten arbeiten.
Der Fall Lumen Technologies zeigt, wie massiv die Lücke sein kann: Das Unternehmen hatte ursprünglich nur 17.000 Assets erfasst. Nach einer strukturierten Überarbeitung seiner Asset-Management- und Exposure-Verwaltungsprozesse konnte es die bekannte Asset-Population auf 1,1 Millionen anwachsen lassen. Diese Zahl verdeutlicht, wie viele Ressourcen – Server, Endpunkte, Cloud-Instanzen, Netzwerk-Geräte – in großen Organisationen der Sichtbarkeit entgehen.
Für Chief Information Security Officer:innen folgt daraus eine kritische Erkenntnis: Eine fragmentierte oder unvollständige Asset-Sichtbarkeit ist ein fundamentales Sicherheitsrisiko. Unbekannte oder falsch klassifizierte Assets können nicht konfiguriert, gepatcht oder überwacht werden. Sie bilden »blinde Flecken«, die Angreifer:innen ausnutzen können. Der Aufbau einer konsolidierten, verlässlichen Asset-Sicht ist daher nicht optional, sondern grundlegend für jedes wirksame Security-Programm.
Lumen zeigt, dass eine umfassende Asset-Inventarisierung mit entsprechender Tooling- und Prozess-Harmonisierung möglich ist – erfordert aber erheblichen organisatorischen Aufwand. Für andere Unternehmen liegt die Lektion auf der Hand: Die regelmäßige Überprüfung und Konsolidierung der Asset-Datenquellen ist nicht diskretionär, sondern ein permanentes, kritisches Governance-Thema.
Quelle: thehackernews.com · Erschienen 10. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.