Auf den Punkt: Schnellere Detection reduziert finanzielle Schäden einzelner Breaches, verhindert aber nicht die zugrundeliegende Kompromittierung — nur Prävention senkt strukturelles Risiko.
Die Cybersecurity-Industrie setzt zu stark auf Detection und Reaktion statt auf präventive Kontrollen. Experten fordern eine Umkehr: Über 70 Prozent der neuen Cybersecurity-Startups entwickeln Detection-Tools, während Prävention unterfinanziert bleibt.
Die Cybersecurity-Branche verlässt sich primär auf Detection und Incident Response, obwohl Prävention nachweislich wirtschaftlicher ist. Dies zeigt sich im Portfolio neuer Sicherheitslösungen: Bei der RSAC Conference, dem größten Startup-Wettbewerb der Branche, betrug der Anteil von Detection-Tools über die letzten drei Jahre hinweg mehr als 70 Prozent bei über 500 neu angetretenen Unternehmen. Präventionstools — Firewalls, Antivirus-Systeme und Zugriffskontrolle — rücken demgegenüber in den Hintergrund.
Die Fokussierung auf Detection hat historische Gründe: Early-Netzwerke waren fragil, Ausfallzeiten teuer. Daher entstanden zunächst Perimeter-Controls, die Zugriffe blockierten und Exploits verhinderten. Mit dem Internet-Boom der 1990er Jahre multiplizierte sich die Prävention. Doch als Angreifer adaptierten und Netzwerke komplexer wurden, ergänzte die Industrie um Intrusion Detection Systems und Security Information and Event Management. Detection sollte Prevention komplementieren, nicht ersetzen — dennoch verschob sich der Fokus zunehmend.
Das Problem: Detection reduziert das finanzielle Schadensausmaß, nicht das strukturelle Risiko. IBMs Cost-of-a-Breach-Report dokumentiert zwar, dass schnellere Identifikation und Containment die Folgekosten senken. Der globale Durchschnitt einer Datenpanne bleibt aber im mehrstelligen Millionenbereich, weil Detection die initiale Kompromittierung nicht verhindert. Die eigentliche Ursache liegt in bekannten Schwachstellen, gestohlenen Zugangsdaten oder Fehlkonfigurationen — Probleme, die nur Prävention adressiert.
Der Detection-first-Ansatz zeigt weitere Grenzen: Mit steigender Zahl an Sicherheitstools wächst auch die Alert-Generierung, was zu Ermüdung bei Sicherheitsteams und einer Überflutung von Falschmeldungen führt. Gleichzeitig agieren moderne Angreifer mit maschineller Geschwindigkeit — Schwachstellen werden automatisiert angegriffen, Phishing-Kampagnen durch KI skaliert. Mit der weiteren Verbreitung von Frontier-AI-Modellen und zukünftiger Quantenkryptographie wird die Angriffsfläche exponentiell wachsen. Auf diese Dynamik mit noch schnellerer Detection zu antworten, ist strukturell unzureichend.
Prävention ändert die ökonomische Gleichung: Sie reduziert das Angriffsflächenproblem an der Wurzel, statt Alarme nach bereits erfolgten Durchbrüchen zu behandeln. Eine Rückverlagerung von Investitionen und Innovation in präventive Kontrollen könnte das Risiko dauerhaft senken, anstatt nur die Behandlung von Breaches zu beschleunigen.
Quelle: www.csoonline.com · Erschienen 15. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.