Auf den Punkt: Unternehmen benötigen kontinuierliche Sicherheitsvalidierung statt punktueller Tests, da Infrastrukturen schneller verändern, als traditionelle Zyklen abdecken können.
Klassische, punktuelle Penetrationstests können mit dem Tempo moderner IT-Umgebungen nicht mehr Schritt halten – 95 Prozent der befragten Sicherheitsverantwortlichen entdeckten im vergangenen Jahr kritische Schwachstellen außerhalb der regulären Testzeiträume.
Die Studie „The State of Continuous Security Validation“ von Synack offenbart ein strukturelles Managementproblem: 95 Prozent der Teilnehmer fanden schwerwiegende oder kritische Schwachstellen in Phasen außerhalb ihrer geplanten Testfenster. Bei 42 Prozent ereignete sich dies mindestens einmal monatlich. Dies zeigt, dass sich Unternehmensumgebungen schneller verändern, als punktuelle Pentests diese abbilden können.
Die Studie identifiziert drei zusammenhängende Problemfelder: Bei der Abdeckungslücke berichten 38 Prozent, dass mindestens ein Viertel ihrer kritischen Angriffsfläche in den vorangegangenen 90 Tagen gar nicht unabhängig getestet wurde. Eine Vertrauenslücke bei KI zeigt sich darin, dass 79 Prozent nicht auf Basis rein KI-generierter Ergebnisse ohne menschliche Validierung handeln würden. Die Reifegradlücke ist besonders markant: Nur 15 Prozent charakterisieren ihr eigenes Sicherheitstest- und Validierungsprogramm als kontinuierlich. Ein zitierter Sicherheitsverantwortlicher beschreibt die Situation als „ständiger blinder Fleck“, weil neue Code-Änderungen tage- oder wochenlang in Produktion liefen, bevor eine Validierung stattfand.
KI-Einsatz erfordert menschliche Kontrolle als Kernprinzip. Die Befragten lehnen nicht KI als Werkzeug ab, sondern autonome Entscheidungen ohne menschliche Überwachung. Sie sehen KI primär für Reconnaissance, Identifikation potentieller Schwachstellen und Skalierung der Testabdeckung. Die Bewertung der tatsächlichen Ausnutzbarkeit, des Geschäftsrisikos, Stakeholder-Kommunikation, Tests komplexer Abläufe und Filterung von Fehlalarmen bleiben menschliche Aufgaben.
Als größte praktische Hindernisse nennen Befragte starre Compliance-Vorgaben mit fixen Testzyklen, komplexe Prozessintegration, Skepsis gegenüber automatisierten Resultaten, übermäßige Fehlalarme, schwer nachweisbarer ROI und unklare Team-Zuständigkeiten. Kontinuierliches Pentesting wird von 22 Prozent als bevorzugte Methode genannt, um Schwachstellen-Ausnutzbarkeit zu prüfen – dennoch stufen nur 15 Prozent ihr Gesamtprogramm als kontinuierlich ein. Das zentrale Problem liegt nicht an fehlendem Bewusstsein, sondern an der praktischen Umsetzung: Automatisierung erzeugt zwar mehr Signale, aber Sicherheitsteams benötigen belastbare Erkenntnisse statt zusätzlichem Rauschen.
Quelle: www.it-daily.net · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.