FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Die Deutsche Börse hat ihre weltweiten Standorte und Anwendungen mit einer Zero-Trust-Architektur abgesichert: 16.000 Mitarbeiter, 64 Standorte und ein Rollout in neun Monaten. Im Betrieb werden dabei zehntausende Bedrohungsversuche blockiert, während die Konnektivität um 97 Prozent schneller wird. Parallel treibt Zscaler KI-gestützte Sicherheitsfunktionen voran, die speziell für die wachsende Zahl autonomer KI-Agenten ausgerichtet sind. Ergänzend rückt im Finanzumfeld quantensichere Kommunikation stärker in den Fokus.
Für viele IT-Leiter klingt Zero Trust mittlerweile weniger wie ein Projektziel und mehr wie eine Betriebsnotwendigkeit. Genau diese Verschiebung wird in der aktuellen Initiative der Deutschen Börse sichtbar: Das Unternehmen und sein Technologiepartner Zscaler haben in kurzer Zeit eine Architektur umgesetzt, die Zugriffe nicht mehr über Netzsegmente, sondern über Richtlinien, Identitäten und kontinuierliche Prüfungen steuert. Damit adressiert der Finanzkonzern die Realität des modernen Arbeitens, in der Mitarbeiter, Dienstleister und Anwendungen nicht mehr eindeutig „im Netzwerk“ oder „außerhalb“ verortbar sind.
Im Kern betrifft der Rollout rund 16.000 Mitarbeiter an 64 Standorten und erstreckt sich auf sämtliche digitalen Anwendungen des Konzerns. Die Umstellung dauerte neun Monate und ging mit einer messbaren Beschleunigung der globalen Konnektivität einher: Berichten zufolge stieg die Performance um 97 Prozent. Auch im laufenden Betrieb liefert die neue Schutzschicht Zahlen, die für Security-Operations-Teams relevant sind: Im Schnitt werden pro Quartal etwa 33.000 Bedrohungen blockiert. Zugleich erhalten mehr als 10.000 Nutzer einen ortsunabhängigen Zugriff auf Unternehmensressourcen, ohne dass damit die Netzwerksicherheit aufgeweicht wird.
Technisch betrachtet lässt sich dieses Muster gut als SASE/Zero-Trust-Ansatz einordnen: Der Zugriff wird über eine zentral gesteuerte Policy-Engine geprüft, während die eigentliche Kommunikation durch Sicherheitsfunktionen vermittelt wird. Damit ersetzt die Organisation klassische perimeternahe Modelle durch granulare Kontrolle – etwa über die Kombination aus Identität, Kontext (z. B. Standort, Gerät, Sitzung) und dem jeweiligen Zielsystem. In der Praxis ist das entscheidend für Finanzdienstleister, weil Angriffe häufig über legitime Zugriffswege entstehen und der „Trusted Path“ in Cloud- und Hybrid-Setups zunehmend verschwimmt. Nataliia Iskra ordnete die Technologie entsprechend als maßgeblich für eine moderne Sicherheitsstrategie ein.
Der Schritt ist auch im Wettbewerb ein starkes Signal, denn viele große Anbieter positionieren ihre Zero-Trust- und SASE-Funktionen parallel weiter. In der Diskussion stehen dabei häufig Plattformen wie Microsofts ZTNA-Ansätze, Palo Alto Networks Prisma Access oder auch Cloudflare-Services, die ebenfalls auf Identitäts- und Policy-basierte Zugriffsmodelle setzen. Die Deutsche Börse adressiert dabei nicht nur „Zugriff“, sondern liefert zugleich eine operationalisierbare Grundlage für Security Teams: Wenn pro Quartal tausende Events blockiert werden, braucht es Automatisierung, Monitoring und klare Zuständigkeiten im Incident-Prozess. Genau hier profitieren Organisationen, die Zero Trust nicht als einmalige Architektur, sondern als dauerhaft betriebenes Kontrollsystem verstehen.
Parallel zur Zero-Trust-Implementierung treibt Zscaler das Thema KI-Sicherheit weiter voran. Auf einer Fachkonferenz stellte das Unternehmen Anfang Juni in Las Vegas Funktionen vor, die die Verwaltung von SASE-Architekturen vereinfachen sollen – unter anderem über ein Sprach- und Automatisierungs-Framework. In diese Richtung passen auch die Aussagen, dass die Plattform mittlerweile auf extrem hohen Transaktionszahlen pro Tag skalieren kann. Entscheidend ist aber die Sicherheitslogik: Ein „KI-Broker“ soll die Kommunikation zwischen autonomen Agenten absichern, während ein AI Access Graph Beziehungen zwischen Identitäten, Datenquellen und KI-Diensten abbilden soll. Jay Chaudhry warnte dabei sinngemäß, dass klassische Sicherheitsmodelle nicht für die Größenordnung und Dynamik millionenfacher autonomer Agenten ausgelegt sind.
Diese Perspektive ist ein Marktkommentar zur nächsten Welle von Bedrohungen. In Security-Reports wird seit Jahren betont, dass Angriffe zunehmend selektiv vorgehen, und die vorliegenden Zahlen untermauern das: Zwar sank das Volumen von Phishing-Angriffen 2024 und 2025 jeweils um 20 Prozent, doch die wirtschaftlichen Schäden stiegen zugleich drastisch von 70 auf 215 Millionen US-Dollar. Besonders betroffen war zuletzt der Dienstleistungssektor (+66 Prozent), und ein großer Anteil der verwendeten IP-Adressen stammte laut den Angaben aus Cloud-Umgebungen wie AWS. Für den Finanzsektor bedeutet das: Abwehr allein reicht nicht, wenn Identitäten kompromittiert oder legitime Workflows missbraucht werden.
Damit wird Zero Trust strategisch auch zu einer Datenschutz- und Compliance-Frage. Zwar adressiert der konkrete Rollout vor allem Cybersecurity, doch im Finanzumfeld koppeln sich Sicherheitsmechanismen eng an regulatorische Anforderungen. Wenn Clearstream als Tochtergesellschaft eine hybride Plattform für traditionelle und tokenisierte Wertpapiere aufsetzt, muss die Umsetzung Anforderungen wie MiFID und MiCA erfüllen. Das ist nicht nur eine juristische Fußnote, sondern wirkt auf technische Architekturen durch: Datenflüsse, Zugriffskontrollen, Nachvollziehbarkeit und die Frage, wie und wo sensible Informationen verarbeitet werden, hängen unmittelbar von der Sicherheitsarchitektur ab. In ähnlicher Weise gilt für Banken und Wertpapierdienstleister: Granulare Zugriffe, Protokollierung und sichere Segmentierung sind Voraussetzung, um Risiken aus Betrieb und Datenhandling zu beherrschen.
Gleichzeitig verschiebt sich der Zeithorizont weiter nach vorn: Im Rhein-Main-Raum wird an quantensicherer Kommunikation gearbeitet, etwa im Umfeld der Initiative „Secure Frankfurt Financial Exchange“. Dort steht ein Infrastrukturkonzept für Banken im Fokus, das auf Krypto-Agilität setzt – also auf die Fähigkeit, Verschlüsselungsverfahren flexibel auszutauschen. Historisch betrachtet ist das ein logischer nächster Schritt: Schon beim Übergang von älteren kryptografischen Standards zu moderneren Verfahren zeigte sich, dass Umstellungen am besten frühzeitig vorbereitet werden sollten, statt im Krisenmodus zu reagieren. Für Unternehmen bedeutet das künftig: Sicherheitsroadmaps müssen neben Zero Trust auch kryptografische Migrationspfade integrieren.
Für die nächsten Quartale lässt sich aus der Kombination von Zero-Trust-Rollout, KI-Sicherheitsfunktionen und quantensicherem Ansatz eine klare Implikation ableiten: Entwickler- und Betriebsteams müssen ihre Prozesse an dynamische Richtlinien koppeln. Wo früher statische Netzfreigaben ausreichten, braucht es ein durchgängiges Modell aus Identitätsmanagement, Policy-Lifecycle, Observability und automatisierter Reaktion. Wer etwa SAP-Umgebungen oder andere hochkritische Unternehmensdaten schützt, wird stärker auf fein abgestufte Zugriffskontrollen, riskobasierte Entscheidungen und konsistentes Logging setzen müssen. Marktteilnehmer, die diese Lücke schließen, verkürzen nicht nur die Reaktionszeit auf Angriffe, sondern erhöhen zugleich die Planbarkeit für Compliance-Audits und Rollout-Zyklen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Deutsche Börse setzt auf Zero Trust für 16.000 Mitarbeiter – und zieht KI-Sicherheit nach" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Deutsche Börse setzt auf Zero Trust für 16.000 Mitarbeiter – und zieht KI-Sicherheit nach" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Deutsche Börse setzt auf Zero Trust für 16.000 Mitarbeiter – und zieht KI-Sicherheit nach« bei Google Deutschland suchen, bei Bing oder Google News!