BERLIN / LONDON (IT BOLTWISE) – FortiEDR hat eine Zertifizierung für Transparenz bei der Erkennung von Angriffen nach AV-Comparatives erhalten, während KI-gestützte Angriffe gleichzeitig die Umgehung von EDR-Regeln beschleunigen. Die Meldung zeigt, warum Unternehmen bei NIS-2 nicht nur auf Tool-Features schauen, sondern nachweisbare Prozesse für Detection, Response und Abgrenzung von Rauschen etablieren müssen. Branchenbeobachter verweisen zudem auf Lücken in der aktiven Erkennungslogik vieler SOCs. Zusammen mit Fortschritten in agentischen Security-Setups entsteht ein klarer Handlungsdruck für Security-Teams und Compliance-Verantwortliche.
Die NIS-2-Richtlinie rückt den Fokus in europäischen Unternehmen spürbar weg von „Tool-Kosmetik“ hin zu nachweisbaren Sicherheitsprozessen. Während Zertifizierungen traditionell Transparenz von Systemen belegen, verändern KI-gestützte Angriffe den Charakter der Bedrohung: Statt nur bekannte Muster abzuprüfen, testen Angreifer immer häufiger die Grenzen moderner Detection-Logik. Genau hier setzt die aktuelle Entwicklung rund um FortiEDR an: AV-Comparatives hat eine Zertifizierung ausgestellt, die Transparenz bei der Erkennung von Angriffen besonders bewertet. Für Security-Leads ist das weniger ein Marketing-Detail als ein Signal, dass Auditierbarkeit und nachvollziehbare Gegenmaßnahmen künftig entscheidend werden.
Technisch relevant ist dabei das konkrete Testdesign, das zeigt, wie ein EDR-System über reine Trefferquoten hinaus „erklärbare“ Sicherheit liefern kann. Laut den verfügbaren Angaben basierte das Verfahren auf einer 14-stufigen Angriffskette nach dem MITRE ATT&CK-Framework. FortiEDR erreichte demnach in 12 von 14 Stufen eine validierte Transparenz und korrelierte 19 Sicherheitswarnungen erfolgreich. Besonders praxisnah ist die Beschreibung von Szenarien, in denen legitime Signale gegen Hintergrundrauschen abgegrenzt werden müssen: In solchen Prüfsteilen lag die Lösung bei vier von fünf Prüfpunkten vorn. Damit wird eine Kernforderung der NIS-2-Logik berührt: Erkennung soll nicht nur „stattfinden“, sondern operational nachvollziehbar und steuerbar sein.
Parallel zur Stärkung der Verteidigung wächst das industrielle „Red Teaming“-Ökosystem durch Automatisierung. Sophos X-Ops berichtete, dass Akteure KI-Modelle wie Claude Opus nutzen, um Tests zur Umgehung von EDR-Lösungen zu automatisieren. Dabei kommen Python-Skripte zum Einsatz, um gezielt gegen verbreitete Schutzmechanismen zu prüfen, wie robust Detection-Regeln und Signal-Korrelationen im Alltag wirklich sind. Aus Sicht eines Security-Architekten ist das ein wichtiges Vergleichskriterium: KI im Angriff skaliert Feedback-Zyklen, während viele SOCs ihre Erkennungslogik noch immer in erster Linie über Standardregeln der Hersteller betreiben. In der Praxis trifft diese Lücke besonders häufig bei Umgebungen zu, die komplexe Betriebsdaten, viele Endpunkte oder variable Nutzerprofile aufweisen.
Auf der Gegenmaßnahmenseite beschleunigt die Branche die Automatisierung ebenfalls. Sophos meldete nach einem Jahr Betrieb seines agentischen SOC im Schnitt 89 Sekunden zwischen Fallerstellung und automatisierter Gegenmaßnahme. Das ist für Unternehmen vor allem deswegen bedeutsam, weil die Qualität von „Response“ selten nur von der Modellintelligenz abhängt, sondern von Prozessketten: Triage, Kontextanreicherung, Entscheidung, Ausführung und nachgelagerte Verifikation müssen ineinandergreifen. Branchenanalysen deuten zugleich auf strukturelle Schwächen hin: Eine Studie von Kaspersky („Anatomy of a Cyber World“) beziffert, dass aktive Erkennungslogik im Durchschnitt nur etwa 43 Prozent der erfassten Datenquellen abdeckt, bei hohen Datenvolumina sogar rund 30 Prozent. Wenn zudem etwa die Hälfte der SOCs primär Hersteller-Standardregeln nutzt, erklärt sich, warum KI-gestützte Angreifer schneller „blinde Flecken“ finden können.
Regulatorisch entsteht daraus ein zusätzlicher Handlungsdruck. Beiträge zur Umsetzung im Juni 2026 betonen, dass Unternehmen sich weniger auf die Auswahl einzelner Security-Tools konzentrieren sollten, sondern auf die Etablierung nachweisbarer Prozesse. Dabei spielen die Maßnahmenbereiche nach dem BSI-Gesetz eine Rolle, ergänzt durch die EU-Durchführungsverordnung 2024/2690. Für den Mittelstand und für große Konzerne bedeutet das in der Regel: Security-Teams müssen dokumentieren, wie Detection-Güte, Eskalationswege, Incident-Handling und Lessons Learned gesteuert werden. Der Wettbewerbsvergleich zeigt dabei, dass nicht nur EDR-Hersteller wie Fortinet oder Sophos liefern, sondern auch angrenzende Anbieter mit KI-gestützter Daten- und Sicherheitsverwaltung. Veeam wurde etwa in einer Marktanalyse als führend bei DSPM (Datensicherheitsposition) eingestuft – mit Fokus auf Incident Response und Datenherkunft.
Der Markt bleibt trotz dieser Herausforderungen dynamisch. Fortinet meldete für das erste Quartal 2026 ein Plus von 20 Prozent auf 1,85 Milliarden US-Dollar Umsatz, wobei der Produktumsatz um 41 Prozent auf 645 Millionen US-Dollar anstieg; für das Gesamtjahr 2026 wird ein Korridor von 7,71 bis 7,87 Milliarden US-Dollar genannt. Gleichzeitig sorgte eine SEC-Meldung vom 4. Juni 2026 über einen Insider-Verkauf im Volumen von über 23 Millionen US-Dollar für zusätzliche Aufmerksamkeit – ein Hinweis darauf, dass Anleger und Stakeholder in schnellerem Takt auf Umsetzung und Ergebnisqualität schauen. Neben EDR- und SOC-Angeboten arbeiten auch andere Firmen an Daten- und Automationsschichten: Anthropic weitet sein Forschungsprojekt Glasswing aus und meldet in einer Testphase den Fund von über 10.000 kritischen Schwachstellen, wobei begrenzte Kapazitäten bei der Fehlerbehebung den kurzfristigen Impact bremsen. Für Unternehmen ergibt sich daraus eine klare Schlussfolgerung: KI kann Schwachstellen schneller identifizieren, aber Prozesse entscheiden, wie schnell daraus tatsächlich sichere Releases entstehen.
In der nächsten Phase wird sich die „Prozess statt Tool“-Prämisse voraussichtlich weiter verschärfen – und zwar durch die Kombination aus Zertifizierungslogik, agentischer Automatisierung und Audit-Fähigkeit. Wichtig ist ein Vergleich, der über einzelne Produkte hinausgeht: Cloud-native KI-gestützte Workflows sind nicht automatisch schneller, wenn die Governance-Kette fehlt; umgekehrt kann ein gut instrumentiertes On-Prem- oder Hybrid-SOC in Sekunden reagieren, wenn Datenflüsse, Rechte und Runbooks sauber orchestriert sind. Entwickler und Security-Teams sollten deshalb besonders auf drei Stellhebel achten: erstens auf die Abdeckung relevanter Datenquellen statt nur auf Event-Streams, zweitens auf robuste Korrelation gegen Rauschen und legitime Aktivitäten, und drittens auf messbare Zeit bis zur Gegenmaßnahme. Langfristig werden NIS-2-nahe Nachweise stärker an Transparenz-Tests, an Rollen- und Eskalationsprozesse sowie an überprüfbarem Incident-Outcome gekoppelt sein. Damit entsteht für Fachabteilungen auch eine Chance: Wer Prozesse sauber modelliert und mit technischen Kontrollen verknüpft, kann Compliance schneller erfüllen und gleichzeitig die echte Resilienz erhöhen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS-2 und KI: Prozesse statt Tools erhöhen die Cyberresilienz" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS-2 und KI: Prozesse statt Tools erhöhen die Cyberresilienz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS-2 und KI: Prozesse statt Tools erhöhen die Cyberresilienz« bei Google Deutschland suchen, bei Bing oder Google News!