4 IT-Security-Trends 2025

1. Ist Cloud First out?

Steht das Ende der Cloud-First-Strategien bevor? Unternehmen werden einen nicht unerheblichen Teil ihrer Workloads wieder stärker in Richtung On-Premises verlagern. Sie werden jedoch nicht vollständig zurück migrieren, sondern die Cloud parallel zu lokal gehosteten Anwendungen und Daten nutzen. Der Grund für diesen offensichtlichen Sinneswandel ist einfach: Kosten.

Aufgrund unternehmensweiter Kosteneinsparungen rechnen viele CIO/CISO auch in ihrer Abteilung mit einem niedrigen Budget – wenn nicht sogar mit Kürzungen. Leider ist der Betrieb einiger Workloads in der Cloud recht kostspielig, vor allem wenn ein großes Datenvolumen und/oder hoher Traffic involviert sind. Diese erweisen sich oftmals als günstiger, wenn sie on-prem laufen.

Daher werden Unternehmen verstärkt abwägen, welche Workloads sie wo betreiben. Zwangsläufig wird sich dadurch im kommenden Jahr das Hybrid- und Multi-Cloud-Modell als präferierte Umgebung durchsetzen.

2. Das Jahr der kritischen Infrastrukturen
   Zehntausende deutsche Unternehmen sollten sich den kommenden März rot anstreichen. Denn in diesem Monat wird sehr wahrscheinlich das NIS-2-Umsetzungsgesetz in Kraft treten. Die EU-weite Richtlinie soll sowohl Cyber-Sicherheit als auch Resilienz in den Mitgliedstaaten stärken, wobei der Fokus auf Betreiber von kritischen Infrastrukturen (KRITIS) liegt. Unter anderem sieht NIS 2 vor, dass Unternehmen mit den entsprechenden Maßnahmen eine umfassende Risikobewertung durchführen und Schwachstellen managen.Den Vorgaben müssen dann alle Unternehmen nachkommen, bei denen mindestens 50 Angestellte tätig sind, die einen Umsatz von mindestens zehn Millionen Euro erzielen oder die in den 18 festgelegten Sektoren tätig sind.

   So ambitioniert dieses Vorhaben auch ist: Das bevorstehende Inkrafttreten des Gesetzes könnte für Cyber-Akteure ein Grund sein, in den kommenden Monaten noch einmal ordentlich Grenzen auszutesten und ihre Möglichkeiten auszureizen. Das Risiko steigt, dass KRITIS-Unternehmen – insbesondere im Gesundheitswesen, Finanzsektor sowie in der Energie- und Wasserversorgung – zum Beispiel Ransomware-Angriffen zum Opfer fallen.

3. Nachhaltige Absicherung komplexer OT-Systeme
   Operational Technology (OT) wird beim Thema Sicherheit meist immer noch vernachlässigt. Dabei stellen grade OT-Umgebungen aufgrund ihrer wachsenden Komplexität und Konnektivität eine besonders attraktive Cyber-Angriffsfläche dar: Industrieunternehmen fügen dem Betrieb stets neue Anlagen, Komponenten, Prozesse und folglich auch Datenströme hinzu. Diese teilen sich in der Regel eine Netzwerkinfrastruktur, wodurch das Risiko steigt, dass Cyber-Kriminelle mit einem einzigen Angriff gleich mehrere Ziele treffen können. Gleichzeitig verschwimmen die Grenzen zwischen OT- und IT-Systemen zunehmend. Die Folge ist, dass sich Angriffe auf die IT schnell auch auf die OT-Umgebung ausweiten können.Diese Entwicklung wird im kommenden Jahr weiter voranschreiten. Es ist somit höchste Zeit, dass Industrieunternehmen Maßnahmen ergreifen, um das komplexe Geflecht rund um OT nachhaltig zu schützen. Doch das bedeutet nicht, dass IT-Sicherheitsvorkehrungen auf OT-Umgebungen umgestülpt werden können. Eine Zero-Trust-Architektur und effektives Identitäts- und Zugriffsmanagement sind beispielsweise sinnvolle Lösungsansätze. Diese erfordern allerdings vollständige Transparenz über alle Netzwerkgeräte, Zugriffsrechte und Datenflüsse. Ein umfassender Visibility-Ansatz ermöglicht die Echtzeitüberwachung, deckt Sicherheitslücken auf und schützt so vor unbefugtem Zugang zu IT- und OT-Systemen.
4. Mehr Datentransparenz in Sachen KI
   Viele Unternehmen sind relativ früh auf den Zug des KI-Hypes aufgesprungen, weil sie sich die vielversprechenden Vorteile schnell zunutze machen wollten. Das Thema Sicherheit fand während der Implementierung (und auch danach) oftmals allerdings nur wenig Beachtung. Unternehmen werden dies nun nachholen müssen. Sie müssen eine umfassende Sicherheitsstrategie für KI-basierte Anwendungen implementieren und bei bereits integrierten KI-Lösungen dringend mehr Transparenz schaffen.Zum Beispiel ist mittlerweile klar, dass KI-Lösungen auf (Echtzeit-) Datenströme aus zahlreichen verschiedenen Quellen angewiesen sind. Andernfalls fallen deren Ergebnisse eher dürftig aus. Dafür greifen sie meistens via API auf unterschiedliche Systeme zu. Doch vielen Unternehmen ist nicht bekannt, welche Daten genau die KI konsumiert und welche sie wieder ausspuckt. Diese Ungewissheit ist es, die das Monitoring von KI-Daten 2025 so bedeutsam macht – vor allem, wenn es Unternehmen generell an Traffic-Transparenz fehlt.

Bei allen vier Trends stellt sich für Entscheider automatisch die Frage: Wie können wir in den jeweiligen Szenarien für Sicherheit sorgen? In allen Fällen läuft es auf die gleiche Antwort hinaus: umfassende Sichtbarkeit bis auf Netzwerkebene (Deep Observability).

Ohne sie:

• fehlt Unternehmen der Einblick in sämtliche Workloads, die sich über verschiedene Umgebungen und über Netzwerkgrenzen hinaus erstrecken. Die wenigsten Sicherheits-Tools greifen sowohl on-prem als auch in der Cloud.
• können Unternehmen weder eine vollständige Risikobewertung noch umfassendes Schwachstellenmanagement durchführen.
• können sie KI-Datenströme nicht vollumfänglich überwachen.

Daher wird Deep Observability im kommenden Jahr eine noch größere Rolle spielen als bisher. Ein entsprechender Ansatz sorgt unabhängig von Umgebung und Quellen für den vollen Durchblick und gleichzeitig für mehr Sicherheit.

1. Is cloud first out?

Is the end of cloud-first strategies imminent? Enterprises will move a significant portion of their workloads back to on-premises. However, they will not migrate back completely, but will use the cloud in parallel with locally hosted applications and data. The reason for this apparent change of heart is simple: cost.

Due to company-wide cost-cutting, many CIO/CISOs are expecting their department’s budget to be low, if not cut. Unfortunately, some workloads are quite expensive to run in the cloud, especially if they involve large amounts of data and/or traffic. These workloads are often cheaper to run on-premises.

As a result, organizations will increasingly evaluate which workloads to run and where. Inevitably, the hybrid and multi-cloud model will become the preferred environment in the coming year.

2. The Year of Critical Infrastructure

Next March, tens of thousands of German companies should mark their calendars in red. This is because the NIS 2 Implementation Act is very likely to come into force that month. The EU-wide directive is intended to strengthen both cybersecurity and resilience in the member states, with a focus on critical infrastructure operators (KRITIS). Among other things, NIS 2 requires companies to conduct a comprehensive risk assessment and manage vulnerabilities with appropriate measure

All companies with at least 50 employees, a turnover of at least ten million euros or operating in the 18 defined sectors will have to comply.

As ambitious as this plan is, the imminent implementation of the law could be a reason for cyber actors to really push the envelope in the coming months. There is an increased risk of KRITIS companies – especially in the healthcare, financial, energy and water supply sectors – falling victim to ransomware attacks, for example.

3. Sustainable protection of complex OT systems

Operational technology (OT) is often neglected when it comes to security. Yet OT environments, with their growing complexity and connectivity, represent a particularly attractive cyber attack surface: Industrial companies are constantly adding new systems, components, processes, and data streams to their operations. These typically share a network infrastructure, increasing the risk that cybercriminals can hit multiple targets with a single attack. At the same time, the boundaries between OT and IT systems are becoming increasingly blurred. As a result, attacks on IT can quickly spread to the OT environment.

This trend will continue in the coming year. It is therefore high time for industrial companies to take action to protect the complex network surrounding OT. However, this does not mean that IT security precautions can be applied to OT environments. For example, a zero-trust architecture and effective identity and access management are sensible solutions. But they require complete visibility into all network devices, access rights, and data flows. A comprehensive visibility approach enables real-time monitoring, uncovers security gaps, and protects against unauthorized access to IT and OT systems.

4. More data transparency around AI

Many organizations jumped on the AI bandwagon relatively early, eager to reap the benefits. However, the issue of security often received little attention during (and after) implementation. Organizations must now catch up. They need to implement a comprehensive security strategy for AI-based applications and urgently create more transparency for already integrated AI solutions.

For example, it is now clear that AI solutions depend on (real-time) data streams from many different sources. Otherwise their results will be rather poor. They typically access different systems via APIs. However, many companies do not know exactly which data the AI consumes and which it spits out. This uncertainty is what makes monitoring AI data so important in 2025-especially when companies generally lack visibility into data traffic.

With all four trends, the question for decision-makers automatically arises: How can we ensure security in each scenario? In all cases, the answer is the same: comprehensive visibility down to the network level (deep observability).

Without it:

– Organizations lack visibility across workloads that span multiple environments and network boundaries. Few security tools work both on-premises and in the cloud.

– Organizations cannot perform full risk assessment or comprehensive vulnerability management.

– They cannot fully monitor AI data streams.

Deep observability will play an even greater role in the coming year. A deep observability approach will ensure complete visibility and greater security, regardless of the environment or source.