IT Channel Trends 2025

1. Managed Services bleiben Wachstumstrend mit Managed Security Services als Hotspot

Cybersicherheit ist nicht nur ein Thema für Großunternehmen. Auch kleine und mittlere Unternehmen sind sich der Bedrohungen, denen sie ausgesetzt sind, zunehmend bewusst: 39 % der Unternehmen gaben an, im Jahr 2023 Datenverluste aufgrund von Cyberangriffen erlitten zu haben – 13 % mehr als im Jahr 2021. Die deutliche Zunahme der Angriffe, die sich in einem durchschnittlichen Anstieg der täglichen Cybersicherheitswarnungen um 37 % niederschlägt, zwingt Unternehmen aller Größen dazu, der Cyberresilienz Priorität einzuräumen. KMU haben in der Regel nur ein begrenztes Budget für umfangreiche Investitionen in interne Experten und Infrastruktur, um Cyber-Risiken zu mindern. Hier setzen Managed Security Services (MSS) an, deren Nachfrage steigen wird. Experten gehen davon aus, dass der globale Markt für MSS bis 2025 auf 67 Milliarden US-Dollar anwachsen wird.

Dieser Trend bietet IT-Anbietern eine große Chance, neue Kunden zu gewinnen und bestehende Customer Relations zu vertiefen. Um das Wachstum bei den Dienstleistungen zu nutzen, müssen Partner ihre Beziehungen zu spezialisierten Anbietern nutzen, um Dienstleistungen ohne große Investitionen in Infrastruktur und Fachwissen anzubieten. Infinigate hat durch die Infinigate Cloud erheblich in seine MSSD-Markteinführungsstrategie investiert. Unsere Managed Security Services gehen über herkömmliche Hardware- und Softwarelösungen hinaus, indem sie aktives Management, kontinuierliche Überwachung und Problembehebung in den Sicherheitsrahmen integrieren. Wichtige Dienstleistungen sind unter anderem: Penetration Testing-as-a-Service, Breach Attack Simulation-as-a-Service, Firewall-as-a-Service, Security Operations Centre-as-a-Service und Managed Detection and Response-as-a-Service.

Denis Ferrand-Ajchenbaum, Chief Growth Officer Infinigate Group, MD von Infinigate Cloud

2. Investitionen in die Cybersicherheit steigen weiter

Der Cybersicherheitsmarkt wird seinen Wachstumskurs in den kommenden Jahren fortsetzen, und der IT-Kanal hat die große Chance, ihn abzufangen: Laut Canalys entfielen im zweiten Quartal 2024 91,3 % der Gesamtausgaben für Cybersicherheitstechnologie auf den Channel. Branchenanalysten prognostizieren für den globalen Cybersicherheitsmarkt in den nächsten Jahren ein Wachstum von über 10 %. Gartner prognostiziert, dass in 2025 die Ausgaben der Endnutzer für Informationssicherheit 212 Milliarden US-Dollar erreichen werden, was einem Anstieg von 15,1 % gegenüber 2024 entspricht. Die sich ständig weiterentwickelnde Bedrohungslage bedeutet, dass Sicherheit nicht nur für Chief Information Security Officers (CISOs), sondern für die gesamte Führungsetage eine Priorität darstellt. Die wichtigsten Investitionsbereiche werden voraussichtlich Cloud-Sicherheitslösungen sein, da immer mehr Unternehmen auf die Cloud umsteigen, sowie Sicherheitsdienstleistungen, insbesondere Managed Security Services und Expertenberatung, als Reaktion auf den anhaltenden Fachkräftemangel und die Notwendigkeit, Budgets unter schwierigen wirtschaftlichen Bedingungen effizient zu verwalten. Plattformen werden anstelle von Einzellösungen einen integrierten Weg zur Beschaffung von Cybersicherheit bieten, der durch Dienstleistungen unterstützt wird. Channel-Partner werden bei diesem Übergang weiterhin eine Schlüsselrolle spielen.

Klaus Schlichtherle, CEO Infinigate Group

3. Die EU wird konsequent Cybersicherheitsvorschriften durchsetzen

Die zunehmende Komplexität und Häufigkeit von Cyber-Bedrohungen trifft immer strengere Cyber-Versicherungs- und Compliance-Anforderungen durch DORA, NIS2 und CRA. Diese Richtlinien zielen darauf ab, wesentliche und wichtige Anlagen und Dienste in allen Schlüsselsegmenten zu schützen, wobei die Betriebstechnologie (OT) eine besondere Rolle spielt. In 2025 wird die EU Entschlossenheit demonstrieren, um die Cybersicherheitsvorschriften durchzusetzen und die Standards für die Cyber-Resilienz zu erhöhen, mit hohen Geldstrafen für diejenigen, die die Vorschriften nicht einhalten. Viele Unternehmen stehen vor der Herausforderung, die komplexen Anforderungen dieser Richtlinien in klare Aktionspläne für die Einhaltung zu übersetzen. Um diese Vorschriften zu erfüllen, benötigen sie ein klares Bild ihrer Datenbestände, der Standorte ihrer Bestände und der Bedrohungen, denen sie ausgesetzt sind. Außerdem sind dokumentierte Prozesse und Technologien nötig, um Cyberverletzungen zu verhindern und auf sie zu reagieren. Der IT-Channel hat die Möglichkeit, Geschäftskunden bei der Entschlüsselung der komplexen Richtlinien und der Einhaltung der Vorschriften zu unterstützen. Auf diese Weise wird die Kontinuität des Geschäftsbetriebs sichergestellt und vor kostspieligen Unterbrechungen und Bußgeldern geschützt. 2025 kann das Jahr sein, in dem der Channel seine Kunden bei der Bewältigung der gesetzlichen Änderungen und der Verbesserung der Cybersicherheit unterstützt.

Patrick Scholl, Head of OT Infinigate Group

4. Fortschritte bei der Einführung von SASE

Aufgrund der Gesamtkomplexität der Sicherheitsabläufe, branchenspezifischer Herausforderungen und gesetzlicher Vorschriften entscheiden sich Unternehmen für Secure Access Service Edge (SASE)-Lösungen, um ihre digitalen Ressourcen zu schützen, die digitale Transformation voranzutreiben und die Resilienz des Unternehmens zu gewährleisten. SASE ermöglicht eine integrierte Netzwerk- und Sicherheitsarchitektur, die mehrere Funktionen in einer einheitlichen, in der Cloud verwalteten Lösung zusammenführt. Laut neuem IDC Technology Spotlight sehen 82 % der europäischen Unternehmen die Einführung von SASE als eine der höchsten Prioritäten bzw. als vorteilhaft für ihr Unternehmen an. Gartner prognostiziert, dass der globale Markt für SASE bis 2025 einen Wert von 15 Milliarden US-Dollar haben wird, mit einem CAGR von 36 % seit 2021. In 2025 wird SASE weiter boomen, 60 % der Unternehmen werden voraussichtlich klare Pläne und Zeitpläne für die Einführung haben. Die erfolgreiche Implementierung eines SASE-Modells hängt jedoch von der Wahl des richtigen Partners ab: Der Channel und insbesondere spezialisierte Distributoren wie Infinigate spielen hier eine entscheidende Rolle, indem sie Lösungen, Fachwissen und Support anbieten, um Kunden dabei zu helfen, den Wert ihrer Investitionen auszuschöpfen.

Denis Ferrand-Ajchenbaum, Chief Growth Officer Infinigate Group, MD von Infinigate Cloud

5. KI stärkt einerseits die Sicherheitszentren und ermöglicht andererseits immer raffiniertere Cyberangriffe

Die Welt der Cybersicherheit wird bis 2025 eine neue Stufe der Komplexität erreicht haben. Da Cyberkriminelle immer raffiniertere Methoden, einschließlich künstlicher Intelligenz (KI), einsetzen, stehen Unternehmen und Regierungen vor noch nie dagewesenen Herausforderungen. Angreifer nutzen fortschrittliche Technologien wie Deepfakes und KI-gestützte Phishing-Methoden, um gezielt Schwachstellen auszunutzen. In diesem Zusammenhang hat sich KI jedoch nicht nur als wichtiges Verteidigungsinstrument etabliert, sondern auch als unverzichtbarer Faktor für die Weiterentwicklung von Cybersicherheitsstrategien. Eine der herausragenden Stärken der KI ist ihre Fähigkeit, riesige Datenmengen in Echtzeit zu analysieren. Durch die kontinuierliche Überwachung von Netzwerken können subtile Abweichungen und potenzielle Bedrohungen frühzeitig erkannt werden, oft bevor sie Schaden anrichten. Solche Systeme ermöglichen es, Angriffe nicht nur schneller zu erkennen, sondern auch proaktiv auf sie zu reagieren. Die Geschwindigkeit und Präzision, mit der KI verdächtige Aktivitäten erkennt, verkürzt die Reaktionszeiten erheblich und erhöht die Effizienz der Abwehr. Darüber hinaus bietet KI anpassungsfähige Sicherheitslösungen, die sich an die individuellen Bedürfnisse von Unternehmen anpassen. Durch die Analyse spezifischer Daten und Verhaltensmuster können maßgeschneiderte Abwehrmaßnahmen entwickelt werden, die gezielt auf bestimmte Schwachstellen eingehen. Dies gibt Unternehmen die Möglichkeit, ihre Sicherheitsstrategien zu optimieren und ihre Angriffsflächen zu minimieren.

Auch die Automatisierung von Routineaufgaben spielt eine wichtige Rolle. KI übernimmt immer mehr standardisierte Aufgaben, wie die Überprüfung von Protokolldateien, die Durchführung von Penetrationstests und die Wartung und Aktualisierung von Sicherheitssystemen. So können die Sicherheitsteams ihre Ressourcen auf jene Aufgaben konzentrieren, die ein hohes Maß an Kreativität und strategischem Denken erfordern.

Erwähnenswert ist auch der dynamische und direkte Wettbewerb zwischen Angreifern und Verteidigern, die beide die Vorteile der KI nutzen. Während Cyberkriminelle KI nutzen, um Abwehrmechanismen zu umgehen und neue Schwachstellen zu finden, entwickeln Verteidiger anpassungsfähige Algorithmen, die sich an ständig veränderte Angriffsmuster anpassen. Dieser permanente Wettlauf zwischen Angriff und Verteidigung treibt die Entwicklung immer ausgefeilterer Sicherheitslösungen mit verbesserter Flexibilität und Widerstandsfähigkeit voran.

Die Bedeutung von KI im Kampf gegen die Cyberkriminalität wird weiter zunehmen, da sich sowohl die Bedrohungen als auch die Verteidigungsmaßnahmen ständig weiterentwickeln. In 2025 wird KI nicht mehr nur ein Werkzeug sein, sondern ein wesentlicher Bestandteil einer Cybersicherheitsstrategie, die sich immer besser an die stetig ändernden Herausforderungen unseres digitalen Zeitalters anpassen wird.

Daniel Werner, Director Technical Services Infinigate Group

1. Managed services remain a growth trend with managed security services as a hotspot

Cybersecurity is not just an issue for large enterprises. SMBs are increasingly aware of the threats they face: 39% of organizations said they had suffered data loss due to cyber attacks in 2023, up 13% from 2021. The significant increase in attacks, reflected in a 37% average increase in daily cybersecurity alerts, is forcing businesses of all sizes to prioritize cyber resilience. SMBs typically have limited budgets to invest heavily in in-house experts and infrastructure to mitigate cyber risk. This is where Managed Security Services (MSS) come in, and demand is set to grow. Experts predict that the global MSS market will grow to $67 billion by 2025.

This trend presents a huge opportunity for IT providers to attract new customers and deepen existing relationships. To capitalize on the growth in services, partners need to leverage their relationships with specialized providers to offer services without large investments in infrastructure and expertise. Infinigate has invested significantly in its MSSD go-to-market strategy through the Infinigate Cloud. Our Managed Security Services go beyond traditional hardware and software solutions by integrating active management, continuous monitoring and remediation into the security framework. Key services include Penetration Testing-as-a-Service, Breach Attack Simulation-as-a-Service, Firewall-as-a-Service, Security Operations Center-as-a-Service, and Managed Detection and Response-as-a-Service.

Denis Ferrand-Ajchenbaum, Chief Growth Officer Infinigate Group, MD of Infinigate Cloud

2. Investment in cybersecurity continues to grow

The cybersecurity market will continue its growth trajectory in the coming years, and the IT channel has a great opportunity to capture it: According to Canalys, the channel accounted for 91.3% of total cybersecurity technology spending in the second quarter of 2024. Industry analysts predict that the global cybersecurity market will grow by more than 10% over the next few years. Gartner predicts that end-user spending on information security will reach $212 billion in 2025, an increase of 15.1% from 2024. The constantly evolving threat landscape means that security is a priority not only for Chief Information Security Officers (CISOs), but for the entire C-suite. Key areas of investment are expected to be cloud security solutions, as more organizations move to the cloud, and security services, particularly managed security services and expert consulting, in response to the ongoing skills shortage and the need to manage budgets efficiently in challenging economic conditions. Platforms will provide an integrated way to procure cybersecurity, supported by services rather than point solutions. Channel partners will continue to play a key role in this transition.

Klaus Schlichtherle, CEO Infinigate Group

3. The EU will consistently enforce cybersecurity regulations

The increasing complexity and frequency of cyber threats is leading to more stringent cyber insurance and compliance requirements through DORA, NIS2 and CRA. These directives aim to protect essential and critical assets and services across all key segments, with operational technology (OT) playing a special role. In 2025, the EU will demonstrate its determination to enforce cybersecurity regulations and raise standards of cyber resilience, with heavy fines for those who fail to comply. Many organizations face the challenge of translating the complex requirements of these regulations into clear action plans for compliance. To meet these regulations, they need a clear picture of their data assets, where they are located, and the threats they face.

In addition, documented processes and technologies are needed to prevent and respond to cyber breaches. The IT channel has an opportunity to help business customers decipher complex policies and comply with regulations. This will ensure business continuity and protect against costly disruptions and fines. 2025 could be the year the channel helps its customers navigate regulatory changes and improve cybersecurity.

Patrick Scholl, Head of OT Infinigate Group

4. Progress in SASE adoption

Due to the overall complexity of security operations, industry-specific challenges and regulatory requirements, enterprises are turning to Secure Access Service Edge (SASE) solutions to protect their digital assets, drive digital transformation and ensure business resiliency. SASE enables an integrated network and security architecture that unifies multiple functions into a unified, cloud-managed solution. According to the new IDC Technology Spotlight, 82% of European organizations view the adoption of SASE as a top priority or beneficial to their business. Gartner predicts that the worldwide market for SASE will be worth $15 billion by 2025, growing at a CAGR of 36% since 2021. In 2025, SASE will continue to boom, with 60% of organizations expected to have clear plans and timelines for adoption. However, successful implementation of a SASE model depends on choosing the right partner: the channel, and in particular specialized distributors such as Infinigate, play a crucial role by providing solutions, expertise and support to help customers realize the value of their investments.

Denis Ferrand-Ajchenbaum, Chief Growth Officer Infinigate Group, MD of Infinigate Cloud

5. AI both strengthens security operations centers and enables increasingly sophisticated cyberattacks

By 2025, the world of cybersecurity will have reached a new level of complexity. As cybercriminals use more sophisticated methods, including artificial intelligence (AI), businesses and governments are facing unprecedented challenges. Attackers are using advanced technologies such as deepfakes and AI-powered phishing to exploit targeted vulnerabilities. In this context, AI has emerged not only as an important defensive tool, but also as an indispensable factor in the evolution of cybersecurity strategies. One of the outstanding strengths of AI is its ability to analyze massive amounts of data in real time. By continuously monitoring networks, subtle anomalies and potential threats can be detected early, often before they cause damage. Such systems not only make it possible to detect attacks more quickly, but also to respond to them proactively. The speed and accuracy with which AI detects suspicious activity significantly reduces response times and increases the effectiveness of defenses. In addition, AI offers adaptive security solutions that scale to meet the unique needs of organizations. By analyzing specific data and behavioral patterns, AI can develop customized defenses that target specific vulnerabilities. This gives organizations the ability to optimize their security strategies and minimize their attack surface.

Automation of routine tasks also plays an important role. AI is increasingly taking over standard tasks such as reviewing log files, performing penetration tests, and maintaining and updating security systems. This allows security teams to focus their resources on tasks that require a high degree of creativity and strategic thinking.

As cybercriminals use more sophisticated methods, including artificial intelligence (AI), businesses and governments are facing unprecedented challenges. Attackers are using advanced technologies such as deepfakes and AI-powered phishing to exploit targeted vulnerabilities. In this context, AI has emerged not only as an important defensive tool, but also as an indispensable factor in the evolution of cybersecurity strategies. One of the outstanding strengths of AI is its ability to analyze massive amounts of data in real time. By continuously monitoring networks, subtle anomalies and potential threats can be detected early, often before they cause damage. Such systems not only make it possible to detect attacks more quickly, but also to respond to them proactively. The speed and accuracy with which AI detects suspicious activity significantly reduces response times and increases the effectiveness of defenses. In addition, AI offers adaptive security solutions that scale to meet the unique needs of organizations. By analyzing specific data and behavioral patterns, AI can develop customized defenses that target specific vulnerabilities. This gives organizations the ability to optimize their security strategies and minimize their attack surface.

Automation of routine tasks also plays an important role. AI is increasingly taking over standard tasks such as reviewing log files, performing penetration tests, and maintaining and updating security systems. This allows security teams to focus their resources on tasks that require a high degree of creativity and strategic thinking.

Daniel Werner, Director Technical Services Infinigate Group