{"id":171,"date":"2026-10-28T11:54:43","date_gmt":"2026-10-28T10:54:43","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/gartner-stellt-acht-cybersecurity-projekte-vor-die-prioritaet-erhalten-sollten\/"},"modified":"2026-11-02T16:16:26","modified_gmt":"2026-11-02T15:16:26","slug":"gartner-stellt-acht-cybersecurity-projekte-vor-die-prioritaet-erhalten-sollten","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/gartner-stellt-acht-cybersecurity-projekte-vor-die-prioritaet-erhalten-sollten\/","title":{"rendered":"Gartner stellt acht Cybersecurity-Projekte vor, die Priorit\u00e4t erhalten sollten"},"content":{"rendered":"

Auf dem Gartner Cybersecurity & Risk Management Summit 2026 in London stellte Analystin Niyati Daftary acht Cybersecurity-Projekte vor, denen Sicherheitsteams laut Gartner 2026 Vorrang geben sollten. Vier Projekte konzentrieren sich auf KI, die anderen vier auf Resilienz und Infrastruktur. Die Liste reicht von KI-Registern bis zu Post-Quanten-Kryptografie und Deepfake-Abwehr.<\/strong><\/p>\n

Gartner zufolge greifen die acht Projekte die sich wandelnden Anforderungen in der IT-Sicherheit auf und bereiten Organisationen auf eine weitere Skalierung von KI vor. Daftary unterteilte die Empfehlungen in zwei Kategorien: KI-Cybersecurity-Projekte sowie Projekte rund um Resilienz und Infrastruktur.<\/p>\n

Governance und Transparenz \u00fcber KI-Nutzung<\/h3>\n

Das erste Projekt dreht sich um eine hybride Cybersecurity-Governance als Antwort auf KI-Regulierung. Gartner empfiehlt, Security, Legal und Compliance eng zusammenarbeiten zu lassen und technische sowie sicherheitsbezogene Kontrollen in sogenannten AI Model Cards oder System Cards festzuhalten. Indem diese Dokumentation in AI-TRiSM-Frameworks (Trust, Risk and Security Management) einflie\u00dft, erhalten Sicherheitsteams laut dem Analystenhaus einen besseren \u00dcberblick \u00fcber Risiken wie Model Drift und Datenherkunft.<\/p>\n

Das zweite Projekt zielt darauf ab, den KI-Footprint zu erfassen. Daftary zufolge werden KI-Modelle und -Agenten in vielen Organisationen eingesetzt, ohne dass dies zentral bekannt ist. Die Analystin r\u00e4t CISOs, gemeinsam mit Infrastructure & Operations ein durchsuchbares KI-Register aufzubauen, das Anwendungen, genutzte Daten, Agenten, Versionen und Verantwortlichkeiten umfasst.<\/p>\n

Entwicklungs-Workflows und das SOC<\/h3>\n

Mit dem Aufkommen von KI-Coding-Assistenten ver\u00e4ndert sich die Softwareentwicklung. Gartner empfiehlt, KI-spezifische Sicherheitstests in CI\/CD-Pipelines zu integrieren. Daftary nennt dabei offensive KI-Sicherheitstests, den Schutz sensibler Daten, die Pflege von Software Bills of Materials (SBOM) sowie menschliche Aufsicht per Human-in-the-Loop.<\/p>\n

Das vierte KI-Projekt betrifft das Organisationsmodell des Security Operations Center. Laut Gartner ver\u00e4ndert sich das SOC durch den Einsatz von KI-Agenten. KI soll Analysten unterst\u00fctzen und die Arbeitslast senken, w\u00e4hrend menschliche Urteilsbildung bei Incident Response und Resilienzstrategie ma\u00dfgeblich bleibt.<\/p>\n

BIA und Identit\u00e4ten<\/h3>\n

Bei den Resilienzprojekten steht die Business Impact Analysis (BIA) an erster Stelle. Gartner r\u00e4t, die BIA zu \u00fcberarbeiten und Sicherheitsma\u00dfnahmen auf kritische Assets der Stufen Tier 0 bis Tier 2 auszurichten, etwa Netzwerkinfrastruktur, Identity Management und Kernanwendungen. Die Ergebnisse sollen Schutz, Erkennung, Reaktion und Wiederherstellung steuern, erg\u00e4nzt durch regelm\u00e4\u00dfige Szenariotests.<\/p>\n

Dar\u00fcber hinaus empfiehlt das Analystenhaus, die Angriffsfl\u00e4che des Identity and Access Management (IAM) zu verkleinern. Daftary bezeichnet IAM als prim\u00e4res Ziel von Angreifern. Organisationen sollten laut der Analystin menschliche und maschinelle Identit\u00e4ten erfassen, die IAM-Hygiene bereinigen und SaaS-Umgebungen \u00fcberwachen, erg\u00e4nzt durch Identity Threat Detection and Response (ITDR).<\/p>\n

Post-Quanten und Deepfakes<\/h3>\n

Zur Vorbereitung auf Post-Quanten-Kryptografie empfiehlt Gartner, ein organisationsweites kryptografisches Inventar aufzubauen, um das Risiko von Harvest-now-decrypt-later-Angriffen zu begrenzen. Bestehende Initiativen zum Abbau technischer Schulden lassen sich daf\u00fcr nutzen. Als Mittel, um Crypto-Agility zu erreichen, nennt das Analystenhaus ein Cryptographic Center of Excellence sowie das Einholen von Cryptographic Bills of Materials (CBOMs) bei Lieferanten.<\/p>\n

Das achte Projekt ist ein Programm zur Deepfake-Abwehr. Daftary zufolge nimmt der Einsatz KI-generierter Deepfakes f\u00fcr Identit\u00e4tsbetrug und Desinformation rasant zu. Die Analystin empfiehlt einen Defense-in-Depth-Ansatz, der Erkennungstechnologie mit angepassten Verifizierungsprozessen, Sensibilisierung der Mitarbeitenden und organisatorischer Resilienz kombiniert.<\/p>\n

Auswahl statt Vollst\u00e4ndigkeit<\/h3>\n

Daftary betonte, dass Organisationen nicht alle acht Projekte gleichzeitig starten m\u00fcssen. CISOs sind laut Daftary gut beraten, die Liste mit ihrer aktuellen Strategie, ihrer Roadmap und bestehenden Investitionen abzugleichen. Gartner empfiehlt, die ausgew\u00e4hlten Projekte so abzugrenzen, dass sie innerhalb von zw\u00f6lf Monaten umgesetzt werden k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Gartner-Analystin Niyati Daftary stellte acht Cybersecurity-Projekte vor, denen CISOs 2026 Vorrang geben sollten. Vier betreffen KI, die \u00fcbrigen Resilienz, IAM, Post-Quanten-Kryptografie und Deepfakes.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169466,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/gratner-presenteert-acht-cybersecurityprojecten-die-prioriteit-moeten-krijgen\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/gartner-presents-eight-cybersecurity-projects-that-should-be-prioritised\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1793184871671.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1793184871671-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Gartner nennt acht Cybersecurity-Projekte f\u00fcr 2026: von KI-Governance und KI-Register bis IAM, Post-Quanten-Kryptografie und Deepfake-Abwehr.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-171","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=171"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/171\/revisions"}],"predecessor-version":[{"id":172,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/171\/revisions\/172"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=171"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}