黑料不打烊

Markttrends und Einblicke

Zunehmende Raffinesse von Cyberangriffen

Ransomware-Gruppen wechselten zu Doppelerpressungstaktiken, bei denen Daten verschlüsselt und deren Offenlegung angedroht wird, was Organisationen zwingt, von j?hrlichen Audits zu kontinuierlichen Penetrationstests überzugehen. Ein Anstieg der Angriffe auf kritische Infrastrukturen um 73 % im Jahr 2024 verdeutlichte die Ausnutzung von Zero-Day-Schwachstellen, bevor Patches verfügbar sind. Kompromittierungen der Lieferkette, bei denen b?sartiger Code in vorgelagerte Bibliotheken eingeschleust wird, erh?hen den Bedarf an Software-Kompositionsanalysen. Finanzinstitute verlangen nun für jede Integration eine Validierung durch Dritte, da eine einzige kompromittierte API sich über miteinander verbundene Banknetzwerke ausbreiten kann. Staatliche Akteure verbleiben monatelang in Netzwerken, was Unternehmen dazu veranlasst, Red-Team-?bungen durchzuführen, die Angreifer mit langer Verweildauer simulieren.

Schnelle Cloud-Migration und Einführung von DevSecOps

Ende 2025 liefen 68 % der Unternehmens-Workloads auf ?ffentlichen oder hybriden Clouds, doch falsch konfigurierte Speicher-Buckets legten mehr als 2 Milliarden Datens?tze offen und unterstrichen die Diskrepanz zwischen Migrationsgeschwindigkeit und Sicherheitsreife. DevSecOps bettet Scans in jeden Code-Commit ein und reduziert die Behebungskosten im Vergleich zu Korrekturen nach der Produktion um etwa 85 %. Native Richtlinien-Engines innerhalb von Container-Plattformen blockieren Bereitstellungen, die Sicherheitsgates nicht bestehen, und machen automatisierte Tests zu einer Voraussetzung statt zu einer Option. Serverlose Funktionen erfordern spezialisierte Bewertungen, da sie nur kurz aktiv sind und keine dauerhaften Hosts haben. Die Einführung mehrerer Clouds erschwert die Durchsetzung, sodass einheitliche Dashboards, die Ergebnisse über Anbieter hinweg normalisieren, an Bedeutung gewinnen.

Strenge globale Datenschutzvorschriften

DSGVO-Bu?gelder erreichten in den Jahren 2024–2025 EUR 4,1 Milliarden (USD 4,6 Milliarden), wobei die meisten Strafen unzureichende technische Schutzma?nahmen anführten.^{[1]Europ?ischer Datenschutzausschuss. ?EDPB-Startseite.” Abgerufen am 13. Januar 2026.} Die CCPA-?nderungen Kaliforniens von 2025 führten obligatorische Audits für Unternehmen ein, die mehr als 100.000 Verbraucherdatens?tze verarbeiten, und weiteten das Compliance-Netz aus.^{[2]Justizministerium des Bundesstaates Kalifornien. ?California Consumer Privacy Act (CCPA).” Abgerufen am 13. Januar 2026.} Chinas Gesetz zum Schutz personenbezogener Daten schreibt j?hrliche Bewertungen durch Dritte vor und zwingt multinationale Unternehmen, inl?ndische Tester zu beauftragen. Indiens Gesetz zum Schutz digitaler personenbezogener Daten von 2024 verankert Sicherheits-by-Design-Verpflichtungen, die Tests früher vorantreiben. Die ISO-27001-Zertifizierung, die nun in mehr als 50 Beschaffungsprogrammen des ?ffentlichen Sektors Voraussetzung ist, formalisiert Sicherheitstests als Nachweis der Sorgfaltspflicht.

Obligatorische SBOM-Konformit?t

Lieferanten der Vereinigten Staaten an Bundesbeh?rden müssen maschinenlesbare Software-Stücklisten (SBOMs) liefern, die automatisierte Scanner mit der Nationalen Schwachstellendatenbank abgleichen. Der EU Cyber Resilience Act weitet ?hnliche Regeln auf alle Produkte mit digitalen Elementen aus und globalisiert damit die Offenlegung von Komponenten. Open-Source-Code macht bis zu 90 % moderner Anwendungen aus, sodass eine kontinuierliche ?berwachung des Zustands von Abh?ngigkeiten unerl?sslich ist. SBOM-Generatoren zur Build-Zeit automatisieren Inventare, doch die menschliche ?berprüfung deckt weiterhin verschleierte oder dynamisch geladene Bibliotheken auf, die automatisierte Werkzeuge übersehen. Anbieter erwarten eine Compliance-Grundlage, bei der jede Software-Version mit einer begleitenden SBOM und einer Best?tigung der Schwachstellenfreiheit ausgeliefert wird.

Mangel an qualifizierten Cybersicherheitsfachleuten

Ein weltweites Defizit von 4 Millionen Fachleuten im Jahr 2025 lie? die Nachfrage nach Testspezialisten das Angebot in Nordamerika und Europa um das 3,5-Fache übersteigen. Universit?ten produzieren j?hrlich weniger als 50.000 Absolventen mit relevanten Qualifikationen, was kaum die Rentenabg?nge abdeckt. Steigende Geh?lter verdr?ngen kleinere Unternehmen vom Arbeitsmarkt und dr?ngen sie zu verwalteten Diensten. Zertifizierungswege, die mehrj?hrige Erfahrung erfordern, verl?ngern die Vorlaufzeiten für Neueinsteiger. Unternehmen setzen Orchestrierungs- und automatisierte Reaktionswerkzeuge ein, um dies zu kompensieren, doch diese Plattformen selbst erfordern qualifizierte Bediener.

Hohe Kosten für umfassende Sicherheitstests

Vollspektrum-Tests k?nnen 15–25 % eines Anwendungsentwicklungsbudgets verbrauchen, was kleinere Organisationen von rigorosen Programmen abh?lt. Die Preisgestaltung pro Scan skaliert linear mit der Codebasis-Gr??e, w?hrend einmalige Penetrationseins?tze bis zu USD 200.000 pro Anwendung kosten k?nnen. L?nder wie China schr?nken die ?bertragung von Quellcode ins Ausland ein und verpflichten zu On-Premise-Bereitstellungen, die h?here Gesamtbetriebskosten mit sich bringen. Open-Source-Werkzeuge reduzieren Lizenzgebühren, verlagern die Ausgaben jedoch auf interne Arbeitskr?fte. Infolgedessen beschr?nken viele Unternehmen die Testh?ufigkeit auf j?hrliche Zyklen, obwohl sich Bedrohungen w?chentlich weiterentwickeln.

*Unsere Prognosen behandeln die Auswirkungen von Treibern und Einschr?nkungen als richtungsweisend und nicht additiv. Die Wirkungsprognosen berücksichtigen Basiswachstum, Mischungseffekte und Wechselwirkungen zwischen Variablen.

Segmentanalyse

Die Cloud-Bereitstellung entfiel im Jahr 2025 auf einen Marktanteil von 61,20 % im Bereich Sicherheitstests. Elastische Skalierbarkeit und native Integrationen mit CI/CD-Pipelines erm?glichen es Teams, bei jedem Commit Scans auszul?sen und Erkennungsverz?gerungen von Wochen auf Minuten zu reduzieren. Das Segment wird voraussichtlich bis 2031 mit einer CAGR von 22,40 % wachsen, angetrieben durch serverlose und Container-Workloads, die auf Cloud-native Werkzeuge angewiesen sind. On-Premise-Installationen bleiben in Verteidigungs- und kritischen Infrastrukturumgebungen unverzichtbar, wo luftgespaltene Netzwerke keine Internetverbindung erlauben. Hybridstrategien entstehen als Kompromiss, bei dem statische Analysen in der Cloud durchgeführt werden, w?hrend dynamische Scans innerhalb souver?ner Rechenzentren erfolgen. Die Einführung mehrerer Clouds erh?ht die Komplexit?t, da jeder Anbieter propriet?re Kontrollen anbietet, sodass Organisationen anbieterneutrale Dashboards bevorzugen, die Ergebnisse vereinheitlichen. Regulierungssysteme wie FedRAMP verlangen, dass die Testplattform selbst eine Zertifizierung besitzt, was den Anbieterkreis einschr?nkt und die Nachfrage bei etablierten Akteuren konzentriert. Folglich ist die Marktgr??e für Sicherheitstests bei der Cloud-Bereitstellung auf dem Weg, die On-Premise-Ausgaben zu übertreffen, obwohl Hybridarchitekturen dort bestehen bleiben, wo Souver?nit?t oder Latenz eine Rolle spielen. 

Die Hybrid-Einführung kommt auch Anbietern zugute, die portable Scanner anbieten, die online oder offline betrieben werden k?nnen. Diese Werkzeuge rufen Schwachstellensignaturen ab, wenn ein Internetzugang verfügbar ist, und werden dann hinter der Firewall ausgeführt. Diese Flexibilit?t spricht Finanzinstitute an, die sensible Workloads auf privaten Clouds betreiben, aber neue Dienste in ?ffentlichen Clouds entwickeln. Mit der Zeit werden Cloud-Plattformen mehr native Testfunktionen einbetten und die Nachfrage nach eigenst?ndigen On-Premise-Appliances weiter verringern. Branchen mit strengen Exportkontroll- oder Geheimhaltungsanforderungen werden jedoch weiterhin selbst gehostete L?sungen beschaffen und so einen verbleibenden, aber stabilen Umsatzstrom für ?ltere Modelle sicherstellen.

Netzwerktests führten im Jahr 2025 mit einem Anteil von 37,44 %, aber das Anwendungssegment wird voraussichtlich bis 2031 mit einer CAGR von 21,80 % wachsen. Moderne Microservices und API-first-Designs erweitern Angriffsfl?chen über Perimeter-Firewalls hinaus, sodass Organisationen die Finanzierung auf codeorientierte Bewertungen verlagern. Statische und dynamische Techniken konvergieren in interaktiven Plattformen, die das Laufzeitverhalten beobachten und anf?llige Pfade mit weniger falsch-positiven Ergebnissen identifizieren. Mobile und Web-Apps treiben das Volumen an, da verbraucherorientierte Dienste personenbezogene Daten erfassen und die Einhaltung von Datenschutzvorschriften nachweisen müssen. Die Marktgr??e für Sicherheitstests, die auf Anwendungsbewertungen entf?llt, steigt daher schneller als bei Netzwerkwerkzeugen. 

Gleichzeitig installiert der Selbstschutz von Laufzeitanwendungen Instrumentierung innerhalb von Produktions-Workloads, um Exploits in Echtzeit zu blockieren. Die Einführung bleibt au?erhalb von hochwertigen Assets aufgrund des Leistungsaufwands gering, doch das Interesse w?chst dort, wo Ausfallkosten die Hardwarekosten übersteigen. Ger?tetests für eingebettete Firmware stiegen, nachdem Regulierungsbeh?rden eine Vorabmarktvalidierung von Medizin- und Automobilsoftware verlangten. Auch Social-Engineering-Simulationen gewinnen an Bedeutung; Cyberversicherungstr?ger verlangen nun von Versicherungsnehmern den Nachweis der Widerstandsf?higkeit der Mitarbeiter gegenüber Phishing. Zusammengenommen signalisieren diese Trends einen strukturellen Schwenk hin zu Prüfungen auf Anwendungsebene, die perimeterzentrierte Strategien nicht liefern k?nnen.

Penetrations-Frameworks hielten im Jahr 2025 einen Anteil von 30,11 %, was ihre lange Amtszeit als Standardwerkzeuge widerspiegelt. API-Sicherheitswerkzeuge werden jedoch bis 2031 voraussichtlich eine CAGR von 24,30 % verzeichnen, da Unternehmen Hunderte von Endpunkten pro Anwendung bereitstellen. Kontinuierliche Erkennungs-Crawler kartieren Live-APIs, w?hrend Fuzzer fehlerhaften Datenverkehr einschleusen, um latente Fehler aufzudecken, die statische Schemata übersehen. Der Marktanteil für API-zentrierte Werkzeuge wird daher steigen, da die digitale Transformation die Einführung von Microservices vorantreibt. 

Webanwendungsscanner entwickeln sich von geplanten Durchl?ufen zu ereignisgesteuerten Ausl?sern, die bei jedem Code-Merge ausgel?st werden. Code-Review-Engines integrieren nun Modelle des maschinellen Lernens, die auf gekennzeichneten Schwachstellendatens?tzen trainiert wurden, und reduzieren falsch-positive Ergebnisse um zweistellige Prozents?tze. Container- und Infrastruktur-als-Code-Scanner erg?nzen das Werkzeugset und suchen nach Fehlkonfigurationen und durchgesickerten Anmeldedaten vor der Bereitstellung. Anbieter differenzieren sich durch die Bündelung von Analyse-Dashboards, die die Behebung basierend auf Ausnutzbarkeit und Gesch?ftsauswirkung priorisieren, und helfen Teams, knappe Arbeitskr?fte auf die risikoreichsten Punkte zu konzentrieren. Die Konsolidierung beschleunigt sich, da Anbieter von Komplettl?sungen Nischen-API-Startups übernehmen und K?ufern eine integrierte Option bieten, die die Beschaffung vereinfacht.

Gro?unternehmen kontrollierten im Jahr 2025 56,87 % der Ausgaben, doch kleine und mittlere Unternehmen zeigen das h?chste Wachstum mit einer CAGR von 20,70 % von 2026 bis 2031. Abonnementbasierte verwaltete Sicherheitstests bieten kontinuierliche Abdeckung ohne Kapitalaufwand und passen gut zu begrenztem internem Fachwissen. Erneuerungen von Cyberversicherungen verlangen zunehmend Nachweise von Schwachstellenscans, was die Einführung weiter f?rdert. Die Marktgr??e für Sicherheitstests bei KMU wird daher schneller wachsen als die Budgets im Gro?unternehmenssegment. 

Dennoch wechseln Fortune-500-Unternehmen von j?hrlichen Bewertungen zu kontinuierlichen Tests, die in Entwicklungspipelines eingebettet sind. Sie integrieren automatisierte Gates, die Code-Merges mit kritischen Fehlern blockieren und Sicherheit von einem operativen Zusatz in eine Entwicklungszeitbeschr?nkung verwandeln. KMU sind unverh?ltnism??ig stark von Datenschutzverletzungen betroffen – einzelne Ransomware-Ereignisse k?nnen bis zu 30 % des Jahresumsatzes verbrauchen –, sodass proaktive Tests zu einer Kostenvermeidungsstrategie werden. Verwaltete Anbieter umwerben dieses Segment mit schlüsselfertigen Dashboards, die technische Erkenntnisse in die Sprache des Gesch?ftsrisikos übersetzen und den Interpretationsaufwand reduzieren.

Automatisierte Techniken entfielen im Jahr 2025 auf einen Anteil von 64,22 % und werden voraussichtlich mit einer CAGR von 23,60 % wachsen. Klassifikatoren des maschinellen Lernens ordnen Erkenntnisse nun nach Exploit-Wahrscheinlichkeit und Asset-Kritikalit?t und reduzieren das manuelle Triage-Volumen. Systeme für kontinuierliche Integration betten Sicherheitsgates ein, die Merges ablehnen, wenn Schweregrad-Schwellenwerte überschritten werden, und setzen Richtlinien ohne menschliches Eingreifen durch. Die Sicherheitstestbranche sch?tzt weiterhin manuelles Fachwissen für Gesch?ftslogikfehler und Privilegieneskalationsketten, die automatisierte Engines nur schwer modellieren k?nnen. 

Red-Team-Eins?tze simulieren über Wochen oder Monate hinweg fortgeschrittene anhaltende Bedrohungen und bieten Einblicke in die Erkennungs- und Reaktionsbereitschaft, die werkzeuggesteuerte Tests nicht liefern k?nnen. Kontinuierliche Tests als Dienst, bei denen Anbieter Code-Repositories und Laufzeit-Telemetrie überwachen, entstehen als Hybrid, der Automatisierung mit fachkundiger Aufsicht verbindet. Mit zunehmender Reife der Werkzeuge schwingt das Pendel in Richtung Mensch-in-der-Schleife-Modelle, bei denen Analysten die Maschinenausgabe validieren und sowohl Skalierung als auch kontextuelle Genauigkeit sicherstellen.

Banken, Finanzdienstleistungen und Versicherungen erzielten im Jahr 2025 dank strenger PCI-DSS-4.0-Regeln, die viertelj?hrliche Scans und j?hrliche Penetrationstests vorschreiben, einen Umsatzanteil von 26,54 %. Das Gesundheitswesen wird bis 2031 voraussichtlich eine CAGR von 24,90 % verzeichnen, da Ransomware-Angriffe auf elektronische Gesundheitsakten Krankenh?user dazu zwingen, Sicherheitskontrollen vor der Ger?tebereitstellung zu validieren. Die Marktgr??e für Sicherheitstests im Gesundheitswesen w?chst daher schneller als in jedem anderen Bereich. 

Die Fertigung investiert in Bewertungen der Betriebstechnologie, da industrielle Steuerungssysteme, die einst isoliert waren, nun für die vorausschauende Wartung mit Unternehmensnetzwerken verbunden sind. Automobilunternehmen bauen dedizierte Cyberlabore auf, um UNECE R155 einzuhalten, und führen eingebettete, drahtlose und Backend-Cloud-Tests über den gesamten Fahrzeuglebenszyklus durch. Einzelh?ndler verbessern Tests rund um E-Commerce-Plattformen nach aufsehenerregenden Zahlungsverletzungen. Energieversorger prüfen Smart-Grid-Komponenten, um kaskadierende Ausf?lle zu vermeiden. Diese sektoralen Besonderheiten best?tigen, dass Compliance-Vorgaben in Verbindung mit ?ffentlichen Datenschutzverletzungen branchenspezifische Einführungspfade vorantreiben.

Geografische Analyse

Markt für Sicherheitstests in Nordamerika

Nordamerika hielt im Jahr 2025 einen Marktanteil von 35,40 % im Bereich Sicherheitstests, gestützt durch gesetzlich vorgeschriebene Datenschutzverletzungs-Meldepflichten und eine frühe Einführung von DevSecOps. Die Executive Order 14028 verpflichtet alle Bundeslieferanten, Tests zu dokumentieren und SBOMs zu erstellen – eine Anforderung, die sich auf die kommerzielle Beschaffung auswirkt. Finanzaufsichtsbeh?rden in New York und Kalifornien schreiben pr?zise Testkadenzzyklen vor und erh?hen damit die Grundnachfrage. Automobilhersteller richten sich freiwillig nach UNECE R155, um ihre Exportf?higkeit zu erhalten, was die Testvolumina weiter steigert. Obwohl die Region von einem dichten ?kosystem aus Tool-Anbietern und Managed-Service-Providern profitiert, schr?nkt der Fachkr?ftemangel die Kapazit?tserweiterung ein.

Markt für Sicherheitstests im asiatisch-pazifischen Raum

Der asiatisch-pazifische Raum wird voraussichtlich von 2026 bis 2031 mit einer CAGR von 22,30 % wachsen – dem h?chsten Wert unter den wichtigsten Regionen. Initiativen zur souver?nen Cloud in China und Indien schreiben die Lokalisierung von Testdaten vor, was inl?ndische Anbieter hervorbringt und multinationale Unternehmen dazu veranlasst, hybride Architekturen einzuführen. Chinas Cybersicherheitsregime schreibt j?hrliche Bewertungen durch akkreditierte Labore vor, w?hrend Indiens Datenschutzgesetz von 2024 Security-by-Design in Entwicklungsprozesse einbettet. Japan treibt die Cybersicherheitstests für vernetzte Fahrzeuge voran und teilt sein Fachwissen mit 厂ü诲办辞谤别补. Südostasiatische L?nder starten Kapazit?tsaufbauprogramme, doch begrenzte lokale Expertise h?lt die Durchdringung durch Managed Services bei kleinen Unternehmen auf einem bescheidenen Niveau.

Markt für Sicherheitstests in EMEA und 厂ü诲补尘别谤颈办补

Europa beh?lt seinen Schwung dank der DSGVO, die im Zeitraum 2024–2025 Bu?gelder in H?he von 4,1 Milliarden EUR für unzureichende Schutzma?nahmen verh?ngte. Der Cyber Resilience Act weitet die Pflicht zu Tests auf Unterhaltungselektronik aus und zwingt jeden Anbieter digitaler Produkte dazu, Sicherheitsfunktionen vor der Markteinführung zu validieren. 厂ü诲补尘别谤颈办补 w?chst moderat, da Brasiliens LGPD die DSGVO widerspiegelt, jedoch die wirtschaftliche Volatilit?t die Ausgaben begrenzt. Der Nahe Osten investiert in nationale Cybersicherheitszentren, und Saudi-Arabien schreibt Tests für kritische Infrastrukturen im Rahmen der Vision 2030 vor. Afrika befindet sich noch in einem frühen Stadium, obwohl 厂ü诲补蹿谤颈办补 und Nigeria grundlegende Anforderungen einführen, die die Akzeptanz schrittweise steigern. Insgesamt best?tigen diese regionalen Entwicklungen, dass Regulierung und digitale Transformation die Nachfragekurve pr?gen, w?hrend die Verfügbarkeit von Fachkr?ften das praktische Umsetzungstempo beeinflusst.

Regulatorisches Umfeld

Die Regulierung verknüpft Sicherheitstests zunehmend mit prüfbaren Nachweisen sowohl bei organisatorischen Kontrollen als auch bei der Produktsicherheit. In der Europ?ischen Union trat der Cyber Resilience Act (Verordnung (EU) 2024/2847) im Dezember 2024 in Kraft und führt ab dem 11. September 2026 Melde?pflichten für Vorf?lle und aktiv ausgenutzte Schwachstellen ein, wobei die Meldung über die zentrale Meldeplattform der ENISA an die ENISA und die zust?ndigen nationalen CSIRTs erfolgt. Diese Anforderungen erh?hen die Anforderungen an das kontinuierliche Schwachstellenmanagement und Verifizierungstests für Produkte mit digitalen Elementen, bereits vor dem umfassenderen Compliance-Meilenstein des CRA für auf dem EU-Markt bereitgestellte Produkte (11. Dezember 2027).

Auch Standards und Rahmenwerke werden auf eine Weise aktualisiert, die strukturierte Tests und Governance st?rkt. NIST ver?ffentlichte 2026 einen Schnellstart-Leitfaden zum Cybersecurity Framework 2.0 (einschlie?lich SP 1308), der eine engere Verknüpfung zwischen Testergebnissen und Unternehmensrisikomanagement sowie Personalpraktiken unterstützt. ISO aktualisierte die ISMS-Normenfamilie mit ISO/IEC 27000:2026 (Juli 2026). Zusammen mit den anhaltenden Auswirkungen von Offenlegungspflichten in der Lieferkette wie der US-Executive Order 14028 und branchenspezifischen Vorschriften wie UNECE R155 für Automobil-Cybersicherheit treiben diese Ankerpunkte K?ufer zu wiederholbaren Testnachweisen, dokumentierten Behebungsabl?ufen und Anbieternachweisen für sichere Entwicklung und Schwachstellenbehandlung.

Wertsch?pfungskettenanalyse

Die Wertsch?pfungskette für Sicherheitstests reicht von Tool- und Inhaltsinputs (Schwachstellen-Intelligence, Signaturen und Regelpakete; Open-Source-Bibliotheken und Abh?ngigkeitsmetadaten für SCA) bis zur Plattformentwicklung, die SAST, DAST, IAST, RASP, Penetrationstest-Frameworks, API-Tests und Expositionsvalidierung umfasst. Die Bereitstellung erfolgt anschlie?end über den Direktvertrieb an Unternehmen, Cloud-Marktpl?tze und Managed Services. Implementierungsebenen umfassen üblicherweise Integrationen in CI/CD und Entwicklertools, Richtlinien- und Workflow-Konfigurationen wie Schweregrad-Gating, Ticketing und Risikobewertung, sowie Beratungsleistungen für Programmdesign, Red Teaming und die Aufbereitung von Compliance-Nachweisen. Cloud-first-Vertrieb und CI/CD-Einbettung verschaffen Hyperscalern und Plattform-?kosystemen zunehmend Bedeutung als Vertriebskan?le, w?hrend regulierte K?ufer weiterhin selbst gehostete oder hybride Bereitstellungen aufrechterhalten, um Souver?nit?ts- und Datenübertragungsbeschr?nkungen zu erfüllen.

Nachgelagert operationalisieren Unternehmen Erkenntnisse durch Behebung in Code-Repositories und Konfigurationsmanagement, gefolgt von Nachtests zur Erstellung prüfbarer Nachweisketten für Regulierungsbeh?rden und Versicherer. Risikomanagement für Drittanbieter und Absicherung der Lieferkette bleiben wichtige Nachfragetreiber, einschlie?lich Anbieterrisikobewertungen, Sicherheitsaudits und kontinuierlicher ?berwachung von Netzwerkkomponenten durch Telekommunikationsbetreiber und andere K?ufer kritischer Infrastrukturen. In den Bereichen Medien und Unterhaltung erfordert die Anbieteraufnahme h?ufig Bewertungen des Trusted Partner Network (TPN), die Penetrationstests für internetseitige Systeme, Cloud-Workflows und Rechenzentren einschlie?en. Die Kette wird durch die Fachkr?ftelücke im Bereich Cybersicherheit eingeschr?nkt, was die Abh?ngigkeit von Automatisierung und externen Experten erh?ht, sowie durch Lokalisierungsanforderungen in einigen Rechtsordnungen, die beeinflussen, wo Scandaten und Artefakte verarbeitet und gespeichert werden dürfen.

Marktchancen und Zukunftsaussichten

Ein klarer Freiraum entsteht rund um die Operationalisierung von KI-gestützten und agentenbasierten Tests in den t?glichen Engineering-Workflows, insbesondere dort, wo Fachkr?ftemangel und Alarmmüdigkeit den manuellen Durchsatz einschr?nken. Im April 2026 startete Anthropic das Project Glasswing mit Teilnehmern wie Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks, um KI-gestützte Schwachstellenerkennungstools auf kritische Software anzuwenden. Das Programm verst?rkt den Fokus von Anbietern und K?ufern auf kontinuierliche, automatisierte Validierung statt punktueller Bewertungen. Dies begünstigt Plattformen, die KI-Erkenntnisse in entwicklerfreundliche Fixes übersetzen, sich in CI/CD-Gates integrieren und nachvollziehbare Nachweise für Governance-Anforderungen bereitstellen k?nnen.

Compliance und Absicherung durch Dritte pr?gen weiterhin, wo sich Ausgaben für Sicherheitstests konzentrieren und wie sie beschafft werden. NIST ver?ffentlichte im M?rz 2026 den CSF-2.0-Schnellstart-Leitfaden (SP 1308), um Cybersicherheitsaktivit?ten mit Unternehmensrisikomanagement und Personalpraktiken zu verknüpfen und die Nachfrage nach Messung, Berichterstattung und wiederholbaren Testnachweisen zu unterstützen. Gleichzeitig treiben DORA (in Kraft seit Januar 2025) und die mit NIS2 verbundenen Pflichten zur Schwachstellenbehandlung und regelm??igen Tests in Europa regulierte Unternehmen und Lieferanten zu strukturierten Testprogrammen. Auch branchenspezifische Absicherungsprogramme ?ffnen kommerzielle Wege: Das Trusted Partner Network ver?ffentlichte im April 2026 seinen STAR Report auf Basis von Bewertungsdaten, der erh?hte Warnmeldungen im Zusammenhang mit Angriffen auf Anmeldedaten und unbehobenen Schwachstellen hervorhebt, was den Bedarf an kontinuierlichen Tests, Prüfungen der Offenlegung von Zugangsdaten und der Validierung der Anbieterbehebung entlang der Lieferketten der Unterhaltungsbranche erh?ht. Anbieter, die Kontrollen zur Datenresidenz, prüfbare Berichterstattung und für Dritte vorbereitete Best?tigungen zusammen mit automatisierten Tests anbieten, k?nnen Beschaffungsauftr?ge gewinnen, die mit diesen Governance- und Lieferkettenanforderungen verbunden sind.