KI und Security: Neue Services für den Channel

KI wird immer mehr zum entscheidenden Produktivitätsfaktor in der IT-Security. Für Serviceprovider ist das nicht nur ein technologischer Fortschritt, sondern ein wirtschaftlicher Hebel. Denn KI ermöglicht es, Security Operations mit kleineren Teams effizienter zu betreiben und gleichzeitig die Qualität der Services zu erhöhen. Genau hier setzt die KI-basierte Cybersecurity-Plattform TrendAI Vision One™ mit mandantenfähigem Management für Serviceprovider an. Die Plattform konsolidiert Telemetriedaten aus Endpunkten, E-Mail, Cloud, Identitäten und Netzwerken in einer zentralen Oberfläche. KI-Agenten übernehmen die Aufbereitung und Korrelation von Ereignissen, priorisieren Risiken und unterstützen Security-Teams bei der Reaktion auf Bedrohungen. Für Partner sinkt dadurch die operative Komplexität, während Transparenz und Effizienz steigen. Doch die eigentliche Marktchance beginnt erst dort, wo viele Unternehmen heute noch nicht hinschauen.

Die neue Angriffsfläche heisst KI

Während Security-Teams zunehmend von KI profitieren, entstehen in den Unternehmen selbst neue Risiken. Die Einführung von KI erfolgt häufig schneller als die dazugehörigen Sicherheitsmassnahmen mithalten können. Eine aktuelle Studie von TrendAI zeigt, dass 73 Prozent der Schweizer Unternehmen KI-Projekte trotz bestehender Sicherheitsbedenken freigegeben haben. Gleichzeitig verfügen lediglich 30 Prozent über umfassende Richtlinien für den sicheren Einsatz von KI. Das eigentliche Problem ist dabei oft fehlende Transparenz. In vielen Unternehmen weiss die IT-Abteilung nicht genau, welche KI-Anwendungen tatsächlich genutzt werden. Mitarbeitende verwenden öffentliche KI-Dienste, Fachabteilungen testen neue Werkzeuge und Automatisierungen entstehen ausserhalb etablierter Prozesse. Es entsteht eine neue Form der Schatten-IT: Schatten-KI. Um diese Risiken überhaupt bewerten zu können, benötigen Unternehmen zunächst Transparenz. TrendAI Vision One™ hilft dabei, Daten aus unterschiedlichen Sicherheits- und Risikobereichen zusammenzuführen und neu entstehende KI-Risiken in den Gesamtkontext der Angriffsfläche einzuordnen. So werden Schatten-KI, riskante Datenflüsse oder neue Angriffswege sichtbar, bevor daraus konkrete Sicherheitsvorfälle entstehen.

Dabei geht es längst nicht nur um Datenschutzfragen: Prompt-Injection-Angriffe können Modelle manipulieren. Sensible Unternehmensdaten können unbeabsichtigt nach aussen gelangen. Trainingsdaten lassen sich beeinflussen. Agentische Systeme erhalten Zugriff auf Anwendungen, Datenquellen und Geschäftsprozesse. Hinzu kommt, dass Angreifer zunehmend die KI-Systeme selbst ins Visier nehmen. Allein im Jahr 2025 wurden mehr als 2100 neue KI-bezogene Schwachstellen dokumentiert. Besonders stark betroffen sind agentische KI-Systeme und neue Schnittstellen wie MCP-Server, die KI-Anwendungen Zugriff auf externe Werkzeuge ermöglichen. Für viele Unternehmen entsteht dadurch eine Situation, die sie bereits aus der Cloud-Einführung kennen: Die Technologie wird schneller eingeführt, als Governance, Prozesse und Sicherheitsmassnahmen nachziehen können.

Aus IT-Security wird KI-Security

Genau an dieser Stelle verändert sich die Rolle des Serviceproviders. Bislang standen klassische Security-Themen im Vordergrund: Die Absicherung von Endpunkten, Netzwerk, E-Mail oder Cloud-Workloads. Diese Aufgaben bleiben bestehen. Gleichzeitig entsteht jedoch ein neues Beratungsfeld rund um KI-Risiken, Governance und Transparenz. Kunden fragen seltener nach einem einzelnen Produkt. Sie wollen vielmehr wissen:

• Welche KI-Anwendungen werden im Unternehmen genutzt?
• Wohin fliessen sensible Daten?
• Welche Risiken entstehen durch KI-Agenten?
• Wie lassen sich regulatorische Anforderungen erfüllen?
• Welche Governance-Strukturen fehlen?

Mit Funktionen für Cyber Risk Exposure Management unterstützt TrendAI Vision One™ Serviceprovider dabei, genau diese Fragen systematisch zu beantworten. 

Statt isolierter Einzelbewertungen erhalten Kunden einen kontinuierlichen Überblick über Risiken in ihrer klassischen IT-Umgebung und der wachsenden KI-Landschaft. Damit verschiebt sich die Diskussion vom reinen Technologieeinsatz hin zu Risikomanagement und Steuerung. Partner erhalten Zugang zu neuen Ansprechpartnern auf Management-Ebene und können sich als strategische Berater positionieren.

Ein neues Geschäftsfeld entsteht

Für den Channel ergibt sich daraus eine seltene Situation: Während klassische Security-Leistungen zunehmend standardisiert werden, entsteht rund um KI-Sicherheit ein weitgehend unerschlossener Markt. Die Möglichkeiten reichen von KI-Risikoanalysen und Governance-Assessments über die Identifikation von Schatten-KI bis hin zur kontinuierlichen Überwachung von KI-Anwendungen und agentischen Systemen. Gleichzeitig lassen sich diese Services direkt an bestehende Security-Infrastrukturen anbinden. Lösungen für Endpoint Security, XDR, Cyber Risk Exposure Management oder Security Operations liefern bereits viele der Daten und Prozesse, die auch für die Absicherung von KI-Systemen benötigt werden. Dadurch bieten sich zusätzliche Umsatzpotenziale, ohne dass Serviceprovider völlig neue Kompetenzfelder aufbauen müssen. Für viele Partner entsteht dadurch eine doppelte Opportunity: Bestehende Kunden können auf TrendAI Vision One™ konsolidiert werden, um Security Operations zu vereinfachen und Kosten zu senken. Gleichzeitig eröffnen sich neue Beratungs- und Serviceangebote rund um KI-Risiken, Governance und die Absicherung von KI-Anwendungen.

Fazit: Die nächste Evolutionsstufe der Cybersecurity

Für Partner bietet sich eine strategische Chance. Sie können KI nutzen, um Security Operations effizienter und wirtschaftlicher zu gestalten. Gleichzeitig können sie Kunden dabei unterstützen, die Risiken ihrer eigenen KI-Initiativen zu kontrollieren. Wer beide Seiten zusammenführt – KI für die Verteidigung und Sicherheit für die KI – positioniert sich frühzeitig als strategischer KI-Security-Partner.
 
Erfahren Sie mehr über KI-Sicherheit mit TrendAI Vision One™