IT-Sicherheit wurde lange stark über klare Schutzgrenzen, also die sogenannte „Perimeter-Sicherheit“, gedacht. Systeme wurden abgeschirmt, Zugriffe kontrolliert, Firewalls aufgebaut. Der Fokus lag auf der Abgrenzung nach außen. Mit Zero Trust und „Assume Breach“ setzte sich dann eine weitere Perspektive durch: Ein kompromittierter Zugang oder Sicherheitsvorfall wird als reale Möglichkeit eingeplant, der ebenfalls begegnet werden muss.
Heute kommt eine weitere Dimension hinzu: Technologien, regulatorische Anforderungen und selbst die Grundlagen digitaler Sicherheit entwickeln sich weiter, sodass ein weiterer Grundsatz wichtig wird: Assume Change.
Von „Protect the Perimeter“ zu „Assume Change“
Die Entwicklung lässt sich vereinfacht in drei Phasen beschreiben.
Zunächst stand der Schutz des Perimeters im Mittelpunkt: Wer innerhalb des Unternehmensnetzes arbeitete, galt weitgehend als vertrauenswürdig. Mit Cloud-Diensten, mobilem Arbeiten und verteilten Teams verlor diese Grenze an Bedeutung.
Zero Trust und „Assume Breach“ reagieren darauf: Zugriffe werden regelmäßig überprüft, Rechte minimiert und Sicherheitsvorfälle als möglicher Bestandteil des Betriebs eingeplant.
„Assume Change“ geht nochmals einen Schritt weiter: Das Prinzip beachtet stärker, dass die heute eingesetzten Sicherheitsmechanismen, regulatorischen Anforderungen und technischen Rahmenbedingungen nicht statisch sind. Eine zukunftsfähige Architektur muss veränderbar sein und schnell auf sich wandelnde Bedrohungen reagieren.
Beispiel Verschlüsselung: Datensicherheit hat eine Zeitdimension
Die Zeitdimension der Datensicherheit wird beispielsweise in der Kryptografie, also der Verschlüsselungstechnik, besonders deutlich. Daten, die heute verschlüsselt werden, können einen Schutzbedarf von vielen Jahren haben. Gleichzeitig bereiten sich Behörden und Unternehmen auf Post-Quantum-Kryptografie vor, weil leistungsfähige Quantencomputer langfristig verbreitete Verfahren gefährden könnten. Das US-amerikanische National Institute of Standards and Technology (NIST), das international einflussreiche Kryptografiestandards entwickelt, fordert Organisationen inzwischen ausdrücklich dazu auf, mit der Migration zu sogenannten „quantenresistenten“ Verfahren zu beginnen.
Es stellt sich also die Frage, wie lange Daten vertraulich bleiben müssen – und ob sich die eingesetzte Sicherheitsarchitektur rechtzeitig an neue Anforderungen anpassen lässt.
Die EU hat dafür einen koordinierten Fahrplan vorgelegt: Alle Mitgliedstaaten sollen bis Ende 2026 mit der Transition zu Post-Quantum-Kryptografie beginnen; besonders schutzbedürftige Anwendungsfälle und kritische Infrastrukturen sollen so schnell wie möglich und spätestens bis Ende 2030 umgestellt werden.
KI beschleunigt den Wandel
Bei künstlicher Intelligenz (KI) ist die Veränderung bereits im Alltag angekommen. KI unterstützt in vielen Bereichen – beispielsweise bei der Recherche, Übersetzung, Analyse und Dokumentenverarbeitung. Gleichzeitig erhöht sie die Geschwindigkeit, mit der sich bestehende Cyberangriffe skalieren lassen. Unternehmen wollen KI produktiv nutzen und müssen zugleich sensible Informationen kontrolliert verarbeiten. Berechtigungen, Datenzugriffe und sichere Schnittstellen sind deshalb wichtiger denn je.
Auch Regulatorik bleibt nicht stehen
NIS-2, DORA, der Cyber Resilience Act oder der AI Act zeigen dieselbe Entwicklung aus einer anderen Perspektive. Unternehmen müssen auch aufgrund gesetzlicher Änderungen Strukturen schaffen, mit denen sich neue Anforderungen dauerhaft abbilden und nachweisen lassen. Das betrifft unter anderem Risikomanagement, Lieferanten, Zugriffssteuerung, Dokumentation und Resilienz.
Erschreckend ist übrigens, dass die staatliche Regulierung vor allem deswegen so wichtig wird, weil viele Unternehmen aus eigener Kraft und Motivation nicht in Bewegung kommen. Dabei ist die Weiterentwicklung von Sicherheitsmaßnahmen eine grundlegende Voraussetzung für Business Continuity und sollte in jedem Unternehmen entsprechend die Aufmerksamkeit des Managements haben.
Weiterlesen: In unserer Regulatorik-Übersicht erfahren Sie, welche Gesetze aktuell besonders wichtig sind →
Sicherheit als Anpassungsfähigkeit
Nachhaltige IT-Sicherheit ist schon immer mit Anpassungsfähigkeit verbunden. Was sich im Moment ändert, ist die rasante Entwicklung neuer Angriffsformen und die Breite der Angriffsflächen. Ein moderner Cyberangriff kann ganze Unternehmen auf einen Schlag lahmlegen, vergleichbar zu einem Großbrand oder einer Naturkatastrophe. Dementsprechend ist das Prinzip „Assume Change“ an sich nicht neu, aber heute eben als Grundstein einer sicherheitstechnisch soliden IT umso wichtiger.
Bestehende Grundpfeiler wie Zertifizierungen, Verschlüsselung, MFA, deutsches Hosting und regelmäßige Prüfungen bleiben wichtige Anker. Zusätzlich wird entscheidend, wie gut und schnell sich eine Plattform an veränderte Bedingungen anpassen kann: neue kryptografische Standards, neue regulatorische Vorgaben, neue Schnittstellen oder neue Formen der Automatisierung.
netfiles: Ihr Datenpartner im Wandel
Für netfiles ist diese Anpassungsfähigkeit Teil der Produktstrategie – und ein wichtiger Grund, warum wir auch nach 25 Jahren noch erfolgreich sind. Wir modernisieren unsere technologische Basis laufend und schaffen damit die Voraussetzung, neue Funktionen und Sicherheitsanforderungen schneller umzusetzen.
Unser Anspruch bleibt dabei unverändert: Kunden sollen sensible Daten sicher austauschen und gemeinsam bearbeiten können, ohne sich selbst mit jeder technischen Veränderung im Hintergrund beschäftigen zu müssen. Damit nehmen wir ihnen einen wesentlichen Teil dieser Komplexität ab. Sicherheit, Datenschutz und Compliance gehören zur Grundlage unseres Angebots.
„Assume Change“ bedeutet für netfiles, Veränderung einzuplanen. Denn Unternehmen brauchen Partner, die Entwicklungen früh erkennen, technische Grundlagen weiterentwickeln und neue Anforderungen in nutzbare Lösungen übersetzen.
Finden Sie Lösung, die zu Ihnen passt
Neue Technologien und regulatorische Anforderungen verändern die Arbeit mit sensiblen Daten laufend. Unsere netfiles Experten beraten Sie dazu, wie ein sicherer Datenraum Ihre Anforderungen an Zugriffskontrolle, Nachvollziehbarkeit, Datenschutz und digitale Souveränität unterstützen kann. Sprechen Sie mit uns über Ihre Prozesse und Sicherheitsanforderungen – gemeinsam finden wir die passende Lösung.
Vereinbaren Sie hier ein unverbindliches Beratungsgespräch →