Barracuda übernimmt Evo Security: Förderung einer umfassenden, identitätsbasierten Cyber-Resilienz für das KI-Zeitalter

Die wichtigsten Erkenntnisse

• Barracuda übernimmt Evo Security, um die branchenweit umfassendste, partnerorientierte Plattform anzubieten, die das Privileged Access Management (PAM), die Zugriffskontrolle, den Identitätsschutz sowie die Erkennung und Abwehr von Identitätsbedrohungen vereint.
• Identitätsbasierte Angriffe nehmen im KI-Zeitalter zu; es gibt einen Anstieg von 71 % bei Angriffen mit gestohlenen Zugangsdaten, was eine einheitliche Identitätssicherheit für moderne Cybersecurity unerlässlich macht.
• Zusammen werden BarracudaONE und Evo Security umfassende Identitätsresilienz über die gesamte Angriffskette hinweg bieten und MSPs sowie Unternehmen dabei helfen, anmeldedatenbasierte Angriffe zu stoppen, den operativen Aufwand zu reduzieren und die Cyberresilienz in großem Maßstab zu stärken.

Cyberangriffe sind in eine neue Phase eingetreten – eine Phase, in der Identität das primäre Schlachtfeld ist und KI sowohl die Geschwindigkeit als auch die Raffinesse von Bedrohungen beschleunigt. Unternehmen und Channel-Partner benötigen Security, die jede Identität, jede Zugriffsentscheidung und jede Phase der Angriffskette schützt. Heute macht Barracuda einen großen Schritt vorwärts auf dem Weg zu einer umfassenden, identitätsbasierten Cyber-Resilienz.

Barracuda hat Evo Security übernommen, einen Anbieter für Identitäts- und Zugriffsmanagement (IAM), der speziell für Managed Service Providers (MSPs) entwickelt wurde. Da Unternehmen Identität zunehmend als Grundlage der Cybersecurity erkennen, steigen die weltweiten IAM-Investitionen sprunghaft an, wobei Branchenanalysten ein anhaltendes zweistelliges jährliches Wachstum prognostizieren. Mit der Kombination der MSP-orientierten IAM-Funktionen von Evo Security mit der intelligenten BarracudaONE®-Plattform stellen wir den branchenweit umfassendsten, partnerorientierten Identity-Security-Stack bereit. Die integrierte Plattform vereint das Privileged Access Management (PAM), die Zugriffskontrolle, den Identitätsschutz und die Erkennung von Identitätsbedrohungen – und bildet so eine umfassende, identitätsbasierte Grundlage für Cyber-Resilienz, die speziell auf die Geschwindigkeit, das Ausmaß und die Komplexität der Bedrohungen im KI-Zeitalter ausgelegt ist.

Warum sich die Identitätssicherheit ändern muss

Die Identität ist jetzt die neue Eingangstür, und Angreifer nutzen sie mit beispielloser Geschwindigkeit aus. Der IBM X-Force Intelligence Index berichtet von einem Anstieg der Angriffe mit gestohlenen Zugangsdaten um 71 % im Jahresvergleich, was einen grundlegenden Wandel unterstreicht: Angreifer brechen nicht mehr ein – sie melden sich an.

KI beschleunigt diesen Wandel noch weiter. Generative Modelle ermöglichen es Angreifern nun, hochüberzeugende, personalisierte Phishing-Nachrichten in großem Maßstab zu erstellen, was die Einstiegshürde für den Diebstahl von Zugangsdaten senkt. Gleichzeitig tauchen in Unternehmensumgebungen autonome KI-Agenten mit weitreichendem Infrastrukturzugriff auf, die Identitätsrisiken mit sich bringen, für deren Verwaltung herkömmliche IAM-Tools nie konzipiert wurden.

Das Problem ist klar: Bestehende Identitätslösungen wurden für eine andere Ära entwickelt – eine Ära, die dadurch definiert war, dass sich Mitarbeitende mit einfachen Benutzernamen und Passwörtern bei lokalen Systemen anmeldeten. Diese Welt existiert nicht mehr. Die heutige Identitätslandschaft ist dynamisch, verteilt und zunehmend maschinengesteuert; sie erfordert eine moderne Identitätssicherheit, die mit der Geschwindigkeit und Raffinesse von KI-gestützten Bedrohungen Schritt halten kann.

Angreifer nutzen jetzt KI, um Credential-Stuffing zu automatisieren, Phishing-E-Mails zu erzeugen, die sich auf reale Projekte und Personen beziehen, und sogar Deepfake-Audios von Führungskräften zu erstellen, die zu dringenden finanziellen Maßnahmen auffordern. Menschengesteuerte Abwehrmaßnahmen können mit Angriffen, die mit Maschinengeschwindigkeit ablaufen, nicht Schritt halten.

Sobald Angreifer Zugangsdaten erlangt haben, zielen sie unmittelbar auf Administratorrechte ab. Selbst etablierte Unternehmen werden Opfer von Sicherheitsverletzungen, weil bei Administratorkonten keine Multi-Faktor-Authentifizierung (MFA) zum Einsatz kommt. Dauerhafte Administratorrechte bleiben das Ziel Nummer eins, was ein Just-in-Time-Berechtigungsmanagement unerlässlich macht.

Die Identitätsinfrastruktur ist ebenfalls zu einem Hauptziel für Ransomware geworden. Moderne Kampagnen löschen Entra ID-Nutzer und -Gruppen, um die Wiederherstellung zu blockieren, während Angriffe auf Lieferketten OAuth-Token stehlen, um in nachgelagerte Systeme einzudringen. Die Identitätsinfrastruktur selbst muss geschützt werden – nicht nur die Nutzer, die sie verwaltet.

Unterdessen sind die Identitätsprozesse überlastet. Etwa 50 % der Helpdesk-Tickets beziehen sich auf den Zugriff: Passwortzurücksetzungen, Berechtigungsanfragen, Kontosperrungen. Ohne Automatisierung wird die Identität zu einem Engpass.

Barracuda + Evo Security: Entwickelt für das KI-Zeitalter

Die IAM-Funktionen von Evo Security erweitern BarracudaONE um integriertes PAM und automatisierte Rechteerweiterung – wesentliche Bestandteile einer vollständigen identitätsgesteuerten Cyber-Resilienz.

Just-in-Time-PAM beseitigt permanente Zugriffsrechte – das erste Ziel von Angreifern –, indem es den Administratorzugriff zeitlich begrenzt, auditiert und automatisch widerruft. Die automatisierte Berechtigungserweiterung nutzt KI, um Zugriffsanfragen basierend auf dem Nutzerverhalten und Kontext zu bewerten, routinemäßige Anforderungen zu genehmigen und gleichzeitig verdächtige Erweiterungsversuche zu blockieren. Zusammen lösen diese Kontrollen eine der größten operativen Belastungen direkt: Die Hälfte aller MSP-Helpdesk-Tickets steht im Zusammenhang mit Zugriffen.

Dieser Wandel treibt eine schnelle Marktexpansion voran. Der Markt für PAM Managed Services erreichte 5,2 Milliarden USD im Jahr 2024 und wächst weiterhin um 12,6 % jährlich, was eine bedeutende und dynamische Chance für MSPs schafft, hochwertige, identitätszentrierte Security-Services bereitzustellen.

Barracuda bietet die umfassendere Sicherheitsgrundlage, die MSPs und Vertriebspartner benötigen, um Identitäten, Nutzer, Daten und Infrastruktur zu schützen – alles bereitgestellt über BarracudaONE. In Kombination mit den IAM-Funktionen von Evo Security liefert die Plattform ein einheitliches, identitätszentriertes Sicherheitsmodell, das auf umfassende identitätsgesteuerte Cyber-Resilienz ausgelegt ist:

• Identity Foundation (neu mit Evo): PAM-gestützte sichere Authentifizierung und Zugriff. Selbst wenn Angreifer Zugangsdaten erlangen, verhindert PAM eine Rechteausweitung.
• Zero Trust Network Access (ZTNA): Barracuda SecureEdge ZTNA erzwingt identitätsgesteuerten Zugriff nach dem Least-Privilege-Prinzip auf interne Apps – kein umfassender Netzwerkzugriff.
• Identitätsschutz: Barracuda Entra ID Backup schützt die Identitätsinfrastruktur vor Ransomware, versehentlichem Löschen und bösartigen Änderungen.
• Managed XDR: 24/7-Bedrohungserkennung durch Korrelation von Signalen über Endpunkte, Netzwerk, Cloud und Identität hinweg. Barracuda Managed XDR nutzt die Authentifizierungsprotokolle und Berechtigungsänderungen von Evo Security, um die Kompromittierung von Zugangsdaten, Rechteausweitung und laterale Bewegungen zu erkennen – selbst wenn Angreifer gültige Zugangsdaten verwenden.

Wie Barracuda und Evo Security zusammenarbeiten werden

Betrachten wir ein Szenario aus der Praxis: Ein Angreifer verschafft sich Zugriff auf die Zugangsdaten eines Mitarbeiters und versucht, seine Berechtigungen zu erweitern, um Ransomware zu installieren:

1. PAM blockiert die Rechteausweitung – es existieren keine dauerhaften Administratorrechte.
2. SecureEdge ZTNA beschränkt den Zugriff ausschließlich auf autorisierte Anwendungen.
3. Managed XDR erkennt anomale Authentifizierungen durch die Korrelation von Evo-Logs mit dem Endpunktverhalten.
4. Die automatisierte Reaktion isoliert den Endpunkt, widerruft Sitzungen und rotiert Passwörter.
5. Entra ID Backup stellt die Identitätsinfrastruktur wieder her, falls Angreifer versuchen, destruktive Änderungen vorzunehmen.

Jede Ebene verstärkt die nächste und schafft so eine umfassende, einheitliche Verteidigung über Authentifizierung, Zugriff, Schutz und Erkennung hinweg – die Essenz der identitätsgesteuerten Cyber-Resilienz.

KI-fähige Identitätssicherheit in Maschinengeschwindigkeit

Während KI sowohl Angriffe als auch Verteidigungen umgestaltet, muss Identitätssicherheit mit maschineller Geschwindigkeit arbeiten – und sie muss KI-bereit sein. BarracudaONE und Evo Security bieten gemeinsam einen KI-gestützten Identitätsschutz, der Zugriffsanfragen auswertet, Anomalien erkennt und automatisch auf Bedrohungen reagiert, um mit der Geschwindigkeit und Raffinesse KI-gestützter Angriffe Schritt zu halten.

Die Berechtigungs-Eskalations-Engine von Evo Security nutzt KI, um Zugriffsanfragen in Echtzeit zu bewerten, legitime Anforderungen zu genehmigen und verdächtige zu eskalieren – und gibt Benutzern so Self-Service-Flexibilität, ohne die Sicherheit zu schwächen. Managed XDR erweitert diesen Schutz, indem es Verhaltensanalysen über Identitäts-, Endpunkt- und Netzwerkaktivitäten hinweg anwendet. Durch die Korrelation der Authentifizierungs- und Privilegiensignale von Evo Security mit umfassenderer Telemetrie ist Managed XDR in der Lage, den Missbrauch von Zugangsdaten aufzudecken, selbst wenn Angreifer gültige Zugangsdaten verwenden. Wenn Bedrohungen auftreten, handeln automatisierte Playbooks sofort: Sitzungen widerrufen, Endpunkte isolieren, Passwörter ändern und Netzwerkzugriff blockieren – wodurch die Verzögerung durch manuelle Eingriffe entfällt.

Diese KI-fähige Grundlage ist auch darauf ausgelegt, nicht menschliche Identitäten zu schützen, einschließlich aufkommender agentischer KI-Systeme, die autonom mit der Infrastruktur interagieren. Da Unternehmen KI-Agenten zur Ausführung operativer Aufgaben einsetzen, wird Just-in-Time-Berechtigungsverwaltung noch wichtiger. Temporärer, begrenzter und automatisch widerrufener Zugriff stellt sicher, dass agentische Identitäten nicht ausgenutzt, missbraucht oder eskaliert werden können – und bietet das gleiche Schutzniveau für maschinengesteuerte Arbeitsabläufe wie für menschliche Nutzer.

Zusammengenommen bieten diese Funktionen Unternehmen jeder Größe vollständige Identitäts-Security durch eine einzige, einheitliche Plattform – dies eliminiert die Komplexität, die mit der Zusammenführung mehrerer Tools verbunden ist, und bietet eine unternehmenstaugliche Resilienz, die einfach zu implementieren und zu betreiben ist.

Für MSPs vereinen die Funktionen der BarracudaONE-Plattform und von Evo Security den Schutz von Identitäten und Infrastruktur und eröffnen gleichzeitig neue Umsatzmöglichkeiten. MSPs können die Anzahl der Anbieter reduzieren, die Sicherheitsmaßnahmen ihrer Kunden stärken und Identitätssicherheit als rentablen Managed Service anbieten. Und mit einer echten Multi-Tenant-Architektur können Partner Hunderte von Kundenumgebungen über ein einziges Dashboard verwalten, was die identitätsgesteuerte Cyber-Resilienz sowohl skalierbar als auch effizient macht.

Hinweis zu zukunftsgerichteten Aussagen von Barracuda

Die obigen Aussagen sollen unsere allgemeine Produktausrichtung skizzieren und können zukunftsgerichtete Aussagen zu Produktplänen, Features und/oder Funktionen von Barracuda enthalten. Dieser Inhalt wird nur zu Informationszwecken bereitgestellt und darf nicht in vertragliche Verpflichtungen aufgenommen werden. Alle zukunftsgerichteten Aussagen basieren auf aktuellen Erwartungen und Überzeugungen und beinhalten Risiken und Unsicherheiten, die dazu führen können, dass die tatsächlichen Ergebnisse wesentlich von den ausgedrückten oder implizierten Ergebnissen abweichen. 

Dieses Dokument stellt keine Verpflichtung zur Bereitstellung spezifischer Features oder Funktionen dar. Die Entwicklung, Veröffentlichung und zeitliche Planung aller für BARRACUDA-Produkte beschriebenen Features oder Funktionen liegen im alleinigen Ermessen von BARRACUDA. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren variieren, einschließlich, aber nicht beschränkt auf technologische Herausforderungen, Marktveränderungen und wirtschaftliche Bedingungen. 

Zukunftsgerichtete Aussagen sollten nicht als Grundlage für Kaufentscheidungen herangezogen werden, und Barracuda ist nicht verpflichtet, diese Aussagen zu aktualisieren, um späteren Ereignissen oder Umständen Rechnung zu tragen.