Die Zukunft liegt in Cyber Risk Intelligence

Risiken entwickeln sich schneller, als die meisten Unternehmen sie messen, kommunizieren und darauf reagieren können. Die Kombination aus Künstlicher Intelligenz, einer stetig wachsenden Angriffsfläche und tiefgreifenden, oft verborgenen Risiken entlang der Lieferkette – bis hin zu Dritt-, Viert- und sogar Fünftanbietern – stellt Unternehmen vor strategische und geschäftskritische Herausforderungen. Sicherheitsverantwortliche suchen daher nach besseren Möglichkeiten, Risiken zu identifizieren, Maßnahmen zu priorisieren und fundierte Entscheidungen im gesamten Geschäftsökosystem zu treffen.

Für genau diese Anforderungen haben wir Bitsight entwickelt. In dieser Woche freuen wir uns, bekannt zu geben, dass Bitsight im The Forrester Wave™: Cybersecurity Risk Ratings Platforms, Q2 2026 als Leader ausgezeichnet wurde.

Laut der Bewertung von Forrester hat Bitsight in 11 Kriterien die höchstmögliche Punktzahl erreicht – mehr als jeder andere bewertete Anbieter. Besonders hervorzuheben ist, dass wir in der Kategorie „Current Offering“ die höchste Bewertung erzielt haben und in der Kategorie „Strategy“ ebenfalls die Spitzenposition teilen. Aus unserer Sicht unterstreicht dies unsere klare Differenzierung im Markt.

Wir sind überzeugt, dass diese Auszeichnung die führende Position von Bitsight bestätigt und unseren Fokus widerspiegelt: den Aufbau einer intelligenten Plattform, die Risiken nicht nur misst, sondern konkrete, umsetzbare Erkenntnisse liefert, um diese gezielt zu reduzieren. Wie im Forrester-Bericht hervorgehoben wird, liegt der „wahre Wert von CRR-Plattformen in den Daten und der Intelligenz, die einer Bewertung zugrunde liegen, sowie in ihrer Fähigkeit, umsetzbare Risikoerkenntnisse sichtbar zu machen, wenn diese Daten richtig genutzt werden.“

Wir freuen uns sehr über diese wichtige Anerkennung durch Forrester und setzen weiterhin alles daran, die Zukunft der Cybersicherheit durch Cyber Risk Intelligence aktiv zu gestalten.

Der Aufstieg von Cyber Risk Intelligence

Während wir unsere Position als Leader in der Kategorie Cybersecurity Risk Rating Platforms feiern, verfolgen wir gleichzeitig das Ziel, den Markt in Richtung einer neuen, umfassenderen Kategorie weiterzuentwickeln: Cyber Risk Intelligence (CRI).

Wir definieren Cyber Risk Intelligence als einen datengetriebenen Ansatz zur Bewältigung moderner Cyberrisiken. Es geht darum, tiefgehende Daten über die erweiterte Angriffsfläche eines Unternehmens – einschließlich Risiken aus der Dritt-, Viert- und weiteren Lieferkettenebenen sowie dem gesamten Geschäftsökosystem – mit Informationen zu Expositionen, Schwachstellen und Aktivitäten von Bedrohungsakteuren auf einer Plattform zusammenzuführen.

Dieser Ansatz erschließt die zugrunde liegende Intelligenz hinter der Kennzahl eines Ratings, indem er ein Echtzeitverständnis der Angriffsfläche mit dem notwendigen Geschäftskontext kombiniert, um Risiken richtig einzuordnen und gezielt Maßnahmen abzuleiten. Ziel ist es, eine Plattform mit aussagekräftigen Analysen zu schaffen, die Unternehmen dabei unterstützt, Cyberrisiken zu verstehen, zu priorisieren und effektiv zu beheben.

Auch Forrester erkennt die Notwendigkeit dieser Weiterentwicklung an und betont, dass Security- und Risk-Experten einen erheblichen Mehrwert in den Daten und der Intelligenz hinter einem Rating sehen. Plattformen müssen in der Lage sein, diese umsetzbaren Risikoerkenntnisse sichtbar zu machen und bereitzustellen, um Risiken tatsächlich zu reduzieren. Mit der Reifung des Marktes entwickeln Anbieter ihre Strategien weiter, um bessere Erkenntnisse zu gewinnen und diese als konkrete Handlungsempfehlungen bereitzustellen, die das Risiko für Kunden messbar reduzieren.

Die Vision von Bitsight: Die CRI-Plattform

Wir investieren kontinuierlich in unsere Plattform, um eine umfassende Suite von Cyber Risk Intelligence-Lösungen bereitzustellen.

Die Grundlage jeder intelligenten Plattform ist Datenqualität. Umfang, Tiefe und Qualität der Daten sind entscheidend, da sie das Fundament für die Erkenntnisse bilden, die eine effektive Risikoreduktion ermöglichen. Echtes Risikomanagement basiert auf vertrauenswürdigen, korrelierten und relevanten Daten.

Eine präzise Zuordnung von Assets, eine hohe Datenabdeckung, transparente Methoden und aussagekräftige Analysen zur Sicherheitsperformance sind keine rein technischen Details – sie sind die Basis für geschäftskritische Entscheidungen, die Priorisierung von Maßnahmen, das Management von Drittparteirisiken und das Vertrauen auf Führungsebene. Im The Forrester Wave™ wurde der Nutzen der Bitsight-Daten von Kunden über verschiedene Anwendungsbereiche hinweg besonders hervorgehoben.

Die Bitsight CRI-Plattform ist eine dynamische, umsetzbare „Landkarte“ von Assets, Expositionen und Bedrohungen über das offene, tiefe und dunkle Web hinweg. Sie wurde entwickelt, um Teams dabei zu unterstützen, sich auf die aktuell relevantesten Risiken – einschließlich Risiken aus weiter entfernten Lieferkettenebenen – zu konzentrieren, angereichert mit Bedrohungskontext und Benchmarking über Millionen von Organisationen hinweg.

Unsere Plattform setzt diese Vision um, indem sie zentrale Intelligence-Komponenten miteinander kombiniert:

• Erweiterte Angriffsfläche: Umfasst On-Premise- und Cloud-Infrastrukturen, Tochtergesellschaften, IPs, Domains, Shadow IT sowie Dritt- und Viertanbieter.
• Expositionen und Schwachstellen: Beinhaltet CVEs, offene Ports, Malware, Ransomware, veraltete Software, SSL-Konfigurationen und DMARC.
• Threat Intelligence: Liefert Einblicke zu Bedrohungsakteuren, APTs, Indicators of Compromise (IOCs), gestohlenen Zugangsdaten sowie zur Überwachung von Deep und Dark Web.
• Geschäftskontext: Ergänzt technische Daten um Kontext zu Produkten, Software, Services, Geschäftszweck und der Relevanz einzelner Assets.

Künstliche Intelligenz entwickelt sich dabei zu einem entscheidenden Verstärker innerhalb unserer Plattform. Nicht als isolierte Funktion, sondern als Multiplikator für die differenzierten Daten, die wir über mehr als ein Jahrzehnt aufgebaut haben. Unsere einzigartige Kombination aus Expositionsdaten, Lieferketten-Intelligence und Threat Intelligence schafft die Grundlage, auf der KI fundierte Analysen durchführen und differenzierte Ergebnisse für unsere Kunden liefern kann.

Wir setzen KI gezielt auf dieser Grundlage ein, um unseren Kunden zu helfen, schneller und sicherer zu agieren: indem wir relevante Risiken hervorheben, Zusammenhänge über verschiedene Datenquellen hinweg sichtbar machen und das Rauschen reduzieren, das Teams ausbremst. Das Ergebnis ist nicht nur mehr Automatisierung, sondern vor allem bessere Entscheidungen.

Wir sind überzeugt, dass die Leistungsfähigkeit von KI in der Cybersicherheit direkt von der Qualität und Tiefe der zugrunde liegenden Daten abhängt. Deshalb investieren wir gezielt in den Einsatz von KI über unsere Datensätze hinweg, um neue Erkenntnisse zu gewinnen, Priorisierungen zu verbessern und letztlich unseren mehr als 3.500 Kunden zu helfen, Risiken frühzeitig zu erkennen und zu vermeiden.

Blick nach vorn

Wir freuen uns sehr, dass Forrester Plattformen anerkennt, die zu einer tatsächlichen Reduzierung von Risiken beitragen. Mit dieser Auszeichnung bestätigt Forrester aus unserer Sicht den Ansatz von Bitsight, sich auf konkrete Ergebnisse und hochwertige Intelligence zu konzentrieren – und zeigt damit, was der richtige Weg nach vorne ist.

Mit Blick auf die Zukunft konzentrieren wir uns noch stärker auf das, was wirklich zählt. Für Governance-Verantwortliche bedeutet das, die CRI-Plattform weiter als Grundlage für intelligentere, risikobasierte Entscheidungen auszubauen. Für Sicherheitsteams bedeutet es, gezielt in Fähigkeiten zu investieren, die schnelleres und entschlosseneres Handeln gegenüber realen Expositionen ermöglichen. Diese Auszeichnung ist für uns kein Endpunkt, sondern eine Bestätigung dessen, worauf wir hinarbeiten.

Wir laden Sie ein, den Bericht zu lesen und mit uns darüber zu sprechen, wie die Bitsight CRI-Plattform Ihrer Organisation dabei helfen kann, über die reine Messung von Risiken hinauszugehen und diese gezielt zu reduzieren.