Neuer KI-Schutzschild für den Mittelstand mit Google Cloud

Cyberangriffe nehmen weiter zu und treffen zunehmend kleine und mittlere Unternehmen. Laut eines Berichts der Transferstelle Cybersicherheit im Mittelstand richten sich 80 Prozent der Ransomware-Angriffe gegen KMU – sie stehen damit besonders im Fokus von Cyberkriminellen. Gleichzeitig wächst ihre IT immer schneller: neue Cloud-Anwendungen, mobile Geräte und vernetzte Systeme erweitern die Angriffsfläche kontinuierlich. Vielen Unternehmen fehlt jedoch die Zeit, das Personal und die Expertise, um diese komplexe Umgebung rund um die Uhr zu schützen. Im vergangenen Jahr hatte Vodafone deshalb eine Cyber-Sicherheits-Zentrale an den Start gebracht. Hier steuern Security-Experten die digitale Sicherheit vor allem von kleineren und mittleren Unternehmen. Jetzt erweitert Vodafone das Angebot und startet in Deutschland mit einem neuen Managed Detection and Response (MDR) Service in Kooperation mit Google Cloud. Der basiert auf der Google Security Operations Plattform und kombiniert deren KI-gestützte Sicherheitsanalysen mit der Security-Expertise von Vodafone. Durch die Zusammenarbeit mit Google Cloud greift Vodafone zudem auf die internationale Threat Intelligence von Google zurück und erkennt neue Angriffsmuster bereits frühzeitig.

Der KI-Schutzschild überwacht die gesamte IT-Infrastruktur eines Unternehmens in Echtzeit – von Endgeräten über Netzwerke bis hin zu Cloud-Umgebungen und weiteren vernetzten Systemen. So lassen sich auch komplexe Angriffe erkennen, die sich über mehrere Systeme hinweg entwickeln. Der entscheidende Unterschied zu bisherigen Lösungen liegt in der Technologie-Offenheit: Unternehmen müssen ihre bestehenden IT- und Sicherheitslösungen nicht ersetzen. Der MDR-Service integriert Daten aus unterschiedlichen Quellen – unabhängig davon, welche Anbieter oder Technologien im Einsatz sind – und schafft daraus ein einheitliches, vollständiges Lagebild der IT-Sicherheit.

Ganzheitlicher Schutz statt Insellösungen

Das macht die Lösung deutlich flexibler als klassische Security-Ansätze, die oft an einzelne Plattformen gebunden sind. Gerade in gewachsenen IT-Landschaften mit verschiedenen Systemen entsteht so erstmals Transparenz über alle Bereiche hinweg. Technologische Grundlage ist die Google Security Operations. Sie verarbeitet große Datenmengen aus unterschiedlichen Systemen, korreliert Sicherheitsereignisse und nutzt künstliche Intelligenz, um Bedrohungen schneller zu erkennen und zu priorisieren.  Dabei fließen auch Daten aus der globalen Google Threat Intelligence ein – einer Kombination aus weltweiten Bedrohungsdaten, Analysen realer Cyberangriffe und Informationen aus einer internationalen Sicherheits-Community.

Marc Atkins, Leiter der Cyber-Sicherheitszentrale von Vodafone: „Viele Unternehmen haben heute keinen vollständigen Überblick über ihre IT-Sicherheitslage. Genau hier setzen wir an. Wir verbinden modernste KI-Technologie mit unserer eigenen Security-Expertise und schaffen eine Lösung, die die gesamte IT überwacht – unabhängig davon, welche Systeme im Einsatz sind.“

Schneller erkennen, gezielt handeln

Herzstück des Services ist das in Deutschland angesiedelte Vodafone Business Security Operations Center (SOC). Hier arbeiten Sicherheitsexperten rund um die Uhr und überwachen Systeme, analysieren Vorfälle und steuern die Reaktion. Für Unternehmen löst der Service ein zentrales Problem: fehlende Transparenz über die eigene IT-Sicherheitslage. Durch die kontinuierliche Überwachung werden verdächtige Aktivitäten früh erkannt. Sicherheitsvorfälle werden automatisch analysiert und – je nach Schwere – direkt bearbeitet. Dabei greifen automatisierte Abläufe und menschliche Expertise ineinander. Im Ernstfall reagieren die Sicherheitsteams schnell, priorisieren Risiken und leiten konkrete Maßnahmen ein. Unterstützt wird dies durch KI-gestützte Analysen, die Warnmeldungen automatisch bewerten, priorisieren und in einen konkreten Kontext setzen. Das verkürzt Reaktionszeiten deutlich und reduziert potenzielle Schäden. Für den Mittelstand bedeutet das Zugang zu Sicherheitsfunktionen auf Enterprise-Niveau, ohne selbst ein eigenes Security Operations Center aufbauen zu müssen. Voraussetzung für die Nutzung ist eine bestehende Endpoint Detection and Response (EDR) Lösung, die die notwendigen Daten von Endgeräten liefert.