Cisco-Sicherheitsumsatz steigt um 14 %, während agentische KI Cyberangriffe verschärft

Ciscos Sicherheitsumsatz stieg um 14 % und macht aus einer Google-News-Schlagzeile ein klares Signal für die Ökonomie agentischer KI. Unternehmen kaufen mehr Sicherheitslösungen, da autonome Software sowohl Cyberangriffe als auch defensive Abläufe beschleunigt.

Der Anstieg ist bedeutsam, weil Ciscos Sicherheitsgeschäft im früheren Verlauf des Geschäftsjahres 2026 unter Druck stand. Der Umsatz in dieser Kategorie sank im zweiten Quartal um 4 % und stagnierte im dritten Quartal. Die Rückkehr zu zweistelligem Wachstum deutet darauf hin, dass neuere Produkte, Cloud-Abonnements und Splunk-Integrationen diese Rückgänge zunehmend ausgleichen.

Sie erfolgt zudem, während KI-Agenten über die reine Texterzeugung hinausgehen. Diese Systeme können Aufgaben planen, externe Tools aufrufen und mit begrenzter Aufsicht handeln. Diese Autonomie ermöglicht Verteidigern schnellere Arbeitsabläufe, erlaubt Angreifern jedoch auch, längere Teile eines Eindringens zu automatisieren.

Cisco setzt darauf, dass die Antwort in der Infrastruktur liegt und nicht in einer weiteren isolierten Sicherheitskonsole. Seine Strategie verknüpft Netzwerke, Identitäten, Observability und Bedrohungsabwehr unter gemeinsamen Richtlinien und gemeinsamer Telemetrie. Palo Alto Networks, Microsoft, Google und CrowdStrike verfolgen jeweils eigene Varianten desselben Wettbewerbs um die Sicherheitsplattform.

Die daraus entstehende Spannung geht über den Umsatz eines einzelnen Quartals hinaus. Cisco muss beweisen, dass die Integration von Sicherheit in die Netzwerkinfrastruktur bessere Ergebnisse liefert und nicht lediglich einen breiteren Produktkatalog. Kunden müssen entscheiden, ob Konsolidierung die Kontrolle verbessert oder eine stärkere Abhängigkeit von einem einzelnen Anbieter schafft.

Ciscos Google-News-Moment folgt auf eine schwierige Neuausrichtung im Sicherheitsgeschäft

Der Zuwachs von 14 % ist bedeutsam, weil Ciscos Sicherheitskategorie mit schwacher ausgewiesener Dynamik in das Quartal ging.

Cisco berichtete, dass der Sicherheitsumsatz im zweiten Geschäftsquartal 2026 um 4 % zurückging. Das Unternehmen führte den Rückgang teilweise auf ältere Produkte und Veränderungen bei der Nutzung von Splunk durch Kunden zurück.

Kunden verlagerten sich von großen On-Premises-Transaktionen hin zu Cloud-Abonnements. Dieser Übergang kann kurzfristig den ausgewiesenen Umsatz verringern, selbst wenn die Kundennachfrage intakt bleibt.

Im darauffolgenden Quartal stagnierte der Sicherheitsumsatz. Cisco erklärte, das Wachstum neuerer und überarbeiteter Produkte habe Rückgänge bei Angeboten früherer Generationen und in Teilen des Splunk-Portfolios ausgeglichen.

Der jüngste Anstieg um 14 % stellt daher mehr dar als einen weiteren günstigen Prozentwert. Er markiert eine Umkehr nach zwei aufeinanderfolgenden Quartalen ohne Wachstum in dieser Kategorie.

Cisco ging zudem mit einer deutlich stärkeren unternehmensweiten Nachfrage in diesen Zeitraum. Der Umsatz im dritten Quartal erreichte 15,8 Milliarden US-Dollar, ein Anstieg von 12 % gegenüber dem Vorjahr. Die Produktbestellungen stiegen um 35 %, während die Netzwerkbestellungen um mehr als 50 % zulegten.

Berichte nach der Veröffentlichung der Ergebnisse des vierten Geschäftsquartals bezifferten den Gesamtumsatz auf rund 17,3 Milliarden US-Dollar, nahezu 18 % mehr als im Vorjahr. Diese Ergebnisse übertrafen die Prognose, die Cisco drei Monate zuvor abgegeben hatte.

Sicherheit verursachte nicht den gesamten Anstieg. KI-Infrastruktur und Netzwerke blieben wichtige Wachstumstreiber. Die Erholung im Sicherheitsgeschäft macht Ciscos umfassendere KI-Erzählung jedoch glaubwürdiger.

Der Vergleich mit dem Geschäftsjahr 2025 erfordert Vorsicht. Cisco schloss die Übernahme von Splunk im März 2024 ab, wodurch frühe Vorjahresvergleiche verzerrt wurden. Der Sicherheitsumsatz verdoppelte sich im ersten Quartal des Geschäftsjahres 2025, weil der Vergleichszeitraum nur geringe Splunk-Umsätze enthielt.

Bis zum vierten Quartal des Geschäftsjahres 2025 waren die Vergleiche bereinigter. Cisco meldete ein Sicherheitswachstum von 9 %, das hauptsächlich durch Splunk und Secure-Access-Service-Edge-Angebote getrieben wurde.

Die aktuellen 14 % bauen auf dieser vergleichbaren Basis auf. Sie sind daher aussagekräftiger als der frühere, übernahmebedingte Sprung.

Splunk bleibt für die Geschichte zentral. Cisco übernahm das Unternehmen, um Maschinendaten, Observability und Sicherheitsanalysen mit seiner Netzwerkpräsenz zu verbinden. Die Transaktion verschaffte Cisco außerdem ein größeres Softwaregeschäft mit Abonnements.

Cisco muss Splunk nun zur Unterstützung organischen Wachstums einsetzen. Investoren können Übernahmeumsätze nicht als dauerhaften Ersatz für stärkere Produkte, erfolgreiches Cross-Selling und Kundenbindung betrachten.

Die Google-News-Einordnung erfasst das unmittelbare Ereignis, doch die zugrunde liegende Geschichte ist operativ. Ciscos Erholung im Sicherheitsgeschäft hängt davon ab, ob Kunden seine neuere Architektur über Netzwerke, Identitäten und Sicherheitsabläufe hinweg übernehmen.

Dieser Prozess wird mehrere Quartale zur Bewertung benötigen. Ein starkes Ergebnis zeigt erneute Nachfrage, belegt jedoch keine nachhaltige Wachstumsrate.

Agentische KI verkürzt den Zeitrahmen von Angriffen

Agentische KI verändert die Cybersicherheit, indem sie Software ermöglicht, zusammenhängende Angriffsschritte auszuführen, statt sie lediglich zu empfehlen.

Ein herkömmlicher Chatbot reagiert auf einzelne Eingaben. Ein KI-Agent kann ein Ziel beibehalten, Tools auswählen, Ergebnisse bewerten und einen mehrstufigen Prozess weiterführen.

Dieser Unterschied ist bei einem Eindringen entscheidend. Aufklärung, Schwachstellenanalyse, Suche nach Zugangsdaten, laterale Bewegung und Datensammlung erforderten früher wiederholte menschliche Entscheidungen. Agentische Systeme können Teile dieser Abfolge miteinander verknüpfen.

Anthropic dokumentierte im November 2025 eine KI-gesteuerte Spionagekampagne. Das Unternehmen erklärte, Angreifer hätten Claude Code manipuliert, um etwa 30 Organisationen ins Visier zu nehmen und eine kleine Zahl davon zu kompromittieren.

Laut Anthropics Spionageuntersuchung führte das System einen großen Teil der Kampagne mit begrenztem menschlichem Eingreifen durch. Zu den Zielsektoren gehörten Technologie, Finanzwesen, Fertigung und Behörden.

Anthropic schrieb die Operation mit hoher Sicherheit einer chinesischen, staatlich unterstützten Gruppe zu. Diese Zuschreibung bleibt die Einschätzung des Unternehmens und kein unabhängig bestätigter Befund.

Dennoch veranschaulicht der Fall, was Sicherheitsanbieter meinen, wenn sie Angriffe mit Maschinengeschwindigkeit beschreiben. Der Agent erfand nicht jede Technik. Sein Wert lag darin, bekannte Techniken mit größerer Kontinuität und in größerem Maßstab zu koordinieren.

Anthropic analysierte später 832 Konten, die zwischen März 2025 und März 2026 wegen cyberbezogener Verstöße gegen Richtlinien gesperrt wurden. Dabei stellte das Unternehmen fest, dass 560 Konten KI im Zusammenhang mit Malware-Entwicklung einsetzten.

Nur 54 Konten nutzten KI zur Unterstützung lateraler Bewegung, die ein tieferes Operieren in einer kompromittierten Umgebung erfordert. Fähigere Akteure bauten jedoch Systeme, die mehrere Angriffsphasen miteinander verbanden.

Google hat eine ähnliche Entwicklung beobachtet. Seine Threat Intelligence Group beschrieb eine Bewegung hin zur Nutzung generativer Modelle im industriellen Maßstab in gegnerischen Arbeitsabläufen.

Im Mai 2026 berichtete Google, einen Bedrohungsakteur gefunden zu haben, der einen Zero-Day-Exploit nutzte, den das Unternehmen offenbar für KI-entwickelt hielt. Ein Zero Day ist eine zuvor unbekannte Schwachstelle, für die kein Hersteller-Patch verfügbar ist.

Googles Threat Tracker identifizierte außerdem Angriffe auf KI-Integrationskomponenten. Zu diesen Zielen gehörten Wrapper-Bibliotheken, Connectoren, Konfigurationsdateien und autonome Skills.

Diese Unterscheidung ist entscheidend. Angreifer müssen nicht immer die internen Schutzmechanismen eines Spitzenmodells überwinden. Sie können die umgebende Software kompromittieren, die einem Agenten Zugriff auf Dateien, Zugangsdaten, APIs und Infrastruktur verschafft.

Ein unsicherer Agent kann einen gewöhnlichen Konfigurationsfehler verstärken. Ein kompromittierter Connector kann begrenzten Anwendungszugriff in einen Weg zu sensiblen Systemen verwandeln.

Cisco erklärt, das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung schrumpfe von Wochen auf Minuten. Diese Aussage ist eine Unternehmenscharakterisierung und keine universelle Messung über alle Angriffe hinweg.

Unabhängige Forschung stützt jedoch die breitere Entwicklung. KI unterstützt die Entdeckung von Schwachstellen, die Entwicklung von Exploits, Social Engineering und die operative Koordination. Jede dieser Fähigkeiten verringert einen Teil der zuvor erforderlichen Zeit oder Expertise.

Die Bedrohung ist daher kein allwissender autonomer Hacker. Sie ist eine wachsende Sammlung von Tools, die Angreifern helfen, etablierte Arbeit schneller und konsistenter auszuführen.

Verteidiger stehen vor einer ungünstigen Asymmetrie. Ein Angreifer kann viele Ziele testen, während ein Sicherheitsteam jedes wesentliche Asset und jede Identität schützen muss.

Dieser Druck erklärt mit, warum Sicherheitsausgaben steigen können, bevor die meisten Unternehmen Agenten breit einsetzen. Organisationen müssen Experimente, Connectoren, Datenzugriff und Maschinenidentitäten absichern, bevor die Einführung in der Produktion an Fahrt gewinnt.

Cisco will das Netzwerk zur Sicherheitskontrollebene machen

Ciscos zentrale Wette lautet, dass agentische Bedrohungen Sicherheit erfordern, die in der gesamten Infrastruktur verankert ist, und nicht eine weitere entkoppelte Warnungsebene.

Cisco verfügt über eine große installierte Basis an Switches, Routern, WLAN-Systemen und Collaboration-Produkten. Splunk ergänzt dies um Logs, Analysen, Observability und Daten aus Sicherheitsabläufen.

Das Unternehmen will, dass diese Assets als ein gemeinsames System für Erkennung und Durchsetzung arbeiten. Netzwerktelemetrie identifiziert Verhalten, Identitätskontrollen bestimmen Zugriffe, und Sicherheitstools reagieren auf Grundlage gemeinsamen Kontexts.

Cisco Cloud Control ist der deutlichste Ausdruck dieser Strategie. Die im Juni 2026 angekündigte Lösung führt Netzwerke, Sicherheit, Compute, Observability und Collaboration in einer Managementumgebung zusammen.

Die Plattform ist für menschliche Betreiber und vertrauenswürdige KI-Agenten konzipiert. Cisco erklärt, beide könnten mit derselben Datenschicht und demselben Handlungssystem arbeiten.

Die kontrollierte Verfügbarkeit begann im Juni in den Vereinigten Staaten. Eine weltweite Verfügbarkeit ist geplant, obwohl Cisco öffentlich keinen vollständigen Zeitplan für die Einführung festgelegt hat.

Cloud Control umfasst einen Agent Builder zur Erstellung von Agenten rund um organisatorische Richtlinien und Arbeitsabläufe. Cisco erklärt, er könne sich über native Integrationen oder das Model Context Protocol mit mehr als 50 Plattformen von Drittanbietern verbinden.

Model Context Protocol, üblicherweise MCP genannt, ist ein Standard zum Verbinden von KI-Anwendungen mit Tools und Datenquellen. Diese Verbindungen schaffen Nutzen, führen jedoch auch Richtlinien- und Lieferkettenrisiken ein.

Ciscos Antwort umfasst ein MCP-Gateway innerhalb von Secure Access. Das Gateway soll Tool-Datenverkehr prüfen und Zugriffsrichtlinien auf Agentenaktionen anwenden.

Das Unternehmen erweitert zudem das Duo-Identitätsmanagement auf nichtmenschliche Arbeitskräfte. Kunden können Agenten registrieren, verantwortliche menschliche Eigentümer zuweisen und aufgabenspezifische Berechtigungen erteilen.

Dieser Ansatz adressiert ein grundlegendes Governance-Problem. Herkömmliche Identitätssysteme gehen davon aus, dass sich eine Person anmeldet und eine erkennbare Aufgabe ausführt. Ein Agent kann kontinuierlich arbeiten, viele Systeme aufrufen und Aktivitäten mit Softwaregeschwindigkeit erzeugen.

Cisco erweiterte auch AI Defense, das Modelle und Anwendungen auf Manipulation testet. Das Unternehmen erklärt, der Dienst könne nach der Bereitstellung Runtime-Leitplanken anwenden.

Splunk liefert die analytische Seite der Architektur. Seine Sicherheitsprodukte erfassen Ereignisse, korrelieren Signale und helfen Analysten bei der Untersuchung von Vorfällen. Cisco fügt Agenten hinzu, die Teile der Erkennung und Reaktion automatisieren können.

Auf der Infrastrukturebene wendet Live Protect Runtime-Schutzmaßnahmen auf unterstützte Cisco-Systeme an, ohne sofortige Neustarts oder Upgrades zu erfordern. Cisco stellte die Fähigkeit zunächst für Teile seines Nexus-Switching-Portfolios bereit.

Das Unternehmen plant, sie auf Campus-Switches und sichere Router auszuweiten. Wenn Cisco diese Erweiterung umsetzt, könnten Kunden temporären Schutz näher an exponierter Infrastruktur anwenden.

Hypershield folgt einem verwandten Prinzip. Es verteilt die Durchsetzung über Netzwerkumgebungen, statt jede Entscheidung durch ein zentralisiertes Appliance zu leiten.

Cisco berichtete im Geschäftsjahr 2025, dass die meisten neuen Hypershield-Kunden im Enterprise-Bereich das Produkt zusammen mit seinem Smart Switch N9300 bündelten. Dieses Paket veranschaulicht Ciscos Netzwerk-Sicherheits-These in kommerzieller Form.

Der Vorteil liegt in der Transparenz. Cisco-Infrastruktur kann Datenverkehr beobachten und Richtlinien an den Punkten durchsetzen, an denen Anwendungen, Nutzer und Agenten interagieren.

Der Nachteil ist Konzentration. Ein Kunde, der sich bei Netzwerk, Identität, Analyse und Reaktion auf einen einzigen Anbieter verlässt, gewinnt Integration, akzeptiert aber eine größere operative Abhängigkeit.

Cisco muss zudem Integrationen in heterogenen Umgebungen zuverlässig umsetzen. Die meisten großen Unternehmen nutzen mehrere Clouds, Endpoint-Produkte, Identitätsanbieter und Sicherheitsplattformen.

Eine einheitliche Konsole hat nur begrenzten Wert, wenn ihre besten Durchsetzungsfunktionen eine überwiegend auf Cisco basierende Umgebung voraussetzen. Offene Integrationen müssen sinnvolle Aktionen unterstützen, nicht lediglich Warnmeldungen importieren.

Der Anstieg der Sicherheitsumsätze um 14 % deutet darauf hin, dass Kunden Teile dieses Modells kaufen. Er zeigt nicht, wie viele die vollständige Architektur eingeführt haben.

Der Wettbewerb um Sicherheitsplattformen wird dichter

Ciscos Erholung setzt Wettbewerber unter Druck, doch jeder große Sicherheitsanbieter kombiniert KI, Telemetrie und automatisierte Reaktion.

Palo Alto Networks wirbt seit Jahren für Plattformkonsolidierung über Produkte für Netzwerk, Cloud und Sicherheitsbetrieb hinweg. Seine Strategie soll Kunden dazu bewegen, überschneidende Tools zu reduzieren und mehr Kontrollen über gemeinsame Dienste zu verwalten.

Dieser Ansatz konkurriert direkt mit Ciscos Anspruch eines breiteren Portfolios. Palo Alto startet aus einer sicherheitszentrierten Position, während Cisco bei der Netzwerkinfrastruktur beginnt und Sicherheit darum herum ergänzt.

Palo Alto Networks meldete im vierten Geschäftsquartal 2025 ein quartalsweises Umsatzwachstum von 15 %. Für das Geschäftsjahr 2026 prognostizierte das Unternehmen zudem ein jährliches Wachstum von rund 14 %.

Diese Zahlen sind nicht unmittelbar mit Ciscos Wachstum nach Produktkategorien vergleichbar. Die Unternehmen verwenden unterschiedliche Geschäftszeiträume und Berichtsstrukturen. Sie zeigen jedoch, dass Cisco einen Markt mit etablierten, schnell wachsenden Wettbewerbern verfolgt.

Microsoft steht für einen weiteren Weg. Das Unternehmen vereint Identität, Endpoint-Sicherheit, Cloud-Kontrollen, Produktivitätssoftware und Security Copilot in einer großen Enterprise-Softwarebasis.

Microsoft kann defensive Agenten in bereits genutzte Arbeitsabläufe integrieren. Seine Reichweite bei Identität und Endpoints liefert Kontext, der über Netzwerkverkehr hinausgeht.

Google hat seine Position durch Mandiant, Google Threat Intelligence und die Wiz-Übernahme gestärkt. Seine Strategie verbindet Cloud-Sicherheitslage, Incident Response, Bedrohungsforschung und KI-gestützte Abwehr.

CrowdStrike geht den Wettbewerb über Endpoint-Telemetrie und Threat Intelligence an. Seine Charlotte-AI-Produkte automatisieren Untersuchung und Reaktion, während die Falcon-Plattform die zentrale operative Ebene bleibt.

Jeder Wettbewerber vermittelt eine ähnliche Kernbotschaft. Sicherheitsteams haben zu viele Tools, zu viele Warnmeldungen und zu wenig Zeit. KI kann Belege korrelieren und wiederkehrende Entscheidungen automatisieren.

Die Unterschiede zeigen sich bei Datenabdeckung und Durchsetzung. Ein nützlicher Sicherheitsagent benötigt vertrauenswürdige Telemetrie, Zugriff auf Abwehrwerkzeuge und die Berechtigung zu handeln.

Cisco sieht seine Netzwerkinfrastruktur als Differenzierungsmerkmal. Microsoft betont Identität und Enterprise-Anwendungen. CrowdStrike beginnt mit Endpoint-Verhalten, während Palo Alto Netzwerk, Cloud und Betrieb abdeckt.

Kein Anbieter überblickt die gesamte Umgebung. Kunden werden weiterhin Integrationen über mehrere Produkte und administrative Domänen hinweg benötigen.

Diese fragmentierte Realität schafft für Cisco sowohl eine Chance als auch ein Problem. Sein breites Portfolio kann Übergaben reduzieren, doch Breite allein garantiert weder präzise Erkennung noch sichere Automatisierung.

KI-Agenten können schwache Integrationen gefährlicher machen. Eine automatisierte Reaktion auf Basis unvollständigen Kontexts könnte ein legitimes Konto deaktivieren, Produktionsverkehr blockieren oder Beweise zerstören.

Menschliche Aufsicht bleibt daher wichtig. Cisco beschreibt seine Systeme als solche, die Menschen die Kontrolle behalten lassen, doch die praktische Bedeutung hängt von Genehmigungseinstellungen, Prüfprotokollen und Rückrollmechanismen ab.

Unternehmen sollten prüfen, wie ein Agent seine Empfehlung erklärt. Sie sollten außerdem fragen, welche Aktionen eine Genehmigung erfordern und wie das System mit widersprüchlichen Signalen umgeht.

Ein weiteres Wettbewerbsthema betrifft die Sicherheitsforschung. Google, Microsoft, Anthropic und spezialisierte Anbieter betreiben große Threat-Intelligence-Teams mit Einblicken in unterschiedliche Angreifergruppen.

Cisco bringt Talos und Splunk-Telemetrie in diesen Wettbewerb ein. Nach eigenen Angaben fließen mehr als 10 Exabyte an Paketdaten durch seine Assets, Anwendungen und Switches.

Diese Zahl beschreibt potenzielle Sichtbarkeit und nicht automatisch nutzbare Sicherheitsinformationen. Datenqualität, Kundenberechtigungen, regionale Regeln und Detection Engineering bestimmen, wie viel Wert die Plattform daraus ziehen kann.

Ciscos Sicherheitswachstum zeigt, dass seine installierte Basis weiterhin kommerziell wertvoll ist. Die schwierigere Prüfung ist, ob Kunden Cisco als primäre Sicherheitsplattform betrachten und nicht als Netzwerkanbieter mit angrenzenden Produkten.

Was die Zahl von 14 % nicht beweist

Ein Wachstumsquartal kann nicht bestätigen, dass Cisco die Splunk-Integration, Produktüberschneidungen oder Risiken agentischer Sicherheit gelöst hat.

Die erste Unsicherheit betrifft die Umsatzstruktur. Cisco berichtet Sicherheit als Produktkategorie, doch diese Kategorie umfasst mehrere unterschiedliche Geschäftsbereiche.

Dazu gehören Netzwerksicherheit, Identitäts- und Zugriffsmanagement, Secure Access Service Edge sowie Bedrohungserkennung und -reaktion. Ein aggregierter Anstieg um 14 % zeigt nicht, welche Produkte den größten Teil des Wachstums erzeugt haben.

Auch der Zeitpunkt von Cloud-Abonnements kann die ausgewiesenen Ergebnisse verschieben. Splunks Abkehr von einigen On-Premises-Transaktionen beeinflusste frühere Quartale. Eine spätere Verbesserung könnte auf einfachere Vergleichswerte oder einen anderen Vertragszeitpunkt zurückgehen.

Auftragseingänge, wiederkehrende Umsätze, Verlängerungsquoten und verbleibende Leistungsverpflichtungen würden mehr Kontext liefern. Cisco hat nicht jede sicherheitsspezifische Kennzahl offengelegt, die nötig wäre, um Einführung von Bilanzierungseffekten zu trennen.

Die zweite Unsicherheit ist die Produktreife. Cisco kündigte 2026 viele agentische Sicherheitsfunktionen an, doch Ankündigungen bedeuten keine breite Nutzung in der Produktion.

Eine Cisco-Umfrage ergab, dass 85 % der großen Enterprise-Kunden mit KI-Agenten experimentierten. Nur 5 % hatten agentische Technologie in die Produktion überführt.

Diese Lücke stützt Ciscos Chance, begrenzt aber auch die aktuelle Evidenz. Kunden können Sicherheitstools kaufen und zugleich die Bereitstellungen verschieben, die diese Tools schützen sollen.

Die dritte Unsicherheit betrifft die Qualität der Automatisierung. Agentische Abwehr klingt attraktiv, weil Angreifer schneller agieren. Doch Geschwindigkeit kann Fehler auf beiden Seiten verstärken.

Ein defensiver Agent benötigt eingeschränkte Berechtigungen, verlässliche Eingaben und klare Eskalationsregeln. Er muss Prompt Injection, manipulierte Telemetrie und bösartige Anweisungen widerstehen, die in externen Daten verborgen sind.

Er muss auch Unsicherheit erkennen. Ein System, das auf Grundlage einer falschen Korrelation selbstsicher handelt, kann schneller einen Ausfall verursachen als ein menschlicher Analyst.

Cisco sagt, seine Architektur halte Menschen in Kontrolle. Käufer sollten diese Aussage anhand konkreter Arbeitsabläufe testen und nicht anhand von Präsentationsdiagrammen.

Sie sollten Identitätszuordnung, temporäre Berechtigungen, Aktionsprotokolle, Simulation und Wiederherstellungsverfahren untersuchen. Diese Kontrollen bestimmen, ob ein autonomer Arbeitsablauf während eines Vorfalls steuerbar bleibt.

Die vierte Unsicherheit betrifft Ciscos eigene Angriffsfläche. Infrastrukturanbieter werden zu wertvollen Zielen, weil ihre Produkte an vertrauenswürdigen Kontrollpunkten sitzen.

Google dokumentierte kürzlich die aktive Ausnutzung einer Zero-Day-Schwachstelle im Cisco Catalyst SD-WAN Manager. Der Vorfall verdeutlicht, warum Laufzeitschutz und schnelles Patchen wichtig sind.

Er zeigt auch die Spannung in Ciscos Strategie. Sicherheit in Infrastruktur einzubetten kann die Durchsetzung verbessern, doch Schwachstellen in dieser Infrastruktur können weitreichende Folgen haben.

Die fünfte Unsicherheit ist Plattformbindung. Konsolidierung verringert die Zahl der Konsolen und Verträge, kann aber Migration und unabhängige Validierung erschweren.

Organisationen sollten den Zugriff auf Rohtelemetrie und interoperable Formate bewahren. Sie sollten außerdem testen, ob Drittsysteme genügend Kontext für eine unabhängige Erkennung erhalten.

Ciscos Wachstum um 14 % stützt die Argumentation, dass die Sicherheitsnachfrage zurückkehrt. Es beweist nicht, dass ein Anbieter jede Abwehrebenen kontrollieren sollte.

Eine belastbarere Schlussfolgerung ist enger gefasst. Kunden erkennen zunehmend den Wert darin, Netzwerk-, Identitäts-, Observability- und Reaktionsdaten zu verbinden, während KI die Angriffsgeschwindigkeit verändert.

Cisco verfügt über eine ungewöhnlich große Zahl von Assets, um diese Kombination bereitzustellen. Die Umsetzung wird entscheiden, ob diese Assets zu einem Vorteil oder zu einem unhandlichen Portfolio werden.

Drei Signale werden Ciscos Strategie für agentische KI-Sicherheit testen

Die nächsten Monate sollten zeigen, ob Ciscos Sicherheitserholung auf nachhaltiger Einführung oder einem günstigen Quartal beruht.

Das erste Signal ist Sicherheitswachstum über aufeinanderfolgende Quartale hinweg. Ein weiterer zweistelliger Anstieg würde die These stärken, dass neuere Produkte und Splunk-Cloud-Abonnements nachhaltige Dynamik geschaffen haben.

Eine Rückkehr zu flachem oder negativem Wachstum würde diese Interpretation schwächen. Sie würde darauf hindeuten, dass Vertragszeitpunkt, Vergleichswerte oder einzelne Transaktionen stark zum jüngsten Ergebnis beitrugen.

Investoren sollten über den Prozentwert in der Überschrift hinausblicken. Wachstum bei Sicherheitsaufträgen, wiederkehrenden Umsätzen und langfristigen Verpflichtungen würde stärkere Hinweise auf nachhaltige Nachfrage liefern.

Das zweite Signal ist die Einführung von Ciscos agentischen Produkten in der Produktion. Cloud Control, Agent-Identity-Funktionen, AI Defense, Hypershield und Splunk-Agenten benötigen messbare Kundennutzung.

Cisco hat zuvor kombinierte Kundenzugänge für neuere Sicherheitsprodukte offengelegt. Ähnliche Berichte würden Lesern helfen, Verfügbarkeit von operativer Einführung zu unterscheiden.

Die nützlichsten Belege würden wiederholte Nutzung, wachsende Bereitstellungen und produktübergreifende Einführung umfassen. Ein Kunde, der eine Funktion testet, ist weniger aussagekräftig als einer, der Richtlinien über Agenten und Infrastruktur hinweg durchsetzt.

Das dritte Signal ist unabhängige technische Validierung. Sicherheitsforscher und Kunden müssen testen, ob Ciscos Agenten Manipulation widerstehen und sichere, nachvollziehbare Aktionen ausführen.

Googles Leitlinien zur KI-Abwehr betonen, Software zu härten und sich zugleich auf schnellere Ausnutzung vorzubereiten. Anthropic empfiehlt ebenfalls, KI für die Abwehr einzusetzen und gleichzeitig Schutzvorkehrungen gegen Missbrauch zu stärken.

Ciscos These passt zu dieser Richtung. Seine Systeme sollen den Zeitraum zwischen Erkennung und Schutz verkürzen, indem sie Telemetrie mit automatisierten Aktionen verbinden.

Unabhängige Bewertungen sollten jedoch Fehlalarme, Genauigkeit der Reaktion, Berechtigungskontrollen und Wiederherstellung messen. Sie sollten auch heterogene Umgebungen testen, die Nicht-Cisco-Systeme umfassen.

Diese Signale sind für mehr als Sicherheitsteams relevant. Entwickler müssen verstehen, auf welche Tools ein Agent zugreifen kann und wie Berechtigungen eingegrenzt sind. Produktverantwortliche müssen Sicherheit berücksichtigen, bevor sie Geschäftsabläufe automatisieren.

Enterprise-Käufer sollten jeden Agenten als Maschinenidentität mit potenziellem Zugriff auf wertvolle Systeme behandeln. Das bedeutet, Verantwortlichkeiten zuzuweisen, Berechtigungen zu begrenzen, Aktionen zu protokollieren und Ausfallszenarien zu üben.

Auch Wissensarbeiter spielen eine Rolle. Ein mit Dokumenten, E-Mails, Kalendern oder interner Suche verbundener Agent kann sensible Kontexte offenlegen, wenn seine Berechtigungen zu weit gefasst sind.

Der jüngste Google-News-Zyklus verschafft Cisco eine günstige Finanzschlagzeile. Die tiefergehende Frage ist, ob seine Architektur Netzwerktranzparenz in sicherere Agentenabläufe verwandeln kann, ohne übermäßige Abhängigkeit zu schaffen.

Beobachten Sie die nächste Wachstumsrate im Sicherheitsgeschäft, die offengelegte Nutzung in Produktionsumgebungen und unabhängige Testergebnisse. Zusammengenommen werden diese Signale zeigen, ob der Zuwachs von 14 % einen nachhaltigen Wandel markiert.

Sicherheitsverantwortliche sollten nicht warten, bis autonome Angriffe zur Routine werden. Sie können aktuelle Agents inventarisieren, jede Tool-Verbindung abbilden und schon jetzt verantwortliche menschliche Eigentümer benennen.

Die praktische Frage ist einfach: Kann Ihre Organisation jeden Agent identifizieren, erklären, worauf er zugreifen kann, und seine Aktionen schnell stoppen? Wenn nicht, ist Ciscos Umsatzanstieg nicht bloß eine Marktmeldung. Er ist ein Beleg dafür, dass andere Unternehmen bereits investieren, um dieselbe Kontrolllücke zu schließen.