it-sa 2026: Palo Alto Networks führt IT-, OT- und KI-Sicherheit zusammen
OT, IT und KI wachsen in Unternehmen zunehmend zusammen. Palo Alto Networks stellt deshalb auf der it-sa eine plattformbasierte und skalierbare Cybersicherheit für komplexe IT- und OT-Umgebungen in den Mittelpunkt. In Halle 7A, Stand 7A-624, zeigte das Unternehmen unter anderem Cortex Cloud, Prisma SASE und Prisma AIRS. Die Lösungen adressieren Sicherheitsanforderungen von Cloud und Netzwerk bis hin zu KI-Anwendungen und OT. Marc Meckel, Senior Manager Domain Consulting bei Palo Alto Networks, erläutert, warum Unternehmen diese Bereiche gemeinsam betrachten sollten.
sysbus: Warum müssen Unternehmen OT und IT stärker gemeinsam betrachten?
Marc Meckel: Produktionssysteme sind zunehmend mit der IT verbunden. Diese Übergänge müssen geschützt werden, zugleich braucht auch die OT selbst wirksame Sicherheitsmaßnahmen. Fällt ein Produktionssystem aus, kann das erhebliche wirtschaftliche Folgen haben. Wichtig ist deshalb auch, Zugriffe zu kontrollieren: Nicht jede Person und nicht jeder Bereich sollte auf jede Maschine zugreifen können.
sysbus: Welche neue Herausforderung entsteht durch KI-Agenten?
Marc Meckel: Ein Agent kann nach Erhalt eines Auftrags eigenständig Schritte ausführen. Deshalb müssen Unternehmen festlegen, auf welche Systeme und Daten er zugreifen darf und innerhalb welcher Grenzen er handeln soll. Identität und Berechtigungen spielen dabei eine zentrale Rolle. Laut Palo Alto Networks’ Identity Security Landscape Report 2026 gibt es inzwischen 109 Maschinenidentitäten je menschlicher Identität. Mit KI-Agenten dürfte die Zahl weiter steigen.
sysbus: Was bedeutet Virtual Patching für ältere OT-Systeme?
Marc Meckel: Viele ältere Maschinen können nicht ohne Weiteres aktualisiert werden, etwa weil kein Hersteller-Patch mehr verfügbar ist oder ein Eingriff den Betrieb unterbrechen würde. Virtual Patching setzt eine Schutzschicht auf Netzwerkebene ein. Sie kann gefährliche Kommunikation blockieren, bis ein regulärer Patch installiert werden kann.
sysbus: Wie nutzt Palo Alto Networks KI, um Schwachstellen aufzuspüren?
Marc Meckel: KI kann die Analyse großer Mengen von Software deutlich beschleunigen. Mit unserem System NOVA haben wir nach Unternehmensangaben in zwei Monaten 3.915 Open-Source-Projekte analysiert und 14.090 bestätigte Schwachstellen gefunden. 99,4 Prozent davon waren zuvor nicht gemeldet. Entscheidend ist, Erkenntnisse verantwortungsvoll weiterzugeben und Schutzmaßnahmen bereitzustellen, bevor Schwachstellen ausgenutzt werden.
sysbus: Warum wird automatisiertes Zertifikatsmanagement wichtiger?
Marc Meckel: Die Laufzeiten öffentlicher TLS-Zertifikate werden schrittweise kürzer: Seit dem 15. März 2026 gilt eine Obergrenze von 200 Tagen. Am 15. März 2027 sinkt sie auf 100 Tage und 2029 auf 47 Tage. Unternehmen sollten ihre Zertifikate deshalb inventarisieren und Erneuerungen automatisieren. Das reduziert den manuellen Aufwand und das Risiko, dass abgelaufene Zertifikate sichere Verbindungen unterbrechen.
sysbus: Wie führen Cortex Cloud, Prisma SASE und Prisma AIRS die verschiedenen Sicherheitsbereiche zusammen?
Marc Meckel: Die Lösungen adressieren unterschiedliche Bereiche: Cloud-Umgebungen, Netzwerke und KI-Anwendungen. Eine gemeinsame Plattformstrategie soll dabei helfen, Zusammenhänge sichtbar zu machen und Sicherheitsmaßnahmen aufeinander abzustimmen. Auch OT-Sicherheit und Identitäten gehören in dieses Gesamtbild. Mit der Übernahme von CyberArk haben wir unser Angebot im Bereich Identitätssicherheit erweitert.
