Digitale Souveränität: Palo Alto und Telekom starten EU-Sicherheitsplattform

Palo Alto Networks und die Deutsche Telekom bringen eine KI-gestützte Sicherheitsplattform für Europas regulierte Branchen. „Sovereign Cortex with T Security“ soll ab dem dritten Quartal 2026 verfügbar sein.

Die Lösung richtet sich an Gesundheitswesen, Finanzsektor, öffentliche Verwaltung und KRITIS-Betreiber. Die Telekom fungiert dabei als unabhängiger Treuhandpartner und behält die Hoheit über die Verschlüsselungsschlüssel. Sämtliche Daten bleiben innerhalb Europas, der Support sitzt komplett in der EU.

Die Plattform erfüllt die Anforderungen von DSGVO, NIS2-Richtlinie und dem Digital Operational Resilience Act (DORA).

Anzeige: Wer die neue EU-Sicherheitsplattform von Palo Alto und Telekom für sein Unternehmen bewerten will, findet in diesem Report die wichtigsten Compliance-Hebel – von CLOUD-Act-Risikoanalyse bis KI-Governance. Jetzt kostenlosen Report anfordern

89 Prozent der Firmen fordern digitale Souveränität

Eine aktuelle Studie des Anbieters Retarus unter 149 Unternehmen in Deutschland, Frankreich und Spanien zeigt den Druck: 89 Prozent der Befragten sehen digitale Souveränität als Priorität. Besonders der Zugriff US-amerikanischer Behörden über den CLOUD Act bereitet Sorgen – 56 Prozent der Unternehmen fürchten ihn.

Derzeit halten US-Cloud-Anbieter rund 70 Prozent Marktanteil in der EU. Der Branchenverband Bitkom ermittelte im April: 99 Prozent der Unternehmen halten Unabhängigkeit bei digitalen Technologien für wichtig, 79 Prozent fordern höhere Investitionen.

Experte Prof. Dr. Dennis-Kenji Kipker warnt jedoch vor Missverständnissen: Digitale Souveränität bedeute nicht Autarkie, sondern gezieltes „De-Risking“ strategischer Abhängigkeiten.

EU legt „Tech Sovereignty Package“ vor

Anfang Juni reagierte die EU-Kommission mit einem Maßnahmenpaket zur Stärkung technologischer Autonomie. Es umfasst den „Chips Act 2.0“ und ein spezielles Gesetz für Cloud und KI.

Parallel rücken operative Anforderungen in den Fokus. Auf einem Fachkongress in Wien diskutierten Experten die Integration von DORA in Steuerungsprozesse von Finanzunternehmen. Die Richtlinie ist seit Januar 2025 verbindlich – der Schwerpunkt liegt nun auf der Überführung von Compliance-Projekten in wertschöpfende GRC-Prozesse.

Für den EU AI Act, der ab August 2026 schrittweise bindend wird, entstehen bereits spezialisierte Dienste. Die q.beyond AG stellte am 9. Juni einen „AI Act as a Service“ vor, der KI-Systeme bewertet und auditfähige Risikoeinschätzungen liefert.

Anzeige: 93 Prozent der Unternehmen haben KI-Identitäten mit Zugriff auf Kernsysteme – doch nur 25 Prozent steuern diese Zugriffe. Dieser Report zeigt, wie Sie Shadow AI erkennen und Ihre Sovereign-Cloud-Strategie absichern. Shadow-AI-Checkliste jetzt sichern

KI-Identitäten als blinder Fleck

Trotz Fortschritten bleiben Sicherheitslücken. Eine Studie von Saviynt unter 100 deutschen IT-Entscheidern zeigt: In 93 Prozent der Unternehmen haben KI-Identitäten Zugriff auf Kernsysteme wie SAP oder Salesforce. Nur 25 Prozent steuern diese Zugriffe über feste Regeln. 76 Prozent der Befragten entdeckten zudem nicht autorisierte KI-Anwendungen („Shadow AI“) in ihren Netzwerken.

Um die Basis für souveräne Anwendungen im staatlichen Umfeld zu verbreitern, intensivieren STACKIT (Schwarz Digits) und Codesphere ihre Zusammenarbeit. Ziel ist ein souveräner Software-Stack für den deutschen öffentlichen Sektor. Codesphere sicherte sich im Frühjahr den Zuschlag für ein GovTech-Framework mit einem Volumen von bis zu 30,8 Millionen Euro. Die Infrastruktur soll unter anderem als Grundlage für die geplante Deutschlandplattform und das Projekt MEDI:CUS dienen.

de | wirtschaft | 69516235 |