Otterfing, 27.10.2026 (PresseBox) - Der IT Verlag zeichnete herausragende Innovationen und Spitzenleistungen in sieben neu definierten Kategorien mit den IT Security Awards 2026 aus. Die Preisverleihung fand am 27. Oktober im Rahmen der IT-Sicherheitsmesse it-sa in Nürnberg statt. Damit feiern die IT Security Awards ihr 20jähriges Jubiläum.

Die sieben Award-Kategorien im Überblick

Mit dem diesjährigen Relaunch hat der IT Verlag die Award-Kategorien neu zugeschnitten, um Überschneidungen zu vermeiden und aktuelle Entwicklungen wie KI-Agenten und regulatorische Anforderungen wie NIS2 und DORA abzubilden.

AI & Autonomous Security

- Explainable AI (XAI): Fokus auf Nachvollziehbarkeit und Auditierbarkeit von KI-Sicherheitsentscheidungen (Transparenz-Check).

- AI-driven Threat Response: Automatisierte, KI-gesteuerte Countermeasures zur Abwehr von Angriffen in Millisekunden.

- Adversarial AI Defense: Schutz vor Manipulation (Poisoning) und proaktive Härtung von KI-Modellen.

Infrastructure & Cloud Security

- Hybrid & Cloud-native: Workload-Protection in dynamischen Multi-Cloud-Umgebungen.

- Modern Networking: SASE, Micro-Segmentation und softwaredefinierte Perimeter.

- DevSecOps: Sicherheit als Code innerhalb der CI/CD-Pipeline.

Identity & Zero Trust Security

- Modern IAM & PAM: Absicherung von Identitäten fu?r Menschen, Maschinen und Service-Accounts.

- Zero Trust Architecture: Durchgängige Verifizierung statt blindem Vertrauen im Netzwerk.

- Identity Governance: Automatisierte Kontrolle von Zugriffsrechten und Rollen-Lifecycles.

Data Application & API Security

- API Governance & Lifecycle: Umfassende Verwaltung und Absicherung von APIs von der Entwicklung bis zum ?Sunset?.

- Data Security Posture (DSPM): Datencenter-u?bergreifender Schutz sensibler Informationen.

- Application Security: Schutz moderner Web-Apps und Microservices gegen OWASPTop-10 und daru?ber hinaus.

Detection, Response & Security Operations

- SOC & MDR Innovation: Fortschrittliche Ansätze fu?r Detektion und Managed Services.

- XDR & Unified Operations: Zusammenfu?hrung isolierter Sicherheitsdaten fu?r eine schnellere Reaktion.

- Threat Intelligence: Proaktive Nutzung von Angreifer-Daten zur Vorbereitung der Abwehr.

GRC & Strategy

- Regulatory Automation: Automatisierte Einhaltung von NIS2, DORA und anderen Frameworks.

- Risk Quantification: Mathematisch fundierte Bewertung von IT-Risiken fu?r das Business.

- Security Culture: Strategien zur Stärkung des Sicherheitsbewusstseins im gesamten Unternehmen.

Cyber Resilience & Business Continuity

- Supply Chain Resilience: Schutz und Überwachung der Lieferkette (Software & Hardware) gegen Third-Party-Risiken.

- Incident & Recovery: Schnelle Eindämmung von Vorfällen und garantierte Wiederherstellung (?Immutable Backups?).

- Operational Survivability: Aufrechterhaltung kritischer Prozesse auch während eines laufenden Angriffs.

Die Gewinnerlösungen der im Überblick

Wenn Angreifer heute KI einsetzen, um Schwachstellen in Stunden statt Wochen auszunutzen, reicht klassische Abwehr nicht mehr aus. Genau hier setzen die it security Awards 2026 an: Die Fachredaktion von it-daily.net hat in diesem Jahr u?ber hundert Einreichungen namhafter Hersteller und aufstrebender Start-ups gesichtet und in sieben neu zugeschnittenen Kategorien bewertet ? von KI-gestu?tzter Bedrohungsabwehr u?ber Identity- und Cloud-Security bis hin zu Governance und Cyber-Resilienz.

Bewertet wurde anhand eines transparenten Kriterienkatalogs, der Innovationskraft, Praxisnutzen und ROI, Marktrelevanz, Vertriebs- und Partnerfähigkeit sowie Zukunftsfähigkeit beru?cksichtigt. Der Innovationsgrad ging dabei mit dem größten Gewicht in die Bewertung ein ? schließlich sollen die Awards nicht die größten, sondern die innovativsten Lösungen auszeichnen. Wer sich in den sieben Kategorien durchgesetzt hat, lesen Sie im Folgenden.

AI & Autonomous Security

Gewinner: Cato Networks - Cato Agentic Threat Prevention

Den Sieg in der neuen Königsdisziplin ?AI & Autonomous Security? sichert sich Cato Networks. Cato Agentic Threat Prevention ist fest in die cloud-native SASE-Plattform des Anbieters integriert, den Gartner im aktuellen Magic Quadrant fu?r SASE-Plattformen als Leader fu?hrt. Statt auf Angriffe zu warten, sagen autonome KI-Agenten wahrscheinliche Angriffspfade voraus und passen Schutzmaßnahmen automatisch an die jeweilige Kundenumgebung an ? durchgesetzt u?ber jeden Cato-Point-of-Presence hinweg, ohne Service-Chaining oder Erkennungslu?cken.

Nach eigenen Angaben hat Cato damit einen Bestwert bei der CVE-Mitigation (Common Vulnerabilities and Exposures CVE) erreicht: Die Zeit bis zum Schutz vor neu veröffentlichten Schwachstellen soll sich auf rund 45 Minuten verku?rzt haben. Die Jury u?berzeugte vor allem, dass Cato prädiktive Sicherheit nicht als aufgesetztes Feature, sondern als integralen Bestandteil einer bereits marktfu?hrenden Netzwerk-Security-Architektur umsetzt.

https://www.catonetworks.com/de/

Infrastructure & Cloud Security ?

Gewinner: Wiz ? Cloud Security Graph / CNAPP (Cloud-Native Application Protection Platform CNAPP)

In der Kategorie ?Infrastructure & Cloud Security? geht der Award an Wiz. Das 2020 gegru?ndete Unternehmen hat den CNAPP-Markt (Cloud-Native Application Protection Platform CNAPP) mit seinem agentenlosen Cloud Security Graph geprägt: Statt Software auf jedem Workload zu installieren, korreliert Wiz Schwachstellen, Fehlkonfigurationen, Identitäten und Netzwerkpfade cloudu?bergreifend zu einem priorisierten Risikobild ? von AWS u?ber Azure bis Google Cloud.

Wie relevant dieser Ansatz fu?r die gesamte Branche ist, zeigte sich im März 2026, als Google die Übernahme von Wiz fu?r 32 Milliarden US-Dollar abschloss ? die bislang größte Akquisition in der Geschichte des Cybersecurity-Marktes. Wiz bleibt als eigenständige Marke und wird mit seinem Multicloud-Ansatz Teil von Google Cloud. Fu?r die Jury war das ein zusätzlicher Beleg dafu?r, dass der Cloud Security Graph zum Referenzmodell fu?r moderne Cloud-Sicherheit geworden ist.

https://www.wiz.io/de-de

Identity & Zero Trust Security ?

Gewinner: Palo Alto Networks / Idira (PAM / Identity Security / Machine Identity)

Der Award in der Kategorie ?Identity & Zero Trust Security? geht an Idira (vormals Cyberark), seit 2026 Teil von Palo Alto Networks. Das Unternehmen gilt seit Jahren als Maßstab im Privileged-Access-Management und hat sein Portfolio konsequent von der klassischen Absicherung menschlicher Administratorenkonten hin zu einer umfassenden Identity-Security-Plattform ausgebaut, die auch Maschinen-, Service- und zunehmend KI-Agenten-Identitäten einschließt.

Gerade Letzteres gab fu?r die Jury den Ausschlag: In einer Welt, in der Unternehmen immer mehr autonome Prozesse und KI-Agenten mit eigenen Zugriffsrechten ausstatten, wächst die Zahl nicht-menschlicher Identitäten schneller als die der Mitarbeitenden. Idira adressiert genau diese Lu?cke ? mit einer u?ber Jahre bewährten Vertriebs- und Partnerorganisation im Ru?cken.

https://www.paloaltonetworks.de/idira

Data Application & API Security ?

Gewinner: Cyera ? KI-gestu?tzte Datensicherheitsplattform (Data Security Posture Management - DSPM)

In der Kategorie ?Data, Application & API Security? setzt sich Cyera durch. Das Unternehmen hat sich auf Data Security Posture Management spezialisiert: Die Plattform findet und klassifiziert sensible Daten automatisiert u?ber Cloud-Umgebungen, SaaS-Anwendungen und KI-Workloads hinweg, bewertet die damit verbundenen Risiken und schließt Zugriffs- und Konfigurationslu?cken, bevor sensible Informationen abfließen können.

Fu?r die Jury gab damit den Ausschlag, dass Cyera die im Kategorienamen enthaltene ?Data Security Posture (DSPM)? nicht nur als Randfunktion einer breiteren Plattform mitfu?hrt, sondern als eigenständigen, spezialisierten Kern seines Angebots versteht. In einem Marktumfeld, in dem sensible Daten zunehmend u?ber immer mehr Cloud- und KI-Dienste verteilt sind, u?berzeugte dieser fokussierte Ansatz gegenu?ber breiteren Plattformlösungen mit DSPM als Zusatzmodul.

https://www.cyera.com/de

Detection, Response & Security Operations ?

Gewinner: CrowdStrike ? AI-native Security Platform

Der Award in der Kategorie ?Detection, Response & Security Operations? geht an CrowdStrike. Die Falcon-Plattform hat sich vom reinen Endpoint-Schutz zu einer durchgehend KI-nativen Security-Plattform entwickelt, die Telemetriedaten aus Endpoint, Cloud, Identität und Netzwerk in Echtzeit korreliert und Sicherheitsteams so aus der reinen Alarmflut heraus in eine proaktive Abwehrposition bringt.

Fu?r die Jury war CrowdStrike nicht nur wegen seiner technologischen Reife der Gesamtsieger dieser besonders umkämpften Kategorie ? in der unter anderem spezialisierte Agentic-SOC-Herausforderer wie Exaforce, 7AI und Dropzone AI antraten ?, sondern auch, weil kaum ein anderer Anbieter Innovationskraft und globale Skalierbarkeit so konsequent vereint.

https://www.crowdstrike.com/de-de/

Governance, Risk, Compliance (GRC) & Strategy?

Gewinner: Vanta ? Automated Security & Compliance

In der Kategorie ?Governance, Risk, Compliance (GRC) & Strategy? u?berzeugt Vanta die Jury. Die Plattform automatisiert genau das, was Compliance-Teams bislang Wochen an manueller Belegsammlung kostet: Sie u?berwacht Kontrollen kontinuierlich in Echtzeit, sammelt Nachweise automatisiert aus angebundenen Systemen und hält Unternehmen so durchgehend audit-bereit fu?r Rahmenwerke wie NIS2, DORA, ISO 27001 oder SOC 2.

Fu?r die Jury war das der entscheidende Treffer auf das Kategorie-Unterthema ?Regulatory Automation?: Statt Governance nur zu dokumentieren, verwandelt Vanta regulatorische Anforderungen in einen laufenden, weitgehend automatisierten Prozess ? und macht damit vor, wie sich der wachsende Compliance-Druck durch NIS2 und DORA in der Praxis beherrschbar halten lässt.

https://www.vanta.com/

Cyber Resilience & Business Continuity?

Gewinner: Rubrik ? Cyber Recovery / Zero Trust Data Security

Die Kategorie ?Cyber Resilience & Business Continuity? gewinnt Rubrik. Das Unternehmen hat sich vom klassischen Backup-Anbieter zu einem auf Zero-Trust-Prinzipien basierenden Cyber-Recovery-Spezialisten entwickelt: unveränderliche, isolierte Datenkopien, automatisierte Anomalieerkennung schon während der Sicherung und ein Wiederherstellungsprozess, der explizit fu?r den Ernstfall eines Ransomware-Angriffs konzipiert ist ? nicht nur fu?r den versehentlich gelöschten Ordner.

Fu?r die Jury zählte vor allem, dass Rubrik Cyber-Resilienz konsequent als Sicherheitsdisziplin und nicht als reine IT-Betriebsaufgabe versteht ? und sich damit in einem dichten Feld etablierter Backup- und Recovery-Anbieter an die Spitze setzt.

https://www.rubrik.com/de

Ansprechpartner:

Ulrich Parthier

u.parthier@it-verlag.de

IT Verlag für Informationstechnik GmbH

Ludwig-Ganghofer-Str. 51

D-83624 Otterfing

IT Verlag für Informationstechnik GmbH

Die it verlag für Informationstechnik GmbH publiziert das Magazin it management mit dem Supplement it security. Im Online-Bereich stehen mit der News-Portal www.it-daily.net und diversen Newslettern wertvolle Informationsquellen für IT Professionals zur Verfügung. Mit eBooks, Whitepapern und Konferenzen zu Themen der Enterprise IT rundet der Verlag sein Angebot zu News aus der IT-Welt ab.

www.it-daily.net