Sie sind hier: Startseite » Markt » Unternehmen

Zunahme von SaaS-Angriffen

Obsidian Security erobert mit dem Schutz kritischer SaaS-Anwendungen jetzt auch den deutschen Markt
Führende europäische Unternehmen setzen bereits auf "Obsidian Security", um ihre Daten und Betriebsabläufe vor zunehmenden SaaS- und PaaS-Bedrohungen zu sichern

Obsidian Security erweitert ihre Präsenz in Europa. Das Erfolgsrezept App-Security über die Absicherung von Software-as-a-Service (SaaS)-Anwendungen ist nun auch dem deutschen Markt zugänglich. Die Expansion nach Kontinentaleuropa wird zudem den Support für viele der führenden Unternehmen in der Region verbessern, die bereits Obsidian-Anwender sind. Darunter Europas führender regulierter Infrastrukturpartner für digitale und Krypto-Lösungen. Um das Wachstum voranzutreiben, hat Obsidian Pascal Cronauer zum Regional Sales Director für Zentraleuropa und Marko Kirschner zum Director Field Operations für Zentraleuropa ernannt.

Die Anzahl der SaaS-Angriffe nimmt zu, und die Folgen werden immer schwerwiegender. Ein prominentes Beispiel ist der jüngste Angriff der Hackergruppe Midnight Blizzard auf Microsoft. Hierbei gelang es den Angreifern, sensible Daten aus Microsofts internem E-Mail-System zu exfiltrieren, die anschließend für weitere Cyberangriffe genutzt wurden, bis die Angreifer sogar bis zu Quellcode-Repositories eindringen konnten. Dieser Vorfall unterstreicht die Notwendigkeit, kritische SaaS-Anwendungen umfassend zu schützen. Zusätzlich erhöhen Vorschriften wie NIS2 und DORA den Druck auf Unternehmen, ihre IT-Infrastrukturen noch effektiver abzusichern.

Obsidian Security wurde mit dem Ziel gegründet, den "Blindspot" der SaaS-Sicherheit zu beseitigen. Das Unternehmen schützt SaaS-Umgebungen vor Bedrohungen durch Identitätsdiebstahl, Dritt- und Viertanbieter-Integrationen und Risiken durch Datenbewegungen. Zudem automatisiert Obsidian die Verwaltung der SaaS-Sicherheitslage und gewährleistet die Einhaltung von Vorschriften wie DORA und NIS2.

Zwei Top-Security Experten an Board
Cronauer und Kirschner bringen gemeinsam über 40 Jahre Erfahrung im Bereich Cybersicherheit mit. Bei Obsidian bauen sie den regionalen Markt auf, leiten strategische Partnerschaften mit führenden Organisationen ein und arbeiten eng mit Kunden zusammen, um ihre SaaS-Umgebungen zu schützen. Hierzu wird bereits eine solide Channelstruktur aufgebaut. Cronauer und Kirschner werden Obsidians Expansion in der EMEA-Region leiten, wobei Deutschland als strategisches Zentrum für dieses Wachstum gilt.

"Europäische Unternehmen und Regulierungsbehörden legen großen Wert auf den Schutz von Nutzern und Daten", sagte Glenn Chisholm, Chief Product Officer bei Obsidian Security. "Da immer mehr kritische Daten und Mitarbeiter in SaaS-Anwendungen migrieren, haben Angreifer dies erkannt. Diese Anwendungen sind nun die neue Frontlinie für Cyber-Bedrohungen."

"Das Besondere an SaaS ist das implizite Vertrauen vieler Organisationen in ihre Anbieter, dass diese die Anwendungen sicher konfigurieren. Allerdings liegt die Verantwortung bei SaaS-Anwendungen oft beim Kunden, was dazu führt, dass Apps schlecht konfiguriert sind und sensible Daten unbewusst offengelegt werden", fügte Chisholm hinzu.

"Regulierungsbehörden und Angreifer folgen immer den Daten", sagt Michael Schrank, CISO der führenden Sportmarke, Adidas. "Da diese Daten nun über unzählige SaaS-Anwendungen verteilt sind, ist es entscheidend, diese kritischen Anwendungen zentral zu sichern und sicherzustellen, dass sie alle erforderlichen Compliance-Anforderungen erfüllen." (Obsidian Security: ra)

eingetragen: 29.10.24
Newsletterlauf: 09.01.25

Obsidian Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Cyberangriffe auf Clouds mit Allzeithoch
CrowdStrike gibt bekannt, dass es den Google Cloud Security Partner of the Year Award 2025 in der Kategorie "Workload Security" erhalten hat. Mit dieser Auszeichnung wird die Rolle von CrowdStrike bei der Implementierung von Sicherheitslösungen gewürdigt. CrowdStrike kündigte außerdem eine Erweiterung ihrer Partnerschaft mit Google Cloud an. Mit "CrowdStrike Falcon Cloud Security" soll eine durchgängige Sicherheit für KI-Innovationen - vom Code bis zur Cloud - ermöglicht werden.
Device as a Service mit Sicherheitsfokus
Die Sicherheit am digitalen Arbeitsplatz steht weiter im Fokus von IT-Verantwortlichen. Als führender Anbieter von Device as a Service (DaaS) baut das IT-Beratungsunternehmen Adlon die Sicherheitsaspekte seines Abo-Modells in allen Phasen des Geräte-Lebenszyklus weiter aus.
Wert der KI-Technologien von IFS erkannt
IFS, Anbieterin von Cloud-Enterprise-Software und industriellen KI-Anwendungen, gibt bekannt, dass das Unternehmen mit seiner konsequenten Ausrichtung auf KI-gestütztes Wachstum eine Bewertung von über 15 Milliarden Euro durch Investoren erreicht hat. Die neue Bewertung erfolgt im Zuge einer Erhöhung des Anteils der Investmentgesellschaft Hg, die nun gemeinsam mit EQT als Co-Kontrollgesellschafter auftritt, während TA Associates (TA) weiterhin Minderheitsgesellschafter bleibt.
Devoteam und Google Cloud
Devoteam wurde bei den diesjährigen Google Cloud Partner of the Year Awards in gleich fünf Kategorien ausgezeichnet. Damit würdigt Google Cloud Devoteams starke Performance in den Bereichen Künstliche Intelligenz, Infrastrukturmodernisierung, Talententwicklung sowie herausragende Leistungen in den einzelnen Ländern. Diese mehrfachen Auszeichnungen unterstreichen Devoteams kontinuierliches Wachstum, die fachliche Exzellenz sowie das Engagement für innovative Lösungen in einer Vielzahl von Google Cloud-Kompetenzbereichen - von KI-gestützten Anwendungen über Daten- und Infrastrukturmodernisierung bis hin zu Sicherheit, nachhaltiger Transformation und New Work.
Zertifizierung durch das BSI
Startschuss für die neue "Swissbit Cloud-TSE 2" für online- und Cloud-basierte Kassensysteme: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Lösung nach der aktuellen technischen Richtlinie BSI TR-03153-1, Version 1.1.1, zertifiziert. Als Cloud-TSE-Lösung auf dem Markt erfüllt sie damit die höchsten Sicherheitsanforderungen für die elektronische Aufzeichnung von Geschäftsvorfällen.
stp.one beschleunigt europäische Expansionspläne
stp.one, Anbieterin von Legal-Tech-Komplettlösungen für Rechtsanwälte, Insolvenzverwalter, Notare und Rechtsabteilungen, gab die Übernahme des internationalen SaaS-Kanzleisoftwareanbieters Amberlo bekannt. Mit dem Zukauf setzt stp.one einen weiteren Meilenstein auf dem Weg, zur führenden Legal Tech Plattform in Europa und unterstreicht erneut ihre Rolle als M&A-Powerhouse, das die Konsolidierung des Marktes maßgeblich vorantreibt.
Wertvolles Stimmungsbild der Cloud-Branche
enclaive, deutsche Anbieterin im Bereich Confidential Computing, hat bei der Leserwahl des Fachportals CloudComputing-Insider die Endrunde in der Kategorie "Cloud Application Security" erreicht. Die Abstimmung läuft noch bis zum 31. August 2025.
Cloud- und Managed-Service-Projekte
Controlware erreichte auch 2025 einen der Top-Plätze im Ranking der "Besten Managed Service Provider (MSPs)" in der Umsatzklasse von 250 Millionen bis 1 Milliarde Euro. Die Auszeichnung, die von den renommierten Fachpublikationen ChannelPartner und Computerwoche seit 2017 verliehen wird, basiert auf der Studie "Die Rolle der Managed Service Provider aus Sicht ihrer Kunden", für die mehr als 1.500 IT-Entscheider befragt wurden.
Software Asset Management & SaaS-Governance
HCLSoftware, Anbieterin von Unternehmenssoftwarelösungen, gab eine Partnerschaft mit CloudEagle.ai, einer führenden Software-as-a-Service (SaaS)-Management-Plattform, bekannt, um eine umfassende Lösung für Software-Governance sowohl auf Geräten als auch in der Cloud bereitzustellen. Die Kombination von On-Prem Software Asset Management und Endpoint Management Lösungen von HCL BigFix mit CloudEagles-SaaS-Management Plattform wird es Unternehmen weltweit ermöglichen, einen höheren Return on Investment für ihren gesamten Software-Anwendungsbestand zu erzielen.
Fivetran: Vereinbarung zur Übernahme von Census
Fivetran, Anbieterin für Data Movement, gab die Unterzeichnung einer Vereinbarung zur Übernahme von Census bekannt. Census gilt als führendes Unternehmen für Reverse ETL, Datenaktivierung und operative Analysen. Mit dieser Übernahme wird Fivetran nach eigenen Angaben zur einzigen vollständig "Managed Platform", mit der Unternehmen regulierte Daten automatisiert auch in Echtzeit über ihren gesamten Stack bewegen können: Von den verschiedenen Quellsystemen hin zu Datenplattformen und jetzt auch wieder zurück in die Business-Anwendungen, die für die Entscheidungsfindung im Unternehmen nötig sind.

Engagement und Fachwissen Identitätssicherheit in SaaS-Apps