Stand der Threat Intelligence 2027
Globaler Branchenbericht mit exklusiven Einblicken von 768 Sicherheitsverantwortlichen.
Threat intelligence unterstützt jetzt die Entscheidungsfindung im gesamten Unternehmen.
Der State of Threat Intelligence -Bericht 2027 befragte 768 Cybersicherheitsführungskräfte, Manager und Fachmann in Nordamerika, EMEA, APJ und LATAM. Wir haben mit UserEvidence, einer anbieterneutralen Kundensprachplattform, zusammengearbeitet, um zu verstehen, wie sich Threat Intelligence in Bezug auf Strategie, Tools und Budget entwickelt.
Unter den Ergebnissen: In einer durchschnittlichen Organisation konsumieren fünf verschiedene Teams aktiv Threat Intelligence. Und 88 % sagen, es sei sehr wichtig oder unerlässlich, dass Anbieter vollständige Informationen über mehrere Bedrohungsbereiche hinweg bereitstellen.
Threat intelligence gehen mittlerweile über das SOC hinaus.
Der nächste Schritt ist volle Sichtbarkeit, Messbarkeit und AI-Bereitschaft.
Hören Sie von unseren Experten.
Die Rationalisierung und Konsolidierung von Anbietern ist eine sehr gute Sache, aber es ist nur dann eine Konsolidierung, wenn dieser Anbieter die gleichen oder bessere Ergebnisse liefert. Andernfalls verringern Sie Ihre Sichtbarkeit und erhöhen Ihre Risiken.
Jason Steer
CISO
Aufgezeichnete Zukunft
Risikoeigentümer können aus den Bereichen Beschaffung, Recht, Betrug, Unternehmenssicherheit oder Kommunikation stammen. Innovation bei threat intelligence bedeutet, die Informationen an die richtige Person zu bringen, um Entscheidungen zu treffen und Maßnahmen auf der Grundlage dieser Informationen zu ergreifen.
Richard LaTulip
Nordamerika-Feld-CISO
Aufgezeichnete Zukunft
Bericht anfordern, um weitere exklusive Einblicke zu erhalten.
Registrieren Sie sich für unser Webinar
Nehmen Sie an einer eingehenden Analyse des „2027 State of Threat Intelligence“ teil und erfahren Sie, was dieser für Sicherheitsteams in Ihrer Region bedeutet.
EMEA: Dienstag, 8. Dezember 2026
APJ: Tuesday, December 8, 2026
Nordamerika: Dienstag, 15. Dezember 2026
Häufig gestellte Fragen
Über den Bericht 2027 State of Threat Intelligence.
Was ist der Bericht „2027 State of Threat Intelligence“?
Die jährliche Umfrage von Recorded Future's unter Sicherheitsexperten darüber, wie sie ihre threat intelligence programme nutzen, finanzieren und ausbauen wollen. Der Bericht dieses Jahres behandelt, wer threat Intelligence nutzt, die Konsolidierung von Anbietern, wie Teams ihre Wirkung messen und die Einführung von AI.
Wer wurde für den Bericht 2027 State of Threat Intelligence befragt?
768 Sicherheitsexperten in Unternehmen mit 1.000 oder mehr Mitarbeitern, von Führungskräften auf C-Ebene bis hin zu Fachleuten, aus neun Ländern in Nordamerika, Lateinamerika, EMEA und APJ. Sie sind in Funktionen wie CTI, SOC, Betrugsprävention, Risiko und Compliance sowie Sicherheitsführung tätig. Kunden von Recorded Future wurden weder gezielt ausgewählt noch ausgeschlossen.
Wie viele Teams nutzen threat intelligence in einem Unternehmen?
Das durchschnittliche Unternehmen hat fünf Teams, die threat intelligence für fünf Anwendungsfälle nutzen, und 85 % geben an, dass auch Teams außerhalb der Kernsicherheit diese nutzen. Nutzung nach Team: CTI 73 %, SOC 60 %, Risikomanagement 54 %, Betrugsprävention 47 %, Risiko und Compliance 41 %, Recht 13 % und Finanzen 12 %.
Wie viel geben Unternehmen für threat intelligence aus?
Unternehmen geben durchschnittlich 609.000 $ pro Jahr für Anbieter von threat intelligence aus, was 27 % des Cyber-Budgets entspricht. 83 % planen, die Investitionen in threat intelligence in den nächsten 12 Monaten zu erhöhen.
Wie wichtig ist es für einen Anbieter von threat intelligence, mehrere Bedrohungsdomänen abzudecken?
88 % geben an, dass es sehr wichtig oder unerlässlich ist, dass Anbieter umfassende Informationen über verschiedene Bedrohungsbereiche hinweg bereitstellen.
Wie viele Anbieter von threat intelligence nutzen Unternehmen?
Durchschnittlich fünf und 27 % nutzen mehr als sechs. Nur 25 % haben externe Informationen und interne Telemetrie in einer einheitlichen Plattform, und 36 % liefern Informationen immer noch manuell (14 %) oder nur über geplante Berichte (22 %) an andere Teams.
Planen Organisationen die Konsolidierung von Anbietern von threat intelligence? Was treibt diese Konsolidierung voran?
79 % planen, die Zahl der Anbieter im nächsten Jahr zu konsolidieren. Eine bessere Korrelation (34 %) ist der wichtigste Treiber, die Kosten sind der am wenigsten wichtige.
Wie messen Unternehmen den Wert von threat intelligence?
99 % messen formell den Wert ihres Bedrohungsinformationsprogramme, aber nur 39 % verfolgen Kosteneinsparungen und 24 % haben den Kreislauf von der Warnung bis zur Maßnahme und zum Ergebnis geschlossen.
Wie nutzen Organisationen AI bei threat intelligence?
98 % nutzen AI bei der Arbeit mit threat intelligence, und 96 % planen, deren Rolle auszubauen. Der Komfort bei der AI-Autonomie sinkt von 70 % für die Triage von Warnungen auf 56 % für Durchsetzungsmaßnahmen. Die größten Hürden sind mangelnde Auditierbarkeit (39 %) und ungeprüfte Genauigkeit (33 %).