Der Security-Anbieter Arctic Wolf übernimmt das Unternehmen UpSight Security, um seine Aurora Endpoint Security um KI-gestützte Funktionen zur Vorhersage, Prävention und Wiederherstellung bei Ransomware-Angriffen zu erweitern. Die Integration der patentierten Technologie soll die Effizienz der Endpoint-Schutzmaßnahmen deutlich erhöhen.

Foto: Arctic Wolf Dan Schiappa, President Technology and Services bei Arctic Wolf Arctic Wolf kündigt an, seine Plattform Aurora Endpoint Security künftig um neue, prädiktive KI-Funktionen zu erweitern. Grundlage dafür ist die Übernahme des auf Endpoint-Analyse spezialisierten Unternehmens UpSight Security. Ziel ist es, Organisationen noch besser vor Ransomware, gestohlenen Zugangsdaten und anderen komplexen Angriffen zu schützen.

Integration prädiktiver KI in Aurora Endpoint Security

Die patentierte Technologie von UpSight Security soll Aurora mit KI-Modellen ausstatten, die direkt auf dem Endgerät (on-device) laufen. Diese Modelle analysieren kontinuierlich Milliarden von Endpoint-Ereignissen, um bösartiges Verhalten frühzeitig zu erkennen und abzuwehren. Laut Arctic Wolf ermöglichen die neuen Funktionen, Ransomware-Angriffe zu blockieren, bevor Daten verschlüsselt oder exfiltriert werden. Darüber hinaus sollen kompromittierte Systeme schneller isoliert und betroffene Hosts durch automatisierte Wiederherstellungsmechanismen umgehend zurückgesetzt werden.

Wachsende Bedrohung durch Ransomware

Ransomware bleibt laut dem Arctic Wolf Threat Report 2025 eines der gefährlichsten Bedrohungsszenarien. „44 Prozent aller Incident-Response-Fälle waren auf Ransomware oder Datenerpressung zurückzuführen“, heißt es in der Mitteilung. In 96 Prozent dieser Angriffe exfiltrierten die Täter zusätzlich Daten, um den Druck auf Unternehmen zu erhöhen. Die Kombination aus Geschwindigkeit und Komplexität aktueller Ransomware-Kampagnen verschärft die Notwendigkeit, präventive Sicherheitsmaßnahmen auf Endpoint-Ebene zu verstärken.

Endpoint Protection neu definieren

Mit der Übernahme von UpSight Security will Arctic Wolf die Entwicklung der Aurora-Plattform beschleunigen und deren Schutzmechanismen weiter ausbauen. Dan Schiappa, President Technology and Services bei Arctic Wolf, erklärt: „Seit der Einführung von Aurora Endpoint Security investieren wir kontinuierlich in die Weiterentwicklung unserer Endpoint-Funktionen, um höchste Wirksamkeit und umfassenden Schutz zu bieten. Mit der Integration spezialisierter, KI-gestützter Ransomware-Prävention gehen wir einen Schritt weiter, um Endpoint Protection neu zu definieren und es unseren Kunden zu ermöglichen, Angriffe schneller, präziser und effektiver zu erkennen, sie einzudämmen und sich davon zu erholen.“

Mit dieser Investition unterstreicht Arctic Wolf seine Strategie, die Aurora-Plattform kontinuierlich auszubauen und sie an die wachsende Komplexität moderner Cyberangriffe anzupassen.