ServiceNows Cyber-Kriegskasse: Warum die Armis-Übernahme das stille Schlachtfeld der IT-Sicherheit neu definiert
By Jürgen Müller • December 15, 2025
Der Elefant im Raum: Warum ServiceNow jetzt das Bett des Feindes küsst
Die Gerüchte verdichten sich: ServiceNow, der Gigant der Workflow-Automatisierung, steht kurz davor, Armis, einen Spezialisten für Asset Visibility und IoT-Sicherheit, zu schlucken. Auf den ersten Blick wirkt dies wie eine logische Erweiterung der Unternehmensstrategie – ein weiterer Schritt in den lukrativen **Cybersecurity**-Markt. Doch wer das nur als eine weitere Akquisition abtut, hat die tiefere, beunruhigende Implikation verpasst. Dies ist kein evolutionärer Schritt; es ist eine **IT-Sicherheitsstrategie**-Revolution, orchestriert durch die Macht der Plattformökonomie.
Die Branche spricht über „erweiterte Sichtbarkeit“ und „Asset Discovery“. Das ist das Marketing-Rauschen. Die ungeschminkte Wahrheit ist: ServiceNow kauft nicht nur Technologie, sie kaufen die **IT-Asset-Management**-Hoheit über die gesamte digitale und physische Infrastruktur ihrer Kunden. Armis kann sehen, was im Netzwerk ist – von der Klimaanlage bis zum kritischen Server. ServiceNow will diesen Datensatz nicht nur sehen, sie wollen ihn **automatisieren** und in ihren Workflow-Prozess zwingen. Der Gewinner ist ServiceNow, da sie die Kontrolle über die „Source of Truth“ für alle Assets erlangen, die ihre Plattformen verwalten sollen. Die Verlierer? Die spezialisierten, agilen Nischenanbieter, die nun gegen eine integrierte Macht antreten müssen, die alle Datenpunkte vereint.
Die versteckte Agenda: Vom Service-Desk zur Sicherheitszentrale
ServiceNow hat sich historisch als das Rückgrat des IT-Service-Managements (ITSM) etabliert. Doch in der modernen, hypervernetzten Welt verschwimmen die Grenzen zwischen „Service-Ticket“ und „Sicherheitsvorfall“ rapide. Ein nicht gepatchtes IoT-Gerät (das Armis sieht) ist nicht nur ein Wartungsproblem (das ServiceNow verwaltet), sondern ein akutes Sicherheitsrisiko. Durch die Integration von Armis erhält ServiceNow eine Echtzeit-Karte aller verwundbaren Endpunkte, die sie direkt in ihre Incident-Response-Workflows einspeisen können. Dies ist die ultimative **Cybersecurity**-Integration: Die Fähigkeit, Risiken nicht nur zu erkennen, sondern sofortige, automatisierte Korrekturmaßnahmen über die gesamte Unternehmenslandschaft hinweg zu erzwingen. Wer profitiert davon? Die großen Konzerne, die bereits tief in der ServiceNow-Welt verankert sind und nun eine „One-Stop-Shop“-Lösung für Governance, Risk und Compliance (GRC) erhalten.
Die Kehrseite ist die zunehmende Abhängigkeit. Kunden, die sich auf diese tief integrierte Lösung verlassen, werden praktisch in das ServiceNow-Ökosystem „eingemauert“. Die Wechselkosten explodieren. Dies ist das stille Diktat des Plattformkapitalismus: Bequemlichkeit gegen Freiheit tauschen. (Man denke an die Dominanz von Microsoft in den 90ern, nur heute digitaler und allgegenwärtiger). Um mehr über die Dynamik von Plattformökonomien zu erfahren, bietet sich ein Blick auf die Analysen von [Reuters](https://www.reuters.com/) an.
Was kommt als Nächstes? Die Vorhersage des Analysten
Die Armis-Übernahme ist nur der erste Domino. Wir werden in den nächsten 18 Monaten eine aggressive Konsolidierungswelle im Bereich **IT-Asset-Management** und OT-Sicherheit erleben. ServiceNow wird versuchen, die „Lücke“ zwischen der IT-Welt und der Operational Technology (OT) vollständig zu schließen. Die nächste logische Akquisition wird ein spezialisierter OT-Security-Anbieter sein, der tief in industrielle Steuerungssysteme (ICS) eindringen kann. Dies signalisiert, dass der Kampf um die Unternehmenssicherheit nicht mehr primär über EDR-Lösungen (Endpoint Detection and Response) geführt wird, sondern über die vollständige, unbestreitbare Inventarisierung aller digitalen und physischen Assets. Wenn Sie wissen, was Sie besitzen, wissen Sie, was Sie schützen müssen. ServiceNow will dieses Wissen monopolisieren. Die Branche muss sich fragen: Wer kontrolliert die Inventarliste, kontrolliert die Sicherheit. Weitere Einblicke in die zukünftige **Cybersecurity**-Landschaft finden Sie bei [Gartner](https://www.gartner.com/).
**Die Konsequenz für alle:** Wenn Sie ServiceNow nutzen, bereiten Sie sich darauf vor, dass Ihr Sicherheits-Stack enger wird. Wenn Sie spezialisierte Tools nutzen, wird der Druck von den großen Plattformen, die alles integrieren wollen, exponentiell steigen. Die Ära der besten Einzelwerkzeuge weicht der Ära der besten integrierten Ökosysteme. Dies ist ein Blick auf die Zukunft der Unternehmenssicherheit, wie sie von [The Atlantic](https://www.theatlantic.com/) beleuchtet wird.