Kommentar von Arkadiusz Krowczynski, Okta KI-Agenten sicher einsetzen: Zero Trust und Identity Governance gegen neue Cyberrisiken

Anbieter zum Thema

Okta Deutschland

Disy Informationssysteme GmbH

BigData-Insider

Fivetran Germany GmbH

Künstliche Intelligenz (KI) verändert die Unternehmenslandschaft in atemberaubendem Tempo. Wo gestern noch einfache Chatbots experimentell getestet wurden, agieren heute autonome KI-Agenten als virtuelle Mitarbeiter. Sie greifen eigenständig auf APIs zu, verarbeiten sensible Datenbestände und orchestrieren Workflows über Anwendungsgrenzen hinweg. Doch während die Technologie rasant voranschreitet, offenbart der Blick auf deutsche Unternehmen ein gefährliches Paradoxon: Ein hohes, teils blindes Vertrauen in die eigene Kontrollfähigkeit trifft auf historisch beispiellose Sicherheitsvorfälle.

Um den Kontrollverlust im Zeitalter des „Agentic Enterprise“ zu verhindern, müssen IT-Entscheider sich auf eine fundamentale Wahrheit besinnen: Neue Angriffsgeschwindigkeiten erfordern keine komplexeren Abwehrmechanismen, sondern das kompromisslose Meistern der IT-Sicherheitsgrundlagen.

Die trügerische Sicherheit im deutschen Mittelstand

Die jüngsten Zahlen aus globalen Sicherheitsstudien zeichnen ein widersprüchliches Bild der deutschen Bedrohungslage. Auf den ersten Blick scheinen deutsche Angestellte im internationalen Vergleich diszipliniert: Lediglich 32 Prozent der Befragten nutzen ungenehmigte Schatten-KI am Arbeitsplatz und nur 14 Prozent gaben vertrauliche Dokumente an öffentliche KI-Tools weiter – beides die zweitniedrigsten Werte weltweit .

Security in Agentic-KI-Workflows

Thales & Google Cloud wollen KI-Agenten in Echtzeit absichern

Diese vermeintliche Musterschülerschaft wiegt deutsche Führungsebenen jedoch in eine falsche Sicherheit. Stolze 64 Prozent der hiesigen Manager glauben an eine absolut verantwortungsvolle und richtlinienkonforme KI-Nutzung durch ihre Teams – ein globaler Spitzenwert. Die Realität sieht dramatisch anders aus: 68 Prozent der deutschen Unternehmen sahen sich im vergangenen Jahr mit KI-Sicherheitsproblemen konfrontiert und 44 Prozent erlitten sogar eine konkrete Sicherheitsverletzung. Das ist die höchste Quote im weltweiten Vergleich. Parallel dazu verzeichnet man in Deutschland eine extrem hohe Angriffsaktivität: Bei 28 Prozent aller Authentifizierungsversuche wird eine Bedrohung festgestellt. Zum Vergleich: In den USA liegt dieser Wert bei elf Prozent, in Großbritannien bei gerade einmal 6,3 Prozent.

Neue Geschwindigkeit, altbekannte Taktiken

Warum klaffen Wahrnehmung und Realität so weit auseinander? Die Antwort liegt in der Art und Weise, wie Hacker bereits KI einsetzen. Entgegen der Annahme, Angreifer würden völlig neuartige Einbruchsmethoden erfinden, nutzen sie generative KI vor allem als Hebel zur Skalierung. Sie automatisieren und beschleunigen bekannte Angriffsvektoren wie Phishing und Social Engineering.

Wer versucht, dieser maschinellen Angriffsgeschwindigkeit mit reaktiven Sicherheitswerkzeugen hinterherzurennen, hat bereits verloren. Der wirksamste Schutz liegt darin, die Angriffsfläche architektonisch radikal zu minimieren. Wenn man robuste, phishing-resistente Multi-Faktor-Authentifizierung (MFA) und strikte Richtlinien für das Identitätsmanagement durchsetzt, entzieht man Angreifern das Fundament – völlig unabhängig davon, wie schnell oder hochgradig automatisiert deren Werkzeuge agieren.

Nicht-menschliche Identitäten regieren das Netzwerk

Die wahre Herausforderung der kommenden Jahre liegt jedoch tiefer im Maschinenraum der IT: in der Explosion nicht-menschlicher Identitäten. In modernen Infrastrukturen übersteigt die Zahl der KI-Agenten, Service-Accounts und API-Bots die Zahl der menschlichen Nutzer bereits im Verhältnis von bis zu 45:1. KI-Agenten sind außerdem keine einfachen Dienstkonten; sie agieren wie eigenständige digitale Entitäten. Dennoch bremsen derzeit 69 Prozent der deutschen IT-Entscheider die Einführung von KI-Agenten bewusst aus. Die Sorge vor unkontrollierten Datenabflüssen (83 %) und übermäßig privilegierten Zugriffen (80 %) ist schlicht zu groß.

Kommentar von Teresa Mary Kutzner und Sönke Erdmann

Vertrauenswürdige KI ist mehr als ein Produktmerkmal

Um dieses Innovations-Dilemma zu lösen, muss man KI-Agenten im Identitätsmanagement als vollwertige Identitäten („First-Class Identities“) behandeln. Nur, wer genau weiß, welche Agenten im Netzwerk aktiv sind, worauf sie zugreifen, was sie tun dürfen und wie man am besten reagiert, kann die Governance-Lücke schließen.

Sicherheitsstandards für eine KI-Agenten-Zukunft

Um diese Transparenz herbeizuführen, bedarf es offener, herstellerunabhängiger Standards. Ein Meilenstein ist hierbei das Protokoll Cross App Access (XAA). Als OAuth-basiertes, offenes Protokoll standardisiert XAA die sichere Authentifizierung zwischen KI-Agenten und Applikationen. Auf dieser Basis ermöglicht Agent SSO eine zentrale Richtliniendurchsetzung: Anstatt, dass Benutzer bei jedem Arbeitsschritt des Agenten manuelle Freigaben erteilen müssen, prüft das System im Hintergrund definierte Richtlinien des Identity Providers. Das schafft lückenlose Kontrolle, verhindert Rechteausweitung und eliminiert die berüchtigte ,Consent Fatigue‘ bei den Anwendern.

Neue Funktion für StorageMAP

Datadobi zeigt, wer auf welche Unternehmensdaten zugreifen darf

Da IT-Infrastrukturen hochgradig heterogen sind, kann kein Sicherheitsanbieter diese Aufgabe im Alleingang bewältigen. Aus diesem Grund haben führende Technologieunternehmen die Blueprint Alliance ins Leben gerufen. Gemeinsam wurde eine offene Referenzarchitektur entwickelt. Diese gibt IT-Sicherheitsverantwortlichen einen Kompass an die Hand, um die vier entscheidenden Fragen der KI-Sicherheit pragmatisch zu beantworten:

• 1. Wo befinden sich meine KI-Agenten (Schatten-KI aufdecken)?

• 2. Was dürfen diese Agenten tun (Prinzip der minimalen Rechtevergabe)?

• 3. Was tun sie zur Laufzeit (kontinuierliche Überwachung)?

• 4. Wie reagiere ich im Ernstfall (z. B. durch einen sofortigen, zentralen Kill-Switch)?

Fazit

KI-Agenten liegen im Trend, das lässt sich nicht aufhalten. Stattdessen sollte der Fokus darauf liegen, diese Entwicklung sicher zu gestalten. Der Schlüssel zum Erfolg liegt nicht in immer komplexeren Insellösungen, sondern in der konsequenten Anwendung bewährter Prinzipien für Zero Trust und Identitätssicherheit auf die neue Welt der autonomen KI-Identitäten. Erst eine standardisierte, identitätsbasierte KI-Governance schafft das Vertrauen, das deutsche Unternehmen brauchen, um das volle Innovationspotenzial der Künstlichen Intelligenz sicher zu entfesseln.

Angriffsfläche KI-Schnittstellen

Warum das Model Context Protocol neue Angriffsflächen schafft

(ID:50994837)