Alex Weinert | Chief Product Officer

Künstliche Intelligenz ist der Stoff, aus dem Produktivitätsträume – und Sicherheitsalpträume – gemacht sind. Ihre Führungskräfte bemühen sich mit Hochdruck darum, generative und agentenbasierte KI einzuführen, um schneller voranzukommen und neue Effizienzpotenziale zu erschließen – und das zu Recht. Die Vorteile sind bereits heute greifbar und werden weiter zunehmen.

Doch um ihre Aufgaben erfüllen zu können, muss sich die KI nach wie vor anmelden. Die Identität ist die letzte verbleibende Schutzbarriere, selbst (oder gerade) im Zeitalter der agentenbasierten Systeme.

Je mehr Ihr Unternehmen auf Agenten setzt, desto mehr setzt es auf Ihre Identitätsinfrastruktur – denn wenn die Identitätsverwaltung versagt, versagen auch die Agenten und alle von ihnen unterstützten Prozesse. Das Risiko nimmt zu, da Angreifer ebenfalls KI-Agenten einsetzen, um Anmeldedaten aufzudecken, übermäßige Berechtigungen auszunutzen und Angriffe mit maschineller Geschwindigkeit zu verbreiten.

Wie können Sie die Produktivitätsvorteile agentenbasierter KI nutzen und gleichzeitig verhindern, dass unkontrollierte Agenten eine Cyberkatastrophe auslösen? Nutzen Sie diese Checkliste, um Ihre Identitätsinfrastruktur für das Zeitalter der agentenbasierten KI vorzubereiten – vor, während und nach einem Angriff.

Sicherheitsverantwortliche gewähren der KI erweiterte Sicherheitsrechte, obwohl sie gleichzeitig einen Anstieg der KI-bezogenen Risiken sowie eine Vertrauenslücke hinsichtlich der Wiederherstellbarkeit ihrer Identitätssysteme prognostizieren.

Bericht: Der Stand der Identitätssicherheit im Zeitalter der KI

Vor dem Angriff: Sichern Sie Ihre Systeme und verringern Sie Ihre Angriffsfläche

Da Angriffe weiterhin stattfinden, ist die Absicherung ein fortlaufender Prozess – und dies ist heute umso dringlicher, da missbräuchlich eingesetzte KI Ihre Sicherheitslücken schneller denn je aufspüren und ausnutzen kann.

  • Bewerten Sie Ihre gesamte Hybrid-Identitätslandschaft. Suchen Sie in jedem Identitätsanbieter (einschließlich AD, Entra ID, Okta und Ping) nach KI-Agenten, die Anmeldedaten verwenden. Nahezu jedes Unternehmen nutzt eine Kombination aus verschiedenen Identitätsanbietern, und Angreifer nutzen die Schwachstellen zwischen diesen aus.
  • Beenden Sie den dauerhaften Zugriff: Stellen Sie auf „Just-in-Time“ und „Just-Enough“ um. Berechtigungen häufen sich kontinuierlich an – Bob behält seine Rechte im Bereich Buchhaltung, erhält dann zusätzlich Rechte im Finanzwesen und schließlich in der IT –, bis sich der dauerhafte Zugriff über das gesamte Unternehmen ausbreitet. Wenden Sie konsequent das Prinzip der geringsten Berechtigungen sowie des „Just-Enough“- und „Just-in-Time“-Zugriffs an, einschließlich Genehmigungen und Überprüfungen, für Mitarbeiter, Benutzer und die von ihnen genutzten Ressourcen.
  • Sichern Sie die Stufe 0 ab. Die gefährlichen Angriffspfade sind oft nicht offensichtlich, wie beispielsweise eine Administratorgruppe, die in einer Gruppe verschachtelt ist, der Bob angehört, oder ein HR-Attribut, das stillschweigend Zugriff gewährt. Machen Sie sich klar, welche Berechtigungen direkt, über indirekte Angriffspfade oder über Schattenzugriff auf die Stufe 0 gelangen können.
  • Bereinigen Sie nicht-menschliche Identitäten (NHIs) und Dienstkonten. Ermitteln, klassifizieren und passen Sie die Maschinenidentitäten, auf denen Agenten zunehmend ausgeführt werden, an die jeweiligen Anforderungen an.
  • Machen Sie Ihre Anmeldedaten widerstandsfähig gegen Phishing. Die einfachste Maßnahme mit der größten Wirkung ist die Einführung von Passkeys – einer kryptografischen Authentifizierung, die an ein physisches Gerät gebunden ist – Ihrem besten Schutz vor Spear-Phishing und Deepfakes.

Während des Angriffs: Erkennen und unterbinden – in Maschinen-Geschwindigkeit

Laut Microsoft stiegen identitätsbasierte Angriffe allein im ersten Halbjahr 2025 um 32 %. Sie sind mittlerweile Alltag und keine Ausnahme mehr. Angreifer agieren mit KI-Geschwindigkeit, daher muss auch Ihre Verteidigung an Tempo zulegen.

  • Verfolgen Sie jede kritische Änderung kontinuierlich. Die erste Änderung, die ein Angreifer (oder ein böswilliger Mitarbeiter) vornimmt, ist genau die, die Sie erkennen und rückgängig machen möchten.
  • Automatisieren Sie die Rückgängigmachung und benachrichtigen Sie anschließend einen Mitarbeiter. L ösen Sie nicht einfach nur einen Alarm aus: Machen Sie die verdächtige Änderung automatisch rückgängig und fragen Sie den Mitarbeiter anschließend, ob dies beabsichtigt war. Ihre Sicherheitsmaßnahmen müssen nicht perfekt sein. Sie müssen lediglich schnell genug sein, damit Angreifer das Ziel wechseln.
  • Legen Sie strenge Grenzen für Agenten fest. Setzen Sie durch , dass es keine dauerhaften Zugriffsrechte, keine gemeinsamen Geheimnisse und keine Agenten gibt, die sich wie Menschen verhalten. Bestehen Sie auf einem begrenzten, zeitlich begrenzten und an Tickets gebundenen Zugriff, der nach Ablauf erlischt.
  • Verwenden Sie für Stufe 0 eine manuelle „Dual-Key“-Freigabe. Da auch Mitarbeiter Opfer von Social-Engineering-Angriffen werden können, sollten Sie bei Ihren sensibelsten Systemen KI-Unterstützung mit einer manuellen Freigabe kombinieren.

Nach dem Angriff: Sorgen Sie für eine reibungslose Wiederherstellung – und planen Sie für den Fall eines Scheiterns

Ein Ausfall des Identitätsmanagements ist ein Betriebsausfall. Wenn Angreifer die Kontrolle über das Identitäts-Ökosystem übernehmen und Sie nicht, können diese alles kompromittieren, und Sie können sich nicht einmal mehr anmelden, um das Problem zu beheben. Das ist ein Ereignis, das das Aus Ihres Unternehmens bedeuten kann.

  • Erstellen Sie zweckgebundene, unveränderliche und identitätsspezifische Sicherungskopien. Identitätssysteme sind nicht einfach nur eine weitere Arbeitslast, die Sie zusammen mit der VM sichern. Sie erfordern spezielle Tools, damit Sie die Identitätsdaten in einer „Cleanroom“-Umgebung als Erstes wiederherstellen können.
  • Stellen Sie lediglich die Identitätsschicht in einen vertrauenswürdigen Zustand wieder her. Führen Sie eine saubere Wiederherstellung der Gesamtstruktur durch , wobei Sie forensische Erkenntnisse darüber nutzen, auf welche Bereiche der Angreifer zugegriffen hat. Bauen Sie anschließend den Rest wieder auf .
  • Lassen Sie die Wiederherstellung nicht von dem System abhängen, das ausgefallen ist. Die Tools, auf die Sie sich bei der Wiederherstellung verlassen – und die Out-of-Band-Kommunikation, die Ihr Team benötigt – dürfen nicht auf derselben kompromittierten Identitätsinfrastruktur ausgeführt werden.
  • Üben Sie realistische Szenarien für Identitätsausfälle. Teams neigen dazu, nur das zu üben, worauf sie sich vorbereitet haben. Führen Sie Tabletop-Übungen für Angriffe durch, mit denen Sie nicht gerechnet haben .

Setzen Sie KI in der Verteidigung ein – mit wachem Blick

Agenten können Verbündete sein. Nutzen Sie sie, um Ihre Umgebung im Hinblick auf bekannte Risiken zu bewerten, die Auswirkungen von Angriffen zu simulieren, Korrekturmaßnahmen zu priorisieren, Anomalien einzuordnen und die Bedrohungssuche zu beschleunigen. Sie können Ihnen sogar dabei helfen, Ihren Krisenreaktionsplan zu erstellen, zu üben und zu verbessern.

Denken Sie bitte daran, dass eine agentenbasierte KI das Problem der Ausfallsicherheit nicht für Sie lösen wird. Die Kernwiederherstellung beruht nach wie vor auf deterministischen, gründlich geprüften Komponenten. Ein Agent kann den „Cleanroom“ aufrufen, aber er kann nicht selbst der „Cleanroom“ sein .

Agentische KI ist bereits Realität, und Sie müssen klare Grenzen setzen. Ihr Identitätsgefüge ist es, das diese Grenzen schafft und durchsetzt. Nutzen Sie diese Leitlinien, um die Widerstandsfähigkeit Ihrer Identität zu stärken, damit Sie die Produktivitätsgewinne von KI-Tools nutzen und gleichzeitig eine durch KI verursachte Cyberkatastrophe verhindern können.

Agenten loten ihre Grenzen mit maschineller Geschwindigkeit aus – daher ist es wichtiger denn je, „Identity-First“-Best-Practices umzusetzen, um diese Grenzen festzulegen und durchzusetzen.

Alex Weinert, Chief Product Officer bei Semperis, in „Einführung von KI-Agenten in Ihre Identity Fabric“.

Wer in Ihrem Team sollte diese Liste noch einsehen? Laden Sie sie herunter und leiten Sie sie weiter, damit alle auf dem gleichen Stand sind.


Weitere Ressourcen