Guido Grillenmeier | Leitender Technologe, EMEA

Sicherheitsverantwortliche haben jahrelang Programme nach einem festgelegten Rhythmus entwickelt: Bedrohungen entwickeln sich weiter, Abwehrmaßnahmen passen sich an, und die Budgets ziehen schließlich nach.

Dieser Rhythmus ist unterbrochen. Im Juni warnten die Cybersicherheitsbehörden der „Five Eyes“, dass künstliche Intelligenz die Geschwindigkeit, das Ausmaß und die Raffinesse von Angriffen schneller vorantreibt, als sich die meisten Organisationen darauf vorbereiten können. Cyberresilienz ist mittlerweile ein Risiko auf Vorstandsebene und nicht mehr nur ein Punkt auf der IT-Checkliste.

Die volle Tragweite dessen, wovor die Erklärung der „Five Eyes“ warnt, wird umso deutlicher, wenn man begreift, was diese Beschleunigung tatsächlich von den Menschen verlangt, die sich tagtäglich für hybride Identitätssysteme einsetzen.

Laut Microsoftstiegen identitätsbasierteAngriffe allein im ersten Halbjahr 2025um 32 %. Dieses Risiko verschärft sich zunehmend, da die Zahl der nicht-menschlichen Identitäten steigt. Maschinelle Identitäten übersteigen die menschlichen bereits im Verhältnis 10:1, wobei sich dieser Trend mit der zunehmenden Verbreitung agentischer Tools in Richtung 100:1 entwickelt. Jeder dieser Agenten stellt eine neue Identität dar, die einer Verwaltung und eines Schutzes bedarf – und die meisten Sicherheitsteams haben weder Personal noch Prozesse für eine Belegschaft eingeplant, die sich über Nacht vervielfacht.

Aus diesem Grund sind Veranstaltungen wie die Hybrid Identity Protection Conference wirklich wichtig. Die HIP Conf 26 findet vom 8. bis 10. September in Nashville statt – zu einer Zeit, in der Identitätsteams aufgefordert sind, Identitätssysteme vor immer schneller agierenden Angreifern zu schützen, Berechtigungen und Zugriffsrechte für eine Welle von KI-Agenten zu verwalten, die noch niemand vollständig versteht, und nachzuweisen ( und nicht nur zu behaupten), dass sie im Falle eines Problems die Systeme wiederherstellen können.

Bei dieser Konferenz geht es nicht nur um Theorie. Es geht darum, die Angriffspfade, gegen die Sie sich verteidigen, konkret zu definieren, ein tieferes technisches Verständnis für die Komplexität Ihrer gesamten Identitätsinfrastruktur zu entwickeln und die Gewissheit zu erlangen, dass Sie im Falle eines Cybervorfalls bereit sind, den vertrauenswürdigen Zustand vollständig wiederherzustellen.

Und genau aus diesem Grund lohnt es sich, Ihren Terminkalender für diese Kombination freizuhalten.


Das Tempo der KI-Einführung führt zu menschlichen Problemen im Hinblick auf die Cyber-Resilienz

Im Laufe des Jahres 2026 war agentische KI ein zentrales Thema, das die Diskussionen über Cyber-Resilienz geprägt hat. Die Technologie, die Identitätsteams vor große Herausforderungen stellt, ist dieselbe, die der Rest des Unternehmens eilig einzuführen versucht. Führungskräfte setzen agentische KI in realen Arbeitsabläufen ein, um schneller voranzukommen und im Wettbewerb erfolgreich zu bestehen. Doch um in Ihren Systemen arbeiten zu können, müssen sich die Agenten anmelden und authentifizieren. Das bedeutet, dass jede KI-Initiative auch eine Entscheidung im Bereich der Identitätsverwaltung ist – unabhängig davon, ob Sicherheitsexperten bei der Einführung dabei waren oder nicht.

Darüber hinaus nehmen die Cyberrisiken zu, da Angreifer auch KI-Agenten einsetzen, um Zugangsdaten aufzudecken, übermäßige Berechtigungen auszunutzen und Angriffe mit maschineller Geschwindigkeit zu verbreiten.

Infolgedessen berichten Unternehmen von einer Sicherheitsvertrauenslücke, die in den Untersuchungen von Semperis immer wieder zutage tritt: Nur 32 % der Unternehmen weltweit geben an, dass sie sehr zuversichtlich sind, nach einem KI-bezogenen Sicherheitsvorfall die Kontrolle über ihre Identitätsinfrastruktur wieder vollständig zurückgewinnen zu können.

Das ist kein Versagen der Werkzeuge oder Teams. Es ist ein Beleg dafür, dass das Betriebsmodell, das bestimmt, wie schnell Teams Probleme erkennen, Entscheidungen treffen und reagieren können, nicht mit der Geschwindigkeit Schritt gehalten hat, mit der sich das Umfeld mittlerweile verändert.


„Je mehr Ihr Unternehmen auf Agenten setzt, desto mehr setzt es auf Ihr Identitätsmanagement – denn wenn das Identitätsmanagement versagt, versagen auch die Agenten und alle Prozesse, die sie unterstützen.“

Alex Weinert | Checkliste: Bereiten Sie Ihre Identitätsinfrastruktur auf das Zeitalter der Agenten vor

Identitätssicherheit lässt sich nicht isoliert gewährleisten

Die Neudefinition des Resilienzmodells ist eine interdisziplinäre Aufgabe. Um Lücken zu schließen und Risiken zu verringern, müssen Führungskräfte, Sicherheitsexperten und technische Teams einbezogen werden.

Auf der HIP Conf 26 wird Courtney Guss, Leiterin des Bereichs Krisenmanagement bei Semperis, diese These in der Sitzung „Identity Is the Business: Translating Identity Security Into Executive Action“ direkt darlegen. Ihr Argument lautet, dass Identitätsrisiken außerhalb technischer Teams nach wie vor weitgehend missverstanden werden. Diese Lücke zu schließen, ist mittlerweile eine Herausforderung für die Führungsetage und nicht mehr nur eine technische Aufgabe.

Dieses Thema spiegelt einen allgemeineren Aspekt der Identitätswiederherstellung wider: Es handelt sich dabei nicht um einen rein technischen Wiederherstellungsvorgang – und die Identitätssicherheit war nie wirklich die Aufgabe eines einzelnen Teams. Die KI hat lediglich dazu geführt, dass der Preis dafür, so zu tun, als wäre dies der Fall, deutlich höher geworden ist – und das in viel kürzerer Zeit.


Warum es sich für Ihr gesamtes Team lohnt, den Begriff „Resilienz“ neu zu definieren

Genau diese Lücke soll die HIP Conf schließen – nicht allein mit Theorie, sondern mit genau den Veranstaltungen, die sich Führungskräfte und Fachleute aus dem Bereich Cybersicherheit tatsächlich wünschen.

Vier Titel für diejenigen, die erscheinen müssen

Die Struktur der Themenbereiche der HIP Conf 26 entspricht nahezu exakt den Rollen, die im Bereich der Cyber-Resilienz besetzt werden müssen.

Im Bereich „Identity Security Research“ werden Schwachstellen aufgedeckt, bevor sie Schlagzeilen machen. Dies ist die „Discovery-Ebene“, die direkt von den Fachleuten gespeist wird, deren Aufgabe es ist, die Sicherheitslücke zu erkennen, noch bevor sie einen Namen hat. Zu den Höhepunkten zählen:

  • Michael Grafnetter von SpecterOps stellt neue Forschungsergebnisse zur Offenlegung des KDS-Hauptschlüssels vor.
  • Katie Knowles von Datadog analysiert den Missbrauch des Entra ID Access Package.
  • Brandon Colley von TrustedSec deckt Angriffspfade im Entra Conditional Access auf.
  • David Lee von Saviynt befasst sich mit dem Thema „Agentic Governance“.

Die „Identity Masterclasses“ bieten praxisorientierte, technische Vorträge, die sich genau auf die Bereiche konzentrieren, in denen die Lösungen tatsächlich umgesetzt werden. Hier eine Auswahl:

  • Joe Kaplan von Accenture berichtet, wie sein Team die Governance für den bedingten Zugriff auf 1,1 Millionen Nutzer ausgeweitet hat.
  • Linda Taylor und Mariam Gewida von Microsoft erläutern den praktischen Fahrplan für die Ablösung von NTLM.
  • Michael Soule von Sentinel Technologies stellt ein hybrides Reifegradmodell für den Identitätsschutz vor, das Fähigkeiten nicht an Checklisten, sondern an Ergebnisse knüpft.
  • Sam Erde und Merill Fernando schulen Teams darin, mit Maester maßgeschneiderte Sicherheitstests für Identitätsdaten zu erstellen.

Im CISO-Track– der in diesem Jahr neu eingeführt wurde – werden technische Erkenntnisse in geschäftliche Entscheidungen umgesetzt. Neben dem Vortrag von Herrn Guss:

  • Melissa Cronquist, Principal Engineer bei Walmart, untersucht, wie künstliche Intelligenz die Identitätsprüfung und Vertrauensgrenzen neu definiert.
  • Tim Springston von Semperis beleuchtet ein Risiko, das viel zu wenig Beachtung findet: den Verlust des Zugriffs auf die eigenen Cloud-Mandanten.
  • Eine Podiumsdiskussion mit vier CISOs von Acadia Health, Uplight, Fortitude Re und Diversity Health befasst sich offen mit der psychischen Belastung, die mit Entscheidungen unter Druck einhergeht – der menschlichen Seite der Führung, über die selten gesprochen wird.

Im Krisenmanagement kommen alle Beteiligten zusammen, wenn die Schwachstelle bereits ausgenutzt wurde. Die Sitzungen decken den gesamten Reaktions- und Wiederherstellungszyklus ab:

  • Ryan O’Donnell von Microsoft geht detailliert auf ein Szenario ein, mit dem Angreifer bereits während der Datenerfassung aufgespürt werden können – was eine schnellere Einstufung ermöglicht und den Schaden begrenzt.
  • Benjamin Cauwel von Capgemini stellt praxiserprobte Rahmenkonzepte vor, mit denen Sie Ihr „Minimum Viable Company“ (MVC) definieren, Ihre Befehlskette aufbauen und die Geschäftskontinuität stärken können.
  • Neil Ashworth von Cohesity untersucht, was erfolgreiches Krisenmanagement ausmacht, und stützt sich dabei auf Erkenntnisse aus der Reaktion auf und der Bewältigung von Hunderten von Ransomware- und Wiper-Angriffen.
  • Um Schwachstellen zu beheben, die nächste zu verhindern und sicherzustellen, dass Ihr Unternehmen einem Angriff nicht nur standhalten, sondern auch währenddessen weiterarbeiten – und gestärkt daraus hervorgehen – kann, ist die Zusammenarbeit von Mitarbeitern aus allen Bereichen Ihres Unternehmens erforderlich.

Das ist das eigentliche Argument für die Struktur der HIP Conf 26: Sie spiegelt genau jene Zusammensetzung wider, die eine widerstandsfähige Organisation tatsächlich benötigt – lange bevor die nächste Krise dies zwingend erforderlich macht.


Bringen Sie den ganzen Raum mit, nicht nur einen Vertreter

Dies gilt insbesondere dann, wenn mehr als eine Person entsandt wird. Ein Forscher, ein Ingenieur, eine Führungskraft und ein auf Krisenvorbereitung ausgerichteter Entscheidungsträger profitieren jeweils von individuellen und gemeinsamen Erkenntnissen – einem Mehrwert, den ein einzelner „Sicherheitsbeauftragter“, der allein an der Veranstaltung teilnimmt, dem restlichen Team schlichtweg nicht vermitteln kann.

Resilienz ist nicht mehr die Aufgabe eines einzelnen Teams. Es handelt sich um einen Rahmen, den Ihre Organisation im Voraus und bewusst schaffen muss, bevor der Druck eines tatsächlichen Vorfalls Menschen zusammenbringt, die noch nie zuvor zusammengearbeitet haben.
Die HIP Conf 26 ist ein konkreter Ausgangspunkt, um damit zu beginnen.

Das Tempo des Wandels lässt nicht nach, ebenso wenig wie der Druck auf diejenigen, die sich dagegen wehren. Die Anmeldung für die „Hybrid Identity Protection Conference 2026“ vom 8. bis 10. September in Nashville ist weiterhin möglich. Nutzen Sie die Gelegenheit, einem Problem zuvorzukommen, das nicht darauf wartet, dass der Haushaltszyklus eines Unternehmens nachzieht.


Verwandte Ressourcen