Anbieter zum Thema

CADFEM Germany GmbH

d.velop AG

Esker Software Entwicklungs-und Vertrieb

Cyberresillienz für Unternehmen: KI‑Agenten & Identität 

Gerald Eid, Regional Managing Director DACH bei Getronics

Ein Notfallplan in der Schublade schützt kein Unternehmen. Dennoch beobachten wir genau das viel zu oft: Frameworks werden aufgesetzt, Dokumente an- und abgelegt, und wenn es dann wirklich brennt, weiß niemand was zu tun ist. Die vermeintliche Absicherung entpuppt sich als leere Hülle. Cyberresilienz funktioniert nur als lebendiger Prozess. Ransomware und ähnliche Bedrohungen erfordern einen konsequenten, Framework-basierten Ansatz, der dann im Unternehmen “gelebt” wird. Das Problem ist dabei oft, dass viele Unternehmen das intern schlicht nicht stemmen können, weder personell noch fachlich.

Wenn ich mir als Unternehmen eingestehen kann, dass ich Cybersicherheit allein nicht leisten kann, ist schon ein wichtiger Schritt getan. Hilfe gibt es im Markt und wenn die Sicherheitsexperten nicht als einmalige Dienstleister verstanden werden, sondern als Partner in einem kontinuierlichen Prozess, dann kann auch eine Sicherheitsarchitektur entstehen, die von den Mitarbeitenden angenommen und umgesetzt wird. Zudem leisten etwa externe Security Operation Center (SOC) einen Mammutdienst für Unternehmen. Nicht nur sind diese oft im Vorteil, was die Einschätzung der Bedrohungslage angeht, sondern sie stehen auch als professionelle Schutzinstanz 24/7 zur Verfügung.Am Ende dürfen wir uns nichts vormachen: Die Lage wird nicht einfacher. KI senkt die Einstiegshürde für Angreifer und wer keinen Partner hat, der diese Entwicklung versteht und dauerhaft dagegen arbeitet, verliert diesen Wettlauf.

Stefan Tiefel, Senior Market Development Manager bei noris network AG

Die Bedrohungslage im digitalen Raum verschärft sich weiter. Laut dem BKA-Bundeslagebild Cybercrime 2025 stieg die Zahl der DDoS-Angriffe um 25 Prozent auf rund 37.000 Fälle, während die Ransomware-Vorfälle um zehn Prozent auf etwa 1.040 angezeigte Delikte zunahmen. Doch während Angreifer aufrüsten, hinkt die Verteidigung hinterher: Die eco-IT-Sicherheitsumfrage 2026 zeigt, dass lediglich 17 Prozent der Unternehmen über vollständig geprüfte Incident-Response-Pläne verfügen. Elf Prozent verzichten gänzlich auf Notfallpläne.

Eine zukunftsfähige Sicherheitsarchitektur beginnt bei der strategischen Frage: Was tun, wenn es brennt? Folgende drei Maßnahmen sollten umgesetzt werden: 1. Krisenpläne müssen konkret formuliert, regelmäßig erprobt und fest organisatorisch verankert sein. 2. Erforderliche Strukturen etablieren wie eindeutige Eskalationswege, proaktive Übungsszenarien und eine lückenlose Dokumentation. 3. Eine mehrschichtige Abwehr – von Netzwerksegmentierung und Zero-Trust-Modellen bis zu einem 24/7 besetzten Security Operations Center (SOC) gewährleistet, dass Anomalien in Echtzeit erkannt werden. Echte Widerstandsfähigkeit entsteht dort, wo Prävention, Detektion und Reaktionsfähigkeit als Einheit begriffen werden. noris network vereint technische Abwehr (SOC-Betrieb, Incident Response und forensische Analysen) mit strategischer Beratung zu Risikomanagement und Notfallplanung in zertifizierten deutschen Rechenzentren.

Sven Kniest, VP Central Europe & Eastern Europe bei Okta

Das Bundeskriminalamt (BKA) hat mit dem Punkt 3.3 (S.19f) der künstlichen Intelligenz ein eigenes Kapitel im Lagebild Cybercrime 2025 gewidmet. Zurecht, denn die KI ist der Produktivitäts- und Innovationstreiber unserer Tage, wird aber von Cyberkriminellen für deren Zwecke missbraucht. Besonders KI-Agenten erleichtern zunehmend in Unternehmen den Arbeitsalltag und steigern die Effizienz, dürfen aber nicht zur Sicherheitslücke in der Cyber-Abwehr werden.

Um unseren Kunden bei der Stärkung ihrer Cyberresilienz zu helfen, liefern wir mit unserer kürzlich veröffentlichten Blaupause für das sichere KI-Agenten-Unternehmen ein fachlich fundiertes Rahmenwerk. In dieses floss die Erfahrung hunderter, weltweit führender Unternehmen ein. Somit ist dieser Leitfaden sehr praxisorientiert. Im Zentrum stehen drei Fragen: Wo sind meine Agenten? Womit verbinden sie sich? Was dürfen sie tun?

Es geht also vor allem darum, Schatten-KI aufzudecken und zu vermeiden, zentralisierte Kontrolle über die Verbindungswege der KI-Agenten zu erlangen, sowie feingranulare Autorisierung für KI-Agenten einzuführen, um einerseits den Zugriff genau definieren und andererseits jederzeit im Notfall entziehen zu können. Die Implementierung dieses Rahmenwerks erleichtern wir zusätzlich durch ein dezidiertes, den KI-Agenten gewidmetes neues Produkt. Wir wollen damit unseren Kunden so viele Hürden wie möglich aus dem Weg räumen, damit sie mithilfe einer modernen Identitätssicherheit die Vorteile von KI-Agenten mit vollem Vertrauen nutzen können.

Henning Dittmer, RVP DACH bei Ping Identity

Identitätsbasierte Angriffe haben klassische Infrastrukturangriffe längst überholt. In Gesprächen über Cyberrisiken taucht häufig noch das Bild kompromittierter IoT-Geräte auf, die als Ausgangspunkt für DDoS-Angriffe dienen. Solche Szenarien existieren – sie greifen heute jedoch zu kurz. Die größere Herausforderung liegt anderswo: Angreifer brechen nicht mehr ein – sie loggen sich ein. Kompromittierte Identitäten, schwache BYOD-Strategien und wiederverwendete Zugangsdaten ermöglichen Zugriff auf Unternehmensressourcen, ohne klassische Sicherheitsmechanismen auszulösen. Phishing und Credential-Diebstahl machen keinen Unterschied, wie stark die Perimetersicherheit ist. Ist eine Identität kompromittiert, bewegen sich Angreifer oft unbemerkt durch Systeme und eskalieren ihre Rechte erst später.

Resilienz beginnt daher nicht beim Krisenplan, sondern bei der Architektur. Phishing-resistente Authentifizierung, zentralisiertes Identity- und Access-Management sowie kontinuierliche Verifikation von Zugriffsmustern schaffen die Grundlage, Risiken frühzeitig zu erkennen und einzugrenzen. Moderne Sicherheitsmodelle bewerten nicht nur die Anmeldung, sondern auch Kontext, Gerätezustand und Session-Risiken in Echtzeit. Identität wird vom Zugangsschlüssel zum kontinuierlich überprüften Vertrauensmodell. Erst auf dieser Basis kann ein Krisenplan effektiv greifen – weil er auf Risiken reagiert, die erkannt wurden, bevor sie zum Vorfall werden.

Expertentalk

Cybersicherheit: So schützen sich Unternehmen vor Cyberangriffen