1Password und SailPoint starten Plattformen gegen KI-Angriffe

Führende Sicherheitsanbieter wie 1Password und SailPoint stellen neue Lösungen vor, um die Kontrolle über KI-Agenten und digitale Identitäten zu gewährleisten. Gartner prognostiziert, dass die Hälfte aller Sicherheitsvorfälle bald KI-basiert sein wird.

Die traditionelle Netzwerkgrenze ist Geschichte – Angreifer zielen jetzt auf digitale Identitäten. Innerhalb von 48 Stunden haben führende Cybersicherheitsanbieter ihre Strategien neu ausgerichtet, um die wachsende Bedrohung durch KI-Agenten zu bekämpfen. Diese Entwicklung markiert einen fundamentalen Wandel: Die digitale Identität ist zur neuen Angriffsfläche geworden.

Anzeige

Während Unternehmen ihre Identitätsstrategien anpassen, verschärft der Gesetzgeber die Regeln für den Einsatz künstlicher Intelligenz massiv. Dieser kostenlose Leitfaden erklärt kompakt, welche neuen Anforderungen die EU-KI-Verordnung an Ihre Systeme stellt. EU-KI-Verordnung kompakt: Endlich verständlich erklärt, welche Pflichten für Ihr Unternehmen gelten

KI-Agenten sprengen die alte Sicherheitslogik

Der Auslöser für die Produktneuheiten ist die rasante Verbreitung autonomer KI-Systeme in Unternehmen. Am 17. März stellte 1Password seine Plattform Unified Access allgemein verfügbar. Sie soll Organisationen helfen, KI-Agenten sicher einzusetzen, ohne die Kontrolle über Zugangsdaten und Maschinenidentitäten zu verlieren.

Das Problem: Herkömmliche Single-Sign-On-Lösungen kontrollieren nur die initiale Anmeldung. Sie bieten keinen Schutz, wenn KI-Agenten nach der Authentifizierung eigenständig APIs abfragen und Workflows ausführen. Die neue Plattform von 1Password will Zugriffe in Echtzeit entdecken, sichern und überwachen. Das Unternehmen kooperiert dafür mit KI-Infrastrukturanbietern wie Anthropic und GitHub.

Die Dringlichkeit unterstreicht ein Branchenreport: 95 Prozent der Unternehmen setzen bereits KI-Agenten für IT- oder Sicherheitsaufgaben ein. In fast der Hälfte aller Firmen übersteigt die Zahl nicht-menschlicher Identitäten bereits die der menschlichen Nutzer. Doch nur wenige Sicherheitsteams haben hier volle Transparenz.

SailPoint jagt das „Schatten-KI“-Problem

Parallel zu 1Password erweiterte der Identitätssicherheits-Spezialist SailPoint sein KI-Governance-Framework. Die neue Lösung Shadow AI Remediation gibt Echtzeiteinblick, wie Mitarbeiter nicht genehmigte KI-Tools nutzen. Das Ziel: Sensible Firmendaten davor schützen, ungewollt in öffentliche KI-Modelle hochgeladen zu werden.

Sicherheitsteams können so unautorisierte Uploads blockieren, Nutzer zu firmeneigenen KI-Tools umleiten oder Geschäftsbegründungen für bestimmte Aktionen verlangen. „Die Kontrolle der KI-Nutzung ist im Kern eine Identitäts-Herausforderung“, betonen SailPoint-Manager.

Einen Tag zuvor, am 16. März, hatte SailPoint eine mehrjährige strategische Partnerschaft mit Amazon Web Services (AWS) bekannt gegeben. SailPoint wird damit zur bevorzugten Identity-Governance-Lösung für KI-Agenten, die auf AWS laufen. Die Integration automatisierter Richtlinien und eines einheitlichen Identitäts-Graphen soll skalierbare, sichere KI-Entwicklung ermöglichen.

Anzeige

Der Schutz vor unbefugten Zugriffen und Cyber-Risiken erfordert heute mehr als nur technische Lösungen, da neue Gesetze die Haftung für Geschäftsführer verschärfen. Was Entscheidungsträger jetzt über die aktuelle Bedrohungslage und KI-Regulierung wissen müssen, erfahren Sie in diesem Experten-Report. Diese neuen KI-Gesetze betreffen jetzt auch Ihr Unternehmen

Gartner warnt: Die Hälfte aller Vorfälle betrifft KI

Die Produktankündigungen spiegeln einen breiteren Branchentrend wider: den Aufstieg von Identity Threat Detection and Response (ITDR). Herkömmliche Zugriffsverwaltungslösungen (PAM/IAM) setzen präventiv Regeln. Angreifer umgehen diese heute jedoch oft, indem sie mit gestohlenen, aber gültigen Anmeldedaten einloggen.

ITDR überwacht dagegen kontinuierlich das Verhalten nach der Anmeldung. Es erstellt Verhaltensprofile und erkennt Anomalien wie plötzliche Rechteausweitung oder ungewöhnliche Sitzungsaktivitäten. Diese Architekturverschiebung wurde am 17. März von Gartner bekräftigt.

Das Forschungsunternehmen prognostiziert auf seinem Security-Gipfel in Sydney: Bis 2028 werden sich 50 Prozent aller Incident-Response-Maßnahmen in Unternehmen auf Vorfälle mit maßgeschneiderten, KI-gesteuerten Anwendungen konzentrieren. Individuelle KI-Systeme seien dynamisch und schwer langfristig abzusichern.

Gartner rät Firmen daher, ihre Sichtbarkeitslücken zu schließen. Die Analysten sagen voraus, dass bis 2028 rund 70 Prozent der CISOs stark auf Identitäts-Sichtbarkeit setzen werden, um ihre Angriffsfläche zu verkleinern.

Ausblick: Der Wettlauf zwischen KI-Angriff und -Abwehr

Die Ereignisse dieser Woche zeigen: Die Cybersicherheitsbranche hat erkannt, dass die Identität die neue Perimeter ist. Der Markt wird einen ständigen Wettlauf zwischen offensiven KI-Fähigkeiten von Angreifern und defensiven KI-Sicherheitsplattformen erleben.

Unternehmen werden ihre Investitionen in fortschrittliche Identitätsverwaltung vorantreiben. Statt manueller Zugriffsüberprüfungen setzen sie auf kontinuierliche, maschinell schnelle Autorisierung. Die Fähigkeit, „Zero-Standing-Privileges“ durchzusetzen und das Verhalten nach der Authentifizierung in Echtzeit zu überwachen, wird resiliente Unternehmen von anfälligen unterscheiden.

Die Tools für diese neue Ära reifen heran, wie die Entwicklungen von 1Password, SailPoint und AWS belegen. Die operative Herausforderung für Sicherheitsteams bleibt jedoch gewaltig: Sie müssen diese identitätszentrierten Frameworks schnell integrieren, bevor autonome Agenten die Angriffsfläche beyond menschliche Kontrolle ausweiten.