Insights

*Aktualisiert am 10.12.2026

Jahrelang wurden Identitäts- und Sicherheitsmanagement oft als getrennte Disziplinen behandelt, und Identitätsteams konzentrierten sich auf eine altbekannte Frage: Wer sollte Zugriff auf was haben? Das SOC konzentrierte sich auf eine andere Frage: Was geschieht in unserer Umgebung, und ist diese Aktivität böswillig?

Die Ausgaben für Cybersicherheit steigen, doch höhere Budgets führen nicht automatisch zu mehr Sicherheit.

Ein KI-Agent, der Ihren Posteingang auswerten, Kundendaten aktualisieren oder Code ausführen kann, benötigt mehr als nur eine gut formulierte Anleitung. Es müssen klare Grenzen festgelegt werden, worauf er zugreifen, was er ändern und welche Informationen er weitergeben darf.

Eine deutsche Tochtergesellschaft eines unserer Kunden hatte sechs Monate lang gegen die NIS2-Richtlinie verstoßen. Niemand im Konzern wusste davon. Das Programm lief, der Lenkungsausschuss meldete „grün“, und der Vorstand war zweimal informiert worden.

Jedes Jahr im Oktober begehen Organisationen und Einzelpersonen weltweit den „Cybersecurity Awareness Month“ – eine Gelegenheit, die Cyberabwehr zu stärken und sicherere Alltagsgewohnheiten zu entwickeln.

Früher basierte die Cybersicherheit auf einem klar definierten Perimeter. Unternehmen schützten ihre Büros, Netzwerke und Rechenzentren, indem sie kontrollierten, was hinein- oder hinausgelangen durfte. Dieses Modell hat sich durch Cloud-Computing, Remote-Arbeit, SaaS-Anwendungen, mobile Geräte, den Zugriff durch Dritte und künstliche Intelligenz grundlegend gewandelt.

Für Unternehmen, die eine KI-Strategie für den Unternehmensbereich entwickeln, ist es entscheidend, über die Benutzeroberfläche hinauszublicken. Führungskräfte müssen den Unterschied zwischen einem KI-Modell, der es umgebenden Anwendung und den Agenten verstehen, die in der Lage sind, in dessen Namen Maßnahmen zu ergreifen.

Identity Security Posture Management (ISPM) ist ein Cybersicherheits-Framework, das darauf ausgelegt ist, die Art und Weise, wie Unternehmen digitale Identitäten in ihrer gesamten IT-Umgebung schützen, kontinuierlich zu bewerten, zu überwachen und zu verbessern.

Der neue Geschäftsbereich Identity Services vereint mehr als 90 Spezialisten, da menschliche, maschinelle und KI-Identitäten zunehmend zu einer kritischen Angriffsfläche werden.

Die Wahl des richtigen Partners für Sicherheitstests kann entscheidend dafür sein, wie gut Ihr Unternehmen realen Bedrohungen standhält. Integrity360 unterstützt Unternehmen dabei, ihre Abwehrmaßnahmen zu bewerten und zu stärken – mithilfe von CREST-akkreditierten Assessments, die speziell auf komplexe Netzwerke mit mehreren Umgebungen zugeschnitten sind.

Wenn Unternehmen über Datenlecks nachdenken, richtet sich die Aufmerksamkeit oft auf Angreifer, die Schwachstellen ausnutzen, Zugangsdaten stehlen oder sich Zugang zu einem Netzwerk verschaffen. Der jüngste Vorfall bei Revolut verdeutlicht einen anderen Weg: ein Unternehmen durch eine scheinbar legitime Anfrage dazu zu bewegen, Informationen preiszugeben.