Keeper Security weist auf eine wachsende Lücke in der Sicherheit deutscher Unternehmen hin: Organisationen weiten den Zugriff für KI-Agenten, Maschinen und andere nicht-menschliche Identitäten (NHIs) aus, ohne über die Sichtbarkeit und die Kontrollen zu verfügen, die zu deren Absicherung nötig wären.
Erkenntnisse aus einer persönlichen Befragung von 112 Cybersicherheitsfachleuten auf dem it-sa Expo & Congress 2026 ergaben, dass NHIs (Non-Human-Identities), zu denen Dienstkonten, API-Schlüssel, Automatisierung und KI-gestützte Werkzeuge zählen, heute fester Bestandteil der modernen Infrastruktur sind. Allerdings gaben nur 14 Prozent der Befragten an, eine volle Sichtbarkeit über NHIs in Cloud-, Onpremises- und SaaS-Umgebungen zu haben. Darüber hinaus verwalten nur 8 Prozent der Organisationen KI-Agenten durchgängig als privilegierte Identitäten.
Die Sichtbarkeit bleibt die zentrale Herausforderung. Insgesamt bestätigen 85 Prozent der Befragten nur über eine teilweise Sichtbarkeit (37 Prozent), eine sehr begrenzte Sichtbarkeit (35 Prozent) oder keine aussagekräftige Sichtbarkeit (13 Prozent) von NHIs zu verfügen. In der Häufigkeit noch vor den übermäßigen oder dauerhaft bestehenden Privilegien mit 21 Prozent wurde der fehlende Einblick in KI-, Automatisierungs- und Maschinenzugriffe besonders häufig als Risiko genannt. Ohne zentrale Sichtbarkeit können Sicherheitsteams die Verwendung von Identitäten nicht überwachen und den Grundsatz der minimalen Zugriffsrechte nicht durchgängig durchsetzen, was Cyberkriminelle wiederum leicht ausnutzen können.
KI-Governance und Überwachung halten nicht Schritt
Die Umfrageergebnisse weisen zudem auf Lücken bei der Governance von KI-Agenten hin. Nur 8 Prozent der Befragten verwalten KI-Agenten durchgängig als privilegierte Identitäten. Weitere 42 Prozent tun dies nur in einigen Fällen oder für begrenzte Anwendungsfälle, während 38 Prozent KI-Werkzeuge überhaupt nicht als privilegierte Identitäten behandeln.
Bei der Überwachung zeigen sich ähnliche Lücken. Von den Befragten überwachen 71 Prozent die Aktivitäten von NHIs entweder nicht aktiv (28 Prozent) oder sie überwachen nur ausgewählte Systeme beziehungsweise Identitätstypen (43 Prozent). Nur 12 Prozent setzen auf kontinuierliche Überwachung mit automatisierter Erkennung und Reaktion. Lediglich 16 Prozent haben eine Überwachung und Alarme eingerichtet, setzen jedoch hauptsächlich auf manuelle Reaktion.
Partielle und manuelle Ansätze werden zunehmend schwer skalierbar, da sich die Anzahl der maschinell und KI-gestützten Identitäten vervielfacht. Mehr als ein Drittel der Befragten (35 Prozent) meldete in den vergangenen 12 Monaten einen Sicherheitsvorfall im Zusammenhang mit nicht-menschlichen Identitäten oder Zugangsdaten, darunter 3 Prozent, die erhebliche geschäftliche Auswirkungen angaben.
„Der Zugriff von Maschinen und agentischer KI wächst schneller, als die Bemühungen der meisten Organisationen zu deren Absicherung“, sagt Darren Guccione, CEO und Mitgründer von Keeper Security. „Jeder KI-Agent und jedes automatisierte Werkzeug, das in Unternehmen eingeführt wird, ist eine neue Identität mit privilegiertem Zugriff. Wenn diese nicht-menschlichen Identitäten nicht mit derselben Sorgfalt verwaltet werden wie menschliche Nutzer, lassen Organisationen praktisch ihre Haustüren offen. Das Vertrauen muss laufend überprüft und nicht einfach vorausgesetzt werden.“
Die Umfrageergebnisse zeigen eine deutliche Governance-Lücke. Um diese zu schließen, sollten Organisationen dauerhaft bestehende Privilegien beseitigen und die Kontrolle über ihre Identitätslandschaft zentralisieren. Die Plattform von Keeper-Plattform bietet eine Steuerungsebene für alle Identitäten, einschließlich Menschen, Maschinen, NHIs und KI-Agenten. Sie erlaubt eine zentralisierte Sichtbarkeit, setzt minimale Zugriffsrechte durch und ermöglicht kontinuierliche Überwachung. Angesichts der zunehmenden Verbreitung von KI-Agenten in Unternehmen und der Herausforderungen, denen IT-Teams bei deren Verwaltung gegenüberstehen, hilft Keeper, ob und wie KI innerhalb des Unternehmens agieren darf. Durch die Vermittlung und Absicherung von MCP-Workflows (Model-Context-Protocol) schützt Keeper kritische Infrastrukturen vor unkontrolliertem Zugriff durch Maschinen.
Diese umfassende Überwachung erfolgt über KeeperPAM, das die Verwaltung von Passwörtern und Passkeys, die Verwaltung vertraulicher Daten, die Verwaltung privilegierter Sitzungen sowie die Verwaltung von Endpunktberechtigungen in einer einzigen cloudnativen Plattform vereint. Die Plattform ist durch quantenresistente Verschlüsselung geschützt und verfügt zudem über KeeperAI, das in jeder privilegierten Sitzung eine KI-gestützte Erkennung und Reaktion auf Bedrohungen in Echtzeit ermöglicht.
#KeeperSecurity
