Die Sicherheitslandschaft wandelt sich rasant, doch deutsche Unternehmen kämpfen mit einem hartnäckigen Problem: Trotz massiver Investitionen in Identity and Access Management (IAM) und Zero-Trust-Architektur bleibt die “letzte Meile” der Identitätsverwaltung ein Blindfleck. Legacy-Systeme, dezentral verwaltete Accounts und fragmentierte SaaS-Lösungen entzogensich weiterhin zentraler Kontrolle.
Das Ponemon Institute hat in einer umfassenden Studie über 600 IT- und Sicherheitsverantwortliche befragt und ein beunruhigendes Szenario dokumentiert: Die typische Enterprise-Umgebung beherbergt hunderte von Anwendungen, die völlig isoliert von zentralisierten Identitätssystemen operieren. Diese “Dark Matter”-Applikationen sind nicht nur compliance-technisch problematisch – sie stellen inzwischen eine kritische Sicherheitslücke dar.
Die wirkliche Gefahr liegt in der KI-Revolution. Während Unternehmen Copilots und autonome KI-Agenten zur Produktivitätssteigerung einführen, verstärken diese Systeme unbeabsichtigt die Credential-Risiken. KI-Agenten nutzen Tokens wieder, greifen auf Systeme zu, die außerhalb der Sichtbarkeit des Security-Teams liegen, und folgen automatisch dem Weg des geringsten Widerstands – geradewegs in die unkontrollierten Legacy-Systeme hinein.
Für deutsche Organisationen ist dies eine doppelte Herausforderung: Einerseits müssen sie mit immer reifer werdenden IAM-Systemen umgehen, andererseits entsteht durch KI-Integration eine völlig neue Angriffsfläche. Die Konsequenz ist ein “Confidence Gap” – Sicherheitsverantwortliche trauen ihren eigenen Systemen nicht mehr vollständig über den Weg, weil sie die tatsächliche Komplexität ihrer Identitätslandschaft nicht vollständig überblicken können.
Mike Fitzpatrick vom Ponemon Institute und Matt Chiodi, Chief Security Officer bei Cerby, adressieren diese Problematik in einem Webinar mit konkreten Handlungsempfehlungen. Die Forschungsergebnisse zeigen deutlich: “Mehr vom Gleichen” ist keine Lösung. Unternehmen müssen ihre fragmentierten Identity-Strukturen dringend in den Griff bekommen – bevor KI-Agenten, autonome Systeme und Angreifer diese Lücken weiter ausnutzen.
Die Botschaft an deutsche CISOs ist klar: Identity ist das am meisten fragmentierte und gleichzeitig am meisten angegriffene Asset. Wer nicht jetzt handelt, wird schnell zum Opfer – nicht von menschlichen Hackern, sondern von automatisierten KI-gesteuerten Angriffsmustern, die kontinuierlich die schwächsten Punkte der Identitätsinfrastruktur auskundschaften.