Identitätssicherheit ist längst nicht mehr nur ein IT-Anliegen – sie ist zur Geschäftskritikalität geworden. Während Unternehmen weltweit ihre Infrastrukturen modernisieren und in KI-getriebene Lösungen investieren, entstehen neue Schwachstellen, die traditionelle Sicherheitskonzepte nicht adressieren können.
Das zentrale Problem: Identity Sprawl. Bei der Implementierung von Cloud-Services, automatisierten Workflows und KI-Systemen entstehen zahlreiche Serviceaccounts, Machine Identities und privilegierte Zugriffe, die oft nur unzureichend verwaltet werden. SecurityWeek und Keeper Security beleuchten in ihrem Webinar genau diese Herausforderung – mit praktischen Lösungsansätzen für Organisationen, die ihre Identitätssicherheit modernisieren möchten.
Personalwechsel in der Branche unterstreichen die Dynamik des Marktes: Sumo Logic hat Jeremy Powell als neuen Chief Information Security Officer (CISO) berufen, Bitdefender Frank Koelmel als Chief Revenue Officer der Business Solutions Group ernannt, und John Hernandez übernahm die Position des Chief Executive Officer bei BlueVoyant.
Experten warnen vor strukturellen Defiziten. Laut Etay Maor, einem der Sprecher, benötigen Unternehmen nicht nur die richtige Plattform, sondern auch eine intelligente, agenten-basierte Verteidigung, um in der kommenden “Agentic Era” bestehen zu können. Torsten George betont, dass die Industrie in eine neue Phase eintritt – von autonomer Code-Generierung bis hin zu Entscheidungssystemen, die ohne menschliche Intervention handeln.
Die geopolitische Dimension verstärkt den Druck: Steve Durbin unterstreicht, dass nationale Resilienz nun schnellere und tiefere Partnerschaften zwischen Staat und Privatwirtschaft erfordert. Nadir Izrael warnt zudem vor einer einfachen inkrementellen Reaktion auf KI-gestützte Nation-State-Bedrohungen – stattdessen sei ein grundlegend neuer architektonischer Ansatz nötig.
Joshua Goldfarb ergänzt eine oft übersehene Dimension: Sichtbarkeit und Transparenz wirken nicht nur als Kontrollinstrumente, sondern auch als Abschreckung und ermöglichen datengestützte Sicherheitsentscheidungen.
Für deutsche Organisationen ergibt sich daraus eine klare Empfehlung: Identitätssicherheit muss ganzheitlich neu gedacht werden – nicht fragmentiert über mehrere Tools, sondern als integriertes System. Dies ist auch im Sinne regulatorischer Anforderungen notwendig.