Ein neuer Bericht von CyberArk, einem Unternehmen in Palo Alto Networks, Dies zeigt, dass KI und maschinelle Identitäten die Angriffsfläche für Unternehmen in der EMEA-Region rasant verändern. Gleichzeitig steigt die Zahl der Identitätsdiebstähle, und vielen Organisationen fehlen nach wie vor automatisierte Sicherheitsprozesse, um die wachsenden Risiken zu bewältigen.
Studie von CyberArk zeigt, dass KI und Maschinenidentitäten die Komplexität und die Risiken in IT-Umgebungen von Unternehmen rasant erhöhen.
CyberArk präsentiert neue Forschungsergebnisse, die zeigen, dass 80 Prozent der Unternehmen in der EMEA-Region in den letzten 12 Monaten mindestens drei erfolgreiche Identitätsdiebstähle erlitten haben. Der Bericht Bericht zur Identitätssicherheitslandschaft 2026 zeigt, wie Angriffsflächen und Risiken mit dem Aufkommen KI-gestützter und autonomer Identitäten zunehmen.
Massiver Anstieg von Maschinenidentitäten
Die Studie zeigt, dass es in der EMEA-Region mittlerweile 110 Maschinenidentitäten für jede menschliche Identität gibt, im Vergleich zu 83 vor einem Jahr – ein Anstieg um 36 Prozent. Dieses Wachstum wird primär durch KI-Identitäten getrieben, die voraussichtlich schneller wachsen werden als sowohl menschliche als auch herkömmliche Maschinenidentitäten.
Inzwischen erwarten Organisationen in der EMEA-Region einen starken Anstieg der Anzahl von Identitäten in den nächsten 12 Monaten. 87 Prozent rechnen mit mehr KI-Identitäten, 84 Prozent mit einem Anstieg von Maschinenidentitäten und 64 Prozent mit mehr menschlichen Identitäten.
Die wichtigsten Faktoren für diese Entwicklung sind KI und große Sprachmodelle, Maschinenidentitäten wie IoT-Geräte und Bots sowie die verstärkte Nutzung von Cloud-Anwendungen.
Da die digitale Expansion und nicht mehr das Personalwachstum der Haupttreiber für das Wachstum der Identitätsverwaltung ist, müssen Unternehmen ihre Vorgehensweise im Risikomanagement überdenken, wodurch der Bedarf an Transparenz, Kontrolle und Governance steigt.
Identitätsbezogene Bedrohungen werden immer häufiger.
Dem Bericht zufolge sind Bedrohungen im Zusammenhang mit der Identität für Unternehmen in der EMEA-Region zu einer ständigen operativen Realität geworden; 91 Prozent der Organisationen gaben an, mindestens einen Verstoß im Zusammenhang mit der Identität erlebt zu haben.
Gleichzeitig stellen Sicherheitsmanager fest, dass die Komplexität von Identitäten sich mittlerweile schneller entwickelt als die Fähigkeit von Organisationen, die Risiken zu kontrollieren und zu managen.
Die EMEA-Region gilt als die am wenigsten auf die bevorstehende Verkürzung der Zertifikatslebenszyklen vorbereitete Region. Ganze 75 Prozent der Unternehmen verfügen noch immer nicht über eine vollständige Automatisierung der Erneuerung und Überwachung ihrer Zertifikatsumgebungen. Die geschätzten wirtschaftlichen Auswirkungen für ein Unternehmen in der EMEA-Region belaufen sich auf 213.262 €.
KI-Agenten erhalten Zugriff auf sensible Daten
Der Bericht zeigt auch, dass im Durchschnitt fast zwei von fünf KI-Agenten und Maschinenidentitäten Zugriff auf die Daten von Organisationen haben, darunter sensible Informationen wie Finanzdaten und geschäftskritische Systeme.
Unterdessen nutzt nur eine Minderheit der Organisationen Verhaltensüberwachung und automatischen Zugriffsentzug für autonome und generative KI-Agenten.
Darüber hinaus sind 82 Prozent der Befragten aus der EMEA-Region der Ansicht, dass fragmentierte Identitätssysteme und -tools es Unternehmen erschweren, identitätsbezogene Bedrohungen zu erkennen und zu bewältigen.
“Herkömmliche Sicherheitskontrollen reichen nicht mehr aus.”
„Die explosionsartige Zunahme von Maschinenidentitäten verändert die Angriffsfläche für Unternehmen grundlegend. Da KI-gestützte Identitäten immer weiter verbreitet werden, sehen sich Organisationen mit einer Realität konfrontiert, in der die Komplexität der Identitäten die traditionellen Sicherheitskontrollen rasant überholt.“, sagt Renske Galema.
Sie fährt fort:
„Die Tatsache, dass 91 Prozent der Unternehmen in der EMEA-Region bereits Opfer eines Identitätsdiebstahls geworden sind, zeigt, dass Sicherheitsverantwortliche manuelle Prozesse überdenken müssen, da KI-Systeme zunehmend Zugriff auf sensible Daten erhalten. Um Risiken zu minimieren, müssen Unternehmen eine durchgängige Automatisierung und eine einheitliche Governance implementieren.“.
Notwendigkeit einer einheitlichen Identitätssicherheit
Da Maschinen- und KI-Identitäten in Unternehmensumgebungen immer häufiger anzutreffen sind, müssen Organisationen von einer fragmentierten und manuellen Kontrolle zu einem einheitlicheren und automatisierten Ansatz für die Identitätssicherheit übergehen.
Dem Bericht zufolge erfordert die Bewältigung des Verhältnisses von 110:1 zwischen Maschinenidentitäten und menschlichen Identitäten eine plattformbasierte Strategie, die es ermöglicht, Innovation mit hoher Sicherheit für Menschen, Maschinen und KI-Agenten zu verbinden.
Lesen Sie mehr über den Bericht über CyberArk
Beachten: Für diejenigen unter Ihnen, die uns zuvor gefolgt sind CyberArk setzt seine Reise nun unter dem Namen fort Idira™.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch