In dieser Folge von Insider Research im Gespräch spricht Thomas Joos mit Christian Marek, Sr. Director Product bei Vanta, über KI-Governance, also die Regeln, mit denen ein Unternehmen den Einsatz künstlicher Intelligenz steuert und belegt. Nach Mareks Erfahrung kennt kaum eine IT-Leitung die Zahl der KI-Anwendungen im eigenen Unternehmen. Mitarbeiter führen Werkzeuge für Texte oder Präsentationen selbst ein und holen über Einladungen innerhalb weniger Tage Hunderte Kollegen dazu. Ein Vanta-Kunde fand nach Herstellerangabe vom Juli 2026 mehr als 900 Copilot-Agenten ohne Eintrag im Inventar.

Eine schriftliche KI-Richtlinie hält Marek für einen sinnvollen Anfang. Für den AI Act zählt nach seiner Darstellung der Nachweis, dass Mitarbeiter und Systeme sich daran halten. Aus seiner Zeit in der Prüfung kennt er Teams, die vier Wochen lang Belege für ein Audit sammeln. Nach dem nächsten neuen System sind diese Belege schon veraltet. Im State of Trust Report 2025 von Vanta geben 61 Prozent der rund 3.500 befragten Führungskräfte aus fünf Ländern an, mehr Zeit mit dem Nachweis von Sicherheit zu verbringen als mit ihrer Verbesserung.

Marek setzt deshalb auf eine laufende Überwachung. Vanta bindet nach Herstellerangabe mehr als 400 Werkzeuge an, darunter Identitätsdienste wie Okta, und prüft ihre Einstellungen fortlaufend gegen den AI Act und ISO 42001, die Norm für KI-Managementsysteme. Im Juli 2026 hat Vanta AI Governance als Early Access geöffnet. Die Software erfasst KI-Anwendungen, Modelle und Agenten, bewertet ihr Risiko nach den Daten, auf die sie zugreifen, und erzeugt die Nachweise für Prüfer.

Mehr Zeit verschafft der Digital Omnibus, auf den sich die EU im Mai 2026 geeinigt hat. Die Pflichten für eigenständige Hochrisiko-KI greifen danach ab Dezember 2027 und für KI in Produkten wie Aufzügen ab August 2028. Seit August 2026 gilt dagegen die Transparenzpflicht aus Artikel 50, nach der ein Support-Chat erkennen lassen muss, dass ein KI-Assistent antwortet. Als ersten Schritt rät Marek zu einer Inventur. Sie klärt, welche KI-Systeme laufen, auf welche Daten sie zugreifen und welche Person für sie verantwortlich ist. Vanta liefert dafür nach Herstellerangabe vorgefertigte KI-Richtlinien und Kontrollen für den AI Act.

Christian Marek auf LinkedIn: https://www.linkedin.com/in/christianmarek/

Vanta-Webseite: https://www.vanta.com/

Vanta AI Governance: https://www.vanta.com/products/ai-governance

Vanta ISO 42001: https://www.vanta.com/products/iso-42001

Vorstellung von AI Governance, Juli 2026: https://www.vanta.com/resources/introducing-ai-governance-from-vanta

Vanta State of Trust Report: https://www.vanta.com/state-of-trust/global

Pressemitteilung State of Trust 2025: https://www.businesswire.com/news/home/20251029144534/en/Vanta-State-of-Trust-2025-AI-Threats-Outpace-Security-Expertise

EU-Kommission zum Digital Omnibus: https://digital-strategy.ec.europa.eu/en/news/eu-agrees-simplify-ai-rules-boost-innovation-and-ban-nudification-apps-protect-citizens

EU-Verordnung über künstliche Intelligenz (AI Act): https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng

In dieser Folge von Insider Research im Gespräch spricht Thomas Joos mit Dr. Sergiu Danescu, Vice President Sales für Zentral- und Osteuropa bei Silverfort, über die Identität als Kontrollpunkt für KI-Agenten. Ein CISO aus dem größeren Mittelstand plante den KI-Einsatz mit 50 Anwendern in einem Pilotprojekt. Die Inventur mit der Silverfort-Plattform fand stattdessen 500 bereits installierte KI-Agenten. Danescu schildert Fälle aus Kundenprojekten. Administratoren installieren Testversionen von KI-Clients mit ihren eigenen Rechten. Wird ein solcher Agent kompromittiert, kann sich ein Angreifer mit diesen Administratorrechten durch das Netz bewegen. Ein Partner lud Kundendaten aus Vorgesprächen über sein privates Gemini-Konto hoch. Nicht mehr genutzte Agenten behalten ihre Berechtigungen, so wie früher ausrangierte Service Accounts. Silverfort prüft jeden Zugriff eines Agenten zur Laufzeit. Nach Herstellerangabe entscheidet die Lösung innerhalb von Millisekunden, ob sie den Zugriff freigibt, eine Mehr-Faktor-Authentifizierung (MFA) verlangt oder ihn sperrt. Zum Schluss nennt Danescu fünf Schritte für Sicherheitsverantwortliche. Am Anfang steht die Inventur aller Agenten. Danach folgen Zugriffsregeln für die wichtigsten Daten, ein benannter Verantwortlicher je Agent, Sicherheit im Entwicklungszyklus und eine finanzielle Bewertung der Risiken. Silverfort bietet zusammen mit Partnern ein kostenloses Assessment an, das vorhandene Agenten und ihre Zugriffe sichtbar macht.

KI-Agenten im SOC übernehmen Vorprüfung und erste Abwehrschritte

In dieser Folge von Insider Research im Gespräch spricht Thomas Joos mit Christoph Schuhwerk, CISO in Residence bei Zscaler, über KI-Agenten im Security Operations Center (SOC). Ein SOC-Team arbeitet nach seiner Erfahrung täglich eine große Zahl von Alarmen ab, darunter zahlreiche Fehlalarme. Jeden Verdacht prüft das Team von Hand in mehreren Werkzeugen. KI-Agenten sortieren diese Meldungen vor, gleichen sie mit Angriffsmustern aus anderen Unternehmen ab und liefern dem Team die Fakten zum Vorfall gleich mit.

Die zweite Frage der Folge betrifft die Befugnisse der KI. Kontosperren bei eindeutigen Mustern überlässt Schuhwerk schon heute der Maschine. Ein solches Muster sind Abfragen auf einem Honeypot, ein anderes sind Anmeldungen desselben Nutzers binnen zehn Minuten aus Deutschland und aus China. Die Trennung einer Produktionsanlage vom Internet bleibt für ihn eine Entscheidung für Menschen. Die Zeit für diese Entscheidung wird knapper. Erpressungsangriffe kommen nach seinen Angaben im Schnitt in weniger als einer Stunde zum Ziel.

Außerdem geht es um Agenten mit zu weit gefassten Rechten im eigenen Netz, um geplante Wiederherstellung nach Fehlentscheidungen und um den Datenschutz bei den Logs. Als ersten Schritt empfiehlt der CISO in Residence, alle Datenquellen an das Security Information and Event Management (SIEM) anzubinden und Lücken in der Überwachung zu schließen. Die Belegschaft im SOC bleibt aus seiner Sicht gleich groß und bearbeitet mit KI-Unterstützung mehr Fälle in kürzerer Zeit.

Damit Unternehmen die Kontrolle über ihre sensiblen Daten und ihr Fachwissen nicht an außereuropäische Hyperscaler wie AWS, Microsoft oder Google abgeben müssen, werden PHOENIQS und NorthC künftig noch enger zusammenarbeiten. NorthC liefert mit seinen 11 deutschen Rechenzentren die physische Basisinfrastruktur, PHOENIQS bringt seine souveräne Cloud-/KI-Software-Plattform ein. Gemeinsam ermöglichen sie den Markteintritt von PHOENIQS in Deutschland ab September 2026.

PHOENIQS-Webseite: https://phoeniqs.com/de

NorthC-Webseite: https://www.northcdatacenters.com/de/

Gut vier von fünf Erkennungen kamen 2025 ohne Schadsoftware aus, Tendenz stark steigend. Vom ersten Zugriff bis zum Sprung auf das zweite System vergehen im Mittel 29 Minuten. Dr. Niklas Horstmann von der Deutschen Telekom erklärt im Podcast, was ein Unternehmensnetz in dieser Zeit leisten sollte und welche Schritte jetzt anstehen.

Digital X Magazin: https://www.digital-x.com/de/magazin/niklas-horstmann-wenn-bewegung-fortschritt-wird

Secure Networking: https://geschaeftskunden.telekom.de/business/loesungen/digitalisierung/sichere-vernetzung

LinkedIn Dr. Niklas Horstmann: https://www.linkedin.com/in/niklas-horstmann/

Ein KI-Agent verfolgt sein Ziel eigenständig, wählt die Schritte selbst, liest Dateien, ruft Werkzeuge und Programmierschnittstellen auf und handelt dabei mit den Rechten des angemeldeten Nutzers. Andreas Fuchs, Director Product Management bei der DriveLock SE, erklärt im Gespräch mit Thomas Joos, warum Least Privilege dafür zu kurz greift und was Least Agency zusätzlich begrenzt, also die erlaubten Handlungen, die Werkzeuge, die Länge der Handlungskette und das Zeitfenster.

Weitere Themen sind die bestimmbaren Systemgrenzen auf dem Endgerät mit Verzeichnis, Leserecht, gesperrter Shell und freigegebenen Netzzielen, dazu MCP-Server als erweiterte Angriffsfläche, Schatten-KI in der Telemetrie, der Einwand gegen Monitoring to Policy, Artikel 50 der KI-Verordnung seit dem 02.08.2026 und die Haftung der Geschäftsleitung nach NIS2. Zum Schluss nennt Fuchs drei Schritte für den Start, also Sichtbarkeit, begrenzte Handlungsmacht und Protokollierung, dazu die ersten zwei Stunden in einem Betrieb mit 300 Arbeitsplätzen ohne eigenes Sicherheitsteam.

Unternehmen lassen KI-Agenten Rechnungen prüfen, Bestellungen auslösen und Systeme abfragen und verlassen sich dabei auf die Schutzmechanismen der Sprachmodelle. Felix Blanke, Director Solutions Engineering bei SentinelOne, hält diese Rechnung für riskant. In der digitalen Sonderausgabe von Security-Insider erklärt er, welche Kontrollen in der eigenen Infrastruktur nötig bleiben.

Wie schafft man als Admin oder Storage-Verantwortlicher den Spagat zwischen dem Aufbau einer ausgewogenen, sicheren und zukunftsfähigen Infrastruktur auf der einen und dem stetig herrschenden Kostendruck auf der anderen Seite? Dies ist nur eine der Kernfragen, denen Bennet Brechler und Tom Bruchholz von NetApp in der neuen Folge von „Insider Research im Gespräch“ auf den Grund gehen. Moderiert wird die Podcast-Folge von Dr. Jürgen Ehneß.

Zur NetApp-Webseite