SAN JOSE, Kalifornien – 22. Juli 2026 – Vectra AI, der Marktführer im Bereich KI-basierter Sicherheit und Observability, hat heute seinen Bericht „State of Threat Exposure Management Report 2026“ veröffentlicht, der neue Erkenntnisse darüber liefert, wie KI Unternehmensumgebungen verändert und die Weiterentwicklung des Exposuremanagements vorantreibt.
Auf der Grundlage anonymisierter Telemetriedaten, die aus verschiedenen Unternehmensumgebungen aggregiert wurden, kam der Bericht zu dem Ergebnis, dass KI-Agenten, nicht verwaltete Ressourcen, cloud und nicht-menschliche Identitäten zunehmend dynamische Unternehmensumgebungen schaffen, mit denen herkömmliche Ansätze zum Risikomanagement nicht Schritt halten können. Bemerkenswert ist, dass 98 % der analysierten Umgebungen mindestens eine für Angreifer relevante Risikokondition aufwiesen, was die Notwendigkeit einer kontinuierlichen operativen Transparenz darüber unterstreicht, was gerade läuft, wie Systeme interagieren und wo Risiken entstehen.
„KI verändert Unternehmensumgebungen grundlegend, und das Expositionsmanagement muss sich entsprechend weiterentwickeln“, sagte Mark Wojtasiak, SVP für Marktforschung und Strategie bei Vectra AI. „Die Ergebnisse bestätigen, dass es beim Expositionsmanagement nicht mehr nur darum geht, Schwachstellen zu identifizieren. Es erfordert ein kontinuierliches Verständnis dafür, wie Assets, Identitäten, KI-Agenten und Systeme miteinander interagieren, damit Sicherheitsteams das Angriffsrisiko reduzieren können, bevor es zu einem Vorfall kommt.“
Sich rasch wandelnde Unternehmensumgebungen führen zu Transparenzlücken
Der Bericht kam zu dem Ergebnis, dass sich moderne Unternehmensumgebungen durch die Einführung neuer Ressourcen, Gerätetypen und Infrastrukturfunktionen ständig verändern. Gleichzeitig bleiben viele dieser Ressourcen außerhalb der Reichweite herkömmlicher endpoint , wodurch blinde Flecken entstehen, die das Risiko verschleiern und Angreifern die Möglichkeit bieten, unentdeckt zu agieren.
Zu den wichtigsten Ergebnissen zählen:
- In 100 % der analysierten Umgebungen wurden innerhalb von 14 Tagen neu entdeckte Geräte festgestellt.
- 90 % der beobachteten neuen Gerätefunktionen
- 83 % stellten neue Gerätetypen fest
- Im Durchschnitt waren mehr als 30 % der Unternehmensgeräte nicht verwaltet, da keine endpoint bereitgestellt werden konnten
KI-Agenten und nicht-menschliche Identitäten werden zu einem wesentlichen Bestandteil der Angriffsfläche
Angesichts der zunehmenden Verbreitung von KI hebt der Bericht hervor, dass die Zahl der KI-Agenten die der Geräte übersteigt und dass nicht-menschliche Identitäten in Unternehmensumgebungen zunehmend zu aktiven operativen Akteuren werden. Da diese Entitäten sich authentifizieren, Daten übertragen und nachgelagerte Aktionen auslösen, muss das Risikomanagement zunehmend KI-Agenten, Automatisierungsworkflows, APIs, Dienstkonten und andere nicht-menschliche Identitäten berücksichtigen.
Zu den wichtigsten Ergebnissen zählen:
- In einer typischen Umgebung waren 1,17 KI-Agenten pro Gerät vorhanden
- In der extremsten Testumgebung wurden 96 KI-Agenten auf einem einzigen Gerät beobachtet
- In 35 % der Umgebungen gab es mehr KI-Agenten als Geräte
Angreiferrelevante Sicherheitslücken sind nach wie vor weit verbreitet
Auch wenn Unternehmen ihre IT-Umgebungen modernisieren und in neue Sicherheitstechnologien investieren, sind für Angreifer relevante Sicherheitslücken nach wie vor weit verbreitet. Anstelle vereinzelter Schwachstellen sehen sich Unternehmen weiterhin mit einer Kombination aus veralteten Protokollen, Risiken im Zusammenhang mit Anmeldedaten und kryptografischen Schwachstellen konfrontiert, die zu ausnutzbaren Angriffswegen führen können.
Zu den wichtigsten Ergebnissen zählen:
- In 98 % der Umgebungen gab es mindestens eine für Angreifer relevante Sicherheitslücke.
- 63 % wiesen Schwachstellen in mehreren Risikobereichen auf, darunter schwache Verschlüsselung, Offenlegung von Anmeldedaten, veraltete Protokolle und ungesicherter Fernzugriff.
- Zu den am häufigsten festgestellten Problemen zählten veraltete TLS-Clients (96 %), abgelaufene Zertifikate (91 %), NetBIOS (86 %), Passwörter im Klartext (85 %) und veraltete TLS-Server (82 %)
Die Ergebnisse zeigen, dass ein effektives Expositionsmanagement mehr erfordert als nur regelmäßige Bewertungen und statische Bestandsaufnahmen. Unternehmen, die verstehen, wie verwaltete und nicht verwaltete Ressourcen, Identitäten, KI-Agenten und Systeme miteinander interagieren, sind besser in der Lage, Risiken zu priorisieren, die Anfälligkeit für Angriffe zu verringern und ihre Widerstandsfähigkeit zu stärken, während sich Unternehmensumgebungen weiterentwickeln.
Um den vollständigen Bericht „State of Threat Exposure Management Report 2026“ herunterzuladen, besuchen Sie bitte: https://www.vectra.ai/resources/2026-state-of-threat-exposure-management
Um mehr darüber zu erfahren, wie Vectra AI die Sicherheitsrisiken für moderne Unternehmen Vectra AI verringert, besuchen Sie www.vectra.ai/platform.
Über Vectra AI
Vectra AI der Marktführer im Bereich KI-nativer Sicherheit und Observability für KI-gestützte Unternehmen. Da künstliche Intelligenz verändert, wer und was innerhalb eines Unternehmens arbeitet, nutzen Angreifer immer mehr Angriffswege, missbrauchen vertrauenswürdige Identitäten und automatisieren Angriffe in beispielloser Geschwindigkeit und in beispiellosem Ausmaß. Auf der Grundlage von mehr als einem Jahrzehnt an Innovationen im Bereich verhaltensbasierter KI und maschinellem Lernen Vectra AI Sicherheitsteams dabei, das Verhalten im gesamten Unternehmen zu beobachten, die Aktivitäten von Angreifern zu verstehen, wichtige Signale zu erkennen und sicher zu handeln. Das Ergebnis sind eine geringere Angriffsanfälligkeit, eine schnellere Reaktion auf Angriffe und eine verbesserte SOC-Effizienz. Mit 39 Patenten, der Auszeichnung als „Leader“ im Gartner® Magic Quadrant™ für Network Detection and Response der Jahre 2025 und 2026 sowie dem Vertrauen von mehr als 2.000 Organisationen weltweit Vectra AI Unternehmen Vectra AI , im KI-Zeitalter Widerstandsfähigkeit gegen Angriffe aufzubauen.
Vectra AI bei Vectra AI : vectra-ai@inkhouse.com
