Jedes Unternehmen, mit dem ich derzeit spreche, versucht, dieselbe Frage zu beantworten:
Wie können wir mit KI schneller vorankommen, ohne dabei mehr Risiken einzugehen, als wir tatsächlich bewältigen können?
Das ist nicht nur eine Frage der Sicherheit. Es ist eine Frage der Führung.
Ich bin CEO. Ich möchte, dass unsere Teams KI überall dort einsetzen, wo es für unsere Entwicklung, unseren Betrieb, unseren Kundensupport und unseren Wettbewerb sinnvoll ist. Gleichzeitig bin ich für Vertrauen verantwortlich. Für Verfügbarkeit. Für unseren Ruf. Dafür, dass Innovationen unsere Kontrollmöglichkeiten nicht übersteigen.
Wenn mir CISOs und CIOs also erzählen, dass sie sich in einer Zwickmühle befinden, unter Druck stehen, die Einführung von KI voranzutreiben, und gleichzeitig für die damit verbundenen Risiken verantwortlich gemacht werden, sehe ich darin keinen Widerstand. Ich sehe darin Realismus.
Das KI-Unternehmen verändert die Physik des Risikos
In unserer jüngsten Ankündigung habe ich gesagt, dass moderne Netzwerke „die Physik des Cyberrisikos verändert haben “. Das sollte nicht dramatisch klingen. Es ist wörtlich gemeint.
Das Unternehmen von heute ist immer aktiv. Immer verbunden. Immer im Wandel. KI-Systeme, Agenten und Automatisierungen treffen Entscheidungen und übertragen Daten mit maschineller Geschwindigkeit. Nicht-menschliche Identitäten sind mittlerweile zahlreicher als Menschen. Und alles, einschließlich Benutzer, Workloads, Dienste und KI, ist über das Netzwerk miteinander verbunden.
An diesem Punkt ist das Netzwerk nicht mehr nur eine Infrastruktur. Es wird zum Nervensystem des Unternehmens, in dem Identitäten agieren und Daten fließen.
Das ist wichtig, weil Angreifer diese Veränderung genauso gut verstehen wie wir. Sie müssen nicht mehr „einbrechen“. Sie melden sich einfach an. Sie nutzen das Vertrauen aus. Sie fügen sich ein. Und mit KI können sie schneller agieren, als die meisten herkömmlichen Sicherheitsprozesse mithalten können.
Es geht nicht um intelligentere Angreifer, sondern um Geschwindigkeit.
Ich glaube nicht, dass Angreifer plötzlich schlauer geworden sind. Sie sind schneller geworden.
KI beseitigt Reibungsverluste. Sie automatisiert die Aufklärung. Sie beschleunigt die seitliche Bewegung. Sie verkürzt Zeitpläne. Was früher Tage dauerte, geschieht nun in wenigen Minuten.
Mittlerweile arbeiten die meisten Sicherheitsteams immer noch mit Stacks, die aufgrund ihrer Konzeption Verzögerungen verursachen:
- Werkzeuge, die nur einen Ausschnitt der Umgebung sehen
- Signale, die keine saubere Verbindung herstellen
- Manuelle Triage und Untersuchung genau zum falschen Zeitpunkt
Deshalb haben so viele Teams das Gefühl, dass sie nur reagieren, anstatt zu verteidigen, selbst wenn sie alles richtig machen.
Warum ist das für CISOs so schwierig (und warum kann ich das nachvollziehen)?
Der schwierigste Teil dieser Aufgabe ist heute nicht technischer Natur, sondern erklärender. Vorstände und Führungskräfte wollen klare Antworten:
- Sind wir jetzt sicherer?
- Wo sind wir gefährdet?
- Funktionieren die Kontrollen, in die wir investiert haben, tatsächlich?
Das sind berechtigte Fragen. Aber wenn die Sichtbarkeit fragmentiert ist und Signale im Rauschen untergehen, sind selbst die besten Sicherheitsverantwortlichen gezwungen, mit unvollständigen Informationen und selbst zusammengetragenen Annahmen zu antworten. Das ist kein Versagen der Führung, sondern eine Einschränkung des Modells.
Endpoint ist nach wie vor wichtig, reicht aber nicht mehr aus.
Endpoint spielen eine wichtige Rolle. Wir nutzen sie. Unsere Kunden nutzen sie.
Endpunkte repräsentieren jedoch nicht mehr das gesamte Unternehmen. Sie zeigen nicht, wie sich Identitäten systemübergreifend verhalten. Angesichts der zunehmenden Verbreitung nicht-menschlicher Identitäten wie Maschinen, Dienstkonten und mittlerweile auch KI-Agenten, die systemübergreifend mit Maschinengeschwindigkeit arbeiten, können Endpunkte weder Service-zu-Service-Aktivitäten noch den Missbrauch von SaaS-Berechtigungen oder die Funktionsweise von KI-Agenten in verschiedenen Umgebungen erkennen. Endpunkte zeigen auch nicht, wie sich Angreifer zwischen Systemen in einem Netzwerk bewegen, wo moderne Angriffe stattfinden. Sich auf einen einzigen Blickwinkel zu verlassen, schafft blinde Flecken, und blinde Flecken sind der Ort, an dem das Vertrauen bricht.
Wie ich als CEO über „vorbeugend“ und „proaktiv“ denke
In unserer Pressemitteilung sprechen wir von präventiver Sicherheit und proaktiver Verteidigung. Lassen Sie mich in einfachen Worten erklären, was das bedeutet.
Bei präventiver Sicherheit geht es darum, Risiken zu reduzieren, bevor etwas Schlimmes passiert. Es geht darum, zu wissen, wo Identitäten, Vertrauensbeziehungen und Automatisierungspfade Risiken verursachen, damit diese frühzeitig behoben werden können, solange noch Zeit dafür ist.
Bei der proaktiven Verteidigung geht es darum, Angriffe zu stoppen, sobald sie beginnen, und nicht erst, nachdem sie sich bereits ausgebreitet haben. Es geht darum, Verzögerungen zu beseitigen, damit Verteidiger schneller Antworten erhalten, verstehen, was vor sich geht, und handeln können.
Beides läuft im Grunde auf dasselbe hinaus: Sicherheitsteams Zeit und Klarheit zurückgeben in einem Umfeld, das für niemanden langsamer wird.
Unsere Rolle bei Vectra AI
Wir sehen uns nicht als Helden dieser Geschichte. Wir sehen uns als Mitverteidiger.
Unsere Aufgabe ist es, Teams dabei zu helfen, zu erkennen, was tatsächlich im gesamten Unternehmen geschieht, wenn es sich über Netzwerke, Identitäten und cloud, SaaS und nun auch KI-Agenten bewegt. Anschließend liefern wir klare, verhaltensbasierte Signale, die Ihnen zeigen, was gerade wichtig ist. Keine weiteren Warnmeldungen. Keine weiteren ausgefallenen Dashboards.
Einfach genaue, zuverlässige Antworten, schneller.
Denn wenn Führungskräfte Klarheit haben, fallen Entscheidungen leichter. Gespräche mit Vorständen werden fundierter. Und Sicherheit wird zu etwas, das das Geschäft fördert, anstatt es ständig zu bremsen.
Abschließender Gedanke
KI ist keine Option. Sie ist das neue Betriebsmodell.
Die Unternehmen, die erfolgreich sein werden, sind nicht diejenigen, die Risiken vermeiden, sondern diejenigen, die sie gut genug verstehen, um mit Zuversicht voranzuschreiten. Das ist das Gleichgewicht, das ich als CEO anzustreben versuche. Und es ist dasselbe Gleichgewicht, das ich bei CISOs, CIOs und Vorständen jeden Tag beobachte. Es ist nicht falsch, diese Spannung zu spüren.
Du bist nicht allein. Das Ziel ist nicht Perfektion.
Es ist Resilienz, geschaffen für eine Welt, die sich heute mit KI-Geschwindigkeit bewegt.