Mit identitätsbezogenen Vorfällen, die für fast 70 % der Sicherheitsverletzungen (RSA) verantwortlich sind, haben sich die Identitäten längst zum neuen Sicherheitsperimeter entwickelt, aber die Sichtbarkeit bleibt ihr schwächster Punkt. Trotz umfangreicher Investitionen in IAM, PAM und CIEM haben viele Unternehmen immer noch Schwierigkeiten, eine trügerisch einfache Frage zu beantworten: Wer hat Zugriff auf welche Daten?
Gleichzeitig erhöht künstliche Intelligenz (KI) die Zahl nicht-menschlicher Identitäten massiv. Jeder KI-Agent, jedes Modell und jede API-Integration erzeugt neue Konten, Token und Zugangsdaten. Dadurch entstehen zusätzliche Angriffsflächen und Sicherheitslücken.
Im Juli 2025 hat Gartner Identity Visibility and Intelligence Plattforms (IVIP) als eigene Kategorie in den Hype Cycle für digitale Identitäten aufgenommen. Mit der Expansion in Multi-Cloud-Umgebungen und dem Einsatz KI-gestützter Automatisierung steigt die Zahl menschlicher und nicht-menschlicher Identitäten rasant. IVIP schafft die einheitliche Sicht, die Unternehmen benötigen, um diese Identitäten und ihre Zugriffsrechte sicher zu kontrollieren.
In diesem Artikel wird untersucht, welche aktuellen Identitätsrisiken bestehen, was IVIP bedeutet, warum IVIP im KI-Zeitalter immer wichtiger wird und wie IVIP in der Praxis eingesetzt werden kann.
Welche Herausforderungen bestehen aktuell bei der Datensicherheit?
Was zeigen aktuelle Studien über Identitätsrisiken in Unternehmen?
- 75% der Organisationen in Deutschland hatten in den vergangenen drei Jahren eine identitätsbezogene Sicherheitsverletzung, gegenüber 42% im Vorjahr. Das zeigt, wie zentral die Identität als Angriffsfläche geworden ist. (RSA ID IQ Report 2026)
- Die durchschnittlichen Kosten einer Datenpanne lagen bei 4,99 Mio. USD, 12% mehr als im Vorjahr und damit auf einem Rekordniveau. Fehlende Kontrolle über Zugriffe kann somit erhebliche finanzielle Folgen haben. (IBM Cost of a Data Breach Report 2026)
- Bei 92 % der Organisationen, die eine Datenpanne im Zusammenhang mit KI-Modellen oder KI-Anwendungen meldeten, fehlten angemessene KI-Zugriffskontrollen. Das verdeutlicht die bestehende Lücke bei der Absicherung von KI-Systemen. (IBM Cost of a Data Breach Report 2026)
Und warum verschärft KI die Herausforderungen mit Identitäten?
- Sie entstehen schnell und dezentral: Entwicklerteams richten Agenten und Integrationen ein, ohne dass IAM-Prozesse greifen.
- Sie haben keinen „Leaver“-Prozess: Ein Token wird selten widerrufen, wenn ein Projekt endet.
- Sie sind oft überprivilegiert: Damit ein Agent „einfach funktioniert“, erhält er breite Lese- und/oder Schreibrechte.
- Sie handeln autonom: Ein KI-Agent kann in Sekunden auf große Datenmengen zugreifen, ein kompromittiertes Token wirkt entsprechend schnell.
Warum reichen klassische IAM-Tools dafür nicht mehr aus?
In den letzten zehn Jahren hat sich die Unternehmensidentitätsarchitektur zu einem Flickenteppich spezialisierter Tools entwickelt:
- Identitätsanbieter (IDPs) verwalten Authentifizierung und Single Sign-On.
- IGA-Lösungen regeln Benutzerlebenszyklen und Zertifizierungen.
- PAM-Plattformen sichern privilegierte Konten.
- CIEM und Tools zur Verwaltung von Secrets schützen Cloud- und API-Anmeldeinformationen.
Jedes Tool erfüllt seinen Zweck, schafft aber ein weiteres Datensilo. Das Ergebnis sind dutzende unverbundene Systeme, die ihre eigenen Berechtigungen kennen, für den Rest aber blind sind.
Andererseits wurden klassische IAM-Tools für menschliche Benutzer mit klaren Lebenszyklen gebaut. Sie verwalten Prozesse, liefern aber keinen kontinuierlichen, systemübergreifenden Kontext. Der Zero Trust nach dem Prinzip „Niemals vertrauen, immer überprüfen“ ist unmöglich, wenn man nicht sieht, welche Identitäten überhaupt existieren. Ohne neue Sichtbarkeit werden KI-Identitäten zum größten blinden Fleck der Datensicherheit.
Welchen Druck erzeugen DORA und NIS2?
Beide Regelwerke machen die Zugriffskontrolle zur Pflicht:
- DORA (Verordnung (EU) 2022/2554) verpflichtet Finanzunternehmen in Art. 9 Abs. 4, den logischen Zugriff auf Informations- und IKT-Assets auf das für legitime genehmigte Funktionen Erforderliche zu beschränken und starke Authentifizierungsmechanismen einzusetzen.
- NIS2 (Richtlinie (EU) 2022/2555) verlangt in Art. 21 Abs. 2 Zugriffskontrollrichtlinien (lit. i) sowie, wo angemessen, Multi-Faktor- oder kontinuierliche Authentifizierung (lit. j).
Wer diese Pflichten nachweisen will, braucht einen aktuellen Überblick über alle Identitäten und ihre Rechte, Fragmentierung wird so zum regulatorischen Risiko.
Wie löst IVIP diese Identitätsherausforderungen?
Was ist eine Identity Visibility and Intelligence Platform (IVIP)? Dabei handelt es sich um die Intelligenzschicht, die Identitätsdaten in Ihrer gesamten Umgebung vereinheitlicht. Sie ersetzt IAM nicht, sondern verbindet und erklärt es.
Im Grunde genommen übernimmt ein IVIP folgende Dinge:
- Sammelt Identitäts-, Konto- und Berechtigungsdaten aus verschiedenen Quellen, IDPs, IGAs, PAMs, HR-Systemen, SaaS-Anwendungen und Datenplattformen.
- Korreliert diese Datenpunkte zu einem einzigen Modell, das Personen, Dienstkonten, Rollen und effektive Berechtigungen miteinander verbindet.
- Analysiert Risiken: verwaiste Ansprüche, toxische Kombinationen, ruhende Privilegien oder Richtlinienabweichungen.
- Visualisiert die gesamte „Wer-kann-was“-Karte – über Clouds, Anwendungen und Datenbanken hinweg.
- Erzeugt prüfungsfertige Nachweise zum Nachweis der Einhaltung von DORA, NIS2 und anderen Rahmenwerken.
Betrachten Sie IVIP als Bindeglied zwischen Ihren bestehenden Identitätssystemen, das statische Konfigurationsdaten in verwertbare Informationen umwandelt.
Traditionelle IAM-Systeme verwalten Prozesse. IVIP bietet Kontext. Es sagt Ihnen nicht nur, wer Zugang hat, sondern was dieser Zugang tatsächlich bedeutet.
Wie IVIP den IAM-Stack ergänzt
Ein bestehender IAM-Stack enthält bereits robuste Komponenten:
- IDP → kontrolliert Authentifizierung und Zugriffsrichtlinien.
- IGA → verwaltet Lebenszyklus der Identität und Neuzertifizierungen.
- PAM → sichert privilegierten Zugang.
Aber keiner von ihnen bietet einen kontinuierlichen, kontextbezogenen Einblick in die effektiven Berechtigungen über alle Systeme hinweg. Genau das ist der Mehrwert von IVIP:
- Verifizierung: Bestätigt, dass sich IAM-Richtlinien in realen Umgebungen wie vorgesehen verhalten.
- Korrelation: Verbindet Benutzerkonten, Dienstidentitäten und Berechtigungen über verschiedene Quellen hinweg.
- Kontext: Erklärt, warum ein bestimmter Zugang besteht und ob er noch sinnvoll ist.
- Beweise: Liefert bei Bedarf saubere, vertretbare Audit-Artefakte.
Wenn IAM das Nervensystem der digitalen Identität ist, sind IVIP seine Augen. Es zeigt die Verbindungen auf, die Risiken und Compliance sichtbar machen.
Welche Anwendungsfälle deckt IVIP in der Praxis ab?
IVIP wirkt überall dort, wo Zugriffe sich verändern und niemand den Überblick behält. Die fünf wichtigsten Einsatzszenarien:
- Wie erkennt IVIP unerwünschte Zugriffsänderungen? IVIP vergleicht kontinuierlich die aktuellen Zugriffsrechte mit den genehmigten Richtlinien und zeigt an, wenn Berechtigungen ungewollt erweitert werden.
- Wie unterstützt IVIP Joiner-Mover-Leaver-Prozesse? Wenn Mitarbeiter die Rolle wechseln oder ausscheiden, überprüft IVIP, ob alle zugehörigen Konten, Token und Schlüssel systemübergreifend aktualisiert oder widerrufen werden.
- Wie verbessert IVIP die Hygiene privilegierter Zugänge? Die Plattform identifiziert inaktive Administratorkonten, Umgehungspfade und toxische Kombinationen, bevor Angreifer sie finden.
- Wie hilft IVIP bei M&A? Nach Fusionen oder Übernahmen bildet IVIP die Ansprüche der verschiedenen Stakeholder ab, um redundante oder riskante Überschneidungen sofort zu erkennen.
- Wie automatisiert IVIP Audits? Anstatt die Daten manuell zu exportieren, generiert IVIP vollständige, kontextbezogene Evidence Packs und reduziert so den Arbeitsaufwand von Wochen auf Stunden.
Das Ergebnis: Weniger blinde Stellen, schnellere Prüfungen und Entscheidungen, die auf einer klaren Sichtbarkeit beruhen.
Wie entwickelt sich IVIP in der KI-Ära weiter?
In dem Maße, wie Unternehmen generative KI einsetzen, wird sich die Zahl der Identitäten und die Komplexität der Sicherheit exponentiell erhöhen. Sie manuell zu verwalten, wird unmöglich werden. IVIP bildet die Brücke zwischen menschlicher Aufsicht und KI-Automatisierung in der Identitätssicherheit.
Die IVIPs von morgen werden:
- Maschinelles Lernen nutzen, um riskante Rechteausweitung vorherzusagen.
- Verhaltensbaselines verwenden, um abnormale Zugriffsmuster zu erkennen.
- Natürliche Sprache zur Erklärung des Identitätsrisikos gegenüber Prüfern und Führungskräften nutzen.
- Integrationen mit ITDR- und ISPM-Systemen zur Unterstützung automatisierter Abhilfemaßnahmen haben.
Das Ziel ist nicht nur zu sehen, sondern zu verstehen und schließlich zu handeln. Sichtbarkeit und Einblicke bilden die Grundlage für die nächste Phase der Identitätsautomatisierung.
Wie setzt CyberDesk IVIP um?
CyberDesk bildet die Kernvision hinter Identity Visibility and Intelligence Platforms (IVIP) ab. Es vereint Identitäts- und Datenintelligenz in einer einzigen, anpassungsfähigen Schicht, die die grundlegendste Frage der Sicherheit beantwortet: Wer kann auf welche Daten zugreifen und warum?
- Unklar, wo sensible Daten liegen und wer sie sieht: CyberDesk klassifiziert automatisch sensible Daten, z. B. Kundendatensätze oder Transaktionsdaten, und ordnet den Zugriff den jeweiligen Identitäten zu. Dadurch lassen sich beispielsweise Zugriffe von Drittanbietern erkennen und widerrufen, wenn diese Monate nach Projektende noch auf Zahlungssysteme zugreifen können.
- Versteckte Admin-Pfade und veraltete Zugriffe: Der Zugriffsgraph von CyberDesk bietet eine visuelle Live-Karte, die zeigt, wie Benutzer und Anwendungen mit sensiblen Daten interagieren. Er hilft bei der Identifizierung versteckter Administrationspfade, toxischer Berechtigungskombinationen und veralteter Zugriffsrisiken. So kann beispielsweise erkannt werden, wenn ein längst ausgeschiedener Auftragnehmer noch API-Zugriff auf einen Produktions-Backup-Bucket hat, und der Zugriff kann automatisch markiert oder isoliert werden.
- Schleichende Überprivilegierung: CyberDesk überwacht Berechtigungen nach dem Least-Privilege-Prinzip und warnt bei kritischen Änderungen. Automatische Warnmeldungen informieren, wenn Zugriffe die Richtlinien überschreiten, sodass risikoreiche Zugriffe in Echtzeit blockiert oder zur Überprüfung gekennzeichnet werden können. Erhält ein Junior-Analyst beispielsweise plötzlich Schreibrechte auf regulatorische Datenbanken, wird die Compliance umgehend alarmiert.
- Aufwendige manuelle Rezertifizierungen: CyberDesk automatisiert Zugriffsprüfungen für regelmäßige und Ad-hoc-Reviews. Manager erhalten intelligente Eingabeaufforderungen, während die Überprüfungen zur Kontrolle sicher gespeichert werden. So lassen sich beispielsweise alle Admin-Cloud-Konten alle 30 Tage prüfen und die Entscheidungen nachvollziehbar dokumentieren.
Fazit
IAM bleibt ein zentraler Bestandteil der Identitätssicherheit, reicht allein aber nicht mehr aus, um die wachsende Komplexität moderner IT- und KI-Umgebungen abzubilden. Mit immer mehr menschlichen und nicht-menschlichen Identitäten, Multi-Cloud-Systemen und dynamischen Berechtigungen wird die Frage „Wer kann auf welche Daten zugreifen, und warum?“ zunehmend schwieriger zu beantworten.
Genau hier setzt IVIP an: Es ersetzt bestehende IAM-, IGA-, PAM- oder CIEM-Systeme nicht, sondern verbindet deren Informationen und schafft eine kontinuierliche, kontextbezogene Sicht auf Identitäten, Berechtigungen und Daten. Dadurch werden versteckte Zugriffe, Überprivilegierung und Compliance-Risiken sichtbar und nachvollziehbar.
CyberDesk zeigt, wie sich diese Vision praktisch umsetzen lässt: durch die Verbindung von Identitäts- und Datenintelligenz, einen Zugriffsgraph, kontinuierliche Risikoüberwachung und automatisierte Zugriffsprüfungen.
Im KI-Zeitalter wird damit nicht nur die Frage relevant, wer Zugriff hat, sondern auch welche nicht-menschlichen Identitäten handeln, worauf sie zugreifen und ob dieser Zugriff noch gerechtfertigt ist. IVIP entwickelt sich damit von einer reinen Sichtbarkeitsebene zu einer wichtigen Grundlage für kontextbasierte und zunehmend automatisierte Identitätssicherheit.
