Die riskantesten Identitäten sind keine Menschen: Ein Partnerleitfaden zur Governance nicht-menschlicher Identitäten

Die alten Methoden funktionieren nicht mehr

Im Großteil des letzten Jahrzehnts bedeutete Identitätssicherheit, eine recht enge Frage zu beantworten: Ist die Person am anderen Ende dieses Logins wirklich die, die sie vorgibt zu sein? Diese Frage wird immer schwerer zu beantworten, und das liegt nicht daran, dass Angreifer klüger geworden wären. Sie haben jetzt ein Werkzeug, das den schwierigen Teil für sie übernimmt. Dieser Wandel eröffnet zugleich eine der beständigeren Umsatzquellen, die ein Partner derzeit aufbauen kann.

Und immer häufiger ist die Identität am anderen Ende gar keine Person mehr. Servicekonten, API-Schlüssel und inzwischen auch KI-Agenten handeln mit echten Berechtigungen, oft ohne klaren Verantwortlichen.

Das weniger offensichtliche Risiko: Identitäten, die keine Menschen sind

Der SaaS-Sicherheitsbericht von Kaseya, basierend auf 27,6 Milliarden Sicherheitsereignissen in mehr als 50.000 KMU-Umgebungen, ergab, dass 69 % der überwachten Konten Gastbenutzer waren, 56 % keine aktive Multifaktor-Authentifizierung hatten und jeder fünfte kritische Alarm nicht-menschliche Service Principals statt Personen betraf.

In den meisten Kundengesprächen dreht sich „KI-Risiko“ sofort um Deepfakes und Phishing, doch die leisere Gefahr ist die Explosion von Maschinenidentitäten, für deren Verwaltung in großem Maßstab die meisten Umgebungen nie ausgelegt waren. Eine Forrester-Studie im Auftrag von Microsoft bezifferte die Chance für Sicherheitspartner auf 54,35 US-Dollar pro Nutzer und Monat an erwartetem Umsatz, bei einem Wachstum von 20 % pro Jahr. Identität nannte sie als eine der am schnellsten wachsenden Kategorien, da sich Kunden auf KI-getriebene Risiken vorbereiten.

Die Governance von Maschinenidentitäten ist ein Servicegespräch

Partner sollten dies nicht als Gelegenheit sehen, Kunden noch ein Erkennungstool zu verkaufen. Isoliert gekaufte Erkennungstools lösen tendenziell den Angriff des letzten Quartals, weil sich die Technik schneller weiterentwickelt, als ein einzelnes Modell neu trainiert werden kann. Das bessere Gespräch dreht sich um die Identitätsinfrastruktur selbst: Hat der Kunde eine unabhängige Möglichkeit, eine folgenschwere Anfrage zu bestätigen, und wird seine Identitätsumgebung gesteuert oder nur im Nachhinein überwacht?

Bei Maschinenidentitäten beginnt Governance damit, zu wissen, wer für jedes Servicekonto und jeden API-Schlüssel verantwortlich ist, worauf er zugreifen kann und wann er zuletzt rotiert wurde. Das ist Servicearbeit, und zwar von der wiederkehrenden, beratenden Art, die die Margen der Partner stützt, während Wiederverkaufsumsätze anderswo erodieren. Die Daten aus Kaseyas State of the MSP 2026 belegen das: 71 % der MSPs meldeten ein jährliches Umsatzwachstum in der Cybersicherheit, und 52 % zählen Sicherheit inzwischen zu ihren wichtigsten Umsatzquellen, vor fast allem außer dem Kerngeschäft mit Endpoint- und Netzwerkmanagement.

So starten Sie mit Kunden ein Gespräch über Identitätssicherheit: 6 Fragen

Für dieses Gespräch brauchen Sie keinen Produktpitch. Diese Fragen zeigen, wo Kunden angreifbar sind:

1. Wo wird KI in Ihrer Organisation heute eingesetzt, auch in Tools, die niemand bewusst eingeführt hat?
2. Wie viele Servicekonten, API-Schlüssel und Anmeldedaten von KI-Agenten haben Sie, wer ist für jedes verantwortlich, und wann wurde es zuletzt rotiert?
3. Wann wurde der Zugriff dieser Identitäten zuletzt überprüft oder zertifiziert, und wer hat ihn freigegeben?
4. Worauf kann jeder KI-Agent zugreifen (Postfächer, Dateien, sensible Daten), und wer hat diesen Zugriff genehmigt?
5. Was passiert mit den Integrationen und Tokens, die ein Mitarbeiter oder Auftragnehmer erstellt hat, wenn er das Unternehmen verlässt?
6. Wie würden Sie es herausfinden, wenn sich ein Agent unerwartet verhält?

Warum Netwrix

Bei Netwrix beginnt Datensicherheit mit Identität. Daten lassen sich nicht schützen, ohne die Identitäten zu steuern, die auf sie zugreifen können, denn die meisten schweren Angriffswege führen über eine kompromittierte oder missbrauchte Identität, bevor sie die Daten selbst erreichen. Deshalb arbeiten Identity Governance, privilegierter Zugriff, Bedrohungserkennung und Datensicherheit hier zusammen und nicht als getrennte Einzelprodukte. Das unterscheidet Netwrix auch von Anbietern, bei denen Identität nur eine Funktion unter vielen in einer ausufernden Suite ist. Ein verbundener Blick auf Identität und Daten schlägt eine Checkliste, wenn Kunden nach Angriffstechniken fragen, und KI-beschleunigte Angriffe machen diese Fragen immer häufiger.

Die Wirtschaftlichkeit lohnt den Aufbau

Die Wirtschaftlichkeit ergibt sich aus der Breite der Chance und dem wiederkehrenden Charakter des Engagements. Arbeit gegen Identitätsbedrohungen skaliert vom gezielten KMU-Rollout bis zum mehrjährigen Enterprise-Projekt, sodass ein Partner unabhängig davon, in welchem Segment er am stärksten ist, eine Praxis darum aufbauen kann. Und weil die Identitätsprodukte von Netwrix überlappende Tools konsolidieren, statt eine weitere Konsole hinzuzufügen, erhält ein Kunde mit mehreren Lösungen ein einfacheres Angebot: potenziell weniger Verträge, weniger Integrationen und ein Team, das mit einem einzigen Satz von Alarmen arbeitet.

Schlussgedanken

Angreifer haben jetzt einen Kraftverstärker, und die Identitätslücken, die sie ausnutzen, waren größtenteils schon vorher da: nicht gesteuerte Servicekonten, fragmentierte Tools und eine Verifizierung, die einem Gesicht oder einer Stimme ohne zweiten Kanal vertraut. Für Partner, die in diesem Jahr eine Sicherheitspraxis aufbauen oder ausbauen, ist das die Chance. Kunden profitieren, wenn ihr Partner ihnen hilft, Identität wie die Haustür zu behandeln, denn das ist sie zunehmend. Und Partner, die dieses Argument gut vertreten, bauen ein beständigeres Geschäft auf.