Netwrix Research: 79 % der Gesundheitsorganisationen sehen sich Sicherheitsrisiken aufgrund von Lücken bei der Verwaltung von AI Agents und anderen nicht-menschlichen Identitäten gegenüber
Netwrix Research: 79 % der Gesundheitsorganisationen sehen sich Sicherheitsrisiken aufgrund von Lücken bei der Verwaltung von AI Agents und anderen nicht-menschlichen Identitäten gegenüber
Sep 30, 2026
FRISCO, Texas
FRISCO, Texas – 30. September 2026 – Netwrix, ein anerkannter Marktführer für Identitäts- und Datensicherheit, veröffentlichte heute neue Erkenntnisse im Gesundheitswesen aus seinem 2026 Bericht zur Daten- und Identitätssicherheit. Einunddreißig Prozent der Gesundheitsorganisationen erlebten im vergangenen Jahr unbefugte Zugriffe auf sensible Daten, verglichen mit 24 % in anderen Branchen. Von den Betroffenen gaben 33 % Kosten über 250.000 $ an, gegenüber 21 % in anderen Branchen.
Der Gesundheitssektor belegte auch den letzten Platz unter 16 Branchen hinsichtlich des Vertrauens, dass seine Active Directory (AD)-Umgebungen frei von Risiken der Privilegieneskalation sind, wobei 86 % kein volles Vertrauen in die Sicherheit ihrer Active Directory haben. Nur 14 % der Gesundheitsorganisationen gaben an, vollstes Vertrauen zu haben, verglichen mit 26 % aller Branchen.
Im Gesundheitswesen beginnt niemand bei null, sagte Jeff Warren, Chief Product Officer bei Netwrix. Diese Umgebungen basieren auf jahrzehntelangen Altsystemen, meist gestützt auf Active Directory und alle darin angesammelten Berechtigungen. Statt die vorgesehenen Zugriffe zu erben, übernimmt ein KI-Agent die bereits vorhandenen.
KI erstellt Identitäten schneller, als das Gesundheitswesen sie verwalten kann
Neunundsiebzig Prozent der Gesundheitsorganisationen gaben an, dass ihre nicht-menschlichen Identitäten nicht vollständig verwaltet werden. Fünfundsiebzig Prozent sagten, dass KI und Automatisierung das identitätsbezogene Risiko für sensible Daten in den letzten zwei Jahren erhöht haben, und 70 % gaben an, dass ihre Datenzugriffsverwaltung hinter der Geschwindigkeit der KI-Einführung zurückbleibt.
Die meisten Gesundheitsorganisationen können nicht sofort sehen, wer Zugriff hat
Siebenundsiebzig Prozent können nicht sofort feststellen, wer Zugriff auf ein bestimmtes sensibles Datum hat – eine Herausforderung, die KI mit der Vermehrung von Agenten wahrscheinlich verschärfen wird. Einundsechzig Prozent gaben an, dass es Stunden und mehrere Werkzeuge benötigen würde. Achtundvierzig Prozent sagten, eine kompromittierte Identität sei der häufigste Ausgangspunkt für unbefugten Zugriff auf sensible Daten.
Ein Konto mit eingeschränkten Rechten in Active Directory kann dennoch über Beziehungen wie Delegation und Gruppenmitgliedschaft Zugriff auf sensiblere Ressourcen haben. Überflüssige Berechtigungen erschweren die Erkennung dieser Pfade. Netwrix PingCastle bewertet Active Directory-Umgebungen auf Sicherheitsrisiken und gibt Handlungsempfehlungen.
Bevor weitere KI-Agenten und andere nicht-menschliche Identitäten hinzugefügt werden, müssen Gesundheitsorganisationen die bereits vorhandenen Zugriffe verstehen“, sagte Darryl Baker, leitender Sicherheitsforscher bei Netwrix. „Ein Konto kann recht eingeschränkt wirken und dennoch Zugang zu deutlich sensibleren Bereichen bieten. Das proaktive Aufdecken von Privilegieneskalationspfaden und das Bereinigen von Berechtigungen verschafft Ihnen einen viel klareren Überblick darüber, was Sie einer neuen Identität übergeben.
Methodik
Der Netwrix Bericht zur Daten- und Identitätssicherheit 2026 basiert auf einer globalen Umfrage unter 2.317 Sicherheitsexperten Anfang 2026. Die Studie bewertete 1.889 Organisationen aus über 60 Branchen und 12 Sicherheitsbereichen.
Die Ergebnisse im Gesundheitswesen basieren auf 145 Befragten, hauptsächlich aus den USA. Sechzehn Branchen waren ausreichend vertreten für Branchenvergleiche. Gesundheitsantworten wurden dort mit anderen Branchen verglichen, wo angegeben.
Zusätzliche Ressourcen
Laden Sie den Netwrix Bericht zur Daten- und Identitätssicherheit 2026 herunter
Bewerten Sie Active Directory-Sicherheitsrisiken mit Netwrix PingCastle
Bewertung von Daten-, Identitäts- und KI-Sicherheit: Ein kostenloses Benchmarking-Tool, das Organisationen in 12 Sicherheitsdimensionen und fünf Reifegraden für KI-Bereitschaft bewertet.
Teilen auf