Umfrage unter IT-Leitern identifiziert Identitätsmanagement als kritische Lücke bei KI-Implementierungen

(Auszug aus der Pressemitteilung)

Commvault kündigt interaktives Tool „IDC Cyber Readiness Assessment“ an

Commvault hat heute die Ergebnisse des IDC-Whitepapers „Resilience Operations: The Discipline that Makes Readiness Provable“ (Juli 2026) veröffentlicht. Die Studie zeigt, wie das hohe Tempo der KI-Einführung Lücken bei der Identitätsresilienz reißt. Zugleich kündigt Commvault das interaktive Tool „IDC Cyber Readiness Assessment“ an, mit dem Unternehmen selbst bewerten können, wie gut ihre Resilienz für die KI-Welt aufgestellt ist.

Die Studie wurde unter 539 IT- und Resilienz-Entscheidern durchgeführt, von denen etwa 85 Prozent bereits einen Cyberangriff erlebt haben. 90 Prozent der Befragten müssen ihre Identitätsmanagement-Fähigkeiten verbessern, um die Risiken agentenbasierter KI-Systeme besser einzudämmen. Beim Identitätsmanagement werden digitale Identitäten, sowohl menschliche als auch agentenbasierte, kontrolliert und verwaltet. Ihr Zugriff auf Systeme und Daten wird dabei über ihren gesamten Lebenszyklus hinweg von der Erstellung bis hin zur Stilllegung administriert.

Da immer mehr Unternehmen Agenten in großem Umfang einsetzen, könnte die Zahl nicht-menschlicher die Menge menschlicher Identitäten schnell übersteigen. Solche KI-Agenten haben oft permanent Zugriff und lassen sich bei Bedarf schnell klonen. Fast zwei Drittel der Befragten (58,7 Prozent) gaben an, dass sie deswegen ihren Identitätsmanagement-Ansatz signifikant verbessern oder vollständig überarbeiten müssten.

Die Studie ergab außerdem:

• Nur 26,7 Prozent haben dynamische rollenbasierte Zugriffskontrollen implementiert, die KI und Analysen unterstützen.
• Nur ein Viertel der Befragten (24,7 Prozent) hat dokumentiert und getestet, wie sie ihre Active-Directory und Entra-ID-Umgebung vor Manipulationen schützen und wiederherstellen kann.
• Nahezu alle Befragten (98,4 Prozent) sind überzeugt, dass die IT- und Sicherheitsteams enger zusammenarbeiten müssen. Die Hälfte (49,7 Prozent) hält größere Anstrengungen für notwendig.

„KI verändert die Arbeitsweise, Entscheidungsfindung und das Risikomanagement von Unternehmen grundlegend“, so Vidya Shankaran, Field CTO bei Commvault. „Viele Unternehmen stellen jedoch fest, dass die Systeme, die für die Steuerung von Human-Identities entwickelt wurden, nicht auf die wachsende Zahl von KI-Agenten, Maschinenidentitäten und autonomen Workflows vorbereitet sind. Identität ist eine kritische Tier 0 Applikation und spielt eine entscheidende Rolle für das Vertrauen eines Unternehmens in eine reibungslose Wiederherstellung.“

Fehlendes Bewusstsein für Minimum-Viability-Konzepte

Die Studie weist auf ein weiteres Resilienzproblem hin. Mehr als die Hälfte der Befragten (57,7 Prozent) hat ihr Minimum Viability Konzept nicht vollständig definiert. Darin werden alle kritischen Systeme, Prozesse, Daten und Funktionen zusammengefasst, die unentbehrlich sind, um während einer Störung weiter Geschäfte mit Kunden abzuwickeln. Die Studie hat auch Lücken in der Wiederherstellungsplanung, den Reinraumkapazitäten und der Cyber-Resilienz beleuchtet.

Um diese Probleme strukturiert anzugehen, wurde das Konzept der Resilience Operations (ResOps) entwickelt. Diese aufstrebende operativen Disziplin führt Geschäfts-, Sicherheits-, Infrastruktur-, Datenschutz- und Wiederherstellungsteams zusammen und lässt sie gemeinsam ein Ziel verfolgen: die Aufrechterhaltung des Geschäftsbetriebs und die Beschleunigung der Wiederherstellung nach Störungen.

„IDC prognostiziert, dass sich ResOps in den nächsten drei bis fünf Jahren von einer aufstrebenden Disziplin zu einer etablierten Unternehmenskompetenz weiterentwickeln wird“, sagt Frank Dickson, Group Vice President für den Bereich Security & Trust bei IDC. „Organisationen, die vor dem nächsten größeren Vorfall die notwendigen Governance-Strukturen, technischen Fähigkeiten und Testverfahren aufbauen, werden besser gerüstet sein, Störungen zu bewältigen, ihre Kunden zu schützen und in einem zunehmend feindseligen Bedrohungsumfeld wettbewerbsfähig zu bleiben.“

Cyber-Resilienz-Test
Um Unternehmen ein besseres Verständnis ihres aktuellen Resilienz-Levels zu ermöglichen, bietet das von Commvault gesponserte Werkzeug „IDC Cyber Readiness Assessment“ eine Bewertung der Cyber-Resilienz-Reife an. So können Organisationen Bereiche identifizieren, in denen ihre Fähigkeiten in puncto Identität, Schutz, Erkennung, Reaktion und Wiederherstellung verbessert werden müssen. Die Bewertung basiert auf demselben Reifegradmodell, das im Rahmen der Studie entwickelt wurde, und liefert den Teilnehmern ein personalisiertes Profil ihrer Resilienz.

Methodik
IDC befragte 539 nordamerikanische Unternehmen. 80 Prozent der Befragten kamen aus den USA, die restlichen 20 Prozent aus Kanada. Alle Befragten waren entweder leitende IT-Entscheider oder Führungskräfte der C-Ebene mit umfassenden Kenntnissen über die Resilienzstrategie und -lage ihres Unternehmens.

Weitere Details und Verfügbarkeit
Die Ergebnisse sind im IDC-Whitepaper „Resilience Operations: The Discipline that Makes Readiness Provable“ (gesponsert von Commvault) detailliert beschrieben (Dokument-Nr. US54630626, Ju). Das Cyber Readiness Assessment Tool wird in den kommenden Monaten verfügbar sein.