CyberDesk-Briefing

Ist Ihr IAM bereit für KI-Agenten? Warum eine sichere Einführung von KI mit einem effektiven Datenzugriff beginnt

Copilot und benutzerdefinierte KI-Agenten nutzen nicht nur die Zugriffsrechte, die ihnen jemand bewusst gewährt hat. Sie nutzen alles, worauf die dahinterstehende Identität Zugriff hat. In diesem Briefing wird erläutert, was sich ändert, wenn KI-Agenten in die Belegschaft integriert werden, welche fünf Grundlagen und acht Vorgehensweisen ein sicheres KI-Programm benötigt und wie man die Nachweise über Zugriffsrechte erstellt, die NIS2, DORA und das EU-KI-Gesetz verlangen.

KI-Agenten und menschliche Identitäten, die auf Daten in einem Microsoft 365-Mandanten zugreifen

Holger Moenius

Senior AE bei CyberDesk

Seit über 25 Jahren Vertrieb von Unternehmenssicherheit im DACH-Raum

holger.moenius@cyberdesk.app

Zuletzt aktualisiert: 06. November 2026 • 8 Minuten Lesezeit

Die wichtigsten Erkenntnisse

Jeder KI-Agent ist eine Identität, und jede Identität verfügt über Zugriffsrechte. In Microsoft 365 handelt Copilot im Namen eines Benutzers, und benutzerdefinierte Agenten rufen Microsoft Graph über App-Registrierungen und Dienstprinzipale auf.
Agenten erben den effektiven Zugriff, nicht den beabsichtigten Zugriff. Der effektive Zugriff ist die Summe aller Gruppen, Freigabelinks, Vererbungsregeln und Berechtigungen, die für eine Identität gelten.
Ehemals inaktives „Oversharing“ wird zu einem aktuellen Risiko. Agenten suchen systematisch und mit maschineller Geschwindigkeit, sodass Dateien, die vor Jahren zu weit verbreitet wurden, nun wieder zugänglich sind.
Die sichere Einführung von KI hat eine gemeinsame Voraussetzung: ein genaues Bild davon, worauf jede menschliche und nicht-menschliche Identität tatsächlich Zugriff hat.
Der Weg lautet: Entdecken, strukturieren, durchsetzen: effektiven Zugriff sichtbar machen, ihn auf das Notwendige beschränken und dann die Sicherheitsmechanismen entscheiden lassen und ihre Entscheidungen protokollieren.

Warum stellen KI-Agenten ein neues Identitätsrisiko dar?

KI-Agenten verwandeln ungenutzte Zugriffsrechte in exponierte Zugriffsrechte. 95 % der Berechtigungen werden nicht genutzt. Jahrelang schlummerte dieser Überschuss, weil niemand danach suchte – nun werden diese Berechtigungen von Agenten übernommen.

Wenn Agenten ins Berufsleben einsteigen, ändern sich vier Dinge:

Schneller: KI verkürzt die Zeit zwischen dem Auftreten einer Sicherheitslücke und deren Ausnutzung, sodass unberechtigte Zugriffe schneller entdeckt und ausgenutzt werden.
In großem Maßstab: Niedrigere Eintrittsbarrieren ermöglichen es mehr Angreifern, mit zunehmender Automatisierung zu agieren.
Im weiteren Sinne: Jedes KI-System und jeder KI-Agent fügt eine neue Identität hinzu und damit einen neuen Zugangsweg zu sensiblen Daten.
Systematisch: Die Agenten führen eine lückenlose Suche durch und decken dabei Fälle von übermäßigem Informationsaustausch auf, die jahrelang unbemerkt geblieben sind.

„Zulässig“ ist nicht dasselbe wie „erforderlich“. KI-Sicherheitsvorkehrungen können nur dann die richtigen Entscheidungen treffen, wenn sie wissen, wer und was tatsächlich auf welche Daten zugreifen darf.

Wo weicht der Zugriff in Microsoft 365 von der beabsichtigten Nutzung ab?

An fünf Stellen weicht der Zugang am stärksten ab, und jeder davon wird zu einem AI-Belichtungspfad:

Verschachtelte Gruppen, Teams und Gäste: Der Zugriff erfolgt über Ebenen, die niemand direkt überprüft, und Copilot macht all dies sichtbar.
Fehlerhafte Vererbung in SharePoint und OneDrive: Projekt-Ausnahmen bestehen über das Projekt hinaus fort, sodass Agenten die Ausnahme sehen und nicht die Richtlinie.
„Jeder“ und organisationsweite Links, die niemals ablaufen: Vergessene Dateien werden in dem Moment wieder auffindbar, in dem ein Mitarbeiter den Mandanten durchsucht.
Dienstprinzipale und Graph-App-Berechtigungen: Umfassende, mandantenweite Berechtigungen bilden die Zugriffskette hinter jeder KI-Integration.
Verwaiste Agenten und nicht-menschliche Identitäten: Eine Identität ohne Eigentümer ist eine Identität ohne Aufsicht.

In welchen Vorschriften wird der Nachweis des Zugriffs durch KI-Agenten verlangt?

NIS2, DORA, das EU-KI-Gesetz, ISO/IEC 27001:2022, die DSGVO und das Schweizer revFADP fordern alle dasselbe, nur mit unterschiedlichen Worten: Wer hat auf welche Daten zugegriffen, warum und wer war dafür verantwortlich? Das Whitepaper ordnet jedes Rahmenwerk den jeweils erwarteten Nachweisen zu, einschließlich des deutschen NIS2UmsuCG, das seit dem 6. Dezember 2025 in Kraft ist und eine persönliche Haftung der Geschäftsleitung vorsieht.

Angesichts der zunehmenden Verbreitung von KI-Agenten und immer strengerer Vorschriften wie NIS2, DORA und dem EU-KI-Gesetz – wie können wir die Einführung von KI sicherstellen, ohne sie zu verlangsamen?

Was steht im Whitepaper?

Die fünf Grundlagen für eine sichere Einführung von KI
Acht bewährte Verfahren für Identitätsmanagement, Zugriffskontrolle und KI-Sicherheitsvorkehrungen
Eine nach Rechtsvorschriften gegliederte Evidenzübersicht für NIS2, DORA, das EU-KI-Gesetz, ISO 27001, die DSGVO und revFADP/FINMA
Ein 180-Tage-Plan – von der Transparenz bis hin zu durchsetzbaren Leitplanken

Sind Sie bereit zu erfahren, wer und was Zugriff auf Ihre Daten hat?

Laden Sie das Whitepaper herunter und erfahren Sie, wie Sie effektive Zugriffsrechte festlegen, die von KI-Agenten aufgedeckten Lücken schließen und Copilot skalieren können, ohne dass Bedenken hinsichtlich der Datenoffenlegung Ihre Einführung behindern.

Häufig gestellte Fragen

Was versteht man unter „effektivem Zugang“?

Warum erhöhen KI-Agenten das Risiko der Datenpreisgabe?

Was ist eine nicht-menschliche Identität?

Was sollten Unternehmen vor der Einführung von Copilot tun?

Reicht IAM allein aus, um KI-Agenten zu sichern?

Gründer

Dr. Tobias Lieberum & Prabhakar Mishra

Jahr der Gründung

2022

Hauptsitz

München, Deutschland

Über CyberDesk

CyberDesk wurde 2022 mit Sitz in München gegründet und wird von Dr. Tobias Lieberum und Prabhakar Mishra geleitet. In ihren früheren Karrieren in sensiblen Umgebungen im Bankwesen und in der Beratung haben die Gründer aus erster Hand erfahren, welche Herausforderungen der sichere Datenzugriff in der Cloud mit sich bringt. In Ermangelung einer zufriedenstellenden Lösung beschlossen sie, diese globale Bedrohung selbst zu lösen.