{"id":101,"date":"2026-10-26T10:05:22","date_gmt":"2026-10-26T09:05:22","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/watchguard-raet-cios-die-rechte-von-ki-agenten-einzuschraenken\/"},"modified":"2026-10-26T11:12:04","modified_gmt":"2026-10-26T10:12:04","slug":"watchguard-raet-cios-die-rechte-von-ki-agenten-einzuschraenken","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/watchguard-raet-cios-die-rechte-von-ki-agenten-einzuschraenken\/","title":{"rendered":"WatchGuard r\u00e4t CIOs, die Rechte von KI-Agenten einzuschr\u00e4nken"},"content":{"rendered":"

WatchGuard Technologies r\u00e4t CIOs, bei jeder neuen KI-Anwendung festzulegen, was ein Agent im Namen der Mitarbeitenden tun darf. Das Unternehmen stellt einen Ansatz in drei Schritten vor, mit dem sich die Befugnisse von KI-Agenten bewerten lassen. Anlass ist laut WatchGuard die zunehmende Nutzung von Agenten mit Zugriff auf E-Mail, Kalender und Gesch\u00e4ftsanwendungen.<\/strong><\/p>\n

Laut WatchGuard erhalten KI-Agenten immer h\u00e4ufiger Zugriff auf E-Mail, Kalender, Dokumente und Gesch\u00e4ftsanwendungen, um selbstst\u00e4ndig Aufgaben zu erledigen. Damit bekommen sie Befugnisse, die normalerweise bei Mitarbeitenden liegen. Das Unternehmen erkl\u00e4rt, dass Angreifer diese Agenten beeinflussen k\u00f6nnen, um Daten abzufangen oder Prozesse zu st\u00f6ren. Dies versch\u00e4rft sich laut WatchGuard, da Mitarbeitende selbst KI-Tools nutzen oder Anwendungen ohne Beteiligung der Sicherheitsabteilung mit Unternehmenssystemen verbinden, auch Shadow AI genannt.<\/p>\n

Prompt Injection per E-Mail<\/h3>\n

WatchGuard veranschaulicht das Risiko am Beispiel E-Mail. Ein Agent, der Nachrichten zusammenfasst, kann \u00fcber dieselbe Verbindung auch Zugriff auf andere Mails haben oder Nachrichten versenden k\u00f6nnen. Ein Angreifer kann versteckte Anweisungen in einer E-Mail platzieren, die den Agenten dazu bringen, sensible Informationen zu suchen und weiterzuleiten. Der Agent behandelt Text, den er verarbeiten soll, dann als Auftrag. Diese Technik ist als Prompt Injection bekannt.<\/p>\n

WatchGuard verweist auf OWASP, das dieses Szenario in seiner Risikoliste f\u00fcr 2026 als \u201eExcessive Agency\u201c beschreibt: KI mit zu vielen Funktionen, Rechten oder zu viel Eigenst\u00e4ndigkeit. In dieser Liste stieg das Risiko von Platz sechs auf Platz drei.<\/p>\n

Autonomie als Designentscheidung<\/h3>\n

Das Unternehmen weist auf einen Zielkonflikt hin. Der Mehrwert eines Agenten liegt in seiner selbstst\u00e4ndigen Arbeit: Ein Agent, der Termine plant, muss in einen Kalender schreiben k\u00f6nnen, und f\u00fcr andere Aufgaben ist Zugriff auf mehrere Anwendungen n\u00f6tig. Leserechte reichen dann nicht aus. Gleichzeitig gilt in der Cybersecurity das Prinzip der minimalen Rechte, und auch notwendige Rechte k\u00f6nnen bei Missbrauch Schaden anrichten. Jede Handlung vorab freigeben zu lassen, schr\u00e4nkt dagegen die Eigenst\u00e4ndigkeit des Agenten ein und bel\u00e4sst Arbeit bei den Mitarbeitenden.<\/p>\n

Laut WatchGuard geh\u00f6rt die Entscheidung, wie viel Autonomie ein Agent erh\u00e4lt, deshalb zum Design der Anwendung. Zudem m\u00fcssen Unternehmen wissen, welche KI-Tools Mitarbeitende nutzen und wie viel Zugriff diese Tools auf Unternehmenssysteme haben. Ohne diesen \u00dcberblick bleiben Verbindungen au\u00dferhalb der Sicherheitskontrollen, was zus\u00e4tzliche Einfallstore f\u00fcr Angreifer schafft.<\/p>\n

Drei Schritte<\/h3>\n

Martijn Nielen, Senior Sales Engineer bei WatchGuard Technologies, betont, dass Multi-Faktor-Authentifizierung allein nicht ausreicht, um die Nutzung von KI-Agenten abzusichern. WatchGuard r\u00e4t CIOs daher, die Befugnisse in drei Schritten zu bewerten.<\/p>\n

Im ersten Schritt legen Sie f\u00fcr jeden Agenten fest, welche Arbeit er \u00fcbernimmt und welche Systeme er daf\u00fcr erreichen kann. Anschlie\u00dfend pr\u00fcfen Sie, was er dort tun darf: nur Dokumente lesen oder auch Dateien \u00e4ndern und l\u00f6schen. So erkennen Sie, wo der Zugriff weiter reicht, als der Auftrag erfordert.<\/p>\n

Im zweiten Schritt beschr\u00e4nken Sie die Rechte auf das, was f\u00fcr die Aufgabe n\u00f6tig ist. Ein Agent, der E-Mails zusammenfasst, braucht kein Senderecht. F\u00fcr notwendige Handlungen mit weitreichenden Folgen legen Sie fest, wann ein Mitarbeitender zun\u00e4chst mitpr\u00fcfen und freigeben muss.<\/p>\n

Der dritte Schritt ist die Neubewertung. Neue Aufgaben, Funktionen und Verbindungen k\u00f6nnen ver\u00e4ndern, was ein Agent darf. WatchGuard empfiehlt, bei jeder Erweiterung zu pr\u00fcfen, ob Rechte und Freigaberegeln noch passen, diese Pr\u00fcfung regelm\u00e4\u00dfig zu wiederholen und Zugriffe zu entziehen, sobald sie nicht mehr ben\u00f6tigt werden. Das Unternehmen geht davon aus, dass Unternehmen so verhindern, dass Agenten unbemerkt mehr Befugnisse ansammeln als n\u00f6tig.<\/p>\n

Nielen betont, dass Sicherheit von Anfang an Teil des Designs von KI-Anwendungen sein muss. Unternehmen sollten seiner Ansicht nach festlegen, welche Rechte Agenten erhalten, und den \u00dcberblick dar\u00fcber behalten, welche KI-Anwendungen mit der Unternehmensumgebung verbunden sind, auf welche Daten diese zugreifen und welche Befugnisse sie behalten.<\/p>\n","protected":false},"excerpt":{"rendered":"

WatchGuard empfiehlt CIOs, die Befugnisse von KI-Agenten in drei Schritten zu pr\u00fcfen. Das Unternehmen sieht Prompt Injection und Verbindungen \u00fcber Shadow AI als Risiko.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169405,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/watchguard-adviseert-cios-rechten-van-ai-agents-te-beperken\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/watchguard-advises-cios-to-restrict-the-permissions-of-ai-agents\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1793005508121.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1793005508121-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"WatchGuard empfiehlt CIOs einen Drei-Schritte-Plan: Welche Rechte erhalten KI-Agenten und wann bleibt eine menschliche Freigabe n\u00f6tig?","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-101","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=101"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/101\/revisions"}],"predecessor-version":[{"id":102,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/101\/revisions\/102"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=101"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}