Illustration Absmeier foto ki designer

Identitäten sind der neue Kontrollpunkt der IT-Sicherheit. In hybriden Architekturen entscheidet nicht mehr der Netzwerkstandort, sondern eine belastbare Kette aus Verifikation, Authentifizierung, Autorisierung und laufender Bewertung. Das gilt für Menschen ebenso wie für Workloads und KI-Agenten – und wird mit EUDI-Wallet, Schweizer E-ID und wachsender Agenten-Autonomie zur Managementaufgabe.

Management Summary

Der Perimeter ist zur Identitätsfrage geworden: Cloud, Kubernetes und APIs entziehen sich der klassischen Innen-außen-Logik. Zugriff sollte deshalb pro Ressource, Identität und Kontext entschieden werden.
Menschen und Maschinen gehören in ein gemeinsames Vertrauensmodell: Mitarbeitende, Kunden, Services und KI-Agenten brauchen prüfbare Identitäten, klar begrenzte Rechte und nachvollziehbare Aktivitäten.
Statische Berechtigungen sind ein Geschäftsrisiko: Dauerhafte API-Keys und breit geschnittene Rollen erhöhen die Angriffsfläche. Kurzlebige, zweck- und zielgebundene Tokens schaffen kontrollierbare Delegation.
Regulatorische Zeitpläne erzeugen Handlungsdruck: Die EU-Mitgliedstaaten sollen bis Ende 2026 mindestens eine EUDI-Wallet anbieten; die Schweiz hat ihren Zeitplan zugunsten zusätzlicher Sicherheits- und Datenschutzmaßnahmen angepasst.
Der Einstieg ist organisatorisch, nicht nur technisch: Entscheidend sind ein vollständiges Identitätsinventar, einheitliche Policies, messbare Kontrollen und ein Orchestrierungspunkt über heterogene Plattformen hinweg.

Anwendungen laufen heute in mehreren Clouds, im eigenen Rechenzentrum und in Kubernetes-Clustern. Ein verteidigungsfähiges «Innen» gibt es nicht mehr. Wer nur die Aussengrenze schützt, übersieht den Verkehr im Inneren, wo sich Angreifer mit gestohlenen Zugangsdaten bewegen. Als Konstante bleibt die Identität: Jeder Zugriff trägt eine, egal ob er von einem Menschen, einem Service oder einem AI-Agent ausgeht.

Gleichzeitig verlieren die klassischen Prüfverfahren ihre Beweiskraft, weil KI Gesichter, Stimmen und Ausweise täuschend echt nachbildet. Bis Ende Dezember 2026 muss jeder EU-Mitgliedstaat eine EUDI-Wallet bereitstellen, die Schweizer E-ID wurde genau aus diesem Grund verschoben. Dieses Whitepaper zeigt, wie Organisationen Vertrauen vom Zustand zur Kette von Nachweisen umbauen, vom Onboarding bis zur Vollmacht für KI-Agenten.

Das erwartet Sie im Whitepaper

5 Fragen als Vertrauensmodell: wie Vertrauen begründet, nachweisbar gemacht, aufrechterhalten, delegiert und entzogen wird – für Menschen und Maschinen

Vollmachten statt Generalschlüssel: warum Token Exchange die Voraussetzungen für KI-Agenten ist und wie Delegation nachweisbar, eingeschränkt und befristet wird

Referenzarchitektur und Standortbestimmung: wie ein vorgelagerter Orchestrierungspunkt beide Identitätswelten steuert und erste Schritte für Ihre Ausgangslage

https://www.airlock.com/identity-first-der-neue-perimeter

Readiness Check: Eine Kette ist nur so stark wie ihr schwächstes Glied

Die meisten Organisationen haben ihre Kundenzugänge längst abgesichert – und übersehen, dass hinter den Kulissen Service-Konten, API-Keys und zunehmend AI-Agents mit Dauerrechten unterwegs sind. Andere betreiben moderne Plattformen mit Workload-Identitäten, prüfen Neukunden aber noch mit Verfahren, die Deepfakes nicht standhalten. Beides ist gefährlich, weil das Sicherheitsniveau nicht von der stärksten, sondern von der schwächsten Seite bestimmt wird.

Aus der Praxis, nicht vom Reissbrett

Der Readiness Check misst zwei Dimensionen getrennt:

Menschliche Identitäten: Hält Ihre Verifikation Deepfakes stand? Können Sie Nachweise aus EUDI-Wallet und E-ID annehmen? Wie weit trägt phishing-resistente Authentifizierung? Wird Vertrauen nach dem Login weiter bewertet?

Maschinelle Identitäten: Gibt es ein Inventar Ihrer Non-Human Identities? Haben Secrets einen Lebenszyklus? Werden Token an Zonengrenzen getauscht statt durchgereicht? Wissen Sie, welche AI-Agents heute in Ihrem Namen agieren?

Grundlage für den Readiness Check ist das Whitepaper «Identity First», das Airlock gemeinsam mit Partnern aus Identitätsverifikation, Wallet-Infrastruktur, Authentifizierung und Transaktionssicherheit erarbeitet hat. Die Fragen spiegeln, was diese Teams täglich in Kundenprojekten sehen – und woran Projekte scheitern.

https://www.airlock.com/identity-first-readiness-check

FAQ: Identity First, Wallets und KI-Agenten

1. Warum reicht ein klassischer Netzwerkperimeter nicht mehr aus?

Weil Nutzer, Anwendungen und Daten über Clouds, Rechenzentren und mobile Umgebungen verteilt sind. NIST Zero Trust gewährt deshalb kein implizites Vertrauen allein aufgrund des physischen oder logischen Standorts; Zugriffe werden auf Ressourcenebene authentifiziert und autorisiert. Quelle: NIST SP 800-207

2. Was bedeutet „Identity First“ konkret?

Identität wird zum primären Steuerungspunkt: Wer oder was greift zu, auf welche Ressource, mit welchem Zweck, in welchem Kontext und für welche Dauer? Daraus folgen überprüfbare Entscheidungen statt pauschaler Vertrauenszonen.

3. Welche Identitäten muss ein Unternehmen erfassen?

Neben Mitarbeitenden und Kunden gehören Service-Konten, Workloads, Geräte, APIs, Bots und KI-Agenten in das Inventar. Zu jeder Identität sollten Eigentümer, Zweck, Berechtigungen, verwendete Nachweise und ein geregelter Lebenszyklus dokumentiert sein.

4. Was ist der Unterschied zwischen Authentifizierung und Autorisierung?

Authentifizierung prüft, wer oder was eine Identität beansprucht. Autorisierung bestimmt anschließend, welche konkrete Aktion diese Identität an einer Ressource ausführen darf. In Zero-Trust-Architekturen sind beide Prüfungen eigenständige Schritte vor dem Zugriff. Quelle: NIST

5. Was bringt die EUDI-Wallet Unternehmen?

Sie soll EU-weit die digitale Identifikation sowie das Speichern, Teilen und Signieren digitaler Nachweise ermöglichen. Nutzer sollen nur erforderliche Daten weitergeben; Unternehmen können standardisierte Nachweise in digitale Prozesse integrieren. Die Mitgliedstaaten sollen bis Ende 2026 mindestens eine Wallet bereitstellen. Quelle: Europäische Kommission

6. Wie ist der aktuelle Stand der Schweizer E-ID?

Der Bund hat am 30. Juni 2026 einen neuen Zeitplan angekündigt: Zusätzliche Arbeiten für Datenschutz und Sicherheit verzögern die Einführung; die Vertrauensinfrastruktur soll voraussichtlich im ersten Halbjahr 2027 den Betrieb aufnehmen. Als Herausforderung nennt die offizielle Mitteilung auch neue Entwicklungen der künstlichen Intelligenz. Quelle: Schweizer E-ID

7. Warum verändern Deepfakes die Identitätsprüfung?

Foto-, Video- oder Stimmprüfungen allein liefern keinen hinreichenden Vertrauensanker, wenn synthetische Medien realistisch erzeugt werden können. Belastbarer werden Prozesse durch mehrere unabhängige Nachweise, kryptografisch prüfbare Credentials, Gerätebindung, Liveness-Prüfungen und risikobasierte Kontrollen.

8. Wie sollten KI-Agenten auf Systeme zugreifen?

Als eigenständige, inventarisierte Identitäten mit kurzlebigen und auf Aufgabe, Zielsystem und Zeitraum begrenzten Rechten. Die menschliche oder technische Auftraggeber-Identität sollte in der Delegationskette nachvollziehbar bleiben; statische Generalschlüssel sind dafür ungeeignet.

9. Welche Rolle spielt OAuth 2.0 Token Exchange?

RFC 8693 standardisiert den Austausch eines Sicherheitstokens gegen ein anderes und unterstützt dabei sowohl Delegation als auch Impersonation. So kann für einen nachgelagerten Dienst ein passendes Token mit eigener Zielgruppe und begrenztem Umfang ausgegeben werden. Quelle: IETF RFC 8693

10. Was sind die ersten drei Schritte für das Management?

Erstens: menschliche und nicht-menschliche Identitäten samt Dauerrechten inventarisieren. Zweitens: kritische Zugriffswege nach Risiko priorisieren und Verantwortliche benennen. Drittens: einen Pilotfall mit phishing-resistenter Authentifizierung oder kurzlebiger Delegation umsetzen und Kennzahlen wie privilegierte Dauerrechte, Token-Laufzeit, Abdeckung und Entzugszeit messen.

Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

259 Artikel zu „Identity first“

Business Process Management | Cloud Computing | Favoriten der Redaktion | IT-Security | News | Services | Strategien | Tipps

So verlieren Hacker die Lust an Machine-Identity-Attacken

24. Juli 2026

Hacker sind höchst einfallsreich, wenn es darum geht, sich Zugang zu internen Unternehmenssystemen zu verschaffen. Aktuell richten sie dabei ihr Augenmerk auf nicht-menschliche Cloud-Identitäten. Theus Hossmann*, CTO bei Ontinue gibt eine Übersicht über die aktuelle Gefahrenlage und nennt fünf Schutzmaßnahmen. Management Summary Machine Identities rücken ins Visier: Weil Unternehmen Benutzerkonten stärker absichern, konzentrieren sich…