About this session

KI-Agenten wandern von Pilotprojekten in alltägliche Geschäftsprozesse, oft mit Zugriff auf sensible Daten und kritische Systeme. Aktuelle Studien zählen die Aufsicht über Agentic AI und das Identitätsmanagement für KI-Agenten zu den wichtigsten Cybersecurity-Trends 2026. Eine aktuelle globale CISO-Umfrage zeigt, wie groß die Lücke ist: Weniger als die Hälfte der Organisationen kann alle KI-Agenten in ihrer Umgebung identifizieren oder kontrollieren, worauf sie zugreifen, und rund jede fünfte steuert den Zugriff von Agenten noch über geteilte Zugangsdaten oder weitreichende Servicekonten.

Für Security-Verantwortliche geht es nicht mehr darum, ob KI-Agenten erlaubt werden, sondern wie sie sichtbar, kontrolliert und nachvollziehbar bleiben, ohne das Business auszubremsen.

Diese Diskussion konzentriert sich auf eine Frage: wie Identitäten, Zugriffe und Aktionen von KI-Agenten gesteuert werden.

Die Session beginnt mit einer kurzen Einführung in das Thema durch einen Moderator von Aurora Live. Anschließend setzen die Teilnehmenden die Diskussion in moderierten Kleingruppen fort, um ihre Sichtweisen und Erfahrungen mit Peers aus unterschiedlichen Rollen und Branchen zu teilen.

Zentrale Diskussionsthemen

- Wie erkennen und inventarisieren Sie KI-Agenten, auch nicht genehmigte?
- Sollten KI-Agenten wie menschliche Nutzer, wie Servicekonten oder ganz neu verwaltet werden?
- Wie setzen Sie Least Privilege um und entziehen Agenten schnell den Zugriff?
- Wem gehört das Agentenrisiko: Security, IT, Daten oder dem Business?
- Wie sieht Incident Response aus, wenn sich ein Agent fehlverhält?

Ziel ist der Austausch von Ideen, Erfahrungen und Perspektiven mit Peers, die in ihren Organisationen mit KI-Agenten umgehen.

Wer sollte teilnehmen?

Diese Diskussion richtet sich an CISOs, Heads of Information Security und Verantwortliche für Identity and Access Management aus Unternehmen in DACH, in denen KI-Agenten eingesetzt oder pilotiert werden.