RSAC 2026 im Detail: KI-Sicherheit und Community-Zusammenarbeit gestalten die Unternehmenssicherheitsstrategie neu

Einleitung

Auf der RSAC 2026, die vom 23. bis 26. März 2026 in San Francisco stattfand, bot das Thema „The Power of Community“ nicht nur eine Antwort auf das langjährige Streben der Cybersicherheitsbranche nach Zusammenarbeit, sondern setzte im Kontext der raschen Durchdringung von KI-Technologien auch neue strategische Koordinaten für Sicherheitsentscheider in Unternehmen. Der Kongress zog über 44.000 Teilnehmer, mehr als 700 Anbieter und über 600 Aussteller an, die sich in vertieften Diskussionen mit Themen wie KI-Sicherheit, agentischer KI und Identitätssicherheit befassten. Für Unternehmen sind die Signale der RSAC 2026 klar und dringend: KI verändert jeden einzelnen Aspekt von Angriff und Verteidigung, und die Zusammenarbeit in der Community wird zu einem entscheidenden Burggraben im Umgang mit Unsicherheit.

Veranstaltungsübersicht: Branchentrends der RSAC 2026

Die RSAC 2026 markiert das 35. Jubiläum der Konferenz, deren Motto „Die Kraft der Gemeinschaft“ lautete. In einem technologischen Umfeld, in dem KI allgegenwärtig ist, betonte der Kongress die Rolle des Menschen – Beziehungsaufbau, strategische Zusammenarbeit und eine geeinte Verteidigungslinie. Während der Konferenz berichteten Medien wie SearchSecurity, Dark Reading und Cybersecurity Dive, die zu Informa TechTarget gehören, umfassend über zahlreiche Bereiche – von Security Operations über Threat Intelligence bis hin zu politischen Diskussionen und der Innovation Sandbox.

Bemerkenswert ist, dass in diesem Jahr die agentische KI (Agentic AI) den absoluten Schwerpunkt bildete. Zahlreiche Diskussionen drehten sich um die Verbreitung von KI-Agenten für Endbenutzer, die Ausbreitung von Schatten-KI und die damit verbundenen Sicherheitsrisiken. Gleichzeitig wurden traditionelle Themen wie Identitätssicherheit, Cloudsicherheit und Ransomware-Abwehr im Kontext von KI neu bewertet. Darüber hinaus war die Abwesenheit der US-Regierung ein kontroverses Thema innerhalb und außerhalb der Konferenz, während die aktive Teilnahme von Vertretern der EU die Veränderungen in der globalen Cybersicherheits-Governance unterstrich.

Technik- und Risikoanalyse: KI-getriebene neue Angriffsflächen

Agentische KI: Die unsichtbare neue Grenze

Auf der RSAC 2026 wiesen Sicherheitsexperten allgemein darauf hin, dass KI-Agenten für Endbenutzer bereits in Unternehmensumgebungen angekommen sind, jedoch oft in einem „unsichtbaren“ Zustand. Mitarbeiter nutzen persönliche KI-Tools für Arbeitsaufgaben und erzeugen damit Schatten-KI, wodurch Unternehmensressourcen und -daten einer Umgebung ohne ausreichende Aufsicht ausgesetzt werden. Agentische KI eignet sich hervorragend für komplexe Aufgaben, doch ihre Autonomie bringt auch unvorhersehbare Verhaltensweisen mit sich. Beispielsweise können KI-Agenten dazu verleitet werden, über ihre vorgesehenen Funktionen hinausgehende Aktionen auszuführen oder sich lateral in internen Unternehmensnetzwerken zu bewegen und so als Sprungbrett für Angreifer zu dienen.

Ein auf der Konferenz von Exabeam geteilter Fall zeigte, dass ein als US-Techniker getarnter nordkoreanischer Bedrohungsakteur mithilfe generativer KI in ein Unternehmensnetzwerk eindrang, aber schließlich von einem auf UEBA (User and Entity Behavior Analytics) basierenden agentischen KI-System entdeckt wurde. Dies veranschaulicht sowohl die Heimtücke von KI-Angriffen als auch das Potenzial der KI-gestützten Verteidigung. Mit der zunehmenden Einführung von KI-Agenten in Unternehmen wird die Überwachung und Steuerung dieser „digitalen Mitarbeiter“ jedoch zu einer völlig neuen technischen Herausforderung.### Die fünf großen Angriffstechniken von SANS: KI ist überall

Die vom SANS-Institut veröffentlichte Liste der „gefährlichsten neuen Angriffstechniken“ steht erstmals vollständig im Zusammenhang mit KI, darunter der Einsatz von KI zur Erzeugung von Ködern, automatisierte Schwachstellenausnutzung und intelligente Social-Engineering-Angriffe. Das bedeutet, dass KI nicht nur zur Verteidigung eingesetzt wird, sondern auch zur scharfen Waffe der Angreifer wird. Weniger qualifizierte Hacker können mithilfe von KI-Tools eine höhere Angriffseffizienz erzielen, wodurch die Hürde für Angriffe erheblich sinkt. Gleichzeitig haben KI-Codierungswerkzeuge zwar die Entwicklungsgeschwindigkeit erhöht, aber auch neue Sicherheitslücken eingeführt und die Wirksamkeit herkömmlicher Endpunktverteidigungen geschwächt.

Identitätssicherheit und die CVE-Krise: Grundlegende Probleme kommen an die Oberfläche

Im Bereich der Identitätssicherheit weisen Omdia-Analysten darauf hin, dass sich Unternehmen von der traditionellen Identitätsverwaltung hin zum Identity-Security-Posture-Management (ISPM) entwickeln. Mit der wachsenden Zahl von Workloads und KI-Agenten wird die Identität zur neuen Grenze. Allerdings steht das CVE-Projekt als Eckpfeiler der weltweiten Schwachstellenkoordinierung vor einer Finanzkrise und durch KI verursachten Unsicherheiten, was das gesamte Ökosystem des Schwachstellenmanagements ins Wanken bringen könnte.

Analyse der Auswirkungen auf Unternehmen: Risiken und Chancen zugleich

Betriebsrisiken: Endpunkte und Identitäten unter doppeltem Druck

KI-Codierungswerkzeuge ermöglichen es Entwicklern, schnell Code zu produzieren, bringen aber auch eine Vielzahl potenzieller Schwachstellen mit sich; die Sicherheitsgrenzen der Endpunkte werden durchbrochen. Gleichzeitig bedeutet die Verbreitung von KI-Agenten, dass die herkömmliche Endpunkterkennung und -reaktion (EDR) wirkungslos werden könnte. Unternehmen müssen ihre Sicherheitsarchitektur überdenken und Identitätssicherheit, Endpunktsicherheit und Datensicherheit in eine einheitliche Strategie integrieren.

Finanzielle Risiken: Budgetzuweisung mit Bedacht

Mehrere Experten warnen davor, dass Unternehmen ihre Budgets nicht übermäßig auf neue KI-Spielereien verlagern und dabei die bestehenden grundlegenden Verteidigungsmaßnahmen vernachlässigen sollten. Ransomware-Angriffe sind weiterhin weit verbreitet, und der Aufstieg der Cyberversicherung wird sogar dafür kritisiert, Erpressungsaktivitäten zu fördern. Unternehmen müssen die Rendite ihrer KI-Investitionen rational bewerten und sicherstellen, dass die bestehenden Sicherheitskontrollen nicht ins Hintertreffen geraten.

Compliance-Risiken: Datenschutzkennzeichnungen und Daten-Governance

Auf der Konferenz vorgestellte Studien zeigen, dass die Datenschutzkennzeichnungen mobiler Anwendungen uneinheitlich sind und Nutzer nicht wirksam über die Datennutzung informieren. Da die globalen Datenschutzvorschriften immer strenger werden, wird die Daten-Compliance von Unternehmen bei KI-Anwendungen zu einem Schwerpunkt der Regulierung. Darüber hinaus führt die Abwesenheit der US-Regierung auf der RSAC dazu, dass die EU die Diskussionen über Sicherheitspolitik dominiert; Unternehmen müssen die regulatorischen Unterschiede zwischen den USA und Europa im Blick behalten.

Marken- und Vertrauensrisiken: Sekundärschäden durch öffentliche Attribution

In mehreren Diskussionen wird darauf hingewiesen, dass die öffentliche Beschuldigung von Angreifern negative Auswirkungen auf Marke, Recht und Versicherung haben kann. Unternehmen sollten bei der Cyber-Attribution die Vor- und Nachteile abwägen und voreilige Stellungnahmen vermeiden.

Branchentrends: Gemeinschaftszusammenarbeit als „Immunität“ der Sicherheit Das Thema der RSAC 2026, „Die Macht der Gemeinschaft“, ist keine leere Phrase. Während KI die Bedrohungslandschaft rasant verändert, werden Informationsaustausch und Zusammenarbeit zum wertvollsten Abwehrmechanismus. Organisationen wie ISAC (Informations- und Analysezentren) erforschen den Einsatz von KI beim Austausch von Bedrohungsinformationen und wahren dabei das Vertrauen der Mitglieder. Experten empfehlen, eine Datenbank für „Beinahe-Vorfälle“ aufzubauen, um Unternehmen zu ermutigen, knapp abgewendete Angriffe zu teilen und so die allgemeine Verteidigungsfähigkeit zu erhöhen.

Ein weiterer Trend ist die Konsolidierung von Sicherheitsplattformen. Immer mehr Anbieter behaupten, eine einheitliche Plattform bereitzustellen, doch die tatsächlichen Fähigkeiten sind sehr unterschiedlich. CISOs müssen über Unterscheidungsvermögen verfügen, um sich nicht von Marketing-Sprache in die Irre führen zu lassen.

Empfehlungen für Verteidigung und Reaktion

Unternehmensebene: Aufbau eines KI-Sicherheits-Governance-Rahmens

• KI-Anwendungsinventar erstellen: Alle von Mitarbeitern genutzten KI-Tools erfassen und Schatten-KI identifizieren.
• KI-Identitätsmanagement einführen: KI-Agenten Identitäten mit minimalen Rechten zuweisen und in den Identitäts-Governance-Prozess aufnehmen.
• KI-Nutzungsrichtlinien festlegen: Grenzen für die Nutzung von KI durch Mitarbeiter im Arbeitskontext klar definieren und Schulungen verstärken.

Technische Ebene: Sicherheitsüberwachung und -reaktion aufrüsten

• SIEM/XDR der nächsten Generation bereitstellen: KI zur Verbesserung der Bedrohungserkennung einsetzen und die Überwachung des Verhaltens von KI-Agenten sicherstellen.
• Endpunktsicherheit stärken: Im Zeitalter des KI-gestützten Codierens Laufzeitschutz und Schwachstellenmanagement einsetzen, um Sicherheitslücken in der Entwicklung zu schließen.
• Zero-Trust-Prinzipien anwenden: Kontinuierliche Verifizierung für jede Zugriffsanfrage – ob von Mensch oder KI.

Managementebene: Zusammenarbeit und Übungen intensivieren

• Mechanismus zum Austausch von Bedrohungsinformationen aufbauen: An branchenspezifischen ISACs teilnehmen und Angriffsindikatoren austauschen.
• Regelmäßige Red-Team-Übungen durchführen: Rechtliche Grenzen beachten und sicherstellen, dass die Übungen legal und konform sind.
• KI-Notfallplan erstellen: Szenarien für durch KI verursachte interne Risiken oder Datenlecks simulieren.

Für kritische Infrastrukturen: Ransomware-Übungen priorisieren

Unternehmen der kritischen Infrastruktur wie im Gesundheits- und Fertigungssektor sollten Ransomware-Simulationen priorisieren und Pläne für kurzzeitige sowie langfristige Ausfälle entwickeln. Auch Autobesitzer und Hersteller vernetzter Fahrzeuge sollten die neuesten Trends in der Automobil-Cybersicherheit im Blick behalten.

SecurityPost Insight

Die Kernbotschaft der RSAC 2026 lautet: KI ist in jeden Winkel des Sicherheitsbereichs vorgedrungen, doch der Schlüssel zur Bewältigung von KI-Risiken liegt weiterhin beim Menschen. Gemeinschaftliche Zusammenarbeit ist nicht nur das Motto der Konferenz, sondern auch eine notwendige Bedingung für das Überleben von Unternehmen im KI-Zeitalter. Wir sehen, dass Agenten-KI und Schatten-KI die Vertrauensgrenzen zunehmend verwischen, und die Probleme bei Identitätssicherheit und Endpunktsicherheit erinnern uns daran, dass der Aufbau grundlegender Sicherheit nicht wegen der Jagd nach neuen Technologien vernachlässigt werden darf. Gleichzeitig offenbaren die Krise des CVE-Projekts und die Abwesenheit der US-Regierung die Fragilität der globalen Cyber-Governance. Unternehmen müssen sich aktiver an branchenübergreifender Zusammenarbeit beteiligen und sich auf die Auswirkungen politischer Veränderungen vorbereiten.In Zukunft erwarten wir, dass sich die KI-Sicherheit in Richtung Plattformisierung und Ökosystembildung entwickeln wird. Unternehmenssicherheitsverantwortliche sollten vorrangig darauf achten, wie KI-Fähigkeiten in bestehende Architekturen integriert werden können, und gleichzeitig die Kollaborationsmechanismen zwischen Mensch und KI stärken. Sicherheit ist keine isolierte Insel mehr, sondern eine Verteidigungslinie, die von Gemeinschaft, Technologie und Institutionen gemeinsam aufgebaut wird.