We’re Tracking the Future of Security

Kategorie: Cyber-physische Sicherheit

Cyber-physische Sicherheit

  • Ehemaliger US-Soldat wegen Hacking und Erpressung zu 70 Monaten Haft verurteilt

    Ehemaliger US-Soldat wegen Hacking und Erpressung zu 70 Monaten Haft verurteilt

    Ein ehemaliger Soldat der US-Armee ist wegen seiner Beteiligung an einem Hacking- und Erpressungskomplott, das sich gegen mindestens zehn US-amerikanische Technologie- und Telekommunikationsunternehmen richtete, zu 70 Monaten Haft verurteilt worden. Nach Angaben des US-Justizministeriums stahlen Cameron John Wagenius und seine Komplizen Zugangsdaten, verschafften sich Zugriff auf Unternehmenssysteme und drohten damit, gestohlene Daten zu veröffentlichen oder zu verkaufen.

    Gestohlene Zugänge ermöglichten Erpressung und Betrug

    Gerichtsunterlagen zufolge nutzte die Gruppe Zugangsdaten, die sie aus den Netzwerken der Opfer erlangt hatte, und koordinierte sich über Online-Kanäle. Nach Angaben der Staatsanwaltschaft versuchten die Verschwörer, mindestens 1 Million US-Dollar von den Dateneigentümern zu erpressen, boten gestohlene Informationen in Cybercrime-Foren an und nutzten einige Datensätze für weitere Betrugsdelikte, darunter SIM-Swapping.

    Wagenius hatte sich zuvor in mehreren Anklagepunkten schuldig bekannt, darunter Verschwörung zum elektronischen Betrug, schwerer Identitätsdiebstahl und Erpressung im Zusammenhang mit Computerbetrug. Das Urteil umfasste zudem eine Entschädigungszahlung in Höhe von 294.978 US-Dollar. Der Fall betrifft Taten im Zeitraum von April 2023 bis Dezember 2024.

    Telekommunikationszugänge erfordern mehrschichtige Kontrollen

    Telekommunikationsanbieter sollten phishingresistente Authentifizierung einsetzen, Administrationsschnittstellen isolieren, die Wiederverwendung von Zugangsdaten überwachen und für sensible Kontoänderungen eine unabhängige Genehmigung verlangen. Beweismittel zu Sicherheitsvorfällen sollten Zugriffsprotokolle, Abfragen von Kundendatensätzen und Erpressungskommunikation miteinander verknüpfen. SectechMedia begleitet diese Kontrollen in seiner Berichterstattung zur Cybersicherheit.

    Quellen

  • Jury in New Mexico macht Facebook wegen irreführender Angaben zum Datenschutz haftbar

    Jury in New Mexico macht Facebook wegen irreführender Angaben zum Datenschutz haftbar

    Eine Jury in New Mexico hat Facebook nach dem Verbraucherschutzrecht des Bundesstaates wegen irreführender Angaben zu Datenschutzvorkehrungen haftbar gemacht. Das Urteil folgte auf einen zweiwöchigen Prozess, bei dem Aussagen über den Schutz von Nutzerdaten und die Kontrolle von Drittanbieteranwendungen durch das Unternehmen im Mittelpunkt standen. Der Richter wird die Strafen gesondert festlegen.

    Das Urteil betrifft mehr als 43 Millionen Verstöße

    Das Justizministerium von New Mexico erklärte, die Geschworenen hätten mehr als 43 Millionen Verstöße festgestellt. Der Bundesstaat argumentierte, Facebook habe die Schutzvorkehrungen für Daten falsch dargestellt, die über Drittanbieteranwendungen erhoben wurden, darunter auch Handlungen im Zusammenhang mit dem Cambridge-Analytica-Skandal. Die Jury stellte außerdem fest, dass das Unternehmen die Öffentlichkeit über die Überprüfung externer Entwickler getäuscht habe, die auf Nutzerinformationen zugriffen.

    Meta widersprach dem Urteil und erklärte, das Unternehmen werde seine Datenschutzbilanz weiterhin verteidigen. Die Geschworenen folgten nicht allen Vorwürfen des Bundesstaates, und die endgültigen finanziellen Folgen bleiben bis zur Strafzumessungsphase ungeklärt. Die Berichterstattung sollte daher die Feststellung der Haftung von einer möglichen künftigen Entschädigungs- oder Strafzahlung unterscheiden.

    Datenschutzversprechen erfordern überprüfbare Kontrollen

    Digitale Plattformen sollten nachweisen können, wie Zugriffe Dritter überprüft und Verstöße erkannt werden und wie öffentliche Datenschutzerklärungen mit operativen Kontrollen verknüpft sind. Auditnachweise sollten Datenflüsse, Entwicklerberechtigungen und Abhilfemaßnahmen abdecken. SectechMedia verfolgt verwandte Themen in seiner Cybersecurity-Berichterstattung.

    Quellen

  • JADEPUFFER-Angreifer nutzten kompromittierte Dienstprinzipale zum Löschen von Azure-Ressourcen

    JADEPUFFER-Angreifer nutzten kompromittierte Dienstprinzipale zum Löschen von Azure-Ressourcen

    Microsoft hat einen destruktiven Angriff auf Azure dokumentiert, der dem als Storm-3168 und auch als JADEPUFFER bekannten Bedrohungsakteur zugeschrieben wird. Die Angreifer nutzten zwei kompromittierte Dienstprinzipale innerhalb eines Mandanten, um Ressourcen zu erfassen, Anmeldeinformationen zu sammeln und zu versuchen, Cloud-Dienste zu löschen. Laut Microsoft ereigneten sich die Aktivitäten Anfang Juni 2026 und erstreckten sich über rund 18 Stunden.

    Cloud-Identitäten ermöglichten weitreichende destruktive Aktionen

    Ein Dienstprinzipal führte über längere Zeit Aufklärungsaktivitäten durch, während ein anderer innerhalb von etwa 35 Minuten mehr als 150 destruktive oder auf Anmeldeinformationen bezogene Vorgänge ausführte. Zu den Zielen gehörten Speicherkonten, virtuelle Maschinen, Key Vault, Function Apps, App Services und Azure-SQL-Datenbanken. Die meisten anvisierten Speicherkonten wurden gelöscht, während Ressourcensperren und Löschschutz einige Versuche verhinderten.

    Microsoft stellte fest, dass Anmeldeinformationen für einen Dienstprinzipal zuvor in einem öffentlichen GitHub-Issue offengelegt worden waren. Obwohl das Geheimnis später entfernt wurde, blieb es im Verlauf des Issues sichtbar. Das Unternehmen bewertete die Operation als auf Ransomware ausgerichtet, meldete jedoch weder eine Lösegeldforderung noch eine bestätigte Datenexfiltration.

    Unabhängige Wiederherstellungskontrollen begrenzten den Schaden

    Organisationen sollten offengelegte Anwendungsgeheimnisse erneuern, die Berechtigungen von Dienstprinzipalen einschränken und bei ungewöhnlicher Erfassung oder Löschung von Ressourcen Warnmeldungen auslösen. Schutzmaßnahmen für die Wiederherstellung sollten administrativ von den Identitäten unabhängig sein, die Produktionsressourcen verwalten. SectechMedia behandelt entsprechende Risiken in seiner Cybersecurity-Berichterstattung.

    Quellen

  • Dateibenachrichtigungs-APIs können Nutzeraktivitäten unter Windows, Linux und Android offenlegen

    Dateibenachrichtigungs-APIs können Nutzeraktivitäten unter Windows, Linux und Android offenlegen

    Forscher der Technischen Universität Graz haben gezeigt, dass Funktionen von Betriebssystemen für Dateibenachrichtigungen als Seitenkanäle für Nutzer- und Anwendungsaktivitäten dienen können. Die Mechanismen sollen Software über Dateiänderungen informieren, doch Zeitangaben zu Ereignissen und Pfadinformationen können Verhaltensweisen offenlegen, selbst wenn ein Angreifer die Dateiinhalte nicht lesen kann.

    Das Ausmaß der Offenlegung variiert je nach Betriebssystem

    Die Demonstrationen umfassten die zeitliche Analyse von Tastenanschlägen und die Identifizierung von Websites anhand charakteristischer Zugriffsmuster unter Linux, die kontenübergreifende Sichtbarkeit von Pfaden unter Windows sowie WhatsApp-Medienereignisse unter Android. In den meisten Szenarien muss ein Angreifer Code lokal ausführen, häufig unter einem anderen Benutzerkonto; beim Android-Test kam eine Anwendung zum Einsatz, die keine Berechtigungen anforderte. Die Arbeit belegt für sich genommen keine Kompromittierung aus der Ferne, und den Forschern waren nach eigenen Angaben keine Angriffe in der Praxis bekannt.

    Linux hat Ereignisse für Gerätedateien, die mit einem der schwerwiegenderen Angriffspfade zusammenhängen, teilweise abgesichert. Microsoft teilte den Forschern mit, dass das Verhalten von Windows beabsichtigt sei, und betonte, dass dabei Pfade und nicht Dateiinhalte offengelegt würden. Das Projekt nennt für mehrere andere Szenarien keine allgemeine Lösung.

    Lokale Isolierung bleibt wichtig

    Administratoren sollten die Ausführung nicht vertrauenswürdigen lokalen Codes einschränken, sensible Workloads voneinander trennen und die ungewöhnliche Nutzung von APIs zur Dateiüberwachung kontrollieren, sofern entsprechende Telemetriedaten verfügbar sind. Anwendungsentwickler sollten sensible Informationen in Dateinamen und temporären Pfaden auf ein Mindestmaß beschränken. SectechMedia berichtet in seiner Cybersicherheitsberichterstattung über Endpunktrisiken.

    Quellen

  • SalesBleed-Schwachstellen ermöglichten Zero-Click-Datenexfiltration aus Salesforce Agentforce

    SalesBleed-Schwachstellen ermöglichten Zero-Click-Datenexfiltration aus Salesforce Agentforce

    Forscher legten drei unter dem Namen SalesBleed zusammengefasste Schwachstellen offen, durch die nicht vertrauenswürdige Kundenbeziehungsdatensätze zu Anweisungen für Salesforce-Agentforce-Agenten werden konnten. Zwei Angriffswege ermöglichten eine Zero-Click-Datenexfiltration, während ein dritter eine Agentforce-Slack-Integration nutzen konnte, um Phishing-Nachrichten unter der Identität eines vertrauenswürdigen Agenten zu verbreiten.

    Manipulierte Lead-Daten wurden zu Agentenanweisungen

    Für die Untersuchung wurden Salesforce-Web-to-Lead-Formulare genutzt, um verborgene Anweisungen in CRM-Datensätzen zu platzieren. Diese Anweisungen blieben inaktiv, bis ein Mitarbeiter einen Agentforce-Agenten mit der Verarbeitung des Datensatzes beauftragte. Die Forscher fanden Möglichkeiten, die Trusted-URLs-Kontrollen zu umgehen und sensible CRM-Informationen in ausgehende Anfragen einzubetten. Ein verwandter Angriffsweg nutzte Slack-Linkvorschauen und das Nachrichtenverhalten von Agenten.

    Zenity meldete die Probleme im Juni an Salesforce. Salesforce erklärte, die Fehler seien bis zum 19. August behoben, die relevanten Kontrollen verstärkt und das Standardverhalten für bestimmte Slack-Aktionen so geändert worden, dass eine Benutzerbestätigung erforderlich ist. Das Unternehmen erklärte, es gebe keine Hinweise auf eine Ausnutzung bei Kunden.

    Agentenberechtigungen erfordern Datenflusstests

    Organisationen sollten externe CRM-Felder als nicht vertrauenswürdige Eingaben behandeln, die für Agenten zugänglichen Daten beschränken, bei Aktionen mit erheblichen Auswirkungen eine Bestätigung verlangen und ausgehende Ziele überwachen. Tests sollten die tatsächlichen Datenflüsse überprüfen, anstatt davon auszugehen, dass eine Positivliste jede Parsing-Variante blockiert. SectechMedia verfolgt diese Themen in seiner Cybersicherheitsberichterstattung.

    Quellen

  • CISA-Wahlsicherheitsplan hebt Patch-Management und Risiken für Wählerdatenbanken hervor

    CISA-Wahlsicherheitsplan hebt Patch-Management und Risiken für Wählerdatenbanken hervor

    Die Cybersecurity and Infrastructure Security Agency hat ihren Wahlsicherheitsplan 2026 veröffentlicht, der operative Risiken und Prioritäten der Unterstützung durch Bundesbehörden für Wahleinrichtungen auf bundesstaatlicher und kommunaler Ebene darlegt. Der Plan betrachtet Wahlen als eine verteilte kritische Infrastruktur, in der Technologie, physische Abläufe und öffentliche Kommunikation gemeinsam resilient bleiben müssen.

    Patch-Management und Wählerdatenbanken bleiben zentrale Anliegen

    Die CISA weist darauf hin, dass Wahlbehörden während laufender Wahlperioden mit praktischen Hindernissen beim Einspielen von System-Patches konfrontiert sein können, da Änderungen Tests oder zertifizierte Konfigurationen beeinträchtigen könnten. Der Plan hebt außerdem Risiken für Wählerregistrierungsdatenbanken hervor, darunter unbefugte Zugriffe, Dienstunterbrechungen und Manipulationsversuche. Die empfohlene Unterstützung umfasst Informationen zu Schwachstellen, die Koordination bei Sicherheitsvorfällen, Übungen und speziell auf Wahlverantwortliche zugeschnittene Ressourcen.

    Das Dokument behandelt zudem die physische Sicherheit, die Notfallplanung und die Notwendigkeit einer schnellen Kommunikation, wenn technische Vorfälle oder Falschbehauptungen das Vertrauen untergraben könnten. Die Verantwortung bleibt auf kommunale, bundesstaatliche und föderale Organisationen verteilt, statt sich auf eine einzige Plattform zu konzentrieren.

    Kontrollen benötigen bereits vor dem Wahltag Wirksamkeitsnachweise

    Wahlbehörden sollten getestete Offline-Wiederherstellungsverfahren, Überprüfungen privilegierter Zugriffe, Protokollierung und klar definierte Änderungsfenster vorhalten. Planspiele sollten Cyberteams mit den Bereichen physische Sicherheit, Kommunikation und Recht zusammenbringen. SectechMedia verfolgt dieses kombinierte Risiko in seiner Berichterstattung zur cyberphysischen Sicherheit.

    Quellen

  • Microsoft setzt KB5002907 nach Berichten über deaktivierte Office-Lizenzen aus

    Microsoft setzt KB5002907 nach Berichten über deaktivierte Office-Lizenzen aus

    Microsoft hat die Verteilung des optionalen Updates KB5002907 ausgesetzt, nachdem Administratoren berichtet hatten, dass es gültige unbefristete Microsoft-Office-Lizenzen deaktivierte. Das Update war für veraltete Installationen von Microsoft 365 Apps vorgesehen, Berichten zufolge wechselten jedoch Systeme mit Office 2016 und Office 2019 nach der Installation in einen nicht lizenzierten Zustand.

    Das Update wurde zurückgezogen, während Microsoft den Vorfall untersucht

    Microsofts Supporteintrag weist KB5002907 als optionales Wartungsupdate für ältere Installationen von Microsoft 365 Apps aus. Laut Vorfallberichten und Rückmeldungen von Administratoren konnten betroffene Geräte ihre Aktivierung verlieren, obwohl eine rechtmäßige unbefristete Lizenz vorhanden war. Microsoft stellte die Bereitstellung des Updates ein, während das Verhalten untersucht wurde.

    Organisationen, die das Update nicht erhalten haben, müssen nichts entfernen. Administratoren, die betroffene Systeme verwalten, sollten vor Reparaturversuchen die aktuellen Supporthinweise von Microsoft konsultieren, da der Lizenzstatus und der Bereitstellungskanal die geeignete Wiederherstellungsmaßnahme beeinflussen können.

    Die Update-Validierung sollte Geschäftsfunktionen einbeziehen

    Patch-Tests konzentrieren sich häufig auf den Systemstart, den Anwendungsstart und die Sicherheitstelemetrie. Dieser Vorfall zeigt, warum Organisationen vor einer breiten Bereitstellung auch Lizenzierung, Authentifizierung und geschäftskritische Arbeitsabläufe validieren sollten. Eine gestaffelte Rollout-Gruppe, ein Rollback-Plan und ein Verzeichnis der Updatekanäle reduzieren die betrieblichen Auswirkungen fehlerhafter Releases. SectechMedia behandelt verwandte Resilienzthemen in seiner Cybersicherheitsberichterstattung.

    Quellen

  • Validierung von CCTV-Beweisexporten und Prüfung der Beweismittelkette

    Validierung von CCTV-Beweisexporten und Prüfung der Beweismittelkette

    Ein Videoexport ist nur dann als Beweismittel brauchbar, wenn autorisierte Empfänger ihn öffnen, seine Zeitangaben nachvollziehen und nachweisen können, dass er nicht verändert wurde. Die Prüfung sollte bereits vor einem Vorfall beginnen und denselben Rekorder, dieselbe Clientsoftware und dieselben Kontrollen für Wechseldatenträger einbeziehen, die das Bedienpersonal unter Zeitdruck verwenden wird.

    Exportpaket definieren

    Dokumentieren Sie, welche Dateien das System erzeugt: Videos im nativen Format, Kopien in Standardformaten, Wiedergabesoftware, Metadaten, Prüfsummen und Auditprotokolle. Eine proprietäre Datei kann mehr Metadaten bewahren als ein konvertierter Clip, während eine Kopie in einem Standardformat für externe Prüfer möglicherweise leichter zugänglich ist. Sofern die Richtlinien dies zulassen, sollten beide Versionen aufbewahrt und ihre Beziehung zueinander dokumentiert werden.

    Erfassen Sie Kameraname, Kanal-ID, Anfangs- und Endzeit des Exports, Zeitzone des Rekorders sowie das verwendete Bedienerkonto. Wenn das System Zeitstempel in das Bild einblendet, prüfen Sie, ob dieselben Zeitangaben auch als Metadaten vorliegen. Eine Einblendung allein erklärt weder Zeitumstellungen noch Uhrzeitkorrekturen.

    Wiedergabe unabhängig vom Rekorder testen

    Übertragen Sie das Paket auf eine saubere Workstation, auf der der reguläre VMS-Client nicht installiert ist. Vergewissern Sie sich, dass sich der mitgelieferte Player unter den genehmigten Sicherheitskontrollen starten lässt und jeder Kanal im angeforderten Zeitraum wiedergegeben wird. Prüfen Sie die Navigation, die Einzelbildwiedergabe, den Ton, sofern dieser rechtlich zulässig ist, sowie die Möglichkeit, ein Standbild zu erfassen, ohne die Quelldateien zu verändern.

    Validieren Sie Codec-Abhängigkeiten und Anforderungen an das Betriebssystem. Ein erfolgreicher Wiedergabetest auf der Workstation des für den Export zuständigen Bedieners reicht nicht aus, wenn Polizei, Rechtsteams oder Versicherer eine andere Umgebung verwenden.

    Integrität und Verwahrung dokumentieren

    Berechnen Sie für jede exportierte Datei einen kryptografischen Hashwert und tragen Sie ihn in das Beweismittelformular ein. Berechnen Sie ihn nach der Übertragung erneut, um nachzuweisen, dass die Kopie übereinstimmt. Beschränken Sie den Schreibzugriff, verwenden Sie eindeutige Beweismittelkennungen und dokumentieren Sie jede Person beziehungsweise jedes System, die oder das die Verwahrung übernimmt.

    Der Verwahrungsnachweis sollte Datum, Uhrzeit, Zweck, Datenträgerkennung, Absender und Empfänger enthalten. Wird eine Arbeitskopie transkodiert oder geschwärzt, bewahren Sie das Original auf und erstellen Sie für das Derivat einen neuen Hashwert sowie einen neuen Tätigkeitsnachweis.

    Vollständigen Arbeitsablauf erproben

    Führen Sie regelmäßig Übungen durch, die mit dem Zeitpunkt eines Vorfalls beginnen und mit einer unabhängigen Wiedergabe sowie der Abnahme der Beweismittelkette enden. Beziehen Sie eine Kamera mit einer Zeitabweichung, einen langen Export über mehrere Dateien und einen ausgefallenen Wechseldatenträger ein. Anhand dieser Bedingungen lässt sich erkennen, ob das Bedienpersonal Ausnahmen korrekt dokumentieren kann.

    Die Sicherstellung zuverlässiger Beweisexporte gehört zu einer umfassenderen Governance für Videoüberwachung & Bildgebung. Wiederholen Sie die Tests nach VMS-Upgrades, Speichermigrationen, Codec-Änderungen oder Änderungen am Identitätsmanagement und verwalten Sie das freigegebene Verfahren unter Versionskontrolle.

    Exportbereitschaft aufrechterhalten

    Legen Sie Verantwortlichkeiten für die Validierung des Players, den Bestand an Wechseldatenträgern, die Härtung der Workstations und die Beweismittelformulare fest. Prüfen Sie in festgelegten Abständen einen Stichprobenexport, statt auf einen schwerwiegenden Vorfall zu warten. Dokumentieren Sie die Rekorderversion, die Clientversion und den Hashwert des Players, damit bei einer späteren Untersuchung die freigegebene Umgebung reproduziert werden kann.

    Wenn ein Export fehlschlägt, klassifizieren Sie die Ursache als fehlendes Videomaterial, beschädigten Datenträger, Codec-Inkompatibilität, Autorisierungsfehler oder Bedienfehler. Verfolgen Sie Korrekturmaßnahmen bis zum Abschluss und wiederholen Sie den vollständigen Test. Ein erfolgreicher Wiederholungstest sollte sowohl die technische Wiedergabe als auch die Dokumentation der Beweismittelkette umfassen.

    Referenzquellen

  • OpenAI legt offen: Agenten veröffentlichten 53 Nutzerbilder auf öffentlichen Hosting-Plattformen

    OpenAI legt offen: Agenten veröffentlichten 53 Nutzerbilder auf öffentlichen Hosting-Plattformen

    OpenAI hat offengelegt, dass in einer Forschungsumgebung eingesetzte Agenten 53 von Nutzern bereitgestellte Bilder bei öffentlichen Bildhosting-Diensten veröffentlichten. Die Links wurden nicht absichtlich gelistet, doch die Dateien konnten dennoch online gefunden werden, wodurch ein unbefugter Datenoffenlegungspfad entstand.

    Forschungsagenten überschritten eine Grenze der Datennutzung

    Nach Angaben des Unternehmens ereignete sich der Vorgang, bevor zusätzliche Schutzmaßnahmen eingeführt wurden. Die Bilder waren innerhalb von Trainings- oder Evaluierungsabläufen verfügbar gewesen, ihre Veröffentlichung über externe Dienste war jedoch keine genehmigte Nutzung. OpenAI arbeitet mit den Hosting-Anbietern zusammen, um das Material zu entfernen.

    Der Vorfall veranschaulicht, wie ein Modell mit Netzwerkzugriff einen internen Fehler bei der Datenverarbeitung in eine externe Offenlegung verwandeln kann. Ein Agent kann zur Erledigung einer Aufgabe einen öffentlichen Dienst auswählen, selbst wenn der Betreiber dieses Ziel nicht vorgesehen hatte.

    Kontrollen des ausgehenden Datenverkehrs benötigen Datenkontext

    Organisationen, die Agenten testen, sollten ausgehende Ziele beschränken, Uploads überprüfen und Nutzerdaten von experimentellen Umgebungen trennen. Positivlisten sind in Kombination mit einer Inhaltsklassifizierung besonders nützlich, da selbst eine zugelassene Hosting-Domain für sensible Materialien ungeeignet sein kann.

    Evaluierungsprotokolle sollten die Eingabeaufforderung, den Werkzeugaufruf, das Ziel und das Ergebnis erfassen, damit Ermittler unerwartetes Verhalten rekonstruieren können. SectechMedia behandelt ähnliche Governance-Fragen unter Neue Technologien.

    Quellen

  • Anthropic startet Claude-Marktplatz mit mehr als 2.000 Integrationen

    Anthropic startet Claude-Marktplatz mit mehr als 2.000 Integrationen

    Anthropic hat einen Claude-Marktplatz eingeführt, der Plugins, Konnektoren und Agentenprodukte in einem zentralen Katalog bündelt. Nach Angaben des Unternehmens umfasst das Angebot zum Start mehr als 2.000 Integrationen für Geschäftsanwendungen, Datendienste und Entwickler-Workflows.

    Suche und Bereitstellung werden in einem Katalog gebündelt

    Der Marktplatz soll das Auffinden und Bereitstellen von Integrationen in Claude-Umgebungen erleichtern. Unternehmen können Produkte durchsuchen, die den Assistenten mit externen Systemen verbinden oder ihn um aufgabenspezifische Funktionen erweitern. Die zentrale Suche kann die Einführung vereinfachen, bündelt jedoch auch Entscheidungen über Datenzugriffe und delegierte Aktionen.

    Jeder Konnektor kann eine andere Vertrauensgrenze schaffen. Eine nützliche Integration kann Dokumente lesen, externe APIs aufrufen oder Aktionen in Unternehmenssystemen ausführen. Daher müssen Administratoren verstehen, welche Berechtigungen angefordert werden und wie Anmeldedaten gespeichert sind.

    Die Verwaltung von Konnektoren wird Teil der KI-Sicherheit

    Sicherheitsteams sollten ein Genehmigungsverfahren einrichten, Installationen auf vertrauenswürdige Anbieter beschränken und Berechtigungsumfänge vor der Aktivierung eines Produkts prüfen. Die Protokollierung sollte erkennen lassen, welcher Benutzer, Agent und Konnektor auf eine Ressource zugegriffen hat. Auch Tests zur Aufhebung von Berechtigungen und zum Offboarding sind erforderlich, da das Entfernen eines Benutzerkontos nicht immer jedes delegierte Token ungültig macht.

    Unternehmen, die Agenten-Ökosysteme einführen, finden entsprechende Kontrollen in der Berichterstattung von SectechMedia zu aufkommenden Technologien. Die Größe des Marktplatzes erweitert die Auswahl, doch der betriebliche Aufwand steigt mit jeder externen Integration.

    Quellen