Nichtmenschliche Identitäten: Das unterschätzte Cyberrisiko in Banken und...

Nichtmenschliche Identitäten (Non-Human Identities, NHI) sind eines der am stärksten unterschätzten Cyberrisiken in Banken und Versicherungen. Während menschliche Zugänge beim Austritt zuverlässig deaktiviert werden, bleiben technische Identitäten – Service-Accounts, API-Keys, Zertifikate und zunehmend auch KI-Agenten – oft dauerhaft aktiv. Häufig mit weitreichenden Berechtigungen auf kritische Daten und IT-Systeme, ohne klare Verantwortlichkeit und ohne Transparenz über ihren ursprünglichen Zweck.Julian Alexis Wolff, Partner Financial Services bei KPMG in Deutschland, ordnet in diesem Video ein, warum genau hier ein ideales Einfallstor für Angreifer entsteht, wie fehlende Überwachung dazu führt, dass Kompromittierungen lange unentdeckt bleiben, und warum sich die Problematik mit dem produktiven Einsatz von KI-Agenten weiter verschärfen wird.Im Fokus stehen die Fragen, die Entscheider in Finanzinstituten in Deutschland und Europa jetzt beantworten müssen:Wie schaffen wir Transparenz über alle nichtmenschlichen Identitäten in unserem Institut?Wie definieren wir klare Zuständigkeiten – und warum reicht das allein nicht aus?Wie sieht eine durchgängige Governance über den gesamten Lebenszyklus aus?Wie lassen sich Zero-Trust-Prinzipien praktikabel umsetzen?Wie werden KI-Agenten und digitale Identitäten in regulierten Umgebungen (u. a. DORA, EU AI Act, MaRisk, BAIT/VAIT) sicher betrieben?Julian Alexis Wolff verantwortet bei KPMG das Themenfeld (Consumer) Identity & Access Management, Privileged Access Management und EU Digital Identity Wallet. Er und sein Team begleiten Banken, Versicherungen und Asset Manager von der Strategie über die technische Umsetzung bis zum Change Management.Kontakt und Profil:Kontaktprofil Julian Alexis Wolff auf kpmg.com: https://kpmg.com/de/de/kontakte/w/julian-alexis-wolff.html English profile: https://kpmg.com/de/en/contacts/w/julian-alexis-wolff.html Sie wollen digitale Identitäten und KI-Agenten in Ihrem Institut richtig absichern? Sprechen Sie Julian Alexis Wolff und sein Team direkt an.Themen im Video: Non-Human Identities, Identity & Access Management (IAM), Privileged Access Management (PAM), Machine Identities, Service-Accounts, KI-Agenten, Zero Trust, Cyber Security in Banken und Versicherungen, IT-Governance, Lebenszyklusmanagement digitaler Identitäten.