Datenschutz: Telekom und Palo Alto starten souveräne KI-Plattform

ZPA B2B Federation: VPN-Alternative von Zscaler

Zscaler hat heute die ZPA B2B Federation vorgestellt. Die Technologie ermöglicht sicheren Anwendungszugriff zwischen verschiedenen Organisationen – ganz ohne klassische VPN-Tunnel.

Anzeige: Die Telekom und Palo Alto Networks starten die souveräne SecOps-Plattform „Sovereign Cortex“ – speziell für regulierte Branchen. Doch wie setzen Sie Zero-Trust für KI-Agenten-Identitäten konkret um? Dieser Report liefert die Checkliste in 5 Schritten. Jetzt kostenlosen CISO-Report anfordern

Das Verfahren basiert auf einer Tenant-Föderation in drei Schritten: Token-Austausch zwischen den Organisationen, Veröffentlichung der Anwendungen und Erstellung spezifischer Zugriffsrichtlinien.

Das Ziel: die Angriffsfläche minimieren. Laut Zscaler verkürzt sich das Onboarding von Partnern von monatelangen Prozessen auf wenige Minuten. Einsatzmöglichkeiten gibt es bei Partnerkooperationen, Fusionen und Übernahmen sowie in der behördenübergreifenden Zusammenarbeit.

Sovereign Cortex: Europas souveräne Sicherheitsplattform

Die Deutsche Telekom und Palo Alto Networks bringen heute „Sovereign Cortex with T Security" an den Start. Die KI-gesteuerte SecOps-Plattform richtet sich an regulierte Branchen wie Gesundheitswesen, Finanzen und öffentlichen Sektor.

Die Lösung läuft auf der souveränen Cloud-Infrastruktur der Telekom. Die Datenverarbeitung bleibt innerhalb Europas. Die Telekom verwaltet die Verschlüsselungsschlüssel – der Anbieter hat keinen Zugriff auf die Inhalte.

Der Dienst startet im dritten Quartal 2026. Hintergrund: Bei Cyberangriffen vergehen oft nur rund 72 Minuten bis zum ersten Datenabfluss. KI-gestützte Abwehrsysteme werden damit zur Notwendigkeit.

KI-Agenten brauchen eigene Identitäten

Mit der Integration von KI in Geschäftsprozesse wächst die Sicherheitsanforderung. Experten fordern: Jeder autonome KI-Agent braucht eine eigene, zeitlich begrenzte Identität nach dem Zero-Trust-Prinzip des geringstmöglichen Privilegs.

Ein Blogbeitrag der Telekom betont zudem Authentifizierung und Verschlüsselung in der Kommunikation zwischen KI-Agenten.

Die Dringlichkeit zeigt eine Umfrage von Saviynt: 93 Prozent der befragten deutschen CISOs und CIOs bestätigen, dass KI-Identitäten bereits auf Kernsysteme wie SAP oder Salesforce zugreifen. Aber nur 25 Prozent steuern diese Zugriffe aktiv. 76 Prozent entdeckten nicht autorisierte KI-Anwendungen (Shadow AI) im Unternehmen.

Zscaler kündigte gestern auf der Konferenz Zenith Live weitere Werkzeuge an: einen AI Broker zur Sicherung der Agentenkommunikation und einen AI Access Graph zur Kartierung von Identitäten und Datenquellen.

Patch-Alarm: Kritische Lücken bedrohen Unternehmen

Die aktuelle Bedrohungslage unterstreicht die Dringlichkeit moderner Sicherheitsarchitekturen. Check Point warnte gestern vor einer kritischen Schwachstelle in VPN-Software (CVE-2026-50751, CVSS-Wert 9,3). Das BSI bestätigt: Die Lücke wird seit Anfang Mai zunehmend für Angriffe genutzt.

Microsoft veröffentlichte heute seinen monatlichen Patchday. Mehrere kritische Lücken werden geschlossen – darunter Schwachstellen im Windows-Kernel (CVE-2026-45657), in der HTTP.sys-Komponente (CVE-2026-47291) und im DHCP Client Service (CVE-2026-44815). Alle ermöglichen Remotecodeausführung.

Auch Zscaler stellte gestern Schutzmaßnahmen für 13 neue Schwachstellen in Adobe-Produkten bereit.

Anzeige: 76% der Unternehmen entdecken Shadow AI – und 93% der KI-Identitäten greifen unkontrolliert auf Kernsysteme zu. Bevor die nächste kritische Lücke (CVE-2026-50751, CVSS 9,3) ausgenutzt wird, brauchen Sie einen klaren Zero-Trust-Fahrplan. Dieser Leitfaden zeigt, wie Sie KI-Agenten-Identitäten absichern und Partner-Föderationen compliant gestalten. Zero-Trust-Fahrplan jetzt sichern

Menschlicher Faktor bleibt Schwachstelle

Ein Marktbericht von Cowbell zeigt: Trotz technologischer Aufrüstung spielt der menschliche Faktor bei 74 Prozent der Sicherheitsvorfälle eine entscheidende Rolle. Neben technischen Maßnahmen wie MFA und Zero Trust bleibt Mitarbeitertraining zentral.

Die Golem Karrierewelt bietet am 23. Juni und 19. November 2026 Workshops zur Implementierung von Zero-Trust-Frameworks an.

de | wirtschaft | 69515202 |