Mimecast erweitert den Datenschutz auf das „agentebasierte Unternehmen“

Das Zeitalter der Agenten ist schneller angebrochen, als es die meisten Sicherheitsprogramme vorgesehen hatten, und es wirkt sich direkt auf jene Daten aus, zu deren Schutz diese Programme eigentlich dienen.

Der Schutz Ihrer Daten bedeutet heute, dass Sie die KI-Agenten schützen müssen, auf die sich Ihre Mitarbeiter verlassen – und nicht nur die Mitarbeiter selbst. Innerhalb weniger Monate hat der durchschnittliche Mitarbeiter eine Reihe von KI-Helfern in seinen Arbeitsalltag integriert, die für ihn arbeiten: Desktop-Assistenten, generative KI-Modelle und MCP-vernetzte Agenten, die sich direkt in GitHub, Salesforce und Live-Produktionssysteme einbinden lassen – und das alles mit maschineller Geschwindigkeit. Die meisten Sicherheitsteams haben nur einen begrenzten Einblick in dieses neue Betätigungsfeld. Unterdessen steigen die Kosten für den Datenschutz weiter an: Insiderrisiken kosten ein durchschnittliches Unternehmen mittlerweile rund 19,5 Millionen Dollar pro Jahr.

Dies ist der Wandel, der hinter unserer Einführung steht: das „Agent Risk Center“, das am 31. Juli in der Beta-Phase startet, sowie die neuen Funktionen des „Mihra Investigation Agent“ am 18. August. Beide erweitern das von Ihnen bereits genutzte Incydr-Programm, sodass agentische und menschliche Risiken nun gemeinsam abgedeckt werden.

Der Datenschutz hat sich um den Menschen herum entwickelt: um die Mitarbeiter, die sensible Informationen erstellen, weiterleiten und manchmal versehentlich unsachgemäß behandeln. Diese Prämisse bröckelt. Die Agenten, die Ihre Belegschaft nun einsetzt, übernehmen für sie einen großen und stetig wachsenden Anteil eben dieser Tätigkeit. Ein Programm, das diese Agenten weder erkennen noch steuern kann, deckt per Definition nur einen immer kleiner werdenden Teil dessen ab, was Ihre Daten tatsächlich gefährdet.

Das Mensch-Agent-System ist der eigentliche Maßstab für das Risiko

Die meisten Risiken für den Menschen haben sich schon immer auf eine kleine Gruppe konzentriert. Jahr für Jahr sind 8 % der Personen für rund 80 % der Vorfälle verantwortlich. Was sich geändert hat, ist die Hebelwirkung: Dieselben Menschen agieren nun über Maschinen, und die Zahl der Maschinen nimmt explosionsartig zu. Analysten von IDC gehen davon aus, dass es bis zum Jahr 2029 mehr als eine Milliarde aktive Agenten geben wird, die täglich Hunderte von Milliarden Aktionen ausführen. Die Erkenntnis daraus ist, dass die Risikoeinheit nicht der Akteur an sich ist. Es handelt sich um das Mensch-Agent-System: den Agenten sowie die Person, die ihn eingesetzt hat.

Stellen Sie sich zwei Mitarbeiter vor, deren Agenten denselben umfangreichen Datensatz aus Ihrem CRM abrufen. Maya ist eine erfahrene Führungskraft im Finanzbereich mit einer einwandfreien Laufbahn. David ist ein Vertriebsleiter, der seit einiger Zeit heimlich Dateien auf seine privaten Konten und Geräte verschiebt. Derselbe Wirkstoff, dieselbe Wirkung, ein ganz anderes Risiko. Vom ersten Tag an verknüpft das Agent Risk Center jeden Agenten mit der dahinter stehenden Person, und Mimecast ordnet diese beiden Agentenaktionen dem jeweiligen Verhaltensprofil der Person zu und hebt die Aktivitäten des Vertriebsleiters als die entscheidenden hervor.

Unified Datenschutz: Agent Risk Center jetzt in der Beta-Phase

Der Kerngedanke lautet wie folgt: Für das Agentenrisiko ist kein separates Produkt erforderlich, das zusätzlich an Ihren Stack angefügt werden muss. Mimecast erweitert Ihr bereits bestehendes Datenschutzprogramm so, dass es nun auch die Agenten abdeckt, die im Auftrag Ihrer Mitarbeiter agieren – und bietet Ihnen mit Incydr vollständige Transparenz über Endgeräte, Browser, Cloud, E-Mail und agentenbasierte KI.

Das „Agent Risk Center“ startet am 31. Juli 2026 in der Beta-Phase und bietet Mimecast-Kunden ein umfassendes Datenschutzprogramm für agenten- und menschenbedingte Risiken. Da das „Agent Risk Center“ den Incydr -Endpunkt-Agenten und die Browser-Erweiterung bereits installiert nutzt, müssen keine zusätzlichen Komponenten installiert werden. Sobald Sie die Funktion aktivieren, wird die Bestandsliste sofort ausgefüllt.

Um Ihr agentisches Risiko zu verstehen, beginnen Sie mit der Erkundung. Das Agent Risk Center erstellt eine Bestandsaufnahme der im gesamten Unternehmen genutzten KI-Desktopanwendungen, deckt die MCP-Verbindungen auf, über die Agenten nahtlos in Systeme wie GitHub, Salesforce und Slack eingebunden werden, und erfasst die Kopier-, Einfüge- und Upload-Aktivitäten, die an generative KI-Tools gerichtet sind. Jedes dieser Elemente wird den Personen zugeordnet, die es vorantreiben. Von dort aus lässt sich die Aktivität mithilfe einer Heatmap-Ansicht nach Abteilungen aufschlüsseln, sodass Sie sich auf die Bereiche konzentrieren können, in denen sich nicht genehmigte Nutzung häuft, anstatt das gesamte Unternehmen über einen Kamm zu scheren. Unsere Teams haben dieses Muster bei „Shadow-KI“ immer wieder beobachtet: Ein Tool, das eine Person am Montag in Gebrauch nimmt, wird häufig bereits am Freitag in der Hälfte der Abteilung eingesetzt.

Eine Erkenntnis ist nur dann von Nutzen, wenn Sie darauf reagieren können. Das ist die Aufgabe des AI Rulebook, das Ihre Nutzungsrichtlinien in eine Kontrollmaßnahme umsetzt, die diese tatsächlich durchsetzt. Kennzeichnen Sie ein Tool oder eine Verbindung als zugelassen oder nicht zugelassen, wenden Sie diese Einstufung auf die gesamte Umgebung an oder beschränken Sie sie auf eine single Abteilung, Gruppe oder Person, und deaktivieren Sie alles, was nicht dazugehört. In Situationen mit geringerem Risiko sollten Sie einen sanften Anstoß geben, der die Nutzer in diesem Moment zu zugelassenen Tools lenkt, anstatt sie gänzlich daran zu hindern. 

Unsere adaptiven Kontrollmechanismen sind so konzipiert, dass sie sich an das von Menschen und Bots ausgehende Risiko für Ihre Daten anpassen und Ihnen den Weg von pauschalen Sperren hin zu einer präzisen, gezielten Durchsetzung über alle Kanäle hinweg ebnen. Die Flexibilität bei den Kontrollmechanismen stellt sicher, dass die Einführung künstlicher Intelligenz nicht durch pauschale Einschränkungen gebremst oder in den Hintergrund gedrängt wird.

Nutzen Sie die Möglichkeiten von „Agentic“: Erweiterungen für den Mihra-Ermittlungsagenten

Das „Agent Risk Center“ verschafft Ihnen einen umfassenden Überblick über das gesamte Risiko im Zusammenhang mit menschlichen Akteuren und Agenten; gleichzeitig setzen wir verstärkt auf agentenbasierte KI als Werkzeug, mit dem Ihre Sicherheitsteams Untersuchungen und Warnmeldungen beschleunigen können. Der Mihra Investigation Agent setzt agentenbasierte KI ein, um die Analysten bei der Sicherung Ihrer Daten zu unterstützen.

Ende August wird der Mihra-Ermittlungsagenten automatisch in Incydr verfügbar sein. Diese speziellen Agenten sind genau auf bestimmte Arbeitsabläufe im Bereich Insider-Risiken abgestimmt und erweisen sich somit als leistungsstarker Partner im Sicherheitsbetrieb. Analysten prüfen monatlich Hunderte, manchmal sogar Tausende von Warnmeldungen, und die größten Herausforderungen bestehen darin, zu erkennen, welche davon von Bedeutung sind, die Zusammenhänge zu erfassen, um sie zu verstehen, und zu entscheiden, wie es weitergehen soll.

Der Mihra-Ermittlungsbeauftragte arbeitet mit Analysten zusammen und bearbeitet Warnmeldungen einzeln oder in großen Mengen. Das System sortiert die Warnmeldungen nach Priorität, sodass die Teams sich zunächst um diejenigen kümmern, die menschliches Eingreifen erfordern, und den Rest außer Acht lassen können. Es fasst jedes Ereignis zusammen und fügt den jeweiligen Kontext direkt in die Benutzeroberfläche ein, sodass ein Analyst diesen nicht manuell zusammenstellen muss. Darin wird der nächste Schritt empfohlen, einschließlich der anzuwendenden Kontrollmaßnahmen. Zudem werden die Gründe für jede Empfehlung erläutert, sodass die Entscheidung transparent und nachvollziehbar ist. Für Teams, die eine hohe Alarmlast bewältigen müssen oder mit begrenzten Ressourcen arbeiten, ist dies der Unterschied zwischen der Reaktion auf eine Warteschlange und der Durchführung eines Programms.

Für Kunden, die es vorziehen, ihre eigenen KI-Agenten in die Ermittlungsarbeit einzubinden,stehtderIncydr MCP Server genau zu diesem Zweck zur Verfügung. Ganz gleich, ob Sie die von uns entwickelten Agenten oder einen Ihrer eigenen Agenten einsetzen – das Ziel bleibt dasselbe: agentenbasierte KI, die Ihr Datenschutzprogramm beschleunigt, ohne dass Sie dabei die Kontrolle oder die Nachvollziehbarkeit aufgeben müssen.

Warum sollten Sie das Programm, das Sie bereits nutzen, erweitern?

Der Schutz Ihrer Mitarbeiter, Ihrer Daten und Ihrer KI sollte nicht bedeuten, dass Sie zwischen verschiedenen Konsolen hin- und herwechseln, mehrwöchige Einführungsphasen durchlaufen oder ein Flickwerk aus Tools nutzen müssen, die kaum miteinander kommunizieren. Die „Agentic Surface“ wird sich weiter ausdehnen, da die Mitarbeiter täglich Milliarden von Handlungen ausführen, und die Programme, die damit Schritt halten können, sind diejenigen, die bereits den Verhaltens- und Organisationskontext Ihrer Belegschaft erfassen und diesen dann auf die Mitarbeiter ausweiten, die mit ihnen zusammenarbeiten.

Dadurch können Sie Schritt halten, ohne dafür zusätzliches Personal einstellen zu müssen. Mehr als die Hälfte der Incydr-Teams wendet ihr Programm zum Schutz vor Insider-Risiken in weniger als vier Stunden pro Woche an und erzielt innerhalb von sechs Monaten einen ROI; diese Effizienz erstreckt sich nun auch auf die KI-Agenten, die in das Programm integriert sind. Ebenso wichtig ist, dass es Ihrem CISO und Ihrem Vorstand ein single, schlüssiges Bild der Risikosituation vermittelt.

Falls Sie Incydr bereits nutzen, wenden Sie sich bitte an Ihr Mimecast-Kundenteam oder senden Sie eine E-Mail an incydr-product@mimecast.com, um das Agent Risk Center zu testen oder eine 30-tägige „Proof of Value“-Testversionanzufordern, damit Sie Ihre Mitarbeiter, Daten und KI mit Mimecast schützen können.