Agent-Risikozentrum

24. März 2026

LEXINGTON, Massachusetts — Mimecast, der weltweit führende Anbieter von Cybersicherheitslösungen zum Schutz vor Risiken durch Menschen und KI, gab heute auf der RSAC 2026-Konferenz eine umfassende Erweiterung seines Incydr™-Angebots um Datensicherheitsfunktionen für das KI-Zeitalter bekannt und stellte zudem das neue „Agent Risk Center“ vor. Diese neuen Funktionen tragen zur Datensicherheit während der Laufzeit bei – ein einheitlicher Ansatz zur Erkennung, Steuerung und Behebung von Datenrisiken in Echtzeit, unabhängig davon, ob die Aktion von einem Mitarbeiter oder einem in dessen Auftrag handelnden Agenten ausgeht.

Achtzig Prozent der Fortune-500-Unternehmen setzen mittlerweile aktive KI-Agenten ein, doch nur 14 % verfügen über eine vollständige Sicherheitsfreigabe für diese[1]. Der Verlust von Unternehmensdaten ist nicht mehr nur ein Problem, das auf Menschen zurückzuführen ist – KI-Agenten haben eine völlig neue Angriffsfläche geschaffen. Agenten greifen auf sensible Daten zu und geben diese über Wege weiter, für deren Überwachung herkömmliche Sicherheitstools nie konzipiert wurden – MCP-verbundene Workflows, kommerzielle Agenten, benutzerdefinierte Automatisierungen und Schatten-KI-Tools.

„Die absichtsbasierte Erkennung behandelt alle Agenten gleich. Wir tun das nicht, denn der Mensch hinter dem Agenten ist das Signal, das alles verändert“, sagte Rob Juncker, Chief Product Officer bei Mimecast. „Wer hat den Agenten bereitgestellt? Was wissen wir bereits über ihn? Wie bewegen sich Daten über E-Mail, Kollaborationstools, Browser, SaaS-Anwendungen, Endgeräte und KI-gesteuerte Workflows – und welche Maßnahmen sind gerade jetzt erforderlich? Das ist ein Problem der Datensicherheit zur Laufzeit, kein Modellproblem.“

Adaptive Datensicherheit für das Zeitalter der menschlichen und KI-Agenten

Die Incydr-Technologie von Mimecast unterstützt Unternehmen seit langem dabei, durch Insider verursachte Datenverluste zu verhindern – dank sofort einsatzbereiter Transparenz, intelligenter Erkennung über die PRISM-Risiko-Engine (über 250 Risikoindikatoren) und adaptiver Reaktionen, die von kontextbezogenen Schulungen bis hin zu Echtzeit-Blockierungen reichen. Die neuen Funktionen erweitern die Incydr-Technologie von der durch Insider verursachten Datensicherheit hin zu einer umfassenderen Datensicherheit zur Laufzeit, die sowohl von Menschen als auch von KI verursachte Risiken abdeckt.

Diese Erweiterung verfolgt einen neuen Ansatz, bei dem die Endpunkt- und Browser-Intelligenz von Incydr mit Mimecast Email & Collaboration Security kombiniert wird, um eine lückenlose Datentransparenz vom Eingang bis zum Ausgang zu gewährleisten – und deckt dabei den gesamten Weg der Unternehmensdaten über Endpunkte, Browser, SaaS-Anwendungen, KI-Tools, MCP-Verbindungen und E-Mail ab.

Die neuen und erweiterten Funktionen umfassen:

Einheitliche Transparenz für Menschen und Agenten – Eine zentrale Übersicht über das Risiko von Datenverlusten durch Mitarbeiter und autonome Agenten, die Endgeräte, Cloud- und SaaS-Anwendungen, E-Mail, Browseraktivitäten, kommerzielle KI-Tools, MCP-Serververbindungen und benutzerentwickelte Agenten umfasst.
Erkennung von „Shadow-KI“ und nicht genehmigten Agenten – Speziell entwickelte Erkennung für die nicht genehmigte Nutzung von KI, kommerzielle Agenten, die gegen Richtlinien verstoßen, nicht autorisierte MCP-Verbindungen zu Produktionsdatenbanken und kritischen SaaS-Plattformen sowie von Benutzern erstellte Agenten, die auf nicht genehmigten LLM-Anbietern laufen oder ohne Sicherheitsüberprüfung auf Produktionsumgebungen zugreifen.
Adaptive Risikobewertung für Personen und KI-Agenten – Die Incydr-Risiko-Engine bewertet nun kontinuierlich sowohl menschliche Benutzer als auch KI-Agenten anhand von Verhaltensanomalien, Richtlinienverstößen, risikoreichem Datenzugriff, nicht genehmigter Anwendungsnutzung, der Compliance-Situation der Agenten sowie der Exposition gegenüber kritischen Systemen und Datenquellen (z. B. Snowflake, Stripe, PostgreSQL, AWS, Salesforce, GitHub).
Detaillierte Zuordnung von Daten zu Agenten – Ein klarer Überblick darüber, welche Agenten und Tools auf welche Kategorien sensibler Daten zugreifen – darunter personenbezogene Kundendaten, Quellcode, Finanzunterlagen, interne Kommunikation, Personaldaten und Infrastrukturkonfigurationen –, ermöglicht es Sicherheitsteams, den Einflussbereich von Agenten auf Daten zu verstehen und zu kontrollieren.
Richtliniengesteuerte Governance – Ein umfassendes Governance-Framework zur Klassifizierung und Durchsetzung von Richtlinien für alle KI-Tools, kommerziellen Agenten, MCP-Server und benutzerentwickelten Agenten – mit den Klassifizierungen „genehmigt“, „nicht genehmigt“ und „unkategorisiert“, Durchsetzung auf Abteilungsebene sowie Verwaltung von Richtlinien zur akzeptablen Nutzung von KI.

Vorstellung des Mimecast Agent Risk Center

Heutzutage kann eine einzelne Untersuchung eines Datenverlusts den Fall betreffen, dass ein Mitarbeiter eine Datei über ein nicht genehmigtes Tool – wie DeepSeek, OpenClaw, Ollama oder ChatGPT – oder einen kommerziellen KI-Agenten weitergibt, vertrauliche Unterlagen zusammenfasst und ein benutzerentwickelter Agent Daten aus einer Produktionsdatenbank abruft, auf die er niemals Zugriff haben sollte. Diese Ereignisse tauchen in unterschiedlichen Systemen auf, folgen unterschiedlichen Erkennungslogiken und erfordern unterschiedliche Reaktionsszenarien – sofern sie überhaupt erkannt werden.

Das Mimecast Agent Risk Center wurde entwickelt, um dieses fragmentierte Bild zu einer einheitlichen Übersicht zusammenzufassen. Entscheidend ist, dass das Agent Risk Center so konzipiert ist, dass jeder Befund direkt mit einer Maßnahme verknüpft wird. Integrierte agentenbasierte Workflows automatisieren die Reaktionskette – Benachrichtigung der Benutzer, Eskalation an Manager, Durchsetzung von Kontrollen und Erstellung von Compliance-Berichten –, sodass Teams mit maschineller Geschwindigkeit und nicht mit menschlicher Geschwindigkeit handeln können.

Die geplanten Funktionen umfassen:

Anomalieerkennungs-Engine für risikobehaftetes Agentenverhalten – Kann automatisch risikoreiche Muster aufdecken – nicht genehmigte Tools mit Zugriff auf Produktionsdatenbanken, Finanznutzer, die mit Zahlungs-MCP-Servern verbunden sind, von Nutzern entwickelte Agenten, die nicht genehmigte LLM-Anbieter verwenden, sowie Führungskräfte mit übermäßig weitreichenden MCP-Konfigurationen.
Governance-Scorecards – Eine kontinuierliche Bewertung der organisatorischen Sicherheitslage anhand von vier Dimensionen: Richtlinienabdeckung, Aktualität der Überprüfungen, Durchsetzung unter menschlicher Einbindung sowie LLM-Compliance – wodurch CISOs einen klaren Maßstab für den Reifegrad ihrer Agenten-Governance erhalten.
Risiko-Heatmaps auf Abteilungsebene – Visuelle Analysen, die die Risikoverteilung, das Risiko auf Abteilungsebene, Aufschlüsselungen nach Risikofaktoren und Trendmuster darstellen – und so gezielte Maßnahmen anstelle pauschaler Richtlinien ermöglichen.
Integrierte Workflows zur Risikobehebung – Jeder Risikobefund ist direkt mit einer Maßnahme verknüpft – Zugriff sperren, Benutzer benachrichtigen, an Führungskräfte eskalieren, Tickets erstellen, nicht kategorisierte Tools klassifizieren, Überprüfungen von Agenten planen und Compliance-Berichte erstellen – alles ohne die einheitliche Benutzeroberfläche zu verlassen.

Mimecast präsentiert das „Agent Risk Center“ auf der RSAC 2026; der Early Access wird für September 2026 erwartet. Nehmen Sie an der Präsentation und Live-Demo mit Chief Product Officer Rob Juncker teil – Mimecast-Stand N-5245 – am Dienstag, dem 24. März, und Donnerstag, dem 26. März, jeweils um 10:30 Uhr.

Unternehmen, die an einem Early Access interessiert sind, werden gebeten, sich an ihren Mimecast-Ansprechpartner zu wenden, um weitere Informationen zu erhalten.

Weitere Informationen zum Thema „Agentic AI“-Risiken finden Sie in unserem Blogbeitrag: „Agentic AI-Sicherheit: Fünf Dinge, die in Ihrer Strategie wahrscheinlich fehlen.“

Über Mimecast

Mimecast ist ein weltweit führender Anbieter von Cybersicherheit und Data Governance, der die Art und Weise neu definiert, wie Unternehmen Risiken durch Menschen und KI absichern. Die KI-gestützte, API-fähige Plattform für mitmenschliche Risiken wurde speziell entwickelt, um Unternehmen vor dem gesamten Spektrum an Cyberbedrohungen zu schützen. Durch die Integration modernster Technologie mit menschenzentrierten Ansätzen bietet unsere Plattform verbesserte Transparenz und strategische Einblicke.

Indem sie entschlossenes Handeln ermöglicht und Unternehmen in die Lage versetzt, ihre kollaborativen Umgebungen zu schützen, sichert unsere Technologie kritische Daten und bindet Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung ein. Mehr als 42.000 Unternehmen weltweit vertrauen auf Mimecast, um der sich ständig weiterentwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein.

Von Insider-Risiken bis hin zu externen Bedrohungen – mit Mimecast profitieren Kunden von mehr. Mehr Transparenz. Mehr Agilität. Mehr Kontrolle. Mehr Sicherheit.

Mimecast, Incydr und das Mimecast-Logo sind entweder eingetragene Marken oder Marken von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.

[1] Gravitee-Bericht „State of AI Agent Security 2026“