KI Neuigkeiten
09 Aug. 2026
Read 10 min
Zero Trust für KI und DevSecOps: Wie Sie Risiken minimieren
Zero Trust in KI und DevSecOps liefert prioritäre Checks, Roadmap und konkrete messbare Fortschritte.
Unternehmen beschleunigen KI-Projekte – und setzen sich neuen Risiken aus. Zero Trust für KI und DevSecOps hilft, Agenten, Copilots und Software-Pipelines sicher zu betreiben. Microsoft bringt dafür neue Assessment-Checks und einen DevSecOps‑Pfeiler im Zero Trust Workshop. Ergebnis: klare Prioritäten, messbare Fortschritte und eine Roadmap vom Baseline-Check bis zur Umsetzung.
KI verändert die Cybersicherheit grundlegend. Neue Agenten, Automatisierungen und Entwickler-Tools schaffen Tempo, aber auch neue Angriffsflächen. Microsoft wurde dafür als Overall Leader im Zero Trust Platform Leadership Compass von KuppingerCole ausgezeichnet – mit Spitzenwerten bei Produkt- und Innovationsführerschaft. Jetzt folgt der nächste Schritt: Mit Zero Trust für KI und DevSecOps rückt Microsoft die Umsetzung in den Vordergrund – mit einer erweiterten Zero Trust Assessment‑Erfahrung und einem neuen DevSecOps‑Pfeiler im Zero Trust Workshop.
Planung: richtige Pfeiler und Stakeholder festlegen.
Assessment: Baseline erstellen und Lücken sichtbar machen.
Workshop: Ergebnisse in eine 12–24‑Monate‑Roadmap mit Prioritäten übersetzen.
Aufgaben sind in First, Then, Next gegliedert. Teams starten mit Grundlagen und bauen Momentum auf. Der DevSecOps‑Pfeiler stärkt zudem Identität, Infrastruktur und SecOps. Vier Aufgaben adressieren direkt KI‑gestützte Entwicklung: Code‑Governance, Tool‑Allowlisting, Datenschutz sowie Sicherheit der KI‑/ML‑Pipeline‑Lieferkette. Mit Zero Trust für KI und DevSecOps entsteht so ein klarer Pfad von der Bestandsaufnahme zu wiederholbaren, überprüfbaren Maßnahmen.
Detailleitfäden für Praktiker mit nächsten Schritten.
Executive‑Summaries, die Risiko, Fortschritt und Prioritäten klar zeigen.
Eine direkte Abbildung in die Workshop‑Roadmap (First‑Then‑Next).
Least privilege for AI agents
Zero Trust for source code access
Manage memory safety in agentic systems
Protect the software supply chain
Security adoption guidance for development
Zero Trust Assessment nutzen: Baseline erstellen und Prioritäten für Identität, Geräte, Daten, Infrastruktur und Netzwerk setzen.
SecureNow in Microsoft Security Exposure Management einsetzen: schneller verbessern bei Patching, Open‑Source‑Software, Quellcode, extern erreichbaren Assets und Hygiene.
Mit dem Zero Trust Workshop eine klare Roadmap entwickeln: Executive‑Zusammenfassung, priorisierte Empfehlungen, phasenweise Umsetzung.
Partner einbinden: Über „Frontier Accelerate for Security: Envisioning and POC“ lassen sich Assessment und Workshop als ergebnisorientiertes Kundenformat durchführen.
Sichere KI verlangt greifbare Kontrollen, klare Zuständigkeiten und kontinuierliche Messung. Die neuen Assessment‑Pfeiler und der DevSecOps‑Pfeiler verbinden Strategie und Umsetzung – von Agenten und Memory bis zur Pipeline. Wer heute auf Zero Trust für KI und DevSecOps setzt, reduziert Risiken, beschleunigt Entscheidungen und macht seine Entwicklung widerstandsfähig für die nächste Welle der Automatisierung.
Neue Werkzeuge und Leitlinien: Zero Trust für KI und DevSecOps
Zero Trust Assessment: KI-, SecOps- und Infrastruktur-Pfeiler
Das Zero Trust Assessment liefert automatisch einen Blick auf die Sicherheitslage, prüft Mandantenkonfigurationen und Aktivitätssignale und leitet daraus priorisierte Empfehlungen ab. Neu sind eigene Pfeiler für KI, Security Operations (SecOps) und Infrastruktur – zusätzlich zu Identität, Geräte, Netzwerk und Daten. Die Checks prüfen gezielt die Kontrollen, die für eine sichere KI-Einführung nötig sind, etwa bei Agenten, Copilots, Entwickler-Tools und autonomen Workflows. Erweiterte Berichte geben praxisnahe Hinweise für Technikteams und verständliche Übersichten für Führungskräfte. Ergebnisse fließen direkt in das First‑Then‑Next‑Vorgehen des Workshops ein und werden so zu einem priorisierten Umsetzungsplan. Die Erweiterungen für Zero Trust für KI und DevSecOps schaffen damit eine konsistente Brücke von der Risikoanalyse zur Umsetzung.Zero Trust Workshop: neuer DevSecOps‑Pfeiler
KI verändert die Softwareentwicklung: Assistenten generieren Code, schlagen Pakete vor, bauen Infrastrukturkonfigurationen und automatisieren Tests. Das spart Zeit, erhöht aber das Risiko durch schwache Governance, zu viele Berechtigungen, unsichere Abhängigkeiten und Lieferkettenangriffe. Der neue DevSecOps‑Pfeiler im Zero Trust Workshop enthält 15 Kontrollgruppen und 91 Aufgaben. Er übersetzt die drei Zero‑Trust‑Prinzipien – explizit verifizieren, geringste Rechte, von einem Einbruch ausgehen – in konkrete Maßnahmen für Entwicklerplattformen, CI/CD‑Pipelines, Repositorien, Dependencies, Artefakte und Infrastructure‑as‑Code. Zudem erweitert der Workshop den KI‑Pfeiler mit der Microsoft AI Memory‑Methodik. Speicher (Memory) wird als klar abgegrenzte Sicherheitsgrenze behandelt – mit Intent, Herkunft (Provenance), Lifecycle‑Transparenz und Nutzerkontrolle. So verankert Zero Trust für KI und DevSecOps Sicherheit nahtlos im Entwickleralltag.Vom Risiko zur Umsetzung
Drei Schritte zur Roadmap
Die Durchführung des Workshops folgt einem einfachen Ablauf:Berichte, die Entscheidungen erleichtern
Die neuen Berichte liefern:Praktische Hilfen und Nachweise
E‑Book und erprobte Patterns
Das E‑Book „Zero Trust for AI: Rebuilding security controls for autonomous and agentic systems“ bietet ein praxisnahes Gerüst, um Risiken bei Agenten, Tools, Memory, Daten und Laufzeit zu bewerten und skalierbare Kontrollen einzuführen. Ergänzend liefern Patterns & Practices wiederverwendbare Vorgehensweisen, darunter:Beispiele aus der Praxis
Ford Motor Company nutzt Microsoft Security, um Bedrohungen in einer hybriden Umgebung zu erkennen, zu stoppen und zu verhindern. Grundlage ist eine Zero‑Trust‑Architektur, die jede Zugriffsanfrage kontinuierlich prüft. Das half, Schutz zu festigen und Sichtbarkeit sicher zu erweitern. SEB Group startete ihre Zero‑Trust‑Reise mit Identität: Microsoft Entra ID und Microsoft Defender for Identity, Passwortlos mit Windows Hello und erweitertem Schutz durch Microsoft Defender for Endpoint. Ergebnis: mehr Sichtbarkeit und eine einfacher zu verteidigende SaaS‑Landschaft.So starten Sie jetzt
For more news: Click Here
FAQ
Q: Was ist neu bei Microsofts Angebot zur Absicherung von KI‑Projekten?
A: Microsoft erweitert die Zero Trust Assessment‑Erfahrung um eigene Pfeiler für KI, Security Operations und Infrastruktur und ergänzt den Zero Trust Workshop um einen DevSecOps‑Pfeiler. Zero Trust für KI und DevSecOps soll so die Umsetzung erleichtern und liefert klare Prioritäten, messbare Fortschritte und eine Roadmap vom Baseline‑Check bis zur Umsetzung.
Q: Wie unterstützt das Zero Trust Assessment die Absicherung von Agenten und Copilots?
A: Das Zero Trust Assessment wertet Mandantenkonfigurationen und Aktivitätssignale automatisiert aus, führt AI‑orientierte Prüfungen durch und leitet priorisierte Empfehlungen ab. Zero Trust für KI und DevSecOps hilft damit, eine Baseline zu schaffen, Lücken zu identifizieren und Befunde direkt in die Workshop‑Roadmap zu übertragen.
Q: Was beinhaltet der neue DevSecOps‑Pfeiler im Zero Trust Workshop?
A: Der DevSecOps‑Pfeiler umfasst 15 Kontrollgruppen und 91 Aufgaben, die Zero‑Trust‑Prinzipien in konkrete Maßnahmen für Entwicklerplattformen, CI/CD‑Pipelines, Repositorien, Dependencies, Artefakte und Infrastructure‑as‑Code übersetzen. Zero Trust für KI und DevSecOps erweitert zudem die KI‑Guidance um die AI Memory‑Methodik, sodass Speicher als klar governbare Sicherheitsgrenze behandelt wird.
Q: Wie ist der Ablauf des Zero Trust Workshops und welches Ergebnis liefert er?
A: Der Workshop folgt dem Drei‑Schritte‑Ablauf: Planung der relevanten Pfeiler und Stakeholder, Durchführung des Assessments zur Baseline und das facilitierte Workshop‑Format, das Ergebnisse in eine 12–24‑Monate‑Roadmap überführt. Zero Trust für KI und DevSecOps nutzt das First‑Then‑Next‑Schema, sodass Teams mit grundlegenden Kontrollen starten und systematisch zu komplexeren Maßnahmen übergehen.
Q: Welche Aufgaben adressiert der Workshop speziell für KI‑gestützte Entwicklung?
A: Der Workshop nennt vier direkte Aufgaben für KI‑gestützte Entwicklung: Code‑Governance, Tool‑Allowlisting, Datenschutz sowie Sicherheit der KI‑/ML‑Pipeline‑Lieferkette. Zero Trust für KI und DevSecOps verankert diese Aufgaben cross‑pillar und stärkt damit Identität, Infrastruktur und Security Operations.
Q: Welche Arten von Berichten liefert das Assessment und wie helfen sie Entscheidungsträgern?
A: Das Assessment erzeugt detaillierte Leitfäden für Praktiker und executive‑gerechte Zusammenfassungen, die Risiko, Fortschritt und nächste Schritte klar kommunizieren. Zero Trust für KI und DevSecOps ermöglicht so, Assessment‑Ergebnisse direkt in priorisierte Umsetzungspläne und Verantwortlichkeiten zu übersetzen.
Q: Welche zusätzlichen Ressourcen gibt es zur Operationalisierung von Zero Trust für KI und DevSecOps?
A: Microsoft stellt das E‑Book „Zero Trust for AI: Rebuilding security controls for autonomous and agentic systems“ sowie Patterns & Practices mit wiederverwendbaren Vorgehensweisen bereit. Zu den empfohlenen Mustern gehören etwa Least Privilege für AI‑Agenten, Zero Trust für Quellcodezugriff, Memory‑Safety‑Management und Schutz der Softwarelieferkette, die Zero Trust für KI und DevSecOps bei der Implementierung unterstützen.
Q: Wie können Unternehmen praktisch mit Zero Trust für KI und DevSecOps starten?
A: Empfohlen wird, zuerst das Zero Trust Assessment zu nutzen, um eine Baseline zu erstellen und Prioritäten für Identität, Geräte, Daten, Infrastruktur und Netzwerk zu setzen. Zur Operationalisierung von Zero Trust für KI und DevSecOps lassen sich SecureNow in Microsoft Security Exposure Management einsetzen und Partner‑Workshops etwa über „Frontier Accelerate for Security“ nutzen, um Assessment‑Ergebnisse in eine phasenweise Roadmap zu überführen.
Contents
