Die Governance von KI-Zugriffen kann mit der Einführung von KI in kritischen Geschäftsanwendungen kaum Schritt halten. Zu diesem Ergebnis kam eine am 27. Oktober 2026 veröffentlichte Umfrage von Delinea Fastpath. Unter den Unternehmen, die KI-Tools oder -Agenten in solchen Anwendungen einsetzen, meldeten 84 % in den vorangegangenen zwölf Monaten mindestens ein KI-bezogenes Problem.

Wichtigste Erkenntnisse

  • Zu den gemeldeten Problemen gehörten fehlerhafte Finanztransaktionen sowie Aktionen, die sich nicht zurückverfolgen oder erklären ließen.
  • Die Umfrage erfasste 1.000 Führungskräfte aus den Bereichen Finanzen und Finanztechnologie in den USA und im Vereinigten Königreich, darunter 879, deren Unternehmen KI in kritischen Geschäftsanwendungen einsetzen.
  • Nur 11 % der Unternehmen, die KI einsetzen, gaben an, dass ihre Governance- und Sicherheitskontrollen mit der Einführung Schritt halten.

Lücken bei der Governance von KI-Zugriffen

Laut der Umfrage hatten 35 % der Unternehmen KI-Agenten eingeführt, die Aktionen ausführen. Die meisten Unternehmen, die KI einsetzen, hatten keinen vollständigen, zentral erfassten Überblick über Einführung, Zugriffe, Berechtigungen, Zuständigkeiten und Genehmigungen der Agenten.

Die Befragten meldeten außerdem KI-bezogene Konflikte bei der Funktionstrennung sowie Fälle, in denen Agenten weiterarbeiteten, nachdem die Person, die sie eingeführt hatte, das Unternehmen verlassen hatte. Solche Lücken können es erschweren festzustellen, wer für die Zugriffe und Aktionen eines Agenten verantwortlich ist.

Prüfungssicherheit und ungelöste Feststellungen

In der gesamten Umfrage waren 95 % der Befragten überzeugt, dass ihre Zugriffskontrollen einer externen Prüfung standhalten würden. Dennoch meldeten 26 % Zugriffsfeststellungen, die in aufeinanderfolgenden Jahren erneut auftraten, und 25 % berichteten von Feststellungen, die seit mindestens drei Jahren offen waren.

Nur 46 % gaben an, kumulative Zugriffsrisiken anwendungsübergreifend kontinuierlich zu überwachen und zu steuern. Lediglich 22 % erklärten, für jede Anwendung gebe es eine namentlich benannte verantwortliche Person, die in einem zentralen Datensystem erfasst sei.

In den vorangegangenen zwei Jahren meldeten 60 % eine Zunahme kritischer Anwendungen, die außerhalb der Governance für Zugriffe oder des Geltungsbereichs des Sarbanes-Oxley Act betrieben wurden – obwohl die meisten Befragten zugleich angaben, mehr Anwendungen in diesen Geltungsbereich aufgenommen zu haben.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Überprüfen Sie wichtige Informationen unabhängig und ziehen Sie bei Bedarf eine qualifizierte Fachperson hinzu. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.