Unsere 3 wichtigsten Erkenntnisse aus dem Gartner® Hype Cycle™ 2026 für digitale Identität

Der Gartner® Hype Cycle™ 2026 für digitale Identität erläutert, wie die Landschaft der digitalen Identität durch KI-Systeme, Transparenz und Bedrohungen der Identitätsverwaltung transformiert wird. Cybersicherheitsverantwortliche sollten diesen Hype Cycle nutzen, um Innovationen und Investitionen zu fördern und so ein anpassungsfähiges digitales Geschäft sicher zu ermöglichen. Unserer Meinung nach deckt der diesjährige Bericht das gesamte Spektrum ab – von neuen Kategorien rund um KI-Systeme und -Workloads bis hin zu Disziplinen wie Identity Threat Detection and Response (ITDR), die sich bereits am Markt bewährt haben.

In diesem Beitrag erläutern wir die drei wichtigsten Erkenntnisse aus dem Bericht. Die deutlichste: Identitätssicherheit konvergiert.

Transparenz, Haltungsmanagement und Bedrohungserkennung verschmelzen zu einem einzigen Lebenszyklus: Sehen → Härten → Erkennen und Stoppen – eine Veränderung, die von Bedeutung ist, wenn zwei der vier wichtigsten anfänglichen Zugriffsvektoren (Phishing und Missbrauch von Zugangsdaten) sind Angriffe auf die Identität (Quelle: Verizons Bericht über Datenschutzverletzungen 2026Wir zeigen Ihnen auch, wo Silverfort wurde anerkannt und als Musterlieferant benannt in IVIP, ISPMund ITDR.

Sie möchten lieber direkt mit der Recherche beginnen? Laden Sie die Gartner Hype Cycle für digitale Identität, 2026.

Gartner Hype Cycle für digitale Identität 2026: Unsere wichtigsten Erkenntnisse im Überblick

1. Um zur Laufzeit Maßnahmen zur Durchsetzung von Sicherheitsrichtlinien ergreifen zu können, ist eine einheitliche Transparenz erforderlich: IVIP bildet die Grundlage, die es Sicherheitsteams ermöglicht, Sicherheit zur Laufzeit durchzusetzen, und es funktioniert am besten, wenn es Teil eines umfassenden Plattformansatzes in Verbindung mit ISPM- und ITDR-Funktionen ist.
2. Die nächste Grenze ist nicht-menschlich: KI-Agenten und -Workloads sind die am schnellsten aufkommenden neuen Kategorien im Bereich der digitalen Identität.
3. Vorteile der Identitätsbedrohungserkennung und -reaktion (ITDR) Befähigen Sie die Sicherheits- und IAM-Teams zur Zusammenarbeit.

Um handeln und Richtlinien durchsetzen zu können, sind einheitliche Transparenz und Informationen erforderlich.

IVIP → ISPM → ITDR. Auf der Kurve befinden sich sowohl IVIP als auch ISPM in der Innovationsauslöserphase, was auf ein wachsendes Interesse an diesen Kategorien hindeutet. Gleichzeitig findet ITDR eine breitere Anwendung und nähert sich rasch der Phase der Erkenntnis.

Ein Detail, das leicht übersehen werden könnte, wenn es nicht genauer analysiert wird, ist die Tatsache, dass IVIP weiter entlang der Kurve liegt als ISPM, obwohl IVIP eine neuere Kategorie ist, die erst 2025 eingeführt wurde. Wir halten dies nicht für einen Zufall, und hier ist der Grund:

• Sehen Sie es sich an – Plattformen für Identitätstransparenz und -analyse (IVIP): Einheitliche Transparenz und Intelligenz über alle Identitäten und deren Zugriffsrechte hinweg.
• Sichern Sie es ab – Identitätssicherheitsmanagement (ISPM): Messung des Identitätsrisikos und Stärkung der Haltung und Politik.
• Stoppt es – Identitätsbedrohungserkennung und -reaktion (ITDR): Erkennung und Abwehr laufender identitätsbasierter Angriffe.

Wenn Ihre Transparenz nicht alle Identitäten in Ihrer hybriden Infrastruktur umfasst, fehlt Ihnen der Kontext, um die richtigen Maßnahmen zu ergreifen, sei es das Stoppen eines Angreifers mit Laufzeitkontrollen oder das Zulassen eines anderen Zugriffs. KI-gestützte Entscheidungsfindung Um die richtige Richtlinie zu ermitteln, verwenden Sicherheits- und Erkennungstools nicht dieselben kontextbezogenen Identitätsdaten, die Ihrem Team bei der Entscheidungsfindung für Zugriffsrechte helfen. Stattdessen entstehen Lücken – die Unstimmigkeiten, die die Entscheidungsfindung erschweren. seitliche und vertikale Bewegung und Privilege-Escalation-Angriffe viel leichter zu bewerkstelligen und schwerer zu entdecken.

Die Notwendigkeit einheitlicher Transparenz und Kontextualisierung als Grundlage wird durch eine der neuen Kategorien im diesjährigen Bericht weiter untermauert: Intentbasierte Zugriffskontrolle. Gartner definiert dies wie folgt:

„Intentbasierte Zugriffskontrolle ist ein aufkommendes Autorisierungsframework, das umfassende, statische Berechtigungen ersetzt und derzeit auf agentenbasierte KI ausgerichtet ist, aber ein breites Anwendungsspektrum bietet. Intentbasierte Zugriffskontrolle gewährt Zugriff auf Backend-Ressourcen.“ basierend auf der erfassten oder abgeleiteten Absicht von Nutzern, die mit einem Agenten interagieren und bewertet die beabsichtigten Handlungen des Agenten im Hinblick auf diese Absicht.“

Mit IVIP als Kontextebene funktionieren diese Kategorien – IVIP, ISPM und ITDR – am besten, wenn sie sich gegenseitig in einem durchgängigen Prozess unterstützen. Plattform für Laufzeitidentitätssicherheit.

Das Zeitalter der nicht-menschlichen Sicherheit: KI-Agenten und Workload-Identität

Wenn Sie die Kurve zur Bestimmung der Richtung ablesen, achten Sie darauf, wo die neueste Kategoriencluster: rund um Maschinen- und KI-Identität.

KI-Agentenidentität

Regiert Für KI-Agenten werden Identitäten festgelegt.Mit beschränkten Zugangsdaten, klarer Eigentümerstruktur und Prüfprotokollen anstelle wiederverwendeter menschlicher Anmeldedaten. Wir sind der Ansicht, dass Gartner dies als grundlegend für die sichere Skalierung von agentenbasierter KI ansieht.

Workload Identity Management (WIM)

Workload-Identitäten (Servicekonten, Container und zunehmend KI-Agenten) werden in einem Tempo entdeckt, inventarisiert und verwaltet, das nach Ansicht von Gartner das Tempo menschlicher Identitäten übertrifft.

Workload-Zugriffsmanagement (WAM)

Die zulässigen Aktionen einer Arbeitslast werden dynamisch zur Laufzeit gesteuert, wobei langlebige statische Anmeldeinformationen durch dynamische, kontextsensitive Zugriffsrechte ersetzt werden.

Keine dieser Entwicklungen ist bisher allgemein anerkannt – aber für einen Vordenker, der eine mehrjährige Strategie entwickelt, geben sie einen Hinweis darauf, wohin die Identitätsproblematik führt. Nicht-menschliche und KI-Identitäten vermehren sich schneller als jedes Team manuell steuern kann, und die Organisationen, die sie jetzt in den Plan einbeziehen, werden später kein Chaos mehr erleben.

Das ist die Lücke SilverfortSicherheit des KI-Agenten Die Funktionalität ist so konzipiert, dass sie geschlossen ist: Jeder Agent ist automatisch mit einem menschlichen Besitzer und den NHIs verbunden, die seine Aktionen steuern, wobei Kontrollen in dem Moment durchgesetzt werden, in dem ein Tool-Aufruf ausgeführt wird, und das alles unter einer einzigen Richtlinien-Engine.

Identity Threat Detection and Response (ITDR) ist ein Treiber für die Vereinigung der Sicherheits- und IAM-Funktionen.

ITDR hat das Tal der Enttäuschung hinter sich gelassen und erreicht eine Marktdurchdringung von über 50 %. Nun steht das Unternehmen kurz vor dem Durchbruch. Die Vorteile liegen auf der Hand. Wie die Analystin Mary Ruddy (82) anmerkt, weisen die meisten IAM-Tools „erhebliche Erkennungslücken“ auf. SOCs haben sich traditionell auf SIEM-Plattformen verlassen, bei denen Identitätsdaten schwer zu durchsuchen sind und Warnmeldungen in der Datenflut untergehen.

Doch die Erkennung allein ist nicht das Ziel. Laut Gartner überholt die Erkennung mittlerweile die Eindämmung. Teams können einen Angriff zwar erkennen, ihn aber nicht schnell genug stoppen. Nur ein ITDR-System erreicht den Punkt der Erkenntnis. handeln auf Es erkennt, was es in Echtzeit erkennt. Das ist der Unterschied zwischen einer Warnung und einem abgewehrten Angriff: eine Entscheidung, die zum Zeitpunkt der Authentifizierung getroffen wird und nicht erst, nachdem der Zugriff bereits gewährt wurde.

Zusätzlich 39 % der Entscheidungsträger im Bereich Identitätssicherheit berichten von Sicherheitsvorfällen und Datenschutzverletzungen. Sie stehen bei der Verwaltung von Mitarbeiteridentitäten an erster Stelle. Die Kluft zwischen IAM und SOC war noch nie so deutlich zu erkennen, nicht nur aufgrund der Tools, mit denen die Teams täglich arbeiten, sondern auch aufgrund ihrer unterschiedlichen Aufgabenbereiche. ITDR bietet beiden Funktionen eine gemeinsame Arbeitsumgebung und gemeinsame Ziele.

In der Praxis vereint ein ITDR, das Identitäts- und Sicherheitsteams zusammenbringt, drei Kernfunktionen: Sehen, Erkennen und Stoppen.

Überwachung von Authentifizierungs- und Zugriffsaktivitäten: Jede Authentifizierung im Blick behalten

Jede Authentifizierungs- und Zugriffsanfrage wird über Cloud-Identitätsanbieter, SaaS-Anwendungen, lokale Verzeichnisse sowie Legacy-Systeme, Servicekonten und nicht-menschliche Identitäten hinweg verfolgt, die andere Tools nicht erfassen können. Diese umfassende Abdeckung ermöglicht es, den Missbrauch von Anmeldeinformationen, anomale Zugriffe und laterale Bewegungen zu erkennen, selbst wenn Angreifer ihre Benutzernamen ändern.

Korrelation von Identitätsaktivitäten in hybriden Systemen: Erkennen Sie böswillige Zugriffe

Die Aktivitäten im Bereich der Identitätsprüfung werden in hybriden Umgebungen zu hochverlässlichen, MITRE ATT&CK-konformen Vorfällen korreliert, anstatt zu weiteren Warnmeldungen, sodass SOC-Teams die Auswirkungen verstehen, die Reaktion priorisieren und innerhalb von Minuten statt Stunden ermitteln können.

Stoppen Sie den Angriff in Echtzeit.

Eine Echtzeit-Entscheidung über Zulassung oder Ablehnung wird innerhalb der Authentifizierung selbst getroffen, wodurch der Angriff inline gestoppt wird, bevor der Zugriff gewährt wird, indem MFA ausgelöst, der Zugriff verweigert oder die Sitzung auf den Pfaden beendet wird, die kein anderes ITDR inline durchsetzen kann: Kerberos, NTLMLDAP, Dienstkonten, Dateifreigaben, Legacy-Systeme und NHIs. Andere geben lediglich eine Warnung aus; Silverfort Handlungen. Erweiterter Identitätskontext Streams zu SIEM, SOAR und XDR So erhält SecOps die hochpräzisen Daten, die es für eine schnelle Reaktion benötigt.

Was der Status der digitalen Identität für Sicherheitsverantwortliche bedeutet

Wenn Sie für das Identitätssicherheitsrisiko verantwortlich sind, ergeben sich aus dem diesjährigen Bericht drei Handlungsempfehlungen:

• Die nicht-menschliche und die agentenbasierte Arbeitskraft sind der Bereich, für den die Planung als nächstes gelten sollte. Sie haben es in den letzten Jahren bereits mitbekommen: Nicht-menschliche Identitäten sind in der Organisation weitaus zahlreicher als menschliche, und Mit jedem neuen KI-Agenten entstehen mehr NHIs.. Tatsächlich, Microsoft-Sicherheitsforschung prognostiziert, dass Unternehmen bis 2028 über 1.3 Milliarden KI-Agenten einsetzen werden, was bedeutet, dass es jetzt an der Zeit ist, sich mit der Sicherheitslandschaft von KI-Agenten auseinanderzusetzen.
• IVIP ist zwar eine neue Kategorie, nähert sich aber bereits rasch der nächsten Phase auf der Entwicklungskurve. Das Intelligenzschicht für Transparenz ist die Grundlage jedes ausgereiften Identitätssicherheitsprogramms. Es genügt nicht, nur zu wissen, welche Identitäten existieren – es ist notwendig, die Beziehungen zu verstehen, wie all Ihre Identitäten in Ihrer gesamten IAM-Infrastruktur miteinander verwoben sind. Erstellen Sie einen Aktionsplan basierend auf dem individuellen Umfeld Ihrer Organisation.
• Setzen Sie auf Konvergenz, nicht auf individuelle Fähigkeiten. Das Zusammenfügen separater Tools ist genau das, was Angreifer befürchten. Fragmentierung führt zu blinden Flecken und erschwert die Implementierung des Lebenszyklus „Erkennen → Absichern → Erkennen und Stoppen“ zur Laufzeit für jede Identität.

Lesen Sie die vollständige Analyse im Gartner Hype Cycle für digitale Identität bis 2026.

Häufig gestellte Fragen

Was ist der Gartner Hype Cycle für digitale Identität und wie funktionieren die einzelnen Phasen?

Die Landschaft der digitalen Identität wird durch KI-Systeme, die zunehmende Transparenz von Identitäten und die damit verbundenen Bedrohungen grundlegend verändert. Führungskräfte im Bereich Cybersicherheit sollten diesen Hype Cycle nutzen, um Innovationen und Investitionen zu fördern und so ein anpassungsfähiges digitales Geschäft sicher zu ermöglichen. Beim Lesen der Analyse ist es wichtig zu beachten, dass die Position auf der Kurve den Reifegrad widerspiegelt. Beispielsweise ist eine Kategorie am Innovationstrigger nicht unerprobt; sie befindet sich in einer frühen Phase, deren Wert sich erst später deutlicher zeigt. Eine Kategorie am Hang der Erleuchtung hat ihren Zenit nicht überschritten; sie ist praxiserprobt.

Welche Kategorien sind Silverfort Wurde es im Hype Cycle 2026 für digitale Identität erwähnt?

Silverfort wird in drei Profilen als Beispiellieferant aufgeführt: Erkennung und Reaktion bei Identitätsbedrohungen (ITDR), Identity Security Posture Management (ISPM)und Plattformen für Identitätstransparenz und -analyse (IVIP).

Was bedeutet es, als Musterlieferant benannt zu werden?

Die aufgeführten Anbieter stellen eine repräsentative, nicht abschließende Liste von Anbietern dar, die in einer bestimmten Kategorie tätig sind. Gartner empfiehlt keine der in seinen Studien dargestellten Anbieter, Produkte oder Dienstleistungen und rät Technologieanwendern nicht, sich ausschließlich für Anbieter mit den höchsten Bewertungen oder anderen Auszeichnungen zu entscheiden.

Worin besteht der Unterschied zwischen ITDR, ISPM und IVIP?

IVIP bietet einheitliche Transparenz über Identitäten und deren Zugriffsrechte; ISPM misst und reduziert Identitätsrisiken (Sicherheitsstatus); ITDR erkennt und reagiert auf aktive identitätsbasierte Angriffe. Zusammen bilden sie einen Lebenszyklus aus „Erkennen → Absichern → Erkennen“.

Worin besteht der Unterschied zwischen Workload Identity Management und Workload Access Management?

Kurz gesagt: Die eine Frage beantwortet „Welche Workload-Identitäten existieren und wem gehören sie?“, die andere „Was kann dieser Workload aktuell tun?“. Workload Identity Management (WIM) befasst sich mit der Erkennung und Steuerung von Workloads, also dem Auffinden, Inventarisieren und Verwalten der Identitäten hinter Servicekonten, Containern und KI-Agenten. Die Kategorien wachsen dabei schneller als die menschlichen Identitäten. Workload Access Management (WAM) hingegen steuert die Zugriffsrechte zur Laufzeit und legt fest, was ein Workload im jeweiligen Moment tatsächlich tun darf. Dabei werden statische Anmeldeinformationen durch dynamische, kontextbezogene Zugriffsentscheidungen ersetzt.

Warum ist es für uns wichtig, in drei Kategorien aufzutauchen?

Die drei Positionierungen decken nahezu die gesamte Reifekurve ab und bilden den gesamten Lebenszyklus der Identitätssicherheit ab – ein Zeichen für einen Plattformansatz und nicht für ein einzelnes, punktuelles Werkzeug, und das zu einem Zeitpunkt, an dem sich der Markt genau darauf konzentriert.

Finden Sie heraus, wo Sie in allen drei Bereichen stehen. Fordern Sie eine Demo an Silverfort Identitätssicherheitsplattform.

Gartner-Haftungsausschluss. GARTNER und HYPE CYCLE sind eingetragene Marken und Dienstleistungsmarken von Gartner, Inc. und/oder deren verbundenen Unternehmen in den USA und international und werden hier mit Genehmigung verwendet. Alle Rechte vorbehalten. Gartner empfiehlt keine der in seinen Forschungspublikationen dargestellten Anbieter, Produkte oder Dienstleistungen und rät Technologieanwendern nicht, sich ausschließlich für Anbieter mit den höchsten Bewertungen oder anderen Auszeichnungen zu entscheiden. Die Forschungspublikationen von Gartner geben die Meinungen der Gartner-Forschungsorganisation wieder und sind nicht als Tatsachenbehauptungen zu verstehen. Gartner schließt jegliche ausdrückliche oder stillschweigende Gewährleistung in Bezug auf diese Forschung aus, einschließlich der Gewährleistung der Marktgängigkeit oder Eignung für einen bestimmten Zweck.

Diese Grafik wurde von Gartner, Inc. als Teil einer umfassenderen Studie veröffentlicht und sollte im Kontext des gesamten Dokuments betrachtet werden. Das Gartner-Dokument ist auf Anfrage bei [Kundennamen oder URL für den Nachdruck einfügen] erhältlich.

Quelle: Gartner, „Hype Cycle for Digital Identity, 2026“, Zachary Smith, Nayara Sangiorgio, 6. Juli 2026.