Die Zukunft der Cybersicherheit: Überlebensarchetypen im Zeitalter der Agenten

# Agenten in der Cybersicherheit: Drei Archetypen des Zukunftsmarkts

Die Cybersicherheit durchläuft eine radikale Umwandlung. Mit dem Aufkommen von KI-Agenten ist Code zu einem Rohstoff geworden, und der Wert der Anbieter hat sich von der Entwicklung zu Daten, Vertrauen und Integration verschoben. Traditionelle Geschäftsmodelle brechen zusammen und ebnen drei zentralen Archetypen den Weg. Die Umsetzung von Lösungen dauert nun Tage statt Jahre, doch die größte Hürde ist nicht mehr das Schreiben von Code – sondern die Integration in Unternehmensumgebungen.

Code als Rohstoff: Das Ende des Programmierer-Monopols

Die Zeit, in der das Schreiben von Code eine einzigartige Fähigkeit war, ist vorbei. Moderne Agenten erzeugen in Stunden lauffähige Lösungen, die früher Teams aus 25 Personen und zwei Jahren Entwicklungsarbeit erforderten. Code ist kein Mangelware mehr – er ist zu einem Material geworden, vergleichbar mit Sand in der Chipproduktion. Der wirtschaftliche Wert hat sich verschoben: Entscheidend sind nun Daten, Vertrauen, Verteilung und die Fähigkeit, Ideen anderer in fertige Produkte zu verpacken.

Ein Entwickler mit Zugang zu Agenten ersetzt effektiv eine ganze Abteilung. Das ist keine Zukunftsvision – es ist die aktuelle Produktionsrealität. Branchen, die diesen Wandel noch nicht erkannt haben, sind bereits klinisch tot. Ihre endgültige Beerdigung verzögert sich nur durch Budgetträgheit und regulatorische Vorgaben.

Drei Archetypen der Überlebenden

Der Markt konsolidiert sich um drei grundlegende Modelle. Alle anderen Akteure fusionieren entweder in diese Kategorien oder verschwinden:

• Teure Infrastruktur. Cloud-Plattformen, Kern-DDoS-Schutz, Telekommunikationsnetze und zertifizierte Hardware. Hohe Investitionskosten und regulatorische Hürden bieten natürlichen Schutz vor billigem Code. Agenten senken nicht die Kosten für Rechenzentren oder Peering, weshalb große Player sich durchsetzen und kleine verdrängt werden.
• Knotenpunkte (Kontrollzentren). Plattformen, die Traffic, Identitäten, Policies und die Ausführung von Lösungen steuern. Wenn Logik in einer Woche kopiert werden kann, überleben nur jene, die physisch am Ort der Lösungsanwendung stehen. Ohne Zugang zum Knotenpunkt wird ein Produkt zu einer bloßen Funktion in fremden Systemen.
• „Gehirne in der Box“ für B2B/B2G. Fertige Plattformen mit integrierten Compliance-Mechanismen, Auditing und Versicherung. Unternehmen und Behörden kaufen keine Agenten einzeln – sie brauchen eine rechtlich abgesicherte Box. Das Fenster für diese Nische schließt sich in 2–3 Jahren und hinterlässt 10–15 regionale Champions auf den großen Märkten.

Der Mittelstand – klassische Anbieter mit 200–2000 Mitarbeitern – ist verloren. Sie sind zu träge für den Umgang mit Agenten und verfügen nicht über die Finanzmacht der Infrastrukturriesen. Ihre Produkte, die nun in einem Quartal zusammengestellt werden, verlieren rapide an Wert.

Steam für Cybersicherheit: Kampf gegen die Integrationsschulden

Die größte Hürde heute ist nicht die Erstellung von Lösungen, sondern ihre Einführung. Ein Agent schreibt ein Pentest-Modul in einem Abend, doch die Integration in den Unternehmensstack dauert drei Monate: Beschaffung, SLA, Zertifizierung, Schulung. Dieser Abstand ist die letzte große Barriere.

Es fehlt an einer Umgebung, in der das Hinzufügen eines neuen Moduls nur zwei Klicks statt eines Quartalsprojekts erfordert. Eine solche Plattform muss übernehmen:

• Identität und Zugriffsrechte
• SLA und vertragliche Konditionen
• Datenflüsse und Auditing
• Schulung der Bediener

Wer als Erster ein solches „Steam für Cybersicherheit“ in regulierten Umfeldern aufbaut, wird zum Tor für alle anderen Lösungen. Dies ist die Weiterentwicklung der Kontrollzentren: Nach außen ein einheitliches Schaufenster für Kunden, im Inneren ein Ökosystem von Entwicklern, die spezialisierte „Skills“ über einen gemeinsamen Bus anbieten.

Zombie-Märkte: Regulatorische Trägheit contra Realität

Drei Segmente sind wirtschaftlich tot, halten sich aber durch Trägheit über Wasser:

• AV/EDR. Signaturbasierte Antiviren-Software ist technisch seit zehn Jahren obsolet, lebt aber von Regulierungen. EDR mit Agenten wird zur selbstregulierenden Plattform, die 80 % der Incidents ohne menschliches Zutun bewältigt.
• NGFW. Die physische Ebene bleibt gefragt, doch Policy-Management-Lösungen sind veraltet. Agenten erzeugen Regeln in einer Stunde statt in einem Jahresprojekt.
• SIEM. Das Volumen-basiertes Abrechnungsmodell kollidiert mit Agenten: Anbieter kassieren vom Log-Aufkommen, Agenten reduzieren Störsignale. Lösung: Umstieg auf ergebnisorientierte Abrechnung (Zahlung pro erfasstem Incident).

Diese „Milchkühe“ stützen sich auf drei Säulen: Regulierung, Organisations-Trägheit, Budgetroutinen. Alle bröckeln. Regulatoren gestatten zunehmend autonome Compliance und entwerten Zertifizierungen. Anbieter, die darauf setzen, sind strategisch erledigt.

Agenten-Identität: Identifikationskrise in der Ära autonomer Agenten

Identität ist das einzige wachstumsstarke Segment, gerät aber in eine versteckte Krise. Moderne Systeme gehen davon aus, dass hinter jeder Handlung ein Mensch steckt. Agenten zerstören dieses Modell:

• CAPTCHA für 20.000 $ monatlich umgehen Bots mit Gratis-Proxys
• Device-Fingerprinting und Verhaltensbiometrie verlieren an Wirksamkeit
• Fehlende Mechanismen für Delegationsketten: „Agent X handelt im Namen von Mensch Y im Scope Z für TTL T Minuten mit Sub-Delegation“

Eine neue Kategorie entsteht: Agent Identity & Access Management, zwischen IAM und PAM. Klare Marktführer fehlen noch, doch das Zeitfenster ist knapp: 1–1,5 Jahre. In Russland gibt es keine Entwicklungen, was Pionieren Chancen bietet – vor allem mit FSTEC-Zulassung.

Regulatoren in paradigmatischer Sackgasse

Bestehende Standards (PCI DSS, NIST SP 800-63, GOST 57580, EU AI Act) basieren auf „ein Akteur = ein Mensch“. Das erzeugt systemische Widersprüche:

• MFA-Pflicht für kritische Infrastruktur ergibt bei 500 operierenden Agenten keinen Sinn
• Eindeutige Identifikation in PCI DSS ignoriert nicht-menschliche Ausführer
• GOSTs kennen keine Agenten-zwischen Delegationsketten

Regulatoren erkennen das Problem, doch Standardüberarbeitungen dauern Jahre. Erste Lösungen kommen branchengetrieben, nicht staatlich.

Wichtige Punkte

• Der Wert in der Cybersicherheit hat sich von Code zu Daten, Vertrauen und Knotenpunkten verschoben
• Drei überlebende Archetypen: teure Infrastruktur, Kontrollzentren und „Gehirne in der Box“
• Integrationsschulden sind die neue Hauptbarriere statt Entwicklung
• AV/EDR-, NGFW- und SIEM-Märkte werden zu Zombie-Segmenten
• Agent IAM ist die Schlüssel-Innovationsnische für 1–1,5 Jahre

— Editorial Team