The CISO’s evolving role: Protecting and defending in the agentic era
Der Microsoft-Security-Blog skizziert die veränderte Rolle des CISO in der Agent-Ära: Agenten im Microsoft-365-Ökosystem haben laut Work Trend Index innerhalb eines Jahres um das 15-Fache zugenommen (18-Fache in Großunternehmen), viele davon von Mitarbeitern ohne Security-Hintergrund gebaut. Microsoft fordert für jeden Agenten eine eigene governed Identity mit minimalen Rechten sowie Klassifizierung und Schutz der erreichbaren Daten, ergänzt um tiefe Observability über Existenz, Besitzer und Verhalten der Agenten. Konkrete Produktänderungen oder Fristen nennt der Beitrag nicht.
→ Im eigenen Tenant prüfen, ob bereits erstellte Agenten eigene Identitäten und least-privilege-Berechtigungen besitzen und ob deren Datenzugriffe sichtbar und klassifiziert sind.