Heute hat „ Keyfactor “ die Übernahme von Cofide offiziell abgeschlossen. Wir freuen uns sehr, Matt Bates und das Cofide-Team bei „ Keyfactor “ willkommen zu heißen, aber ich denke, noch wichtiger ist die Frage, was unsere beiden Unternehmen überhaupt erst zusammengebracht hat.
Wir befinden uns an einem wichtigen Wendepunkt hinsichtlich der Art und Weise, wie Unternehmen digitales Vertrauen aufbauen.
Cloud und DevOps haben bereits den Umfang und die Geschwindigkeit verändert, mit denen Maschinen miteinander interagieren. Nun beschleunigt die KI diesen Wandel. Workloads und KI-Agenten sind nicht mehr nur auf eine einzige Anwendung oder Umgebung beschränkt. Sie kommunizieren dienstübergreifend, rufen APIs auf, bewegen sich zwischen Clouds und Vertrauensdomänen hin und her und führen zunehmend Aktionen durch, ohne dass eine Person direkt involviert ist.
Dennoch sichern wir viele dieser Systeme nach wie vor mit einem Ansatz, der für eine ganz andere Welt konzipiert wurde: Man weist etwas eine Berechtigung zu und vertraut demjenigen, der diese Berechtigung besitzt.
Aber dieses Modell lässt sich nicht auf das Maß skalieren, das wir anstreben.
Die Branche vollzieht derzeit einen Wandel von Zugangsdaten hin zu kryptografisch überprüfbaren Identitäten
Der Unterschied zwischen dem Besitz eines Ausweises und dem Nachweis der Identität mag subtil klingen, gewinnt jedoch zunehmend an Bedeutung.
Statische Geheimnisse, langlebige Tokens und fest codierte Schlüssel belegen, dass ein System Zugriff auf eine Anmeldeinformation hat. Sie beweisen jedoch nicht zwangsläufig, dass das System, das diese vorlegt, auch das System ist, für das die Anmeldeinformation bestimmt war. Wird die Anmeldeinformation kopiert oder gestohlen, geht diese Unterscheidung vollständig verloren.
Mit zunehmender Anzahl von Workloads lässt sich das Problem immer schwerer in den Griff bekommen. KI-Agenten verschärfen die Situation noch weiter, da diese Systeme möglicherweise befugt sind, eigenständig Maßnahmen einzuleiten und mit anderen Systemen zu interagieren.
Wir können die Identitätsverfahren, die bereits im Cloud-Maßstab Probleme bereiten, nicht einfach auf eine potenziell riesige Anzahl von KI-Agenten übertragen.
Stattdessen benötigen Workloads und Agenten Identitäten, die eindeutig, kryptografisch überprüfbar, kurzlebig und über ihren gesamten Lebenszyklus hinweg verwaltet werden.
Die gute Nachricht ist, dass die Branche bereits bedeutende Fortschritte in Richtung dieses Modells gemacht hat.
Die Standards gibt es bereits. Die Herausforderung besteht darin, sie in die Praxis umzusetzen.
Offene Standards wie SPIFFE bieten der Branche eine Grundlage für die Feststellung der Identität von Workloads, ohne dabei auf langfristig gültige Geheimnisse angewiesen zu sein.
Das ist wichtig, denn wir brauchen nicht für jede neue Cloud, jede neue Plattform oder jede Art von Workload ein weiteres proprietäres Identitätsmodell. Wir brauchen Standards, die es ermöglichen, dass Vertrauen auch in zunehmend heterogenen Umgebungen funktioniert.
Es besteht jedoch ein wesentlicher Unterschied zwischen der Festlegung des richtigen Standards und dessen praktischer Umsetzung in einem großen Unternehmen.
Genau dieses Problem hat sich Cofide zum Ziel gesetzt, zu lösen. Unternehmen arbeiten nicht wie Hyperscaler, die über unbegrenzte technische Ressourcen verfügen, um eine Identitätsinfrastruktur rund um „ open-source “-Implementierungen aufzubauen. Sie verfügen über Kubernetes-Pods, virtuelle Maschinen, Bare-Metal-Server, serverlose Anwendungen, mehrere Clouds und Legacy-Umgebungen, die alle nebeneinander bestehen müssen. Die Lösung von Cofide bietet ein Workload-Identitätsmanagement, das Anwendungs-Workloads und KI-Agenten in jeder beliebigen Cloud-Umgebung schützt.
Wie Matt erklärt, nimmt diese Komplexität immer weiter zu:
„Die Zahl der Anwendungen nimmt explosionsartig zu, ebenso wie die Zahl der Replikate dieser Anwendungen, die die Skalierbarkeit gewährleisten sollen. Und natürlich erleben wir in diesem Zeitalter der KI nun auch den Aufschwung von Agenten, und wir werden einen explosionsartigen Anstieg dieser Agenten erleben.“
Standards bilden eine gemeinsame Grundlage für diese Umgebungen. Die Chance besteht darin, diese Grundlage mit den Funktionen für Automatisierung, Governance, Observability und Entwicklererfahrung zu ergänzen, die Unternehmen benötigen, um sie tatsächlich in großem Maßstab zu nutzen.
Warum Cofide in die Trust Control Plane passt
Hier sehe ich eine natürliche Übereinstimmung zwischen Cofide und Keyfactor.
Wir haben die „ Keyfactor -Trust-Control-Plane“ auf der Grundlage der Überzeugung entwickelt, dass Maschinenidentitäten und Kryptografie nicht länger als eine Ansammlung voneinander getrennter Sicherheitstools verwaltet werden können.
Zertifikate sind Teil dieser Infrastruktur. Ebenso wie Schlüssel, kryptografische Algorithmen und Bibliotheken, PKI, Signaturen sowie die Richtlinien, die die Nutzung all dieser Komponenten regeln.
Die Trust Control Plane bündelt diese Komponenten zu einem durchgängigen System, das die Erkennung, Analyse, Bereitstellung, Orchestrierung und Steuerung von Vertrauensbeziehungen im gesamten Unternehmen ermöglicht.
Cofide erweitert diese Vision auf moderne Workloads und die Identität von KI-Agenten.
Die Technologie basiert auf offenen Standards wie SPIFFE, OAuth und OIDC und ist darauf ausgelegt, Workloads eindeutige, kurzlebige und kryptografisch verifizierte Identitäten zuzuweisen. Dies ebnet den Weg für eine tiefere Vertrauensverbreitung in Kubernetes-, Hybrid- und Multi-Cloud-Umgebungen, bei Service-zu-Service-Interaktionen und letztlich auch bei den Agent-zu-Agent- und Agent-zu-Tool-Interaktionen, die mit zunehmender Verbreitung von KI immer wichtiger werden.
Das ist ein wichtiger Unterschied. Die Workload-Identität sollte nicht zu einem weiteren isolierten Identitätssilo werden. Sie sollte Teil derselben Vertrauensinfrastruktur sein, die Unternehmen nutzen, um Maschinenidentitäten und Kryptografie unternehmensweit zu verstehen und zu steuern.
Durch KI wird es umso dringlicher, dies richtig zu machen
Cloud und DevOps haben zu einem enormen Anstieg der Maschinenidentitäten geführt. KI beschleunigt diesen Trend noch weiter.
Es geht nicht nur um die Anzahl der Identitäten, die Unternehmen verwalten müssen. KI-Agenten stellen eine neue Klasse digitaler Akteure dar, die in der Lage sind, auf Systeme zuzugreifen, APIs aufzurufen, mit anderen Agenten zu kommunizieren und – was noch wichtiger ist – im Namen von Unternehmen Maßnahmen zu ergreifen.
Wir können diese Zukunft nicht sichern, indem wir die Praktiken der Vergangenheit wiederholen.
Fest codierte Schlüssel, langfristig gültige OAuth-Token und zwischen Systemen gemeinsam genutzte Anmeldedaten bergen selbst in heutigen Umgebungen Risiken. Die Anwendung desselben Modells auf autonome Agenten, die mit Maschinen-Geschwindigkeit arbeiten, verstärkt dieses Risiko noch.
Matt erklärt, warum die Identität zur Laufzeit so wichtig ist:
„Man stellt nicht im Voraus einen statischen Schlüssel oder ein Token bereit, das über dauerhafte Berechtigungen verfügt. Stattdessen stellt man diese Anmeldedaten zur Laufzeit bereit und stellt sicher, dass man diese Identität anschließend in Verbindung mit einer Autorisierung nutzen kann, um zu gewährleisten, dass der Agent sich so verhält, wie man es erwartet.“
Matt brachte denselben Punkt in einem Gespräch mit Dark Reading zum Ausdruck: „Wir dürfen bei den Agenten nicht dieselben Fehler machen. Wir müssen sicherstellen, dass wir auf Standards aufbauen.“
Das ist einer der wichtigsten Grundsätze für die nächste Generation der Maschinenidentität.
KI mag zwar neue Anwendungsfälle schaffen, doch sollten wir darauf nicht mit der Entwicklung völlig neuer, proprietärer Sicherheitsmechanismen reagieren. Wir sollten auf etablierten Standards aufbauen, wo immer möglich kryptografische Identitäten anstelle von dauerhaft gespeicherten Geheimnissen verwenden, Identitätslebenszyklen automatisieren und von Anfang an Governance-Strukturen festlegen.
Vertrauen muss Teil der Infrastruktur werden
Der Abschluss der Übernahme von Cofide ist ein wichtiger Meilenstein, aber auch der Beginn der nächsten Phase unserer Zusammenarbeit.
Cloud-native Architekturen werden sich weiterentwickeln. KI-Agenten werden leistungsfähiger, autonomer und stärker vernetzt sein. Und die Zahl der nicht-menschlichen Identitäten, die Unternehmen schützen müssen, wird weiter steigen.
Für Unternehmen, die KI einsetzen, bietet dies die Chance, schon jetzt die richtige Grundlage zu schaffen, anstatt Identitätsverfahren zu wiederholen, die nie für autonome Systeme konzipiert wurden. Jede Arbeitslast und jeder KI-Agent sollte in der Lage sein, seine Identität nachzuweisen, mit den entsprechenden Zugriffsrechten zu arbeiten und über eine Identität zu verfügen, die über den gesamten Lebenszyklus hinweg verwaltet werden kann.
Dafür reicht eine weitere Punktlösung im Bereich der Identitätsverwaltung nicht aus. Es bedarf offener Standards, kryptografisch verifizierter Identitäten und einer einheitlichen Trust Control Plane, die in der Lage ist, das Vertrauensmanagement über Maschinen, Workloads, Anwendungen und KI hinweg zu steuern.
Da Cofide nun zu Keyfactor gehört, weiten wir diese Vision auf einen der wichtigsten aufstrebenden Bereiche der Vertrauensinfrastruktur für Unternehmen aus. Da KI die Leistungsfähigkeit von Maschinen verändert, müssen wir sicherstellen, dass Vertrauen von Anfang an integriert ist.
Lesen Sie die vollständige Pressemitteilung | Was ist eine Vertrauensinfrastruktur?
