--- title: "GenAI-Sicherheit: Verwaltung von Apps, Agenten und MCP-Servern über eine zentrale Richtlinie" description: "Generative KI in Unternehmen beschränkt sich nicht mehr nur auf einen einzelnen Chatbot in einem Browser-Tab. Im Klartext bedeutet dies: Es gibt eine zentrale Stelle, die darüber entscheidet, welche KI zugelassen wird, wer sie nutzen darf, mit welchen Systemen sie verbunden werden kann, welche Aufgaben sie ausführen darf und wie all dies im Zeitverlauf überwacht wird." canonical_url: https://www.acronis.com/de/blog/posts/genai-security-management-governing-apps-agents-and-mcp-servers-through-central-policy/ locale: de last_updated: 2026-10-11 --- [Acronis Blog](https://www.acronis.com/de/blog/) # GenAI-Sicherheit: Verwaltung von Apps, Agenten und MCP-Servern über eine zentrale Richtlinie Generative KI in Unternehmen beschränkt sich nicht mehr nur auf einen einzelnen Chatbot in einem Browser-Tab. Im Klartext bedeutet dies: Es gibt eine zentrale Stelle, die darüber entscheidet, welche KI zugelassen wird, wer sie nutzen darf, mit welchen Systemen sie verbunden werden kann, welche Aufgaben sie ausführen darf und wie all dies im Zeitverlauf überwacht wird. [Versuch's jetzt](https://www.acronis.com/de/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/de/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/de/blog/authors/acronis/) 7 Minuten Lesezeit Last updated 24. Juni 2026 [English](https://www.acronis.com/en/blog/posts/genai-security-management-governing-apps-agents-and-mcp-servers-through-central-policy/) [Español](https://www.acronis.com/es/blog/posts/genai-security-management-governing-apps-agents-and-mcp-servers-through-central-policy/) [Français](https://www.acronis.com/fr/blog/posts/genai-security-management-governing-apps-agents-and-mcp-servers-through-central-policy/) [Italiano](https://www.acronis.com/it/blog/posts/genai-security-management-governing-apps-agents-and-mcp-servers-through-central-policy/) [Português](https://www.acronis.com/pt/blog/posts/genai-security-management-governing-apps-agents-and-mcp-servers-through-central-policy/) Generative KI in Unternehmen ist mittlerweile weit mehr geworden, als nur ein Chatbot in einem Browser-Tab. In vielen Unternehmen ist bereits eine Mischung aus webbasierten KI-Apps, integrierten Assistenten, internen Agenten und über das Model Context Protocol (MCP) verbundenen Werkzeugen im Einsatz, die KI-Zugriff auf externe Dokumente und Systeme ermöglichen. Dieses Ökosystem verbindet maßgeschneiderte interne Prozesse mit erweiterten Datenzugriffen. Das verändert die Diskussion vollständig. Es geht nicht mehr nur darum, ob Menschen KI an sich nutzen. Die eigentliche Herausforderung besteht darin, diese wachsende KI-Infrastruktur sicher im Griff zu behalten. Der Markt zeigt bereits, wie groß diese Diskrepanz geworden ist. Eine [ISACA-Umfrage aus dem Jahr 2025](https://www.isaca.org/about-us/newsroom/press-releases/2025/ai-use-is-outpacing-policy-and-governance-isaca-finds?utm_source=chatgpt.com) ergab, dass **83 %**der IT- und Geschäftsfachleute in Europa der Ansicht waren, dass die Mitarbeiter:innen in ihrem Unternehmen bereits KI einsetzen, während aber nur **31 %** angaben, dass ihr Unternehmen über eine formelle, umfassende KI-Richtlinie verfüge. Eine [KPMG-Umfrage aus dem Jahr 2026](https://kpmg.com/xx/en/media/press-releases/2026/03/kpmg-global-ai-pulse-survey.html?utm_source=chatgpt.com) ergab, dass **32 %** der Unternehmen bereits KI-Agenten bereitstellten und skalierten, und weitere **27 %** mehrere Agenten im gesamten Unternehmen koordinierten. Diese Zahlen zeigen deutlich: Die KI-Nutzung im Arbeitsalltag nimmt schneller zu, als die notwendigen Kontroll- und Sicherheitsstrukturen aufgebaut werden. Das rasante Tempo der Technologieimplementierung übertrifft den Aufbau der entsprechenden Governance-Strukturen. Genau deshalb ist ein GenAI-Management wichtig. Einfach ausgedrückt bedeutet dies, dass es eine zentrale Stelle gibt, die entscheidet, welche KI zugelassen wird, wer diese nutzen darf, mit welchen Systemen sie verbunden werden darf, welche Funktionen sie ausführen darf und wie all dies im Laufe der Zeit überwacht wird. Ohne diese Funktion wird jede neue KI-Anwendung, jeder interne Agent und jede neue MCP-Verbindung zu einer weiteren Ausnahme, die manuell verwaltet werden muss. ## Warum dieses Problem immer komplexer wird Viele Unternehmen sprechen immer noch von KI, als handele es sich um eine einzige Kategorie von Tools. In der Realität sieht das jedoch mittlerweile anders aus. Eine KI-App ist eine Sache. Dies kann einem Benutzer dabei helfen, eine Antwort zu verfassen, ein Dokument zusammenzufassen oder schneller nach Informationen zu finden. Ein Agent ist dagegen schon leistungsfähiger. Er kann mehrere Schritte ausführen, Tools einsetzen, einem Workflow folgen und in manchen Fällen mit begrenzter Eigenständigkeit handeln. Das eigentliche Problem ist nicht ein bestimmtes Protokoll oder eine bestimmte Integrationsmethode. Das Problem liegt in der Kombination aus großen Sprachmodellen, dem Einsatz von Tools, Workflows und Berechtigungen. Sobald ein KI-System in der Lage ist, eine Anfrage zu interpretieren, ein Tool auszuwählen, auf Geschäftsdaten zuzugreifen und den nächsten Schritt in einem Workflow auszuführen, geht es für das Unternehmen nicht mehr nur um die Verwaltung von Antworten. Es verwaltet Zugriffe und Aktionen. MCP verleiht diesem Aspekt eine größere Bedeutung, weil es die Art und Weise standardisiert, wie KI-Systeme mit Tools und Daten verbunden werden. Das kann sehr nützlich sein: Durch Standardisierung lassen sich Integrationen vereinfachen, besser wiederholen und leichter steuern. Dies macht jedoch auch eine klare Richtlinie umso dringlicher. Mit der einfacheren Integration KI-gestützter Tools wächst der Bedarf an einer robusten Governance, um Vertrauenswürdigkeit, Nutzerzugriffe, Datenfreigaben sowie Lese- oder Schreibrechte zu regeln. Unternehmen müssen definieren, ob KI-Tools nur Informationen auswerten oder aktiv Aktionen (mit Schreibberechtigung) im System ausführen dürfen. Genau an diesem Punkt versagen viele Governance-Modelle. Ein Team genehmigt möglicherweise eine KI-App für Forschungszwecke, aber niemand prüft, ob diese später Zugriff auf freigegebene Dateien erhält. Ein anderes Team baut möglicherweise einen internen Support-Agenten, aber niemand definiert klar, welche Systeme dieser aufrufen oder welche Aktionen er ausführen darf. Ein drittes Team verbindet KI vielleicht über MCP oder eine andere Integrationsmethode mit Unternehmens-Tools, aber niemand legt klare Regeln für vertrauenswürdige Verbindungen, Nur Lesen' (schreibgeschützt)-Zugriff, Schreibaktionen oder menschliche Überprüfung fest. Für sich genommen wirkt keine dieser Entscheidungen besonders dramatisch. Zusammen schaffen sie eine unübersichtliche Umgebung, in der sich KI immer weiter ausbreitet, während die Kontrolle fragmentiert bleibt. ![Image 3: GenAI-Sicherheit: Verwaltung von Apps, Agenten und MCP-Servern über eine zentrale Richtlinie](https://staticfiles.acronis.com/images/content/3cee61a18140d63145ea774dcd8764e6.png) Aus diesem Grund hat eine zentrale Richtlinie mittlerweile eine so große Bedeutung. Sie führt all diese Entscheidungen wieder in einem einzigen Betriebsmodell zusammen. Anstatt KI-Apps, Agenten, Tool-Verbindungen und MCP-Server als separate Ausnahmen zu behandeln, benötigt das Unternehmen eine einzige Ebene, die jedes Mal dieselben Kernfragen beantwortet: Warum sollte etwas genehmigt werden? Wer kann die KI nutzen? Was kann die KI sehen? Was kann die KI tun? Was wird protokolliert? Was muss überprüft werden? ## Apps, Agenten und MCP sollten nicht auf dieselbe Weise verwaltet werden Einer der größten Fehler, den Unternehmen begehen, besteht darin, diese drei Dinge so zu behandeln, als seien sie im Grunde genommen dasselbe. KI-Apps sind in der Regel am einfachsten zu verwalten. Die Fragen sind vertraut: Welche Apps sind erlaubt, welche Benutzer:innen oder Rollen dürfen darauf zugreifen, nutzen sie eine verwaltete Identität, sind Datei-Uploads erlaubt und gibt es genügend Einblick in die Nutzung? Agenten erhöhen den Einsatz, da sie mehr Workflow-Logik und eine größere operative Reichweite mitbringen. Ein Agent kann nach Informationen suchen, mehrere Aufgaben miteinander verknüpfen, Konnektoren nutzen oder den nächsten Schritt in einem Prozess ausführen, anstatt ihn nur vorzuschlagen. Das bedeutet, dass die Governance über die bloße Genehmigung von Apps hinausgehen muss. Dies muss die Veröffentlichung, die Besitzrechte, die Nutzung von Tools, den Aktionsumfang und den Grad an Autonomie, über den das System verfügen darf, abdecken. MCP-Server machen die Governance wieder technischer. Sobald KI sich über MCP mit externen Tools verbinden kann, ist die Hauptfrage nicht mehr nur, ob der KI-Assistent selbst erlaubt ist. Die größere Frage ist, ob die dahinterstehenden Tools vertrauenswürdig sind, welche Daten sie offenlegen und ob sie auf das Lesen von Informationen beschränkt sind oder diese auch ändern dürfen. Genau hier kann sich eine schwache Governance unbemerkt in ein echtes Geschäftsrisiko verwandeln. ![Image 4: GenAI-Sicherheit: Verwaltung von Apps, Agenten und MCP-Servern über eine zentrale Richtlinie](https://staticfiles.acronis.com/images/content/e9e98c485f89a8fb57dd15b8082965c8.png) Das ist der wesentliche Unterschied zwischen einer einfachen Einführung von KI und einer geregelten Einführung von KI. Bei einem schwachen Modell nutzen die Menschen Tools und hoffen, dass nichts schiefgeht. Bei einem starken Modell verfügt das Unternehmen über klare Vorgaben, um zu regeln, was erlaubt, was eingeschränkt, was untersagt und was noch geprüft wird. Das ist auch der Grund, warum dieses Thema für MSPs so wichtig ist. Ohne eine zentrale Steuerungsebene wird jede Kundenanfrage zu einem eigenständigen Miniprojekt. Einige Kund:innen wünschen sich einen Support-Assistenten, andere eine KI, die mit der internen Dokumentation verknüpft ist, wieder andere einen Agenten, der mit dem Ticketing- oder CRM-System verbunden ist, und wieder andere beginnen, mit MCP-basierten Tools zu experimentieren. Wenn jede dieser Entscheidungen manuell getroffen wird, wird die Governance schnell langsam, uneinheitlich und lässt sich nur schwer mandantenübergreifend skalieren. Für KMU-Kunden ist die Herausforderung ähnlich, nur mit weniger Personal und weniger Zeit. Sie brauchen kein großes Governance-Programm, aber sie benötigen etwas Besseres als vereinzelte manuelle Entscheidungen und Standardeinstellungen, die niemand richtig überprüft hat. ## Wie wir bei Acronis damit umgehen Bei Acronis haben wir dies in ein vertrautes Managementmodell integriert, anstatt es als separaten Nebenprozess zu behandeln. Die [GenAI Protection](https://www.acronis.com/de/blog/posts/acronis-genai-protection-is-now-live-secure-the-ai-era/)-Funktionalität kann über einen Verwaltungsplan aktiviert werden, der den verwalteten Geräten zugewiesen wird. Dieselbe Verwaltungsebene wird auch verwendet, um die Nutzungsüberwachung der Data Loss Prevention (DLP)- und der Prompt Injection Protection-Fähigkeiten zu konfigurieren. Das Ziel ist einfach: GenAI-Applikationen, Agenten und MCP-Server sollen über zentralisierte Richtlinien gesteuert werden, anstatt jede neue KI-Fähigkeit separat zu handhaben. ![Image 5: GenAI-Sicherheit: Verwaltung von Apps, Agenten und MCP-Servern über eine zentrale Richtlinie](https://staticfiles.acronis.com/images/content/6d4b373507343f0898d2fe9374769a33.png) Die Acronis Data Loss Prevention-Funktionalität kann so konfiguriert werden, dass sie entweder die Übertragung vertraulicher Daten an KI-Applikationen erkennt – oder dass sie diese blockiert, das Ereignis protokolliert und die entsprechenden Benutzer:innen darüber benachrichtigt. Der Schutz vor Prompt-Injektionen kann ebenfalls so konfiguriert werden, dass er entweder schädliche Prompts erkennt oder diese blockiert, die entsprechenden Details protokolliert und die jeweiligen Benutzer:innen benachrichtigt. Es handelt sich also nicht nur um Funktionen zur Verbesserung der Sichtbarkeit. Sie können von der Sensibilisierung zur Durchsetzung übergehen, sobald die Kund:innen dazu bereit sind. Die Nutzungsüberwachung ist ein weiterer wichtiger Aspekt in diesem Zusammenhang. Wenn diese aktiviert ist, können Partner zusätzliche Widgets im Protection Dashboard sehen und einen [GenAI Protection](https://www.acronis.com/de/products/cloud/cyber-protect/genai-protection/)-Bericht einsetzen, der sowohl auf Partner- als auch auf Kundenebene verfügbar ist. Dies ist besonders in mandantenfähigen Umgebungen von Bedeutung, in denen die Governance über verschiedene Kundenumgebungen hinweg funktionieren muss und nicht nur innerhalb einer einzigen, isolierten Bereitstellung. Unsere Ausrichtung geht ebenfalls über eine einzelne Kontrollmaßnahme hinaus. Der aktuelle Funktionsumfang deckt bereits die Nutzungsüberwachung, die DLP-Funktionalität, den Schutz vor Prompt-Injektionen sowie das zentrale GenAI-Management ab – während die Roadmap noch weiter reicht: hin zu NLP-basierter Prompt-Analyse, dem Schutz von MCP-Servern, einem nutzungsbasierten Schutz vor Denial-of-Wallet-Angriffen und Kontrollen auf Netzwerk-Proxy-Ebene. ## Der entscheidende Punkt Das Ziel des GenAI-Managements besteht nicht darin, die KI-Nutzung auszubremsen. Es geht darum zu verhindern, dass die zunehmende KI-Implementierung blinde Flecken hinterlässt. Das ist die eigentliche Veränderung, die derzeit in diesem Marksegment stattfindet. Bei der Governance geht es nicht mehr nur darum, Ja oder Nein zu KI zu sagen. Es geht darum zu entscheiden, was aktiviert, was genehmigt, was verbunden und was ausgeführt werden darf – sowie was protokolliert und später überprüft wird. Unternehmen, die das richtig umsetzen, werden nicht diejenigen sein, die KI einfach nur am schnellsten einführen. Es werden vielmehr diejenigen sein, die KI klar, reproduzierbar und skalierbar verwalten können. Für MSPs bedeutet dies, dass sie nicht mehr mit einer langen Liste von Ausnahmen arbeiten, sondern mit einem einzigen, praktikablen Betriebsmodell, das kundenübergreifend anwendbar ist. Für kleine und mittlere IT-Umgebungen bedeutet dies, mit KI voranzukommen, ohne den Überblick über Berechtigungen, Begrenzungen und Verantwortlichkeiten zu verlieren. Und genau deshalb steht für uns eine zentrale Richtlinie im Mittelpunkt des GenAI-Managements. [Cyber Security](https://www.acronis.com/de/blog/tags/cybersecurity/) [Cyber Security für MSP](https://www.acronis.com/de/blog/tags/msp-cybersecurity/) [Data Protection](https://www.acronis.com/de/blog/tags/data-protection/) [Vermeidung von Datenverlusten](https://www.acronis.com/de/blog/tags/data-loss-prevention/) ## Written by ![Image 6: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [Vorheriger Artikel](https://www.acronis.com/de/blog/posts/what-physical-ai-and-the-digitalization-of-critical-infrastructure-mean-for-ot-security/) [Was physische KI und Digitalisierung kritischer Infrastrukturen für OT-Sicherheit bedeuten](https://www.acronis.com/de/blog/posts/what-physical-ai-and-the-digitalization-of-critical-infrastructure-mean-for-ot-security/) [Nächster Beitrag](https://www.acronis.com/de/blog/posts/acronis-extends-microsoft-365-protection-with-entra-id-backup/) [Acronis erweitert den Schutz für Microsoft 365 um eine Entra ID-Backup-Funktion](https://www.acronis.com/de/blog/posts/acronis-extends-microsoft-365-protection-with-entra-id-backup/) Über Acronis Acronis ist ein Schweizer Unternehmen, das 2003 in Singapur gegründet wurde. Das Unternehmen verfügt über 15 Büros weltweit und beschäftigt Mitarbeiter:innen in mehr als 60 Ländern. Acronis Cyber Platform ist in 26 Sprachen sowie in über 150 Ländern verfügbar und wird bereits von über 21,000 Service Providern zum Schutz von mehr als 750,000 Unternehmen eingesetzt. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis Blog](https://www.acronis.com/de/blog/) ![Image 7: So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://www.acronis.com/de/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Die eingebettete agentische KI in Acronis Service Desk kann das Ticket lesen, an dem gearbeitet wird, den Alarm verstehen, der es ausgelöst hat, sich den zugehörigen Service-Verlauf ansehen und den nächsten Schritt empfehlen oder vorbereiten, ohne dass jemand die Plattform verlassen muss. **05. Aug. 2026**6 Minuten Lesezeit ![Image 8: Den Verlust sensibler Daten durch Prompts und Uploads verhindern](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Den Verlust sensibler Daten durch Prompts und Uploads verhindern](https://www.acronis.com/de/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompts und Uploads können Kundendaten, interne Vermerke, Preise, Verträge, Anmeldedaten, personenbezogene Daten, Quellcode oder andere vertrauliche Informationen enthalten, die nicht über einen unverwalteten KI-Workflow das Unternehmen verlassen sollten. **24. Juli 2026**6 Minuten Lesezeit ![Image 9: Warum generative KI neue Sicherheitsrisiken für MSPs und SMDs mit sich bringt](https://staticfiles.acronis.com/images/blog-card/5af8f3b28a612f5ed89dd9297eb2e443.png) [Warum generative KI neue Sicherheitsrisiken für MSPs und SMDs mit sich bringt](https://www.acronis.com/de/blog/posts/why-genai-brings-new-security-risks-for-msps-and-smds/) Generative KI ist kein Zukunftsthema mehr, das nur für Großunternehmen relevant ist; sie ist bereits Teil des Arbeitsalltags. Kunden aus dem MSP- und SMD-Bereich benötigen keinen technischen Vortrag über den Aufbau von GenAI-Modellen. Sie brauchen eine verständliche Erklärung dessen, was GenAI eigentlich ist, warum sie sich so rasch verbreitet und weshalb sie neue Sicherheitsfragen aufwirft. **22. Juni 2026**7 Minuten Lesezeit