Wenn Maschinen zu Mehrheiten werden: Mit der geplanten Übernahme von Cofide erweitert Keyfactor seine Trust Control Plane auf KI-Agenten und Cloud-Workloads – und markiert damit einen Wendepunkt, an dem Identität nicht mehr primär eine Frage von Menschen ist, sondern von autonomer Software. Ein Essay über die stille Verschiebung des Identitätsbegriffs im Unternehmen.

Es gibt Übernahmen, die man an ihrem Kaufpreis misst, und solche, die man an dem misst, was sie über eine Branche verraten. Die angekündigte Akquisition des britischen Unternehmens Cofide durch Keyfactor gehört in die zweite Kategorie^[1]Keyfactor to acquire Cofide as AI agents drive identity shift. Sie ist, gemessen an den üblichen Maßstäben der Cybersicherheitsindustrie, ein vergleichsweise kleiner Vorgang. Und doch liegt in ihr eine Verschiebung, die weit über die beiden beteiligten Firmen hinausweist: die Frage, wem in einem Unternehmen künftig eine verifizierbare Identität zugeschrieben wird – und wem nicht.

Keyfactor versteht sich als Anbieter von Vertrauensinfrastruktur: Zertifikate, kryptografische Schlüssel, Maschinenidentitäten, gebündelt in einer zentralen „Trust Control Plane”. Cofide wiederum hat sich auf ein enger gefasstes, aber zukunftsträchtiges Problem spezialisiert – die Identität von Cloud-Workloads und KI-Agenten. Statt langlebiger Zugangsdaten, die kopiert, gestohlen oder schlicht vergessen werden können, vergibt Cofide jedem Workload und jedem Agenten eine kurzlebige, zweckgebundene, kryptografisch verifizierte Identität. Mit dem Zusammenschluss soll dieses Prinzip in die bestehende Governance-Architektur von Keyfactor eingebettet werden – eine einzige Kontrollebene für Menschen, Geräte, Anwendungen und nun auch autonome Software.

Vom Nebenschauplatz zum Kernproblem

Was diese Übernahme bemerkenswert macht, ist weniger die Technik als der Anlass. Automatisierte Systeme übertreffen in vielen Unternehmensumgebungen die Zahl menschlicher Nutzer bereits deutlich, und mit der Verbreitung agentischer KI verschiebt sich dieses Verhältnis weiter zugunsten der Maschinen. Über Jahre hat sich die Identitäts- und Zugriffsverwaltung vor allem um Mitarbeitende und Kunden gedreht; Maschinenidentitäten und Software-Workloads liefen häufig unter statischen, breit berechtigten Zugangsdaten mit – ein Nebenschauplatz der IT-Sicherheit, verwaltet, aber nicht wirklich durchdrungen.

Diese Nachlässigkeit wi…