Agentische KI beschleunigt Angriffe über MSP-Lieferketten
Microsoft berichtete am 21. Oktober, dass Storm-0940 nach dem unbefugten Zugriff auf ConnectWise Cloud Backup das offen verfügbare Framework ARTEX nutzte, um Anmeldeversuche gegen mehr als 2.250 Microsoft-365-Tenants auf Maschinengeschwindigkeit zu automatisieren. ConnectWise ordnet die Gruppe auf Basis der verfügbaren Informationen China zu und bereitete zum 25. Oktober eine stufenweise Wiederherstellung vor.
Für die Vertriebspraxis: Unsere Vertriebsableitung: MSPs und deren Sicherheitsanbieter sollten privilegierte Herstelleranwendungen, Service Principals, kundenseitige Persistenz und tenantübergreifende Wiederherstellung als gemeinsamen Prozess qualifizieren. Der Einstieg liegt in einem klar begrenzten Control-Plane- und Tenant-Review.
Stand und Einordnung: Die Zuordnung stammt von Microsoft und ConnectWise. Die Mehrzahl der Angriffsversuche blieb erfolglos; die Zahl der erreichten Tenants ist keine Zahl bestätigter Kompromittierungen. Der Wiederherstellungsstatus wird fortlaufend aktualisiert.
Pax8 macht aus Managed AI ein neues MSP-Betriebsmodell
Pax8 stellte am 19. und 20. Oktober 8os und 8bot vor. 8os soll KI-Agenten, Modelle, Zugriffe, Nutzung und Abrechnung über mehrere Kundenumgebungen hinweg steuern; 8bot ist als betreuter KI-Assistent vorgesehen. Die allgemeine Verfügbarkeit ist laut ChannelPartner für Anfang 2027 geplant.
Für die Vertriebspraxis: Unsere Einordnung: Für MSPs entsteht neben Cloud- und Security-Betrieb ein neues wiederkehrendes Servicefeld. Kurzfristig qualifizierbar sind vorhandene KI-Nutzung, Shadow AI, erste Agenten, Zuständigkeit, Governance und der gewünschte betriebliche Nutzen.
Stand und Einordnung: 8os und 8bot befinden sich in einer frühen Marktphase. Funktions-, Nutzungs- und Wirtschaftlichkeitsaussagen stammen überwiegend von Pax8; breite Kundenerfahrungen liegen noch nicht vor.
Google-Ausfall macht DORA-Resilienz praktisch messbar
Ein Strom- und Steuerungsfehler in Google Clouds London-Region beeinträchtigte am 20. Oktober zahlreiche Dienste für sechs Stunden und zehn Minuten. Trotz zonaler und regionaler Auslegung entstanden Failover- und Kapazitätsprobleme. Die Europäische Bankenaufsichtsbehörde forderte weitere Informationen an und prüft mögliche Auswirkungen auf Finanzunternehmen in der EU.
Für die Vertriebspraxis: Unsere Vertriebsableitung: Cloud- und Infrastrukturpartner können Resilienz jetzt an konkreten Abhängigkeiten qualifizieren: zweite Region, unabhängige Wiederherstellung, Kapazität im Failover, Portabilität und erprobte Exit-Szenarien. Für regulierte Unternehmen gehören IT, Business Continuity, Einkauf, Risiko und Compliance in die Buying Group.
Stand und Einordnung: Der Vorfall lag in London und war nach aktuellem Stand kein Cyberangriff. Seine DACH-Relevanz ergibt sich aus denselben Hyperscaler-Abhängigkeiten und DORA-Anforderungen; individuelle Auswirkungen sind gesondert zu prüfen.