Die vierte jährliche FedCyber Exchange ging kürzlich in Tysons Corner zu Ende. Ich ging mit einem vollgeschriebenen Notizbuch und einem neuen Bewusstsein dafür, welchen Einfluss Autonomie und KI auf Bundesbehörden haben werden – nicht in der Theorie, sondern in der Praxis. Dies war keine Konferenz, auf der bloß von Zielen gesprochen wurde, sondern ein Raum voller Fachleute aus dem operativen Bereich, CISOs, CIOs und anderer Technologen, die aktiv daran arbeiten, ihre Organisationen unaufhaltsam zu machen. Mit mehr als 100 Kunden, Interessenten und Partnern im Saal waren die Gespräche auf der Bühne und hinter den Kulissen prägnanter, fundierter und dringlicher denn je.
Die „FedCyber Exchange“ ist die jährliche Cybersicherheitskonferenz, die von Tanium veranstaltet wird, und unser CEO, Dan Streetman, eröffnete die Veranstaltung „ “ der „ 21. April “ mit einer Eröffnungsrede über die Herausforderungen, denen sich Bundesbehörden gegenübersehen.
„Ihre Verantwortung war noch nie so groß wie heute“, sagte er. „Von IT- und Sicherheitsteams wird erwartet, dass sie auf Bedrohungen, Sicherheitslücken und Probleme in Echtzeit reagieren. Das ist die Realität Ihrer Mission. „Unaufhaltsam“ zu sein bedeutet mehr als nur Ausfälle zu verhindern. „Das bedeutet, dass wir die Geschwindigkeit erhöhen müssen, mit der wir uns anpassen und Innovationen vorantreiben.“
Hier sind meine 10 Erkenntnisse aus diesem Tag, in denen ich das, was ich auf der Bühne gehört habe, das, was ich in den Fluren mitbekommen habe, und das, was uns die Partnerschaft von Tanium mit Behörden über die aktuelle Entwicklung der IT auf Bundesebene verrät, miteinander vermischt habe.
1. Alle stellen die falsche Frage zum Thema KI
Wird KI den Verteidigern dabei helfen, Netzwerke zu schützen, oder wird sie Angreifern dabei helfen, diese anzugreifen? Die Antwort von „ “ lautet: beides. Künstliche Intelligenz wird jedem helfen, besser und schneller zu werden. Künstliche Intelligenz wird die Erkennung von Bedrohungen verbessern, die Behebung von Problemen beschleunigen und Entscheidungszyklen verkürzen, doch sie wird auch dazu führen, dass Angreifer produktiver und kreativer werden und schwerer zu erkennen sind.
Die eigentliche Frage, die den IT-Verantwortlichen auf Bundesebene schlaflose Nächte bereiten sollte, lautet: „Wer wird KI effektiver nutzen?“ Die Unternehmen, die sich durchsetzen werden, sind nicht diejenigen, die auf Gewissheit hinsichtlich der Risiken der KI gewartet haben, sondern jene, die bereits die Dateninfrastruktur, die Governance-Rahmenbedingungen, die Automatisierungskapazitäten und die Kontrollmechanismen aufgebaut haben, die erforderlich sind, um KI sicher einzusetzen – und zwar noch bevor die Bedrohungslage dies erforderte.
Automatisierung ist nur so zuverlässig wie die Daten, auf denen sie basiert. Wenn Sie möchten, dass KI Ihnen hilft, mit Sicherheit zu handeln, benötigen Sie Echtzeitdaten von den Endgeräten – und keine veralteten Aufzeichnungen und Annahmen.
2. Die Spannung zwischen Compliance und Resilienz neu definieren
Das einleitende Gespräch am Kamin zwischen Dan Streetman und Jennifer Gase, der stellvertretenden CISO der CIA, war die Art von Unterhaltung, die man nicht zusammenfasst, sondern in sich aufnimmt. Gase zog eine klare und wichtige Grenze zwischen Organisationen, die sich ausschließlich auf die Einhaltung von Vorschriften konzentrieren, und solchen, die darauf ausgelegt sind, Umbrüchen standzuhalten.
Auf Compliance ausgerichtete Organisationen sind auf Audits ausgerichtet. Auf Resilienz ausgerichtete Organisationen sind darauf optimiert, ihre Aufgaben auch dann fortzuführen, wenn etwas schiefgeht – und es geht nun einmal unweigerlich etwas schief. Auf Bundesebene hat diese Unterscheidung operative Auswirkungen, die über Leben und Tod entscheiden. Compliance ist der Ansatz des Industriezeitalters. Resilienz ist im Informationszeitalter die Voraussetzung für die Aufrechterhaltung des Betriebs.
Auf Resilienz ausgerichtete Organisationen sind darauf optimiert, ihre Aufgaben auch dann fortzuführen, wenn etwas schiefgeht – und es geht nun einmal unweigerlich etwas schief.
Die besten Cyber-Abwehrmaßnahmen orientieren sich nicht daran, was für Prüfer von Bedeutung ist, sondern daran, was für Angreifer von Bedeutung ist.
3. „Zero Trust“ ist längst mehr als nur eine Folie in einer Präsentation. Es ist wahr.
„Zero Trust“ ist seit fast einem Jahrzehnt in jeder PowerPoint-Präsentation der Bundesbehörden zu finden. Was bei der „FedCyber Exchange 2026 “ anders war, war der Ton. „Vertrauen Sie niemals, überprüfen Sie stets“ – das ist längst kein Thema mehr, das nur in Planungsgesprächen zur Sprache kommt. Die Fachleute im Raum stellten nicht die Frage, ob „Zero Trust“ umgesetzt werden solle. Sie fragten, wie man den Ablauf gestalten könne, wie man ihn angesichts des hohen Einsatzrhythmus aufrechterhalten könne und wie man für die Aufsichtsgremien stichhaltige Nachweise erbringen könne, ohne den manuellen Aufwand zu erhöhen.
Und die Behörden machen Fortschritte. Sie messen den Reifegrad, koordinieren die Umsetzung über Endgeräte, Identitätsmanagement und Netzwerke hinweg und belegen die Fortschritte anhand konkreter Vorgaben. All dies beruht auf der zunehmenden Erkenntnis, dass eine Echtzeit-Transparenz der Endgeräte und die automatisierte Durchsetzung von Richtlinien dies erst ermöglichen – und nicht punktuelle Scans und manuelle Berichterstellung.
„Zero Trust ist weiterhin eines unserer Ziele“, erklärte Nick Polk, Abteilungsleiter für Cybersicherheit auf Bundesebene im Amt für Verwaltung und Haushalt des Weißen Hauses. „Es sollte nicht um Papierkram gehen. „Es kommt ganz auf die Umsetzung vor Ort an.“
4. Tanium Atlas ist der Motor, der die KI-basierte Sicherheit vorantreibt
Eines der zukunftsweisendsten Gespräche auf der FedCyber 2026 drehte sich um „ “ von Tanium Atlas, und die Begeisterung im Saal war unübersehbar.
Atlas ist eine Schnittstelle für ein autonomes Betriebssystem, die auf der Tanium-Plattform aufbaut. Sie beschreiben Ihre Anforderungen in einfacher Sprache, und Atlas liefert Ihnen nicht nur eine Antwort, sondern auch einen Plan und die Möglichkeit, diesen sofort umzusetzen – ganz ohne das Gespräch verlassen zu müssen. Alle Funktionen von Tanium – Bestandserfassung, Reaktion auf Bedrohungen, Patch-Management, Risikomanagement und Sicherheitsbetrieb – sind über eine einzige Schnittstelle in natürlicher Sprache zugänglich.
Die Bediener wechseln nicht mehr zwischen Werkzeugen hin und her, sondern zwischen Problemen.
Dieser Wandel ist architektonischer und kultureller Natur. Für IT-Teams auf Bundesebene, die Hunderttausende von Endgeräten an Dutzenden von Standorten verwalten und dabei mit Bandbreitenengpässen, unterbrochenen Netzwerkverbindungen und einer Null-Toleranz gegenüber Ausfallzeiten konfrontiert sind, ist der Unterschied zwischen „das richtige Tool finden, die richtige Abfrage erstellen, Maßnahmen zur Behebung ergreifen“ und „anfragen, einen Plan erhalten, genehmigen, handeln“ keineswegs abstrakt. Atlas liefert Ihnen aktuelle Endpunktdaten und keine veralteten Berichte. Wenn Maßnahmen erforderlich sind, legt das System Ihnen einen Plan vor und wartet auf Ihre Genehmigung, bevor irgendetwas ausgeführt wird. Geschwindigkeit in großem Maßstab, wobei der Mensch stets in den Entscheidungsprozess eingebunden bleibt.
Zudem erweitert sich der Kreis derjenigen, die effektiv arbeiten können. Atlas senkt die Einstiegshürde für Schulungen von Teams im direkten Kundenkontakt. Sie müssen nicht wissen, welches Modul welche Aufgabe übernimmt oder welche Abfragesprache für welches Problem gilt. Wenn die Führungskräfte auf dieselben Echtzeit-Telemetriedaten zurückgreifen können, die auch die Bediener sehen, werden Entscheidungen schneller getroffen, und das Unternehmen lässt sich schwerer überraschen.
Das ist es, was widerstandsfähige Organisationen von reaktiven unterscheidet.
Julie Batchelor, Geschäftsführerin des Bereichs Endpoint Technology bei USPS, auf der Bühne der FedCyber Exchange.
5. Erfolg umfasst sowohl Menschen und Leistung als auch Technologie
Julie Batchelor, Geschäftsführerin für Endpunkttechnologie beim US-Postdienst (USPS), brachte eine Perspektive ein, die ich nicht immer zu sehen bekomme: Eine führende Technologieexpertin auf Bundesebene, die beschrieb, wie der USPS seinen Mitarbeitern eine Vision und Technologieinvestitionen vermittelte, die sich positiv auf die Menschen auswirkten. USPS ist nicht nur eine Regierungsbehörde, sondern ein 600 000-employee Logistiknetzwerk mit 34 000 Standorten, 220 000 verwalteten Endpunkten und der gesetzlichen Verpflichtung, jede Adresse im Land zu bedienen, einschließlich ländlicher und abgelegener Gebiete.
Die Geschichte des USPS zeigt, was geschieht, wenn man ein klares Leitbild und die operative Disziplin besitzt, die Technologie darauf abzustimmen. Ihre Zusammenarbeit mit Tanium – angefangen bei der Bereitstellung von Patches über eingeschränkte ländliche Netzwerke bis hin zur Reduzierung von Supportanrufen mithilfe von Tanium DEX und einer aktiven ServiceNow-CMDB-Integration – ist ein Vorbild dafür, wie Bundesbehörden mehrschichtige, ergebnisorientierte Technologieprogramme aufbauen können, ohne dabei Abstriche bei den Mitarbeitern oder der Leistung machen zu müssen. Batchelors Auftritt auf der Bühne machte deutlich, dass die besten IT-Führungskräfte auf Bundesebene Endgeräte als jene Infrastruktur betrachten, die es Menschen ermöglicht, Dienstleistungen für andere Menschen zu erbringen.
6. Die Dynamik rund um das Thema „Autonomous IT“ ist real, und der Markt bestätigt dies
Die Dynamik, die sich rund um „Tanium Autonomous IT“ aufbaute, wirkte bei dieser Veranstaltung anders als sonst. Von Gartner Peer Insights™ (allein über FedCyber Exchange gingen 12 neue Kundenbewertungen ein) über IDC-Analysen bis hin zur „ “-Studie von Forrester zum „Total Economic Impact“ – in der ein ROI von 235 % in nur drei Jahren bei einer Amortisationszeit von weniger als sechs Monaten dokumentiert wurde – häufen sich die externen Bestätigungen. Tanium Autonomous IT basiert auf KI und Echtzeit-Endpunktdaten und liefert konkrete Ergebnisse: eine verbesserte Entscheidungsqualität sowie verkürzte Technologiezyklen in den Bereichen Patches, Softwarebereitstellung und Fehlerbehebung. Die Fähigkeit, durch kontinuierliche Durchsetzung widerstandsfähig zu bleiben, versetzt IT- und Sicherheitsteams in die Lage, schneller Innovationen voranzutreiben, widerstandsfähig zu bleiben und ihre Aufgaben mit Zuversicht voranzubringen. Das ist keine Theorie, sondern so sieht autonome IT in der Praxis aus, und die Behörden verzeichnen bereits bedeutende Ergebnisse, darunter*:
- 235 % ROI, dokumentiert in der „Total Economic Impact“-Studie von Forrester (März 2026)
- Reduzierung der mittleren Reaktionszeit (MTTR) um 75 %
- 95-prozentige Steigerung der Effizienz bei der Patch-Installation auf Arbeitsplätzen
7. ServiceNow + Tanium: Koordination trifft auf Umsetzung
Jonathan Alboum, Federal CTO bei ServiceNow, führte gemeinsam mit Saqib Khan, Global ServiceNow CIO bei Tanium, ein informelles Gespräch, das eine Erkenntnis verdeutlichte, über die ich schon seit einiger Zeit nachgedacht habe: Echtzeit-Transparenz ist nicht nur eine nützliche Funktion, sondern mittlerweile eine grundlegende Voraussetzung für Compliance, die Gewährleistung der Aufgabenerfüllung und das Risikomanagement. Die Zusammenarbeit zwischen ServiceNow und Tanium veranschaulicht, was dies in der Praxis bedeutet.
„ServiceNow koordiniert. „Tanium liefert Ergebnisse“, sagte Alboum. „Gemeinsam ermöglichen sie eine autonome IT – in der Erkenntnisse, Entscheidungen und Maßnahmen als ein einziges, zusammenhängendes System funktionieren.“
ServiceNow zeichnet sich durch eine hervorragende Koordination von Prozessen und Arbeitsabläufen aus. Es legt fest, wie es weitergehen soll, indem es Vorfälle erfasst, Änderungsprozesse auslöst, Schwachstellen priorisiert und die Gegenmaßnahmen koordiniert. Was es von Haus aus nicht leistet, ist die direkte Umsetzung dieser Entscheidungen in großem Maßstab auf den Endgeräten – und genau das ist es, was Tanium tut. Dieser geschlossene Regelkreis – ServiceNow trifft die Entscheidung, Tanium führt sie aus, Tanium liefert die Ergebnisse zurück – ist das, was autonome IT in der Produktion tatsächlich ausmacht.
Für Bundesbehörden, die ServiceNow bereits einsetzen, bedeutet die Einführung von Tanium nicht die Einführung eines weiteren Tools, sondern die optimale Nutzung ihrer Investition.
Nick Polk vom OMB im Interview mit Kyle Dewar auf der FedCyber Exchange 2026.
8. Risikomanagement als operative Disziplin stellt einen strategischen Vorteil dar
Nick Polk vom Amt für Verwaltung und Haushalt erläuterte, wie die Cybersicherheit auf Bundesebene über die Festlegung von Zielen hinausgegangen ist und nun die schwierigere Aufgabe der nachhaltigen Umsetzung in Angriff nimmt. Die Strategie steht weitgehend fest. Die Herausforderung besteht nun darin, politische Vorgaben in eine praktische, wiederholbare Umsetzung zu überführen, die zu einer dauerhaften Risikominderung führt.
Das bedeutet, Zero Trust, kontinuierliche Autorisierung, KI-Governance und digitale Modernisierung in einem einzigen Umsetzungsmodell zu vereinen, in dem sich Richtlinien, Architektur und Betrieb gegenseitig verstärken. Indem sie das Risikomanagement als kontinuierliche operative Disziplin und nicht als periodische Compliance-Maßnahme betrachten, können Behörden Innovationen verantwortungsvoll integrieren und gleichzeitig Vertrauen, Rechenschaftspflicht und die Kontinuität ihres Auftrags gewährleisten. Nachhaltiger Fortschritt entsteht nicht durch die Einführung neuer Initiativen, sondern durch die Institutionalisierung der Umsetzung, die sich über verschiedene Behörden hinweg skalieren lässt und auch im Wandel Bestand hat.
„Wir befinden uns an einem Wendepunkt“, sagte Polk. „Unsere Unternehmensleitung hat sich von einer vorrangigen Ausrichtung auf die Einhaltung von Vorschriften gelöst, um Investitionen zu gewährleisten, die zu besseren Ergebnissen im Bereich der Cybersicherheit führen.“
Polks Sichtweise macht deutlich, dass Behörden, die die Einhaltung von Vorschriften lediglich als eine in regelmäßigen Abständen durchzuführende Maßnahme betrachten, Schwierigkeiten haben werden. Diejenigen, die Compliance in betriebliche, bedrohungsorientierte Arbeitsabläufe integrieren, die Automatisierung nutzen, verschaffen sich einen strategischen Vorteil. Diese Agenturen arbeiten schneller, sind glaubwürdiger und weniger anfällig für die Lücken, die in Echtzeit entstehen. Cyberresilienz ist der neue Wettbewerbsvorteil. Jetzt ist der richtige Zeitpunkt für eine nachhaltige Umsetzung.
9. Effizienz ist kein Thema mehr, das nur im Zusammenhang mit dem Budget diskutiert wird – sie ist eine Anforderung für den Einsatz.
Der finanzielle Druck auf die Bundesbehörden ist real und verschärft sich zunehmend. Budgetbeschränkungen, Personalengpässe und die Erwartung, Modernisierungen ohne zusätzliche Kosten durchzuführen, wirken in einer Weise zusammen, die schwierige Entscheidungen hinsichtlich der Konsolidierung von Werkzeugen, Investitionen in die Automatisierung und der Priorisierung betrieblicher Maßnahmen erforderlich macht. Dieses Thema habe ich in zahlreichen Gesprächen auf der diesjährigen Veranstaltung immer wieder gehört, und es war keineswegs abstrakt.
Die Unternehmen, die diesen Weg in die Zukunft beschreiten, sind jene, die Plattformen wie Tanium nutzen, um ihre Tool-Landschaft zu straffen, indem sie veraltete Lösungen ersetzen, die Bereitstellung von Patches und Software in Netzwerken mit begrenzten Ressourcen automatisieren und messbare ROI-Daten generieren, mit denen sich weitere Investitionen rechtfertigen lassen. Bundesbehörden, die Tanium einsetzen, haben durch die Rückforderung nicht genutzter Softwarelizenzen erhebliche Kosteneinsparungen erzielt. Dies ist ein Leitfaden, keine Fußnote. Mit weniger mehr zu erreichen, ist mittlerweile eine zwingende Vorgabe, und die Technologie dazu ist bereits vorhanden.
10. Die Zukunft ist autonom, und die Grundlagen dafür werden gerade geschaffen
Die Tanium-Roadmap, die Matt Quinn, Chief Operating Officer von Tanium, und Harman Kaur, Chief Technology Officer von Tanium, auf der FedCyber Exchange 2026 vorstellten, war keine Science-Fiction, sondern ein glaubwürdiges, kurzfristiges Bild davon, in welche Richtung sich die Tanium-Plattform entwickelt: KI-gestützte, agentenbasierte Arbeitsabläufe, prädiktive Intelligenz, die operative Transformation von Atlas sowie die verteilte Architektur, die erforderlich ist, um auch die komplexesten Bundesumgebungen in großem Maßstab zu bedienen.**
Wer in der Lage ist, IT-Prozesse eigenständig zu gestalten, und wer nicht, wird in den nächsten fünf Jahren zum entscheidenden Faktor für den Erfolg der Cybersicherheit auf Bundesebene werden.
Unternehmen, die bereits heute damit beginnen, die Grundlagen für eine autonome IT zu schaffen – indem sie eine Echtzeit-Datenbasis für Endgeräte aufbauen, die Automatisierungs-Governance weiterentwickeln und in die Kompetenzen ihrer IT-Mitarbeiter investieren –, werden selbstbewusst agieren können, wenn sich die Bedrohungslage das nächste Mal verändert. Wer in der Lage ist, IT-Prozesse eigenständig zu gestalten, und wer nicht, wird in den nächsten fünf Jahren zum entscheidenden Faktor für die Ergebnisse der Cybersicherheit auf Bundesebene werden.
„Die Zukunft gehört der Autonomie“, sagte Quinn. „Die einzige Frage ist, ob Sie bewusst darauf hinarbeiten oder eher zufällig dort ankommen – und diese beiden Wege führen zu ganz unterschiedlichen Zielen.“
Abschließende Gedanken
Die „FedCyber Exchange 2026 “ brachte zukunftsorientierte Persönlichkeiten zusammen, denen der Schutz von Missionen, der Umgang mit Komplexität und der Aufbau von Organisationen, die auch unter Druck souverän agieren können, ein echtes Anliegen sind. Die Gespräche über KI, Resilienz, Compliance, Effizienz und die Architektur autonomer Betriebsabläufe spiegelten eine Branche wider, die die Phase der Konzeptdiskussion hinter sich gelassen hat und nun die anspruchsvollere Arbeit der Umsetzung in Angriff nimmt.
Streetmans einleitende Worte spiegelten diese Sichtweise wider und verdeutlichten, inwiefern die Arbeit von Tanium im Bereich der Bundesbehörden über die Technologie hinausgeht. Er sagte: „Wir konzentrieren uns darauf, wichtige Aufgaben voranzubringen, und es ist uns eine Ehre, Ihre Arbeit zum Schutz unserer nationalen Sicherheit, unserer Infrastruktur und der Menschen, denen Sie dienen, zu unterstützen.“
Dem stimme ich zu, und die Rolle von Tanium bei dieser Arbeit ist deutlicher denn je. Dank Echtzeit-Informationen und -Kontrolle über Endgeräte versetzt „Tanium Autonomous IT“ Sicherheits- und IT-Teams in die Lage, Innovationen schneller voranzutreiben, widerstandsfähig zu bleiben und ihre Aufgaben selbstbewusst voranzubringen. Die diesjährige Veranstaltung hat gezeigt, dass die Agenturen nicht abwarten, sondern bereits jetzt darauf hinarbeiten.
* Quelle: Forrester „The Total Economic Impact™ Of Tanium Autonomous IT“, März 2026. Eine von Forrester Consulting im Auftrag von Tanium durchgeführte Studie. Die Ergebnisse beziehen sich auf eine fiktive Organisation, die auf den Aussagen der befragten Kunden basiert.
** Die Aussagen und Inhalte von Tanium bezüglich seiner Pläne, Ausrichtungen und Absichten sind vertraulich und können nach alleinigem Ermessen von Tanium ohne vorherige Ankündigung geändert werden. Informationen zu potenziellen zukünftigen Produkten oder Funktionen dienen lediglich dazu, die allgemeine Produktrichtung von Tanium zu skizzieren; sie sollten nicht als Grundlage für eine Kaufentscheidung herangezogen werden und sind auch nicht Bestandteil eines Vertrags. Es handelt sich weder um eine Zusage, ein Versprechen noch um eine rechtliche Verpflichtung. Die Entwicklung, Veröffentlichung und der Zeitpunkt der Einführung künftiger Produkte oder Funktionen liegen weiterhin im alleinigen Ermessen von Tanium.
