Noma in der Fortune Cyber 60: CISO-Umfrage zeigt, dass KI-Agenten der Sicherheit davonlaufen
Das auf Agentensicherheit spezialisierte Unternehmen Noma ist in die Fortune Cyber 60 2026-27 aufgenommen worden, und zwar in der Kategorie Early Growth. Zeitgleich mit der Liste wurde eine CISO-Umfrage von Lightspeed veröffentlicht: Bei 77 % der befragten Unternehmen sind KI-Agenten im Produktivbetrieb, die Sicherheitskontrollen hinken jedoch hinterher.
- Noma wurde in der Kategorie Early Growth in die Fortune Cyber 60 2026-27 aufgenommen.
- Lightspeed bewertete für die vierte jährliche Liste mehr als 300 Cybersicherheits-Startups.
- Eine Umfrage von Wakefield Research unter 200 CISOs in den USA ergab: Bei 77 % der Unternehmen laufen KI-Agenten im Produktivbetrieb.
- Nur 20 % der Unternehmen, die Agenten nutzen oder prüfen, besitzen ein vollständiges Agenteninventar.
- Das Vertrauen in die Bewertung KI-spezifischer Risiken sank von 71 % auf 55 %.
Was die Fortune Cyber 60 umfasst
Die Fortune Cyber 60 wird von Lightspeed Venture Partners und Amazon Web Services in Partnerschaft mit Fortune präsentiert. Die Veranstalter beschreiben sie als Liste von 60 der wichtigsten risikokapitalfinanzierten Cybersicherheitsunternehmen. Sie erscheint inzwischen im vierten Jahr und deckt den gesamten Enterprise-Security-Stack ab, von KI-Sicherheit und Identitätsmanagement bis hin zu Cloud- und Datenschutz.
In jeder der drei Phasenkategorien (Early Stage, Early Growth und Growth) werden 20 Unternehmen genannt. Teilnahmeberechtigt sind nur Startups, die weder einen Börsengang noch eine Übernahme oder einen anderen bedeutenden Exit hinter sich haben. Noma wurde in der Kategorie Early Growth aufgenommen.
Für die Ausgabe 2026-27 hat Lightspeed mehr als 300 Cybersicherheits-Startups bewertet. Berücksichtigt wurden der annualisierte wiederkehrende Umsatz (ARR), das Wachstum im laufenden und im Vorjahr sowie der Geschäftsbetrieb. Lightspeed verband die Prüfung der von den Unternehmen gemeldeten Daten mit eigener Recherche, Einschätzungen aus dem eigenen CISO-Netzwerk und einer Analyse des breiteren Marktes. Fortune prüfte und bestätigte die endgültige Liste.
Umfrage: Die Einführung ist schneller als die Kontrollen
Die begleitende Lightspeed Cyber 60 CISO Survey wurde von Wakefield Research unter 200 CISOs in den USA durchgeführt, und zwar in Unternehmen mit mindestens 500 Millionen US-Dollar Jahresumsatz. Die Befragung lief vom 4. bis 14. September 2026. Der Umfrage zufolge schreitet die Einführung von KI in Unternehmen schneller voran als die Kontrollen, die für ihre Absicherung nötig sind.
- In 77 % der befragten Unternehmen sind KI-Agenten im Produktivbetrieb.
- Nur 20 % der Unternehmen, die Agenten einsetzen oder prüfen, geben an, ein vollständiges Agenteninventar zu besitzen.
- Das Vertrauen in die Fähigkeit der Teams, KI-spezifische Risiken zu bewerten und zu mindern, sank von 71 % im Vorjahr auf 55 %.
- Identität, Autorisierung und Zugriffssteuerung für Agenten ist mit 55 % die Kategorie, die CISOs im kommenden Jahr am häufigsten bewerten wollen.
Nomas Ansatz zur Agentensicherheit
Noma beschreibt sein Produkt als Plattform für Agentensicherheit und Governance für Unternehmen, die KI-Agenten in großem Maßstab betreiben. Nach Angaben des Unternehmens bündelt sie Erkennung, Zugriffskontrolle, Red Teaming und Laufzeitschutz in einer zentralen Kontrollebene für Agenten, die Endgeräte-, SaaS- und Cloud-Umgebungen umspannt. Die Runtime Context Engine verknüpft Identität, Absicht, mögliche Schadensreichweite (Blast Radius) und Verhalten im zeitlichen Verlauf, um zu erkennen, wann erlaubte Aktionen gefährlich werden.
Das Unternehmen gibt an, selbst entwickelte Anwendungen auf Basis von Amazon Bedrock, Microsoft Foundry und Databricks abzudecken, ebenso SaaS-Agentenplattformen wie Microsoft Copilot Studio und Salesforce Agentforce sowie vorgefertigte Agenten wie Claude Code, Cursor und GitHub Copilot, die auf Entwicklerrechnern laufen.
"Agenten haben heute Zugriff auf Unternehmensdaten, Tools und Produktivsysteme, und selbst erlaubte Aktionen können sich zu gefährlichem Verhalten summieren", sagte Niv Braun, CEO und Mitgründer von Noma. Die Auszeichnung "spiegelt unseren Fokus wider, der Sicherheit eine zentrale Kontrollebene zu geben, um außer Kontrolle geratene Agenten zu stoppen, ohne das Geschäft auszubremsen", fügte er hinzu.
Was das für Unternehmen bedeutet
Die Umfragewerte deuten auf eine Lücke zwischen dem Tempo, mit dem Unternehmen Agenten einführen, und der Fähigkeit, sie zu überblicken und zu steuern. Da nur 20 % ein vollständiges Agenteninventar melden und das Vertrauen im Umgang mit KI-spezifischen Risiken auf 55 % gesunken ist, liegt der Schwerpunkt der CISOs bei den nächsten Evaluierungen auf Identitäts- und Zugriffssteuerung für Agenten.
Noma gibt an, von Evolution Equity Partners, Ballistic Ventures, Glilot Capital, Cyber Club London, Databricks Ventures und SVCI unterstützt zu werden. Zudem erklärt das Unternehmen, bei Kunden aus den Fortune 500 weit verbreitet zu sein und von Gartner als Leader im Bereich AI Trust, Risk and Security Management (AI TRiSM) eingestuft worden zu sein.
