Auf der Pax8 Beyond EMEA 2026 zog sich eine Botschaft durch nahezu jede Session: Kunden wollen verlässliche Beratung, nicht noch mehr Alerts.

Wie das in der Praxis aussieht, zeigt ein Beispiel. Nehmen wir die Leiterin Finanzen einer Steuerkanzlei mit 30 Mitarbeitenden. Auf dem Papier wirkt sie wie jede andere Nutzerin: Schulung abgeschlossen, ein paar Phishing-Klicks, nichts Alarmierendes.

Bei genauerem Hinsehen ändert sich das Bild. Eine leitende Finanzrolle, die Angreifer besonders gern ins Visier nehmen. Zwei nicht bestandene Phishing-Simulationen in diesem Quartal. Zugangsdaten, die in einem Leak aufgetaucht sind, eine MFA-Lücke und die Befugnis, Zahlungen freizugeben. Zusammengenommen ergibt das eine toxische Kombination, die nur darauf wartet, ausgenutzt zu werden.

Stellen Sie sich nun vor, Sie sagen diesem Kunden im nächsten Quartalsgespräch (QBR): „Wir haben Ihr größtes menschliches Risiko gefunden, es behoben – und hier ist der Nachweis.“

Genau das ist Human Risk Intelligence (HRI) in der Praxis, und aus unserer Sicht einer der besten Wege, wie MSP und MIP das Vertrauen ihrer Kunden gewinnen.

Warum jetzt: der Weg zu Managed Intelligence

Hinter dieser Botschaft steht eine größere Verschiebung. MSP werden zu MIP: Anbietern, die Intelligence und Ergebnisse liefern, nicht nur gemanagte Technologie. Pax8 untermauerte das mit 8os und 8bot, der neuen Plattform zum Ausrollen und Steuern von KI-Coworkern. Teilnehmende erhielten frühzeitigen Zugang, die allgemeine Verfügbarkeit wird für Anfang 2027 erwartet.

Der wirtschaftliche Fall ist ebenso eindeutig. Ryan Walsh, Mitgründer und Chief Strategy Officer von Pax8, wies darauf hin, dass KMU erstmals mehr für IT ausgeben als Großunternehmen, während die Bereitschaft der MSP, sie bei kontrolliert eingesetzter KI zu begleiten, deutlich zurückgeht. Diese Lücke wartet darauf, gefüllt zu werden.

Ebenso deutlich machte die Veranstaltung jedoch, dass KI den Einsatz auf der menschlichen Seite erhöht. Die Session „Cybersecurity 2030“ beschäftigte sich mit Deepfakes, KI-Agenten mit echten Befugnissen und der Zukunft menschlicher Aufsicht. Der Rat an MSP: jetzt vorbereiten, mit klar definierten Grenzen und Audit-Trails rund um Identität und Berechtigungen.

Unsere Einschätzung: Jeder KI-Coworker, den Sie ausrollen, arbeitet neben Menschen, die sich nach wie vor phishen lassen, auf einen Deepfake hereinfallen oder versucht sein können, Kundendaten in ein nicht freigegebenes Tool zu kopieren. Managed Intelligence, die die menschliche Ebene ausblendet, hat einen offensichtlichen blinden Fleck.

Transparenz muss die Menschen einschließen

In einem Partnergespräch mit Harald Nuij, CEO von Pax8 EMEA, formulierte Scott Chasin, globaler CEO von Pax8, die Bedingung für den Erfolg von Managed Intelligence: Partner brauchen die Transparenz und Kontrolle, um das Vertrauen ihrer Kunden zu gewinnen.

Eines würden wir ergänzen: Diese Transparenz muss die Menschen einschließen.

Security Awareness war der Anfang. Sie hat die Routinen und Schulungsprogramme geschaffen, auf die MSP heute setzen, und sie bleibt wichtig. Doch das Reporting zum menschlichen Risiko endet meist bei der Aktivität: wer geklickt hat, wer die Schulung abgeschlossen hat, wer eine Phishing-Mail gemeldet hat. Jeder Klick zählt dabei gleich viel.

HRI baut auf Awareness-Schulungen auf und ergänzt sie um Kontext. Während Awareness fragt, was jemand getan hat, fragt HRI, wer im Unternehmen am stärksten gefährdet ist, warum – und was zuerst passieren sollte.

Bei usecure übernimmt das uHealth. Die Lösung betrachtet das Risiko jeder Person aus vier Perspektiven, die wir das TAHA-Framework nennen:

• Target (Zielscheibe): wie Rolle und Hierarchieebene die Wahrscheinlichkeit beeinflussen, gezielt angegriffen zu werden.
• Awareness (Sensibilisierung): Verhaltensschwachstellen, Schulungslücken und blinde Flecken bei Richtlinien.
• Hygiene (Hygiene): geleakte Zugangsdaten, MFA-Lücken und inaktive Konten.
• Access (Zugriff): Privilegien, Berechtigungen und Zugang zu sensiblen Systemen.

Hygiene und Zugriff zählen mehr denn je. Die CrowdStrike-Keynote auf der Beyond zeigte, wie Angreifer vertrauenswürdige Tools und Identitäten nutzen, um von Endpoints in Cloud- und SaaS-Umgebungen zu gelangen. Geleakte Zugangsdaten und übermäßige Berechtigungen sind genau ihr Ausgangspunkt.

uHealth verknüpft diese Signale, hebt die riskantesten Personen hervor, priorisiert die nächsten Maßnahmen und verfolgt, ob sie wirken. So sieht der Unterschied in der Praxis aus.

Security-Awareness-Schulung

• Fragt: Was hat die Person getan?
• Misst: Klicks, Abschlüsse und Meldungen.
• Liefert Kunden: einen Aktivitätsbericht.
• Klingt nach: „Hier ist Ihre Klickrate.“

Human Risk Intelligence

• Fragt: Wer ist am stärksten gefährdet, und was sollte zuerst passieren?
• Misst: Verhalten, Exposition von Zugangsdaten und Zugriffsrechte – kombiniert.
• Liefert Kunden: eine priorisierte Maßnahmenliste mit Nachweisen.
• Klingt nach: „Hier ist Ihr größtes Risiko – und das haben wir dagegen getan.“

HRI ersetzt keine Awareness-Schulung. Sie umfasst alles, was Awareness-Schulungen leisten, und ergänzt den Kontext, um danach zu handeln – aus einem Awareness-Anbieter wird so ein vertrauenswürdiger Risikoberater.

Sie möchten Ihr eigenes Team durch die TAHA-Brille sehen? Starten Sie mit einer kostenlosen MSP-NFR.

Eine Chance in MIP-Größe

Damit sind wir wieder am Anfang: Kunden wollen verlässliche Beratung, nicht noch mehr Alerts. Genau das liefert HRI. Sie brauchen kein weiteres Dashboard voller roter Felder. Sie brauchen jemanden, der ihnen sagt, worauf sie sich konzentrieren sollen – und HRI ersetzt die lange Problemliste durch eine kurze Liste priorisierter Maßnahmen.

Auch Ihre QBRs verändert das. Ein Satz aus unserer eigenen Breakout-Session auf der Beyond bringt auf den Punkt, was Kunden von ihrem MSP erwarten:

„Sagen Sie mir, was besser geworden ist. Zeigen Sie mir die Nachweise. Helfen Sie mir, die Prüfung zu bestehen.“

HRI liefert alle drei – in einer Sprache, die Geschäftsführungen verstehen.

Und menschliches Risiko steht nie still. Die Session „Patch Tuesday for Humans“ plädierte dafür, die Kompetenzen von Mitarbeitenden wie technische Wartung zu behandeln – dieselbe Logik gilt für das Risiko. Menschen kommen hinzu, wechseln Rollen, nutzen neue KI-Tools und tauchen in neuen Leaks auf. Damit wird HRI zu einem fortlaufenden Service mit sichtbarem Wert in jedem Quartal. Mit wachsender KI-Nutzung eröffnet sie zudem das nächste Gespräch: Mit uPolicy, unserem vereinfachten Tool für Richtlinienmanagement, rollen Sie klare KI-Richtlinien über Ihren gesamten Kundenstamm aus und halten sie aktuell.

HRI zu Ihren Kunden bringen

Wen Sie zuerst ansprechen. Beginnen Sie dort, wo die Dringlichkeit offensichtlich ist: Kunden in regulierten Branchen, Unternehmen vor einem Audit oder der Verlängerung ihrer Cyberversicherung sowie Betriebe, die Copilot oder andere KI-Tools einführen.

Wie Sie das Gespräch eröffnen. Zum Beispiel so: „Wir können Ihnen heute schon sagen, wer geklickt hat. Jetzt können wir Ihnen sagen, wer am wichtigsten ist – und was wir dagegen tun.“ Damit wird Sicherheit vom Kostenposten zur Geschäftsberatung, und genau dort will ein MIP stehen.

Was Sie mitbringen sollten. Ihre eigenen Ergebnisse. Die Partner im Pax8-Panel „Leading with AI“ rieten dazu, Customer Zero zu werden: das eigene Unternehmen als ersten Kunden für alles zu nutzen, was man verkaufen will. Setzen Sie uHealth zuerst im eigenen Team ein, dann gehen Sie mit einem echten Beispiel in Kundengespräche – aus Erfahrung erzählt statt von einer Folie abgelesen.

Warum Partner sich für usecure entscheiden

uHealth ist die erste Human-Risk-Intelligence-Ebene (HRI) hinter den sichersten Belegschaften weltweit – entwickelt, um MSP über Klickraten hinaus zu echter Risiko-Intelligence zu führen. In Kopenhagen war sie der klare Interessenschwerpunkt unserer Breakout-Session, und dieses Interesse setzte sich direkt an unserem Stand fort.

Sie ist Teil einer vernetzten Plattform – gemeinsam mit uLearn für adaptive Awareness-Schulungen, uPhish für Phishing-Simulationen, uPolicy für Richtlinienmanagement und uBreach für Leak-Monitoring. Signale und Maßnahmen liegen nebeneinander, Sie müssen also keine Daten aus separaten Tools zusammenfügen, und jede Maßnahme fließt unmittelbar in das Risikobild zurück.

Sie ist für MSP gebaut – und für Skalierung. Mehr als 2.200 Partner vertrauen usecure beim Schutz von über 16.000 Organisationen in mehr als 40 Ländern.

Da HRI auf den Awareness-Schulungen aufbaut, die Sie bereits liefern, ist kein Rip-and-Replace nötig. Sie bauen bestehende Kundenbeziehungen aus, statt bei null anzufangen. Und unser Partneransatz wurde ausgezeichnet: Wir haben uns sehr gefreut, auf der Beyond EMEA 2026 den Pax8 EMEA Collaboration Award entgegenzunehmen.

Erste Schritte

1. Werden Sie Ihr eigener Customer Zero. Fordern Sie eine kostenlose NFR an und setzen Sie uHealth im eigenen Team ein.
2. Wählen Sie zwei oder drei Pilotkunden, bei denen die Dringlichkeit offensichtlich ist.
3. Finden und beheben Sie die toxischen Kombinationen, und verfolgen Sie die Veränderung.
4. Nehmen Sie die Ergebnisse mit in Ihr nächstes QBR und verankern Sie sie in Ihrem laufenden Service.

Die Ära der Intelligence beginnt bei den Menschen

Pax8 hat drei Tage lang überzeugend für Vertrauen in Technologie argumentiert. Wir würden die andere Hälfte ergänzen: Vertrauen in Menschen.

Managed Intelligence wird immer nur so vertrauenswürdig sein wie die Menschen um sie herum. Die MSP und MIP, die diese Ebene klar sehen, einfach erklären und messbar verringern können, werden jene sein, denen Kunden am meisten vertrauen. Wir unterstützen Sie gern dabei, dazuzugehören.

Bereit, in der Ära der Intelligence voranzugehen? Fordern Sie eine kostenlose MSP-NFR an oder buchen Sie eine maßgeschneiderte Demo.

Sie möchten die ganze Geschichte aus Kopenhagen? Lesen Sie unsere Rückblicke zu Tag 1, Tag 2 und Tag 3.