Identity Access Management (IAM) ist die Verwaltung von Benutzern, Konten und Berechtigungen in Systemen und Anwendungen. Das Ziel ist, diese Berechtigungen auf ein Minimum zu beschränken und rechtzeitig zu entziehen, sobald sie nicht mehr benötigt werden.

Identity und Access Management ist entscheidend für den Schutz kritischer Daten und die Erfüllung gesetzlicher Vorgaben. Doch IAM-Lösungen sind vielen zu umständlich und zeitaufwendig. Eine neue Studie zeigt die größten Kritikpunkte von Firmen.

Nach dem Principle-of-Least-Privilege (kurz PoLP, zu Deutsch Prinzip der geringsten Berechtigungen) sollte die IT-Sicherheitsarchitektur in Unternehmen so gestaltet sein, dass jede Anwendung, jede Computer-Instanz und jeder IT-User nur den minimalst notwendigen Systemzugang zu Ressourcen und Berechtigungen erhält, die er oder sie zur Erfüllung der eigenen Funktion benötigt. Sinn und

In Windows-basierten Unternehmen bildet der Verzeichnisdienst Active Directory (AD) das Herzstück der IT-Umgebung. Hier laufen Benutzerkonten, angebundene Systeme und Geräte sowie Daten und Informationen jeglicher Art zusammen. Kein Wunder also, dass auch die meisten Cyberangriffe auf das Active Directory ausgerichtet sind oder es in irgendeiner Weise betreffen.

Der Markt für Cyberversicherungen ist im Wandel: Neue Abschlüsse unterliegen strengeren Anforderungen, auch bestehende Polizzen werden aufgrund von Angriffswellen und steigenden Schadenssummen angepasst. Was Firmen beim digitalen Versicherungsschutz beachten müssen.

Dank Diensten wie OneDrive, SharePoint und MS Teams war es für Mitarbeitende nie einfacher, Dokumente mit Anderen zu teilen. Für Organisationen birgt diese Freiheit aber auch Gefahren. Was können Unternehmen tun, um die Sicherheit geteilter Daten in Microsoft 365 zu gewährleisten?