In der IT-Sicherheit wie in der analogen Welt gilt: Je weniger Schlüssel es für eine Tür gibt, desto weniger können verloren gehen und dann missbraucht werden.

Mit einem Schaden von über zwei Milliarden Euro gilt der der Ransomware-Angriff auf Jaguar Land Rover (JLR) im vergangenen September als wirtschaftlich schädlichster Cyberangriff der europäischen Geschichte – ausgelöst durch erbeutete Anmeldedaten eines Drittanbieters.

Oft ist die Realität von Organisationen komplexer als es klassische Identitätsmodelle abbilden können. Dieselbe Person kann mehrere Rollen innerhalb einer Organisation parallel innehaben.

Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe.

Als sei es nicht Herausforderung genug, sich gegen Cyberangriffe jedweder Art zu verteidigen, müssen Unternehmen mittlerweile auch um Gefahren aus den eigenen Reihen fürchten. Immer häufiger hört man von „Insider Threats“ und abtrünnigen Mitarbeitern, die sensible Firmeninformationen gegen Geld veräußern.

„Sie hacken nicht mehr, sie loggen sich ein“ ist ein oft zitierter Satz zu zeitgenössischen Infiltrationsmethoden von Hackern – und das mit Recht.