Thought Leadership
it-sa 2026
Die Diskussion rund um Zero Trust wird häufig mit der Frage verbunden, ob klassische VPN-Konzepte ersetzt werden müssen. Diese Betrachtung greift jedoch zu kurz.
Identitäten unter Kontrolle
KI-Agenten werden zur Sicherheitslücke, wenn sie mit weitreichenden und dauerhaften Berechtigungen eigenständig handeln können. Unternehmen müssen deshalb nicht nur Zugriffe, sondern auch die konkreten Aktionen von KI-Agenten in Echtzeit kontrollieren.
Identitätsprüfung
Digitale Finanzdienstleister müssen bei einer Kontoeröffnung nachvollziehen können, wer dieses Konto eröffnen möchte.
Warum Transparenz vor Governance kommen muss
Governance und Compliance sind nur dann wirksam, wenn Unternehmen vollständige Transparenz über digitale Identitäten, Berechtigungen und Zugriffspfade haben. Gerade nicht-menschliche Identitäten und KI-Agenten schaffen sonst blinde Flecken, die Angreifer unbemerkt ausnutzen können.
Aus Vertretung wird Dauerzugriff
Im Sommer läuft der Betrieb über Vertretungen weiter, während halb die Belegschaft im Urlaub ist.
System Administrator Appreciation Day
Wer sorgt dafür, dass neue Mitarbeiter am ersten Arbeitstag sofort produktiv arbeiten können? Wer stellt sicher, dass beim Austritt eines Mitarbeiters alle Zugriffe rechtzeitig entfernt werden? Und wer springt ein, wenn kurzfristig Berechtigungen benötigt werden? In den meisten Unternehmen lautet die Antwort: die Systemadministratoren.
Wenn Partner zur Hintertür werden
Der traditionelle Sicherheitsperimeter ist Geschichte. Moderne Unternehmen agieren in weitreichenden Ökosystemen aus Lieferanten, SaaS-Plattformen und externen Dienstleistern. Diese gegenseitigen Abhängigkeiten entwickeln sich zunehmend zu einer Bedrohung für die Cyber-Resilienz.
Wenn der Security-Rollout zur Falle wird
Passkeys gelten als ein entscheidender Schritt in Richtung einer passwortlosen, phishing-resistenten Zukunft. Doch gerade die Einführung solch robuster Authentifizierungsmechanismen wird zunehmend von raffinierten Hackern als Einfallstor missbraucht.
Digitale Souveränität braucht Vertrauen:
Mit der European Digital Identity Wallet (EUDI Wallet) entsteht die Grundlage für ein europaweites digitales Identitätsökosystem. Bürger sollen künftig digitale Nachweise sicher speichern, verwalten und organisationsübergreifend nutzen können. Die politische Richtung ist vorgegeben. Ob die Wallet Akzeptanz findet, entscheidet sich weniger regulatorisch als technisch.
Adaptive Authentication
Reibungslose Logins sind ein zentrales Ziel moderner Authentifizierung. Nutzer erwarten nahtlose Anmeldeprozesse, während automatisierte Angriffe, Credential-Stuffing und betrugsgetriebene Zugriffsmuster zunehmen. Viele Systeme setzen deshalb auf „Frictionless Security“, bei der Sicherheitsprüfungen im Hintergrund erfolgen.
XITASO GmbH
Augsburg, Berlin, Erlangen, Leipzig, München, Münster (Westfalen), Ingolstadt, Home Office
Meistgelesene Artikel
13. September 2026
10. September 2026
10. September 2026
9. September 2026
27. August 2026