Identity & Access Management - Onlineportal von IT Management

Pitfalls und Best Practices

Segregation of Duty Kontrollen erfolgreich einführen

11. Juli, 2022 - 05:03

Segregation of Duty (SOD) Regeln stellen ein wichtiges Werkzeug dar, um Sicherheitsprinzipien und Compliance-Anforderungen wie das 4-Augen-Prinzip oder das Prinzip der minimalen Berechtigungsvergabe im Identity and Access Management (IAM) umzusetzen.

Den Bypass verhindern

Mit einfachen Mitteln mehrstufige Authentifizierung absichern

04. Juli, 2022 - 10:55

Hacker nutzen häufige Schwachstellen aus, um die Multi-Faktor-Authentifizierung zu umgehen. Dabei lassen sich mit relativ einfachen Lösungen solche Sicherheitsrisiken minimieren.

Schwache Schlüssel und veraltetes Maschinenidentitäts-Management behindern die Einführung von TLSv1.3

03. Juli, 2022 - 15:14

Venafi, Anbieter von Maschinenidentitäts-Management, gibt die Ergebnisse eines neuen Crawler-Berichts des Sicherheitsforschers und TLS-Experten Scott Helme bekannt. Der Bericht bewertet die Verwendung von Verschlüsselung auf den weltweit eine Million größten Websites in den letzten sechs Monaten.

IT-Beauftrage sind bereit für passwortlose Lösungen

01. Juli, 2022 - 13:10

Ping Identity, eine intelligente Identitätslösung für die Unternehmensklasse, und Yubico, ein Anbieter von physischen Sicherheitsschlüsseln für Authentifizierung, haben IT-Führungskräfte in aller Welt befragt, um zu erfahren, wie offen sie für passwortlose Lösungen sind.

Kommentar

Tipps zur Verwaltung und Steuerung der digitalen Identitäten von Fremd-Firmen

26. Juni, 2022 - 05:09

Es ist stets eine große Herausforderung, den Blick über die digitalen Identitäten Dritter zu behalten und deren Zugriff und Berechtigungen im eigenen Netzwerk zu verwalten, ohne das Tagesgeschäft zu stören. Ein Kommentar von Andrew Silberman, Product Marketing Director bei Omada.

Apple schafft das Passwort ab – was Firmen jetzt tun müssen

20. Juni, 2022 - 07:09

Auf der Apple Developers Conference hat der Tech-Konzern am 6. Juni 2022 verkündet: mittelfristig soll die heute im Internet noch allgegenwärtige Authentifizierung per Passwort aussterben. An ihre Stelle tritt, zunächst im Apple-Browser Safari, die passwortfreie Anmeldung mit dem sogenannten Passkey.

Interview

Alles eine Frage der Identifikation

20. Juni, 2022 - 05:07

Banken, Versicherungen, Automobilhersteller, Pharma-Konzerne und Chemie-Industrie – es gibt kaum eine Branche, die nicht von einer Zero-Trust-Strategie spricht. Für CISOs und CIOs ist das Thema dauerpräsent, obwohl Unternehmen doch eigentlich Trust suchen.

Authentifizierung

Passwortlose Anmeldungen sind einfach sicherer

19. Juni, 2022 - 11:03

Die Authentifizierung per Passwort ist keine sichere Lösung mehr. Alternative Konzepte und wirklich passwortlose Technologien gibt es bereits – Unternehmen müssen den Ernst der Lage aber noch erkennen und ihre Strategien neu überdenken.

So schützen Sie Ihre Passwörter

18. Juni, 2022 - 05:43

Vom E-Mail-Konto über Webzugänge bis zum Online-Banking: Sie alle sind durch Passwörter geschützt. Aber wie sicher sind sie wirklich? Machen Sie mit uns den Check, damit Cyberkriminelle keinen Zugang zu Ihren persönlichen Daten oder sensiblen Firmendaten bekommen.

36 % der deutschen Unternehmen haben ein Zero-Trust-Modell eingeführt

09. Juni, 2022 - 08:17

A10 Networks veröffentlichte eine globale Studie, in der aufgedeckt wird, vor welchen Herausforderungen und Prioritäten Unternehmen nach der Pandemie stehen, wie wir lernen, mit Corona zu leben, und wie sich dies auf zukünftige Technologie-Anforderungen auswirkt.

Segregation of Duty Kontrollen erfolgreich einführen

Mit einfachen Mitteln mehrstufige Authentifizierung absichern

Schwache Schlüssel und veraltetes Maschinenidentitäts-Management behindern die Einführung von TLSv1.3

IT-Beauftrage sind bereit für passwortlose Lösungen

Tipps zur Verwaltung und Steuerung der digitalen Identitäten von Fremd-Firmen

Alles eine Frage der Identifikation

Passwortlose Anmeldungen sind einfach sicherer

So schützen Sie Ihre Passwörter

36 % der deutschen Unternehmen haben ein Zero-Trust-Modell eingeführt

Meistgelesene Artikel

Louis Vuitton bestätigt Datendiebstahl bei Cyberangriff

Hacker-Angriff auf Online-Newsportal nius.de

Hackerangriff auf Ameos: Kliniken kämpfen mit IT-Ausfall

Schwerer Hackerangriff: Ingram Micro bestätigt Ransomware

NIS2-Referentenentwurf: Kleine Änderungen mit großen Auswirkungen

IT Verlag

Wichtige Links

Kontakt