Identity & Access Management - it-daily.net - Täglich relevante IT-News für Entscheider

Eintrittskarte Nutzerkonto

Warum jüngste Ransomware-Angriffe nur einen einzigen Login brauchten

07. April, 2026 - 12:38

Mit einem Schaden von über zwei Milliarden Euro gilt der der Ransomware-Angriff auf Jaguar Land Rover (JLR) im vergangenen September als wirtschaftlich schädlichster Cyberangriff der europäischen Geschichte – ausgelöst durch erbeutete Anmeldedaten eines Drittanbieters.

Neue Herausforderungen, neue Sicherheit

Secure by Design – Starke Authentifizierung im KI-Zeitalter

03. April, 2026 - 05:08

Hacker setzen verstärkt KI ein, um Anmeldeinformationen zu stehlen, weshalb sich die Cyber-Abwehr jedes Unternehmens dem anpassen muss. MFA ist eine gute Möglichkeit, um eine zusätzliche Sicherheitseben einzuziehen, aber die Trumpf-Karte ist das Prinzip: Secure by Design. Dies meint, dass Geräte und Systeme ab Werk so sicher gestaltet sein

Wenn Identitäten zur größten Schwachstelle werden

Einbruch war gestern – Hacker loggen sich heute einfach ein

31. März, 2026 - 11:26

Der aktuelle Threat Intelligence Report für das zweite Halbjahr 2025 des Sicherheitsanbieters Ontinue zeigt eine klare Verschiebung im Vorgehen von Cyberkriminellen.

Digitale Identitäten

eIDAS 2.0 – Warum Regulierung nicht reicht

27. März, 2026 - 05:09

Mit eIDAS 2.0 hat Europa den regulatorischen Rahmen für digitale Identitäten weiterentwickelt. In Deutschland wird die Diskussion dazu bislang allerdings oft vor allem juristisch geführt: Vorgaben, Standards, Pflichten.

Starke Sicherheitsprinzipien

Zero Trust Konzepte gewinnen auch bei vernetzten Betriebssystemen und IoT-Geräten an Bedeutung

26. März, 2026 - 12:13

Heutzutage sind die meisten Arbeitsprozesse ohne jegliche Beteiligung digitaler Technologien nicht mehr denkbar. Besonders, wenn mehrere Geräte in einem smarten Netzwerk zusammengeschlossen werden, lassen sich Produktivität und Praktikabilität in vielen Anwendungsbereichen erhöhen.

Das Prinzip für den Zugriff mit geringsten Rechten

Zero-Trust-Sicherheit in der Praxis

26. März, 2026 - 05:19

Anfällige Maschinenidentitäten (Service Accounts) übertreffen mittlerweile die Anzahl menschlicher Benutzer, Angreifer nutzen zunehmend Infostealer und Access Broker, und der Missbrauch von Anmeldedaten bleibt auch 2025 der häufigste erste Angriffsvektor für Datenverletzungen.

Neues BloodHound Enterprise

SpecterOps erweitert Identity Attack Path Management

24. März, 2026 - 17:24

Der Sicherheitsanbieter SpecterOps baut seine Plattform BloodHound Enterprise aus und integriert nun Okta, GitHub sowie Mac-Umgebungen.

Cybersecurity im Motorsport

Keeper Security: Identity-Security-Kampagne mit Williams F1

14. März, 2026 - 10:25

In der Formel 1 entscheidet nicht nur die Geschwindigkeit auf der Strecke über den Erfolg. Auch der Schutz sensibler Daten spielt eine immer größere Rolle.

Passwörter sind das schwächste Glied

So schützen Unternehmen ihre Daten: Warum Passwörter mehr als nur ein Schlüssel sind

09. März, 2026 - 12:15

Viele IT-Sicherheitsstrategien konzentrieren sich auf Firewalls, Endpoint-Schutz oder Cloud-Sicherungen, doch oft übersehen Unternehmen die alltägliche Schwachstelle: Passwörter.

Sicherer Remote-Zugriff ohne Vertrauensvorschuss

VPN war gestern, jetzt zählt Zero Trust

09. März, 2026 - 07:34

| Anzeige

Anstelle von VPN tritt heute Zero Trust – als sicherer, identitätsbasierter Ansatz für den Fernzugriff, mit dem sich Risiken, Komplexität und Frustration auf Anwenderseite reduzieren lassen.