Identity & Access Management - it-daily.net - Täglich relevante IT-News für Entscheider

System Administrator Appreciation Day

Sysadmins: Die unsichtbaren Helden des Identity Managements

31. Juli, 2026 - 07:17

Wer sorgt dafür, dass neue Mitarbeiter am ersten Arbeitstag sofort produktiv arbeiten können? Wer stellt sicher, dass beim Austritt eines Mitarbeiters alle Zugriffe rechtzeitig entfernt werden? Und wer springt ein, wenn kurzfristig Berechtigungen benötigt werden? In den meisten Unternehmen lautet die Antwort: die Systemadministratoren.

Wenn Partner zur Hintertür werden

Third Party-Risiken: Least Information statt Least Privilege

28. Juli, 2026 - 06:36

Der traditionelle Sicherheitsperimeter ist Geschichte. Moderne Unternehmen agieren in weitreichenden Ökosystemen aus Lieferanten, SaaS-Plattformen und externen Dienstleistern. Diese gegenseitigen Abhängigkeiten entwickeln sich zunehmend zu einer Bedrohung für die Cyber-Resilienz.

Wenn der Security-Rollout zur Falle wird

Passkey-Registrierung: So kapern Kriminelle sie per Voice-Phishing

15. Juli, 2026 - 11:01

Passkeys gelten als ein entscheidender Schritt in Richtung einer passwortlosen, phishing-resistenten Zukunft. Doch gerade die Einführung solch robuster Authentifizierungsmechanismen wird zunehmend von raffinierten Hackern als Einfallstor missbraucht.

Digitale Souveränität braucht Vertrauen:

Warum Identity Security über den Erfolg der EUDI Wallet entscheidet

13. Juli, 2026 - 07:05

Mit der European Digital Identity Wallet (EUDI Wallet) entsteht die Grundlage für ein europaweites digitales Identitätsökosystem. Bürger sollen künftig digitale Nachweise sicher speichern, verwalten und organisationsübergreifend nutzen können. Die politische Richtung ist vorgegeben. Ob die Wallet Akzeptanz findet, entscheidet sich weniger regulatorisch als technisch.

Adaptive Authentication

Warum „Frictionless Security“ nicht ausreicht

13. Juli, 2026 - 05:28

Reibungslose Logins sind ein zentrales Ziel moderner Authentifizierung. Nutzer erwarten nahtlose Anmeldeprozesse, während automatisierte Angriffe, Credential-Stuffing und betrugsgetriebene Zugriffsmuster zunehmen. Viele Systeme setzen deshalb auf „Frictionless Security“, bei der Sicherheitsprüfungen im Hintergrund erfolgen.

Die unsichtbare Sicherheitslücke

Warum Angreifer trotz teurer Tools leichtes Spiel haben

10. Juli, 2026 - 05:34

Viele Cybervorfälle entstehen nicht, weil die falschen Werkzeuge im Einsatz sind, sondern weil bestehende Schutzmaßnahmen nur halbherzig umgesetzt wurden. Wer Implementierungsfehler übersieht, wiegt sich häufig in trügerischer Sicherheit.

Mit FIDO2, Passkeys und Co. Angriffe abwehren

Passwortlos wird MFA noch sicherer

09. Juli, 2026 - 05:06

Multifaktor-Authentifizierung (MFA) hat sich sowohl in Unternehmen als auch bei Privatanwendern als weitverbreitetes und etabliertes Standardverfahren zur Identitätsprüfung beim Login etabliert.

Dezentralisierung der Softwarebeschaffung

ITDR im SaaS-Dschungel: Identitätsschutz ohne klassisches IAM

05. Juli, 2026 - 05:16

Identity Threat Detection and Response schließt die Überwachungslücke bei unmanaged SaaS-Diensten und meldet Verhaltensanomalien in Echtzeit.

Kontextbasierte Sicherheitsbarriere im Identitätsraum

Was ist ein Conditional Access System?

04. Juli, 2026 - 14:47

Identitäten und Zugriffsrechte in Echtzeit basierend auf dynamischen Signalen überprüfen. Ein Conditional Access System (CAS) bildet die Kontrollinstanz von Zero-Trust-Architekturen.

Zentrale Identitätslogik

CIAM als Steuerzentrale: Vom Login zur Plattformarchitektur

29. Juni, 2026 - 11:20

Stärkere Kundenbindung, verlässlicher Datenschutz, Compliance-Konformität und gesunkene Betriebskosten: Customer Identity and Access Management (CIAM) ist ein wichtiger Baustein für den Unternehmenserfolg.