Mobilfunknetze wissen längst, welche SIM-Karte gerade eine Verbindung aufbaut. Anbieter wie Nokia nutzen dieses Wissen jetzt für Logins ohne SMS-Code – erste Praxisfälle zeigen, wie Zwei-Faktor-Reibung verschwindet, ohne dass Sicherheit verloren geht.

Heute ist es unerlässlich, sowohl Benutzer als auch Geräte zu authentifizieren, um Phishing-resistente Authentifizierung zu ermöglichen. it security-Herausgeber Ulrich Parthier sprach mit Darren James, Senior Product Manager, Specops Software GmbH, über die Hintergründe.

Reibungslose Logins gelten als Ziel moderner Authentifizierung. Je stärker Sicherheitsmechanismen in den Hintergrund verlagert werden, desto weniger flexibel reagieren Systeme auf veränderte Risikosituationen.

Identitäts- und Zugriffsmanagement entwickelt sich zum zentralen Sicherheitsfundament im digitalen Gesundheitswesen. Wir sprachen mit Nils Hondong, Director Engineering bei Imprivata, darüber, wie IAM die aktuellen Herausforderungen meistert und warum digitale Identitäten zum neuen Sicherheitsperimeter werden.

Mit VitalID präsentieren US Forscher eine ungewöhnliche Methode zur Authentifizierung. Statt Passwort oder Iris Scan nutzt die Technologie minimale Schädelvibrationen. Besonders für XR Anwendungen könnte das den Zugang sicherer und deutlich komfortabler machen.

Hacker setzen verstärkt KI ein, um Anmeldeinformationen zu stehlen, weshalb sich die Cyber-Abwehr jedes Unternehmens dem anpassen muss. MFA ist eine gute Möglichkeit, um eine zusätzliche Sicherheitseben einzuziehen, aber die Trumpf-Karte ist das Prinzip: Secure by Design. Dies meint, dass Geräte und Systeme ab Werk so sicher gestaltet sein sollen, wie möglich, indem bei der…

Mit eIDAS 2.0 hat Europa den regulatorischen Rahmen für digitale Identitäten weiterentwickelt. In Deutschland wird die Diskussion dazu bislang allerdings oft vor allem juristisch geführt: Vorgaben, Standards, Pflichten.

Cyberkriminelle richten ihr Visier vor allem auf digitale Identitäten. Darum muss eine jede IT-Sicherheitsstrategie, die den Namen verdient, eine Identity-First-Sicherheitsstrategie sein.