Infostealer-Malware umgeht MFA durch den Diebstahl aktiver Session-Cookies. Ein Einblick in die Mechanismen von Session-Hijacking, DPoP und Token Binding.

Die Ära der einfachen Passwörter geht zu Ende. Während Unternehmen weltweit auf Multi-Faktor-Authentifizierung (MFA) setzen, entsteht ein gefährlicher Trugschluss: Die einmalige Abfrage eines zweiten Faktors macht ein System noch lange nicht sicher im Sinne von Zero Trust.

In Zeiten zunehmender Cyberangriffe ist Multi-Faktor-Authentifizierung (MFA) ein unverzichtbares Mittel, um digitale Identitäten wirksam zu schützen.

Im Rahmen von IT-Security-Strategien nimmt die Multifaktor-Authentifizierung (MFA) heutzutage eine tragende Rolle ein. Der Mehrwert ist klar, doch der Schuss kann bei fehlender Nutzerakzeptanz sowie falscher Implementierung auch nach hinten losgehen.

Am 31. März tritt die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft – Version 4.0.

Mit der EU-Richtlinie NIS2 sollen kritische Infrastrukturen und wichtige digitale Dienste besser vor Cyberbedrohungen geschützt werden. In diesem Zusammenhang wurde der Kreis der „KRITIS-Unternehmen“ deutlich erweitert.

Darktrace, Anbieter von KI für Cybersicherheit, hat Vorhersagen für die IT-Branche 2024 veröffentlicht. Erwartet wird ein zunehmender Einsatz von KI bei Angriffen, eine stärkere Umgehung von Multi-Faktor-Authentifizierung (MFA), erfolgreichere Aktionen von Europol sowie eine Konsolidierung der Sicherheitsplattformen.

Im zeitlichen Wettlauf mit den immer besser ausgerüsteten Angreifern setzen Unternehmen weltweit verstärkt auf die Umsetzung von Zero-Trust-Initiativen. Das hat der aktuelle Report des Identitätsanbieters Okta, „State of Zero Trust Security Report 2023“ in einer Umfrage unter 860 Sicherheitsverantwortlichen und Top-Entscheidern herausgefunden.