Identity & Access Management - Onlineportal von IT Management

Ist das P.ass7wort= ein Auslaufmodell?

14. Juli, 2022 - 15:12

Passwörter gehören zu unserem Leben und jeder hat mittlerweile sein eigenes System entwickelt. Manche nutzen Algorithmen, sämtliche Namen ihrer Vorfahren, kryptische Zahlenkombinationen oder übergeben diese Aufgabe einem nüchternen Passwort-Manager. Chester Wisniewski, Principal Researcher bei Sophos gibt Einblicke in eine Welt ohne Passwort. Leider dauert das noch.

Zero Trust Network Access rüstet auf

11. Juli, 2022 - 10:26

Die beiden vergangenen Jahre haben bahnbrechende Erneuerungen in der IT-Infrastruktur herbeigeführt. Die Notwendigkeit, von überall aus sicher und performant auf benötigte Anwendungen und Daten zuzugreifen, hat die Implementierung von Zero Trust Network Access (ZTNA) beflügelt. Dabei wird der klassische Fernzugriff auf das gesamte Netzwerk durch granulare Zugriffskontrollen auf Ebene

Pitfalls und Best Practices

Segregation of Duty Kontrollen erfolgreich einführen

11. Juli, 2022 - 05:03

Segregation of Duty (SOD) Regeln stellen ein wichtiges Werkzeug dar, um Sicherheitsprinzipien und Compliance-Anforderungen wie das 4-Augen-Prinzip oder das Prinzip der minimalen Berechtigungsvergabe im Identity and Access Management (IAM) umzusetzen.

Den Bypass verhindern

Mit einfachen Mitteln mehrstufige Authentifizierung absichern

04. Juli, 2022 - 10:55

Hacker nutzen häufige Schwachstellen aus, um die Multi-Faktor-Authentifizierung zu umgehen. Dabei lassen sich mit relativ einfachen Lösungen solche Sicherheitsrisiken minimieren.

Schwache Schlüssel und veraltetes Maschinenidentitäts-Management behindern die Einführung von TLSv1.3

03. Juli, 2022 - 15:14

Venafi, Anbieter von Maschinenidentitäts-Management, gibt die Ergebnisse eines neuen Crawler-Berichts des Sicherheitsforschers und TLS-Experten Scott Helme bekannt. Der Bericht bewertet die Verwendung von Verschlüsselung auf den weltweit eine Million größten Websites in den letzten sechs Monaten.

IT-Beauftrage sind bereit für passwortlose Lösungen

01. Juli, 2022 - 13:10

Ping Identity, eine intelligente Identitätslösung für die Unternehmensklasse, und Yubico, ein Anbieter von physischen Sicherheitsschlüsseln für Authentifizierung, haben IT-Führungskräfte in aller Welt befragt, um zu erfahren, wie offen sie für passwortlose Lösungen sind.

Kommentar

Tipps zur Verwaltung und Steuerung der digitalen Identitäten von Fremd-Firmen

26. Juni, 2022 - 05:09

Es ist stets eine große Herausforderung, den Blick über die digitalen Identitäten Dritter zu behalten und deren Zugriff und Berechtigungen im eigenen Netzwerk zu verwalten, ohne das Tagesgeschäft zu stören. Ein Kommentar von Andrew Silberman, Product Marketing Director bei Omada.

Apple schafft das Passwort ab – was Firmen jetzt tun müssen

20. Juni, 2022 - 07:09

Auf der Apple Developers Conference hat der Tech-Konzern am 6. Juni 2022 verkündet: mittelfristig soll die heute im Internet noch allgegenwärtige Authentifizierung per Passwort aussterben. An ihre Stelle tritt, zunächst im Apple-Browser Safari, die passwortfreie Anmeldung mit dem sogenannten Passkey.

Interview

Alles eine Frage der Identifikation

20. Juni, 2022 - 05:07

Banken, Versicherungen, Automobilhersteller, Pharma-Konzerne und Chemie-Industrie – es gibt kaum eine Branche, die nicht von einer Zero-Trust-Strategie spricht. Für CISOs und CIOs ist das Thema dauerpräsent, obwohl Unternehmen doch eigentlich Trust suchen.

Authentifizierung

Passwortlose Anmeldungen sind einfach sicherer

19. Juni, 2022 - 11:03

Die Authentifizierung per Passwort ist keine sichere Lösung mehr. Alternative Konzepte und wirklich passwortlose Technologien gibt es bereits – Unternehmen müssen den Ernst der Lage aber noch erkennen und ihre Strategien neu überdenken.

Ist das P.ass7wort= ein Auslaufmodell?

Zero Trust Network Access rüstet auf

Segregation of Duty Kontrollen erfolgreich einführen

Mit einfachen Mitteln mehrstufige Authentifizierung absichern

Schwache Schlüssel und veraltetes Maschinenidentitäts-Management behindern die Einführung von TLSv1.3

IT-Beauftrage sind bereit für passwortlose Lösungen

Tipps zur Verwaltung und Steuerung der digitalen Identitäten von Fremd-Firmen

Alles eine Frage der Identifikation

Passwortlose Anmeldungen sind einfach sicherer

Veranstaltungen

Meistgelesene Artikel

Security-Gau? 32 Mio. Computer laufen noch mit Windows 10

Business Security: 7 Strategien für effektiven Schutz vor Cyberkriminalität

Ransomware-Gruppe meldet erfolgreichen Angriff auf Atos

Weihnachtsgrüße 2024: WhatsApp statt Briefkasten

Google behauptet: Neuer Quantenchip deutet auf Paralleluniversen hin

IT Verlag

Wichtige Links

Kontakt