Die Zahl der Cyberangriffe Identitätsmanagementsysteme (IAM) nimmt zu. Die Angreifer versuchen dabei, so viele Identitäten wie möglich zu exfiltrieren. Eine beliebte Angriffstechnik ist der Missbrauch von privilegierten Zugangsdaten((Why Cyber Attacks…

Obwohl Deepfakes schon lange theoretisch möglich sind, können Fälschungen erst mit den Methoden aus dem Bereich der Künstlichen Intelligenz mit relativ wenig Aufwand und Expertise in einer hohen Qualität erstellt…

Identität befähigt Weltbürger; sie hilft dem Einzelnen, aktiv an der internationalen Entwicklung mitzuwirken. Dazu ist es oft erforderlich, dass sich der Einzelne offiziell ausweist. Dies gibt ihnen die Möglichkeit, Finanzdienstleistungen,…

Von Ralf Keuper  Bereits im letzten State of Machine Identity Management Report berichtete Keyfactor darüber, dass die meisten Unternehmen nicht wissen, wie viele Rechneridentitäten sie erstellt haben oder welche Sicherheitsstufen…

Wie Lilith Wittmann auf twitter berichtet, wurden bei Verimi über Jahre Zugangsdaten (Nutzername und Passwort) im Klartext in Logfiles abgespeichert. Bei Verimi übt man sich derweil in Krisenkommunikation:  

Von Ralf Keuper Bestehende Zero-Trust Network Access (ZTNA)-Ansätze weisen nach Ansicht von Palo Alto Networks immer größere Lücken auf, so dass Bedrohungsvektoren ungeschützt und Unternehmen gefährdet sind. Die Verfolgung von…

Initiativstellungnahme des Europäischen Wirtschafts‑ und Sozialausschusses (EWSA). Auszüge: Schlussfolgerungen und Empfehlungen: 1.1       Der technische Fortschritt und die Weiterentwicklung im Bereich der Digital- und Biotechnologien und der elektronischen Kommunikationssysteme haben umfangreiche…

Von Ralf Keuper Wer die Meldungen über Hackerangriffe auf Unternehmen und Behörden verfolgt, kann schon mal zu dem Schluss kommen, dass es sich hierbei um eine Anhäufung von Einzelfällen handelt.…

Von Ralf Keuper  Es hat den Anschein, als würde die Zukunft des Identitätsmanagements von dem sog. Zero-Trust-Prinzip geprägt. Demnach ist niemandem zu trauen, auch wenn die Person schon tausendfach mit…

Der Präsidiumsarbeitskreis Datenschutz und IT-Sicherheit der Gesellschaft für Informatik e.V. beurteilt die Gesetzesvorschläge der EU-Kommission zur Chat-, E-Mail und Datenkontrolle als verfassungswidrig und ruft die Bundesregierung dazu auf, am geplanten…