Ihre Cybersicherheitslösung sollte sich an Ihr Unternehmen anpassen. Nicht umgekehrt.
Jedes Unternehmen arbeitet anders. Sie haben Ihre eigenen Benutzer, Gruppen, Administratoren, Auftragnehmer, Anwendungen, Netzwerke, VPNs, Standorte, Remotemitarbeiter, Authentifizierungsmethoden und Sicherheitsanforderungen. Warum sollten Sie also die Abläufe in Ihrem Unternehmen an die Einschränkungen Ihrer Cybersicherheitslösung anpassen müssen? Das sollten Sie nicht. Ihre Sicherheit …
Multi-Faktor-Authentifizierung im Vergleich zu passwortloser Authentifizierung: Was ist der Unterschied (und warum Sie wahrscheinlich beides brauchen)
Laut dem „Verizon Data Breach Investigations Report“ (DBIR) sind bei 81% der durch Hackerangriffe verursachten Datenschutzverletzungen gestohlene oder schwache Passwörter die Ursache. Unterdessen wehrt Microsoft jede Sekunde Tausende von Passwortangriffen ab – von „Password Spraying“ und „Credential Stuffing“ bis hin zu Phishing-Kampagnen, die auf Microsoft 365-Konten abzielen. Passwörter haben uns gute Dienste geleistet …
RCDevs Security auf der UGAP: Europäische Cybersicherheit im Zeichen von Kontrolle, Souveränität und Wahlfreiheit
Europäische Regierungen und öffentliche Institutionen überdenken die Technologien, von denen ihre wesentlichen Dienste abhängen. Cybersicherheit bedeutet nicht mehr nur, Angriffe abzuwehren. Regierungen müssen auch berücksichtigen, wo ihre Daten gespeichert werden, wer die zugrunde liegende Infrastruktur betreibt, welche Gerichtsbarkeiten gelten könnten und ob kritische Dienste …
Air-Gapped-MFA gemäß § 30 BSIG: Wie eine deutsche Behörde ohne Cloud authentifiziert
Manche Umgebungen sind so aufgebaut, dass es keinen Ausweg gibt. Kein ausgehender Weg ins Internet, kein Cloud-Callback, keine Abhängigkeit, die ein Netzwerkbetreiber nicht sehen und kontrollieren kann. Für die Teams, die sie betreiben, ist diese Isolation die Sicherheitskontrolle, und alles, was intern hinzugefügt wird, muss …
WebADM Monitoring Console: Suchen beenden & Überwachen starten
Authentifizierungsinfrastruktur hat die Eigenart, unsichtbar zu sein, bis ein Connector ausfällt, ein Backend ins Stocken gerät oder fehlgeschlagene Anmeldungen von unerwarteten Orten auftreten. Zu diesem Zeitpunkt will niemand eine Schnitzeljagd über Statusseiten, Logdateien und Browser-Tabs. …
Vorher und nachher: Wie eine französische Gebietskörperschaft MFA und SSO für jeden Zugriffspfad eingeführt hat, ohne ihr lokales Active Directory zu verlassen
Eine französische Gebietskörperschaft betreibt ihre Identitätsinfrastruktur, wie viele öffentliche Einrichtungen: ein On-Premise Active Directory im Zentrum und mehr als tausend Mitarbeiter, die sich dagegen authentifizieren. Was jedoch auf diesem Verzeichnis lief, war gewachsen …
Warum RCDevs Europas Antwort auf „Sovereignty Washing“ ist
Europa beschleunigt sein Streben nach digitaler Souveränität. Regierungen, öffentliche Einrichtungen, Banken, Gesundheitsdienstleister, Betreiber kritischer Infrastrukturen und Unternehmen wollen ihre Abhängigkeit von außereuropäischen Technologieplattformen verringern. Aber mit der wachsenden Nachfrage nach souveräner Technologie wächst auch ein neues Problem: Sovereignty Washing. Souveränität…
Kombination von Smartcard und FIDO2 bei der Windows-Anmeldung, auch offline
Eine regionale öffentliche Organisation in Europa wandte sich mit einem Windows-Bestand an uns, der bereits durch Smartcard-Anmeldung gesichert war. Ihre Benutzer tragen Smartcards und einige von ihnen melden sich dort an, wo kein Netzwerk vorhanden ist: Laptops, die das Gebäude verlassen und stundenlang ohne…
VPN, Bastionen, Server: Wie ein europäisches Rechenzentrum MFA für jeden Kunden anwendet
Ein Anbieter, der die Infrastruktur anderer Unternehmen hostet, hat keine einzelne Benutzergruppe, die er schützen muss. Er hat Dutzende, die jeweils einer anderen Organisation gehören, und jede erwartet, dass ihre Identitäten, ihre Richtlinien und ihre Administratoren streng von allen anderen getrennt bleiben. Hinzufügen von Multi-Faktor-Authentifizierung ...
Badging geht nicht mehr um Zeiterfassung. Es geht um Cybersicherheit.
Seit Jahren wird das Anwesenheitsmanagement als HR-Werkzeug betrachtet. Eine Möglichkeit, festzuhalten, wann Mitarbeiter anfangen und aufhören zu arbeiten und ob ihre Arbeitszeiten den Erwartungen entsprechen. Nützlich? Ja. Cybersicherheitsniveau? Normalerweise nicht. Aber OpenOTP Mobile Badging ändert das. Dies ist kein Ausweis, der …
