Multi-Faktor-Authentifizierung im Vergleich zu passwortloser Authentifizierung: Was ist der Unterschied (und warum Sie wahrscheinlich beides brauchen)
Laut dem „Verizon Data Breach Investigations Report“ (DBIR) sind bei 81% der durch Hackerangriffe verursachten Datenschutzverletzungen gestohlene oder schwache Passwörter die Ursache. Unterdessen wehrt Microsoft jede Sekunde Tausende von Passwortangriffen ab – von „Password Spraying“ und „Credential Stuffing“ bis hin zu Phishing-Kampagnen, die auf Microsoft 365-Konten abzielen. Passwörter haben uns gute Dienste geleistet …
RCDevs Security auf der UGAP: Europäische Cybersicherheit im Zeichen von Kontrolle, Souveränität und Wahlfreiheit
Europäische Regierungen und öffentliche Institutionen überdenken die Technologien, von denen ihre wesentlichen Dienste abhängen. Cybersicherheit bedeutet nicht mehr nur, Angriffe abzuwehren. Regierungen müssen auch berücksichtigen, wo ihre Daten gespeichert werden, wer die zugrunde liegende Infrastruktur betreibt, welche Gerichtsbarkeiten gelten könnten und ob kritische Dienste …
WebADM Monitoring Console: Suchen beenden & Überwachen starten
Authentifizierungsinfrastruktur hat die Eigenart, unsichtbar zu sein, bis ein Connector ausfällt, ein Backend ins Stocken gerät oder fehlgeschlagene Anmeldungen von unerwarteten Orten auftreten. Zu diesem Zeitpunkt will niemand eine Schnitzeljagd über Statusseiten, Logdateien und Browser-Tabs. …
Warum RCDevs Europas Antwort auf „Sovereignty Washing“ ist
Europa beschleunigt sein Streben nach digitaler Souveränität. Regierungen, öffentliche Einrichtungen, Banken, Gesundheitsdienstleister, Betreiber kritischer Infrastrukturen und Unternehmen wollen ihre Abhängigkeit von außereuropäischen Technologieplattformen verringern. Aber mit der wachsenden Nachfrage nach souveräner Technologie wächst auch ein neues Problem: Sovereignty Washing. Souveränität…
Badging geht nicht mehr um Zeiterfassung. Es geht um Cybersicherheit.
Seit Jahren wird das Anwesenheitsmanagement als HR-Werkzeug betrachtet. Eine Möglichkeit, festzuhalten, wann Mitarbeiter anfangen und aufhören zu arbeiten und ob ihre Arbeitszeiten den Erwartungen entsprechen. Nützlich? Ja. Cybersicherheitsniveau? Normalerweise nicht. Aber OpenOTP Mobile Badging ändert das. Dies ist kein Ausweis, der …
Windows MFA, das offline funktioniert: Stärkung von Windows-Anmeldungen mit OpenOTP Credential Provider
Die Windows-Anmeldungssicherheit wird oft als netzwerkabhängige Kontrolle behandelt. Benutzer authentifizieren sich in einer Domäne, MFA wird gegen ein Backend geprüft, und der Zugriff wird nur gewährt, wenn der Endpunkt den Authentifizierungsdienst erreichen kann. Dieses Modell funktioniert gut innerhalb des Unternehmensnetzwerks, schafft aber auch …
Warum Linux eine intelligente Alternative zu Microsoft ist und wo RCDevs hineinpasst
Für viele Organisationen geht es bei der Debatte Linux gegen Microsoft längst nicht mehr nur um Betriebssysteme. In Europa ist sie zunehmend mit digitaler Souveränität, Resilienz und der Möglichkeit verbunden, strategische Abhängigkeiten von einer kleinen Anzahl ausländischer Technologieanbieter zu verringern. Die Europäische Kommission explizit...
Schließen von Entra ID MFA-Lücken mit RCDevs OpenOTP
Die aktuelle Identitätsrealität Heutige Unternehmen nutzen eine Mischung aus SaaS-Anwendungen, Legacy-Systemen, hybriden Arbeitsplätzen und Fernzugriffstools. Microsoft Entra ID (Azure AD) und Office 365 bilden das Rückgrat der meisten Cloud-Identitätsstrategien und umfassen native Multi-Faktor-Authentifizierung (MFA), FIDO2 und ...
Warum die Zentralisierung des Zugangs wichtig ist: Die Rolle von WebADM
Viele Unternehmen sind heute auf eine Vielzahl digitaler Systeme angewiesen, um ihre tägliche Arbeit zu erledigen. Diese Systeme stammen oft von verschiedenen Anbietern und dienen unterschiedlichen Funktionen, wie z. B. Kommunikation, Datenspeicherung und Unternehmensverwaltung. Die Koordinierung des Zugriffs auf diese Systeme kann schwierig sein, da jedes ...
Mehr Sicherheit in OpenOTP Token
Angreifer haben neue Möglichkeiten entwickelt, die Push-basierte Authentifizierung zu missbrauchen. Techniken wie Push-Bombing (Überflutung des Benutzers mit Anmeldeanfragen), Ermüdungsangriffe (in der Hoffnung, dass der Benutzer eine Anfrage aus Verärgerung genehmigt) und versehentliche Genehmigungen (ein versehentliches Antippen des Bildschirms) werden immer häufiger. Diese Angriffe ...
