MFA

Untersuchungen von Okta Security haben gezeigt, dass von aktiven Bedrohungsakteuren angegriffene Unternehmen fast immer Phishing-resistente Anmeldemethoden für ihre Benutzer implementieren. Angesichts der geringen Kosten und Komplexität der Einführung von stärkerer Authentifizierung stellt sich die Frage, warum viele Unternehmen noch zögern…

Was ist ein Einmal-Passwort (OTP)? Die Vorteile von Einmal-Passwörtern (OTPs) Wie wird ein One-Time Password generiert? Welche Arten von OTPs gibt es? Wie schneidet OTP im Vergleich zu anderen Authentifizierungsmethoden ab? Welche Authentisierung bietet den besten Schutz? Die Vor- und Nachteile von OTP-Security-Token Authentisierungsapps sind eine…

In den ersten Jahren dieses Jahrzehnts hatten die Unternehmen mit einer ganzen Reihe nachhaltiger Veränderungen zu kämpfen. Disruptive Entwicklungen – vom Lockdown über die Einführung von Teleworking-Modellen bis hin zu Störungen der Supply Chain, galoppierender Inflation und dem Siegeszug der künstlichen Intelligenz – zwangen die Unternehmen…

2023 war für unsere im April 2021 vorgestellte Lösung Okta Customer Identity Cloud (CIC) Organizations ein wichtiges Jahr: Die Integrations- und Nutzungsraten haben sich mehr als verdoppelt, wir haben viele spannende Insights gewonnen und die Lösung in vielen Bereichen weiterentwickelt. Ich freue mich sehr darauf, für Sie im Folgenden unsere…

Angesichts der Auswirkungen einer globalen Pandemie und der Komplexitäten einer von Sparmaßnahmen geprägten Wirtschaft stehen Cybersecurity-Verantwortliche an einem Scheideweg.  Vor dem Hintergrund makroökonomischer Unsicherheiten wächst der Druck, Investitionen dem Management gegenüber zu rechtfertigen.  Sie sind in zweifacher Hinsicht gefordert:…

Das Prinzip „Passwort“ ist immer wieder Gegenstand heftiger Kritik – zu Recht. Selbst Fernando Corbató, Informatiker am MIT und Vater des Passworts, findet, es habe sich zu „einem echten Albtraum“ entwickelt. Wie hätte Corbató auch ahnen können, dass User einmal Hunderte von Passwörtern verwenden werden? Oder dass die Regeln für sichere Passwörter…

Weltweit öffnen Unternehmen den Zugriff auf Anwendungen und Systeme, damit ihre Mitarbeiter von jedem Standort und jedem Endgerät aus arbeiten können. Dies trägt zweifellos zur Produktivität bei, macht die Unternehmen aber auch zunehmend angreifbar. IT- und Security-Verantwortliche kommen nicht umhin, die Sicherheit der Logins mit höchster…

Cyber-Versicherungen sind ein vielversprechendes Instrument, das Unternehmen nutzen können, um die Risiken von Cyber-Angriffen, Datenschutzverletzungen und Geschäftsunterbrechungen zu mindern. Wie bei allen Versicherungen müssen Unternehmen sicherstellen, dass sie vor Verlusten geschützt sind, wenn etwas Unerwartetes geschieht.Die Anbieter von…

Heutige Angriffe haben nicht die Infrastruktur, sondern den Menschen im Visier. Die Bedrohungen entwickeln sich permanent weiter und zielen immer raffinierter darauf ab, das schwächste Glied im Unternehmen auszunutzen: die Endnutzer. Deshalb erfolgen über 90 % der hochentwickelten Angriffe über E-Mail. Mehr noch: Durch die wachsende Anzahl von…

Im März 2019 gab das World Wide Web Consortium (W3C) bekannt, dass WebAuthn nun der offizielle Webstandard für die passwortfreie Anmeldung ist. Dank der Unterstützung durch zahlreiche Anwendungen (Microsoft Edge, Chrome, Firefox, mobile Browser), wird für die kommenden Jahre eine weite Verbreitung von WebAuthn erwartet. In diesem Beitrag…