Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.

Im Browser öffnen Podcast eBooks Whitepaper Webinare Die EUDI-Wallet kennt kaum jemand in Deutschland Warum Identity Fraud die digitale Wirtschaft bedroht Digitale Geschäftsprozesse setzen eine Grundannahme voraus, die selten explizit formuliert wird: dass die Person auf der anderen Seite des Pro­zes­ses tatsächlich die ist, die sie vorgibt zu sein. Solange diese Annahme nicht belastbar abgesichert ist, bleibt jede digitale Transaktion ein Risiko. Weiterlesen Anzeige VPN vs. SSO vs. ZTNA Was ist eine zukunftsfähige Zugriffskontrolle VPN, SSO und ZTNA regeln Zugriffsanfragen unterschiedlich. Das Whitepaper vergleicht die Ansätze, zeigt Stärken und Schwächen und liefert eine pragmatische ZTNA?Journey für sicherere, kontrollierte Zugriffe. Zum Whitepaper Inhaltsverzeichnis Vom „Smart“ zum „Secure Building“ Wie digitale Zertifikate das Building Management System absichern Identität statt IP-Adresse On- und Offboarding: die Achillesferse hybrider Netzwerke Mutmaßlicher Entwickler festgenommen BKA legt PhaaS-Infrastruktur lahm Erste „stille Authentifizierungen“ im Sportumfeld Nokia: Programmierbare Netze machen den klassischen Login überflüssig Infostealer liefern die Token für Entra-ID-Angriffe So umgehen Angreifer mit gestohlenen Token die MFA Anzeige Next-Gen Firewall Buyer's Guide 2026 So finden Sie die richtige Firewall für Ihr Unternehmen Sie suchen eine Firewall doch auf dem Markt gibt es zu viele Produkte, Anbieter und Management-Konsolen? Außerdem sind unerwartete Kosten und Komplexität ein Risiko? Dann ist dieser Buyer's Guide das richtige für Sie. Jetzt lesen >> Weitere Meldungen Vom „Smart“ zum „Secure Building“ Wie digitale Zertifikate das Building Management System absichern Vernetzte Gebäudetechnik erweitert die Angriffsfläche von Bürokomplexen, Krankenhäusern oder Rechenzentren erheblich. Der OT-Sicherheitsanbieter BxC Security sieht in einer Public Key Infrastructure (PKI) einen zentralen Baustein, um manipulierte Geräte, unsichere Fernwartung und kompromittierte Firmware zu verhindern. Weiterlesen Identität statt IP-Adresse On- und Offboarding: die Achillesferse hybrider Netzwerke In hybriden IP-Infrastrukturen steuern heute zunehmend Identitäten den Netzwerkzugang, nicht mehr primär die IP-Adressen. Der Beitrag zeigt Risiken im On- und Offboarding und wie orchestrierte Identitätsprozesse Sicherheit und Compliance verbessern. Weiterlesen Anzeige LIVE | 27.08.2026 | 10:00 Uhr Wie der Agentische SOC funktioniert Die Zukunft des SOC ist nicht Mensch oder Maschine - sie ist Mensch und Maschine. Dieses Webinar zeigt, wie der Agentische SOC einen neuen Ansatz für moderne Security Operations schafft. Jetzt anmelden Mutmaßlicher Entwickler festgenommen BKA legt PhaaS-Infrastruktur lahm Deutsche und US‑Ermittler haben die Infrastruktur des Phishing‑Dienstes „Kratos“ abgeschaltet. Er ermöglichte es Kriminellen, täuschend echte Log­in‑Seiten zu erstellen und massenhaft Zugangsdaten zu stehlen. Laut BKA könnten Hunderttausende Menschen in über 30 Ländern betroffen sein. Weiterlesen Erste „stille Authentifizierungen“ im Sportumfeld Nokia: Programmierbare Netze machen den klassischen Login überflüssig Intelligente Mobilfunknetze können klassische Login-Verfahren, z.B. per SMS-Code, perspektivisch ersetzen. Bei der „stillen Authentifizierung“, so Nokia, würden Verifizierungsprozesse direkt über Netzschnittstellen abgebildet und so für Endanwender weitgehend unsichtbar. Weiterlesen Anzeige Unternehmen suchen keinen Anbieter - sie suchen einen Begleiter. Security-Entscheidungen sind selten reine Produktentscheidungen. Sie sind Vertrauensentscheidungen. Wer berät und betreut, wird zum strategischen Partner. Erfahren Sie, wie Sie sich als strategischer Berater positionieren. Jetzt mehr erfahren. Die beliebtesten Artikel Fünf Wege zu MFA in Active Directory im Vergleich MFA in Active Directory umsetzen und im Betrieb absichern Active Directory bildet den Kern vieler Identitätsinfrastrukturen, stellt aber keine native Multifaktor-Authentifizierung (MFA) für klassische Kenn­wort­an­mel­dungen bereit. Der Schutz privilegierter Konten erfordert alternative Konzepte von Smartcard-Anmeldung über Endpunkt-Erweiterungen bis hin zu vorgelagerten Identitätskontrollen. Lücken bei Verschlüsselung und grundlegenden Sicherheitsfunktionen BSI findet Defizite in Passwortmana­gern, rät aber weiter zur Nutzung Das BSI hat zehn Passwortmanager getestet. Nicht alle verfügen über grund­legende Sicherheitsmaßnahmen und ausreichend Verschlüsselung. Auf die Inhalte von drei Passwortmanagern könnten ihre Hersteller theoretisch so­gar zugreifen. Wenn Maschinen zu Zielen werden Hacker hacken nicht mehr, sie loggen sich einfach ein Mit dem Siegeszug von KI-Agenten steigt die Zahl nicht-menschlicher Identitäten in Unternehmen rasant an. Für Angreifer sind sie besonders attraktiv, denn sie nutzen meist keine Multi-Faktor-Authentifizierung und werden kaum überwacht. Jede kompromittierte Maschinen-Identität öffnet Angreifern einen legitimen Zugang. 82 Prozent aller Netzwerkeinbrüche ohne klassische Malware Ransomware-Gruppen setzen auf Logins statt auf Exploits Ransomware-Gruppen brauchen keine Exploits mehr. Sie kaufen gestohlene Zugangsdaten auf spezialisierten Darknet-Plattformen und loggen sich mit legitimen Credentials ein. Laut Sicherheitsexperten vergehen zwischen Login und Datenexfiltration oft nur noch 72 Minuten. Identitätsschutz muss deshalb den Stellenwert einer Firewall bekommen. Weitere Meldungen Infostealer liefern die Token für Entra-ID-Angriffe So umgehen Angreifer mit gestohlenen Token die MFA Infostealer lesen neben Passwörtern auch aktive Session-Token aus. Mit einem gültigen Token umgehen Angreifer die Multifaktor-Anmeldung und bewegen sich weiter in Richtung Active Directory. Exposure Management prüft geleakte Zugangsdaten nahezu in Echtzeit auf Gültigkeit, MFA-Umgehung und Berechtigungen. Weiterlesen Die neueste Folge des Security-Insider Podcast Security-Insider Podcast – Folge 121 Warum NIS 2 die Produktion verändert Verfügbarkeit in der Produktion ist das höchste Gut. Doch was, wenn IT und OT unkontrolliert verschmelzen und so die Stabilität von Produktions­pro­zes­sen gefährden? NIS 2 verpflichtet Unternehmen jetzt, genau das in den Griff zu bekommen. Oliver Ständert von Deloitte verrät, wie Sie sofort erkennen, wie verwundbar Ihr Unternehmen wirklich ist. Weiterlesen Security-Insider ist eine Marke der Vogel Communications Group GmbH & Co. KG Dieser Newsletter wurde verschickt an die E-Mail-Adresse unknown@unknown.invalid   Impressum    Datenschutz    Kontakt    Mediadaten     Abmelden