 Online - Werbung
|
|
|
Who's Online
|
|
Zur Zeit sind 383 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Haupt - Menü
|
|
|
Kostenlose Online Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Online Web Tipps
|
|
|
SEO Challenge RankensteinSEO
|
|
|  |
|
|
|
|
|
|
|
Software-Infos-24/7.de - Infos, News & Tipps rund um Software !
Buchneuerscheinung über Angriffe auf digitale Identitäten
Geschrieben am Mittwoch, dem 29. Januar 2020 von Software-Infos-24/7.de
|
|
PR-Gateway: BeyondTrusts CTO/CISO Morey J. Haber warnt vor neuen Gefahren bei identitätsbasierten Attacken
Im neuen Buch " Identity Attack Vectors" (Apress Verlag) untersuchen Morey J. Haber, CTO/CISO bei BeyondTrust, und Mitautor Darran Rolls, CTO bei SailPoint, typische Angriffsvektoren für Attacken auf digitale Identitäten. Beide Autoren erkennen eine verschärfte Risikolage in privaten und geschäftlichen IT-Umgebungen: Die rasante Zunahme an Benutzerkonten hat zu einer unüberschaubaren Anzahl an Kennwörtern geführt, deren sichere Zuteilung, Absicherung und Verwaltung die IT-Sicherheitsverantwortlichen vor völlig neue Herausforderungen stellt.
Breite Technologietrends wie Cloud Computing oder das Internet der Dinge führen auf Unternehmensseite zu einem stark gewachsenen Verwaltungsaufwand bei digitalen Identitäten durch die rasante Zunahme an Endgeräten und Applikationen sowie den verstärkten Einsatz von Software-Maschinen. Allein in den vergangenen zehn Jahren verzeichnen IT-Security-Entscheider eine Verfünffachung digitaler Identitäten. Haupttreiber dieser technologischen Entwicklung sind mobile Endgeräte, neue IT-Systeme im Unternehmensnetz, Cloud-Applikationen, Automatisierungs- und Container-Technologien.
Hinzu kommt, dass Geschäftsanwender immer mehr unterschiedliche Accounts nutzen, die im Falle von privilegierten Account-Zugriffsrechten ein entsprechend höheres Risikopotential darstellen. Ein sicheres IT-Management von Kennwörtern und Benutzeridentitäten wird zugleich komplexer, weil klassische Netzwerkgrenzen wegfallen und immer mehr Daten mobil abgerufen werden. Im modernen Unternehmensumfeld sollte deshalb die Identitätsverwaltung mit Zugriffskontrolle sowie zentralem und rollenbasiertem IT-Management in den Mittelpunkt der IT-Sicherheitsstrategie rücken.
"Mit diesem Buch schließen wir die Trilogie über aktuelle Angriffsvektoren ab, die sich mit den drei Säulen der Cybersicherheit befasst - (digitale) Identitäten, Privilegien und IT-Assets", bemerkte Morey Haber, CTO und CISO bei BeyondTrust. "Ziel der Bücher ist es, Fachwissen weiterzugeben und IT-Tools vorzustellen, die gegen Identitätsdiebstahl und kompromittierte Benutzerkonten schützen. Unsere Botschaft an Unternehmen ist, dass Identity Access Management (IAM) im Zusammenspiel mit Privileged Access Management (PAM) im Fokus jeder Organisation stehen muss."
Der Royal Flush für Hacker
Fast jeder erfolgreiche Cyberangriff basiert mittlerweile auf dem Missbrauch digitaler Identitäten. Insbesondere Privileged Access Management (PAM) nimmt deshalb bei der Absicherung im Rahmen von Identity and Governance Administration (IGA) eine Schlüsselrolle ein. In diesem Zusammenhang warnt BeyondTrust vor einer neuen Gefahrenlage bei identitätsbasierten Attacken. Beim Raub digitaler Identitäten streben Hacker nach einem "Royal Flush", indem sie ausnahmslos alle Konten einer Einzelperson unter ihre Kontrolle bekommen. Solche Attacken zielen auf alle Accounts, die mit einer (realen oder maschinellen) Identität verbunden sind. Im Zuge dieser Angriffe geben sich Cyberkriminelle als andere Personen aus und setzen dabei auch KI- oder Deepfake-Technologien ein. Die verschärfte Risikolage betrifft sowohl private als auch geschäftliche Umgebungen. Sie verdeutlicht auch, wie weitreichend die Folgen für Nutzer mit mehreren Konten sein können.
Die IT-Sicherheitsherausforderungen beim Identitätsmanagement (IdM) sind sowohl technologischer als auch organisatorischer Art. Identity-Management- und Security-Fragen werden häufig parallel von separaten IT-Teams betreut - mit unterschiedlichen Budgets und Prioritäten. Im Laufe der Zeit und bei immer größeren Projekten wird eine koordinierte Abstimmung immer schwieriger. Hier gibt das Buch wertvolle Ratschläge zu folgenden Aspekten:
-IT-Konzepte für digitale Identitäten: Risiken für Zugangsdaten und Accounts
-Implementierung einer effektiven Identity-Governance-Strategie für das Management digitaler Identitäten und Rollen
-Zertifizierung und Einhaltung von IT-Compliance-Vorgaben
-Identitätsbasierte Sicherheitsempfehlungen für privilegierte Zugriffe
-Erfolgsfaktoren bei der Bewertung und Implementierung eines Identity-Management-Programmes
-IT-Bereitstellung, Implementierung, Skalierung, Reporting
Außerdem findet am 4. Februar 2020 das Webinar Deconstructing Identity as a Cyberattack Vector statt, in dem die Buchautoren Morey Haber und Darren Rolls praxisnahe Best-Practice-Empfehlungen geben.
BeyondTrust ist globaler Marktführer für Privileged Access Management und bietet einen nahtlosen Ansatz zur Verhinderung von Sicherheitsverletzungen durch gestohlene Zugangsdaten, missbrauchte Privilegien oder kompromittierte Fernzugriffe. BeyondTrusts erweiterbare Privileged-Access-Management-Plattform ermöglicht Organisationen eine einfache Skalierung ihrer Privilege-Security-Programme, um einer veränderten Bedrohungslage für Endpunkt-, Server-, Cloud-, DevOps- und Netzwerk-Umgebungen zu begegnen. BeyondTrust vereint den branchenweit breitesten Funktionsumfang mit zentralisiertem IT-Management, Reporting und IT-Analyse, damit Entscheider zielgerichtet und wirksam gegen Angreifer vorgehen können. Ein flexibles Produktdesign vereinfacht Integrationen auf einer einheitlichen Technologieplattform, um die Kundenproduktivität und den Wert von IT-Sicherheitsinvestitionen zu erhöhen. Mit BeyondTrust erhalten Unternehmen die erforderliche Visibilität und Kontrolle, die sie zur Risikobegrenzung, Compliance-Einhaltung und Steigerung der operativen Leistungsfähigkeit benötigen. Mit einem weltweiten Partnernetzwerk unterstützt BeyondTrust über 20.000 Kunden, zu denen jedes zweite Fortune-100-Unternehmen zählt.
BeyondTrust
Güler Basol
Sophie-Scholl-Platz 8
63452 Hanau
06181 9882092
http://www.beyondtrust.com/de
Pressekontakt:
Agentur SCHOLZ PR
Heiko Scholz
Königsberger Str. 33
35066 Frankenberg
beyondtrust@scholzpr.de
06451715105
http://www.scholzpr.de
(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Software-Infos-247.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: Software-Infos-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Buchneuerscheinung über Angriffe auf digitale Identitäten" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Software-Infos-247.de könnten Sie auch interessieren: |
Prestashop: Prestashop 101 Day 1 (1.6) - Introducin ...
 | Prestashop: Prestashop 101 Day 2 (1.6) - Basic Pres ...
 | osCommerce - Install osCommerce Version 2.3.1
 |
|
|
| Diese Fotos bei Software-Infos-247.de könnten Sie auch interessieren: |
Software-Infos-at-Digital-Science-Match-B ...
 | Software-Infos-at-Digital-Science-Match-B ...
 | Software-Infos-at-Digital-Science-Match-B ...
 | | |
|
| Diese Lexikon-Einträge bei Software-Infos-247.de könnten Sie auch interessieren: |
 Podcasting
Podcasting bezeichnet das Produzieren und Anbieten von Mediendateien (Audio oder Video) über das Internet. Das Kofferwort setzt sich aus den beiden Wörtern iPod und Broadcasting zusammen. Ein einzelner Podcast (deutsch: ein Hörstück, genauer Hördatei oder Bewegtbilddatei) ist somit eine Serie von Medienbeiträgen (Episoden), die über einen Feed (meistens RSS) automatisch bezogen werden können.
Man kann Podcasts als Radio- oder Fernsehsendungen auffassen, die sich unabhängig von Sendezeiten kon ...
| Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren: |
Vor ein paar Monaten war ich in derselben Situation. Ich wollte etwas, das nicht aussieht, als hätte ich es aus einem Science-Fiction-Film geklaut, aber es sollte auch nicht nach dem ersten Flug ausei ... (Erich, 23.01.2024)
Ich weiß, was du meinst. Bei uns im Betrieb ist es die letzten Jahre immer gut gegangen und ich konnte mich drum drücken, aber jetzt auch nicht mehr. Dank neuer Kollegen, die den Anspruch unbedingt w ... (TobeyChen, 11.10.2018)
Es ist augenscheinlich, die Yahoos übernehmen die Macht.
Von wegen das Internet macht frei.
Das dachte man damals von Gutenbergs Buchdruck auch.
Bis die Herrschen erkannten welche Gefahr dies b ... (Ralphi-K, 18.01.2018)
| Diese News bei Software-Infos-247.de könnten Sie auch interessieren: |
Neue Auflage des ''Baustellenhandbuchs GEG'' (PR-Gateway, 23.04.2024)
Alles rund um das Gebäudeenergiegesetz auf einen Blick
Zum 01.01.2024 ist die 2. Novellierung des Gebäudeenergiegesetzes (GEG) nach langen Diskussionen, die dem Gesetzgebungsverfahren vorausgegangen sind, in Kraft getreten. Zu den größten Änderungen zählt der Wegfall der Paragrafen mit speziellen Regelungen zur Nutzung erneuerbarer Energien (§§ 34-45 und §§ 52-56). Der Hauptfokus des GEG 2024 liegt auf verschärften Vorschriften zur Anlagentechnik, daher wurden u. a. die §§ 71a -p zu g ...
Hitachi Vantaras unverwüstliche Hybrid-Cloud-Plattform ab sofort verfügbar (PR-Gateway, 17.04.2024)
Mit der Virtual Storage Platform One definiert Hitachi Vantara die Effizienz und Flexibilität von unternehmensweitem Datamanagement für Unternehmen neu - ab sofort sind die ersten Produkte auf dem Markt.
Dreieich, Santa Clara (Kalifornien), 17. April 2024 - Generative KI, Cloud-Technologie sowie das exponentielle Datenwachstum stellen Unternehmen vor nie dagewesenen Herausforderungen bei der Datenverwaltung. Hitachi Vantara, die Tochtergesellschaft von Hitachi, Ltd. (TSE: 6501) für Da ...
Banken-IT: Pre-Migration Check von movisco für leichtere S/4HANA-Migration (PR-Gateway, 16.04.2024)
Strukturiertes Drei-Phasen-Modell des Banken-Beratungshauses erleichtert die S/4-Transformation
In vielen Banken und Unternehmen steht in nächster Zeit im Zuge der zwingenden Aktualisierung der ERP-Softwarelösung und des drohenden Wartungsauslaufs der Vorgängerversion eine Migration auf S/4HANA an. Das Upgrading auf die vierte Produktgeneration der "High Performance Analytic Appliance" (HANA) von SAP erweist sich dabei regelmäßig als aufwändig und von hoher Kritikalität. Dies gilt ger ...
Personalmarketing und Recruiting Summit geht in die zweite Runde (Talention, 11.04.2024)
Nach einer erfolgreichen Wiederauflage im vergangenen Jahr lädt der Personalmarketing und Recruiting Pionier Talention den deutschen Mittelstand erneut in seine Gründerstadt Wuppertal ein. Am 18. und 19. September sind die großen Unternehmen eingeladen über die Zukunft des Personalmarketings und Recruitings in Deutschland zu sprechen.
(Wuppertal, 08.04.2024) Der Personalmarketing-und-Recruiting-Software Anbieter Talention gibt im April bekannt, dass das beliebte offline Format 'Pe ...
Lohnabrechnung für Selbstständige in der Schweiz (PR-Gateway, 03.04.2024)
Die Lohnabrechnung ist ein wichtiger Aspekt der Finanzverwaltung, sowohl für angestellte Arbeitnehmer als auch für Selbstständige.
Lohnabrechnung für Selbstständige
Die Lohnabrechnung ist ein wichtiger Aspekt der Finanzverwaltung, der nicht für angestellte Arbeitnehmer sowie zu den Aufgaben von Selbstständige gehört. Selbständige, welche Mitarbeiter beschäftigen, führen eine korrekte und rechtzeitige Lohnabrechnung durch, um die Gehälter ihrer Angestellten zu berechnen und al ...
Security Operations Center (SOC) als Service (PR-Gateway, 21.03.2024)
Net at Work bietet einen neuen SOC-Service für M365-Kunden auf Basis von Microsoft Defender XDR und Microsoft Sentinel. Erfahrene IT-Security-Experten übernehmen Monitoring, Incident Handling, Mitigation sowie Reviews und Assessments.
Paderborn, 21. März 2024 - Net at Work GmbH, einer der wichtigsten Systemintegratoren für Microsoft 365 im deutschsprachigen Raum mit mehr als 300 Kundenprojekten pro Jahr, bietet mit SOC as a Service eine perfekte Ergänzung zu den hervorragenden Securit ...
Hitachi Vantara baut mit NVIDIA KI-Lösungen für die Industrie (PR-Gateway, 20.03.2024)
Die Initiative umfasst die Entwicklung von KI-Frameworks, um die Markteinführung zu beschleunigen und die Komplexität beim Aufbau und der Bereitstellung der Infrastruktur für generative KI zu verringern.
Dreieich/ Santa Clara (Kalifornien), 20. März 2024 - Hitachi Vantara, Tochterfirma der Hitachi, Ltd. (TSE: 6501) für Datenspeicherung, Infrastruktur und Hybrid-Cloud-Management, baut mit NVIDIA eine neue Genera ...
Treuhänder Dienstleistungen für Unternehmen und Private (PR-Gateway, 19.03.2024)
Dieser Artikel beleuchtet die vielfältigen Dienstleistungen von Treuhändern, ihre Bedeutung als Erfolgsfaktor für Firmen und Private
Treuhänder Dienstleistungen
In der heutigen komplexen Geschäftswelt sind Treuhänder und ihre Dienstleistungen von großer Bedeutung für Unternehmen und Privatpersonen in der Schweiz. Treuhänder agieren als unabhängige Vermittler und Vertrauenspersonen, die eine Vielzahl von Aufgaben und Verantwortlichkeiten übernehmen, um Ihren Kunden in verschie ...
Optimierung der Vereinsbuchhaltung mittels Treuhandfirma (PR-Gateway, 15.03.2024)
Die Buchhaltung eines Vereins kann komplex und zeitintensiv sein. Sie erfordert Genauigkeit und Kenntnis der gesetzlichen Bestimmungen.
Optimierung der Vereinsbuchhaltung mit einer Treuhandfirma
Die Buchhaltung eines Vereins kann eine komplexe und zeitintensive Aufgabe sein, die ein hohes Mass an Genauigkeit und Kenntnis der gesetzlichen Bestimmungen erfordert. Hier kommt die Treuhandfirma für Vereinsbuchhaltung ins Spiel, eine spezialisierte Dienstleistung, die darauf abziel ...
Mauve® ApoApp optimiert Kundenbindung und Marktpositionierung für Apotheken (PR-Gateway, 14.03.2024)
Integration der eHealth-CardLink-Technologie in Arbeit
Essen - Mauve Mailorder Software GmbH & Co. KG, ein führender Anbieter von Softwarelösungen für die Pharmaziebranche, bietet mit der Mauve® ApoApp eine individualisierbare App an, die speziell entwickelt wurde, um Apotheken bei der Neukundengewinnung und Kundenbindung zu unterstützen und deren Marktposition signifikant zu stärken. Durch die Integration der eHealth-CardLink-Technologie wird die App in Kürze auch ein schnelles, einf ...
| Werbung bei Software-Infos-247.de: |
| Buchneuerscheinung über Angriffe auf digitale Identitäten |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ Software-Infos-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
