Artikel von Oleg Naumenko
-
Authentifizierungsprotokolle: Arten, Beispiele und AnwendungsfälleAuthentifizierungsprotokolle bestimmen, wie Credentials ausgetauscht werden und wie in Ihrem Netzwerk Vertrauen hergestellt wird. Dieser Leitfaden erklärt FIDO2/WebAuthn, SAML 2.0, OAuth 2.0/OIDC, Kerberos, TOTP, RADIUS und...Weiterlesen
-
Shared-Device-Workforce-Authentifizierung: Ein FIDO2-First-Playbook für Frontline-TeamsLinienmitarbeiter, die Tablets, Kioske und Workstations gemeinsam nutzen, stehen vor Authentifizierungsrisiken, die herkömmliche MFA nicht lösen kann. Dieses Playbook behandelt eine FIDO2-first-Architektur für Shared-Device-Umgebungen — vom...Weiterlesen
-
Proximity-Authentifizierung erklärt: Protokolle, Sicherheitsmodell und Enterprise-Deployment-LeitfadenDie Proximity-Authentifizierung ersetzt Passwörter, indem sie die physische Präsenz eines gekoppelten Hardware-Keys oder Geräts in der Nähe einer Workstation verifiziert — und die Sitzung automatisch sperrt,...Weiterlesen
-
NFC-Authentifizierung für Enterprise IAM: Von FIDO2 Passwordless-Login zu Zero Trust DeploymentNFC-FIDO2-Sicherheitsschlüssel ermöglichen phishing-resistente Authentifizierung mit einem einzigen Tap und ersetzen Passwörter auf gemeinsam genutzten Workstations, klinischen Kiosks und Enterprise-IdPs. Dieser Leitfaden behandelt das kryptografische Modell, Bedrohungsmitigierungen,...Weiterlesen
-
Healthcare Identity and Access Management: Die vollständige Blaupause für HIPAA-konformen, Phishing-resistenten KrankenhausbetriebHealthcare IAM umfasst jede klinische Identität – von leitenden Ärzten bis zu Zeitarbeitskräften an gemeinsam genutzten Workstations. Dieser Leitfaden ordnet HIPAA §164.312-Anforderungen konkreten FIDO2-Authentifizierungsarchitekturen zu und...Weiterlesen
-
Bluetooth-Authentifizierung erklärt: Protokolle, Risiken und Enterprise-Rollout für passwortlosen ZugangBluetooth-Authentifizierung umfasst zwei unterschiedliche Probleme: die Sicherheit beim Gerätekoppeln und die Benutzeridentitätsprüfung über BLE. Dieser Leitfaden erläutert SSP-Modi, CBAP, praxisnahe Angriffe (KNOB, BLURtooth) und wie FIDO2-over-BLE...Weiterlesen
-
Phishing-resistente MFA 2026: Ein pragmatischer Deployment-Leitfaden für europäische Unternehmen und Mid-Market-CISOsPhishing-resistente MFA — von CISA als FIDO2/WebAuthn oder PKI definiert — ist der einzige Mechanismus, der AiTM-Proxy-Angriffe, MFA-Fatigue-Exploits und Helpdesk-Social-Engineering auf Protokollebene blockiert. Dieser Leitfaden liefert...Weiterlesen
-
Credential-Rotation: Ein pragmatischer Leitfaden — von manuellen Zyklen zur passwortlosen ArchitekturCredential-Rotation ist eine wichtige, aber vorübergehende Sicherheitsmaßnahme, die das Expositionsfenster für gestohlene Geheimnisse verkleinert. Dieser Leitfaden führt IT-Sicherheitsteams durch einen 90-Tage-Rotationsplan, eine TCO-Analyse, Compliance-Mapping für NIS2/DSGVO/ISO...Weiterlesen
-
Was ist FIDO2 und wie funktioniert es? FIDO-Authentifizierung erklärtDas Einloggen auf einer Website oder in einem Dienst mit der herkömmlichen Kombination aus Benutzername und Passwort ist heutzutage weder die beste noch die sicherste Methode....Weiterlesen
-
Definition von Phishing: Was bedeutet Phishing? Spear-Phishing vs. PhishingAuch wenn Sie sich nicht besonders mit Cybersicherheit auskennen und nicht besonders technisch versiert sind, haben Sie wahrscheinlich schon einmal den Begriff Phishing gehört. Aber wissen...Weiterlesen
-
Cybersecurity: Lernen Sie, wie Sie Ihr Unternehmen vor digitalen Bedrohungen schützen könnenCyber-Bedrohungen entwickeln sich rasant weiter, wodurch Cybersecurity wichtiger denn je ist. Unternehmen sind zunehmend Risiken wie Phishing, Ransomware und Insider-Angriffen ausgesetzt, weshalb der Schutz sensibler Daten...Weiterlesen
-
Was ist ein Passkey und wie funktionieren Passkeys?Passkeys bieten einen innovativen Ansatz, der viele der mit Passwörtern verbundenen Schwachstellen beseitigt und gleichzeitig den Benutzerkomfort verbessert. Dieser Wandel stellt einen bedeutenden Fortschritt bei der...Weiterlesen
-
Digital Operational Resilience Act (DORA) EU-VerordnungDORA ist die Abkürzung für Digital Operational Resilience Act, eine wichtige Verordnung der Europäischen Union zur Verbesserung der Cybersicherheit und der operativen Belastbarkeit im Finanzsektor. Dieser...Weiterlesen
-
Wie sichere ich mein Passwort? Beste Tipps für die PasswortsicherheitKürzlich wurden von Hackern über eine halbe Million Anmeldedaten von Nutzern eines beliebten VPN-Dienstes gesammelt. Außer dem Spitznamen des Angreifers „Orange“ ist nichts bekannt. Der Hacker...Weiterlesen
-
Was ist 2FA und wie aktiviert man es? So wählen Sie die sicherste Zwei-Faktor-AuthentifizierungsmethodeImmer mehr Forschungsergebnisse deuten darauf hin, dass bestimmte Arten von 2FA, wie etwa SMS-basierte Methoden, zunehmend durch moderne Angriffsmethoden gefährdet sind. Dies wirft die Frage auf:...Weiterlesen
-
Was ist Proximity Login? Vollständiger Leitfaden zu Proximity Authentication und MFAAuch heute verlassen wir uns noch immer hauptsächlich auf traditionelle Authentifizierungsmethoden, die auf einer Kombination aus Benutzername und Passwort basieren. Diese Methode ist jedoch nicht nur...Weiterlesen
-
Was ist Unternehmenssicherheit? Top-Tipps und LösungenSebbene assolutamente critica per tutte le organizzazioni, la sicurezza aziendale è, purtroppo, spesso fraintesa. Sebbene la percezione intorno a essa stia lentamente ma inesorabilmente cambiando, molte...Weiterlesen
-
Erhöhte Sicherheit: Hideez und Ekran System bündeln ihre Kräfte für fortschrittliches Endpoint Identity ManagementHideez freut sich, eine strategische Partnerschaft mit Ekran System, einem führenden Anbieter von Insider-Risikomanagementlösungen, bekannt zu geben. Diese Zusammenarbeit stellt einen bedeutenden Schritt nach vorne dar,...Weiterlesen
-
Der Hideez-Authentifizierungsservice ist jetzt auf dem AWS Marketplace verfügbar!Wir freuen uns, die Verfügbarkeit des Hideez Authentication Service als Sicherheitslösung im AWS Marketplace bekannt zu geben! AWS Marketplace dient als digitaler Hub, der Tausende von...Weiterlesen
-
Brute-Force-Angreifer beobachtet Sie! Brute-Force-Angriffe verhindernIn der heutigen digitalen Landschaft sind Cyberbedrohungen raffinierter und allgegenwärtiger geworden als je zuvor. Von Phishing-Betrug bis hin zu Ransomware-Angriffen sind Unternehmen und Organisationen ständig der...Weiterlesen
-
Das Problem geknackter Passwörter. Wie verhindert man ein Knacken von Passwörtern?Passwörter gelten weithin als die effektivste Methode, um wertvolle Daten vor unbefugtem Zugriff zu schützen. Sie sind einfach und leicht zu verwenden, aber dennoch zuverlässig genug,...Weiterlesen
-
Was ist Passwortverwaltung? Beispiele der besten Passwort-Manager für Unternehmen und PrivatpersonenPasswörter sind ein grundlegendes Instrument zum Schutz unserer wertvollen Informationen. Ohne Passwörter ist es unmöglich, in der Online-Welt zu existieren, ganz zu schweigen von der Geschäftswelt....Weiterlesen
-
Was ist ein virtueller Desktop? Virtueller Desktop unter Windows 10Ein VDI (Virtual Desktop Interface) kann ein wertvolles Tool sein, das Ihnen dabei hilft, Ihre Produktivität und Arbeitsqualität aufrechtzuerhalten, indem es Ihnen von verschiedenen Orten aus...Weiterlesen
-
Was ist Identitätsdiebstahl? Folgen von Identitätsdiebstahl und Möglichkeiten zur VerhinderungIdentitätsdiebstahl ist jedes Verbrechen, bei dem der Angreifer die Daten einer anderen Person erhält und die Identität des Opfers für Betrugszwecke nutzt. Eine häufige Form des...Weiterlesen
-
Was ist Keylogging? Tipps zum Erkennen von KeyloggingKeylogging kann sich auf das Protokollieren von Tastenanschlägen beziehen. Dabei handelt es sich um die detaillierte Aufzeichnung aller auf einer Tastatur gedrückten Tasten. Darüber hinaus kann...Weiterlesen
-
Point-of-Sale-Autorisierung: So vermeiden Sie POS-SicherheitsrisikenHeutzutage sollte jeder seriöse Einzelhändler, unabhängig von seiner Größe, ein POS-System verwenden. Die POS-Autorisierung macht jedes Geschäft effizienter, ist kostengünstig und bietet eine Menge zusätzlicher Vorteile....Weiterlesen
-
Wie funktioniert die Tap-and-Go-Technologie? Hideez Tap-and-Go-GeräteBei dieser Technologie ist mit „Tap and Go“ das kontaktlose Bezahlen gemeint. Anstatt wie bei der herkömmlichen Zahlungsmethode Ihre Karte durchzuziehen oder in ein Chiplesegerät zu...Weiterlesen
-
Die neuen FIDO UX-Richtlinien und FIDO2-VerbesserungenDie FIDO Alliance hat kürzlich einen wichtigen Schritt in Richtung einer passwortlosen Welt gemacht und neue FIDO2-Standards sowie ihre ersten Richtlinien zur Benutzererfahrung (UX) angekündigt. Letztere...Weiterlesen
-
NIST-Kennwortrichtlinien | Best Practices für PasswortrichtlinienSeit 2014 veröffentlicht das National Institute of Standards and Technology (NIST) Richtlinien, Empfehlungen und Kontrollen zur Identitätsauthentifizierung, darunter auch optimale Kennwortrichtlinien. Die NIST-Kennwortrichtlinien umfassen wichtige Vorgehensweisen...Weiterlesen
-
Беспроводная Электронная Подпись «Алмаз-1К»: удобство и безопасность в вашем карманеHideez Group präsentierte zusammen mit dem Institute of Information Technologies JSC ein neues Tool zur sicheren Datenspeicherung – den elektronischen Schlüssel Almaz-1K, der die drahtlose Bluetooth-Technologie...Weiterlesen
-
Sichere Fernarbeit während einer Pandemie. Beste AuthentifizierungstippsPhishing und andere Angriffsversuche nehmen dramatisch zu, da Cyberkriminelle zunehmend versuchen, von der Coronavirus-Panik zu profitieren. Wie schützen Sie Ihr Unternehmen vor solchen Angriffen? Weiterlesen:Weiterlesen
-
Multi-Faktor-Authentifizierung: Warum ist ein separates tragbares Gerät besser als Ihr Smartphone?In den USA sind etwa 19 % der erwachsenen Bevölkerung von Identitätsdiebstahl betroffen. Über 60 Millionen Amerikaner haben erlebt, dass ihre Online-Identität durch Hackerangriffe auf die Kundendatenbanken ihrer...Weiterlesen
-
Was ist Zero-Trust-Sicherheit? Erfolgreiche Zero-Trust-ImplementierungDie Zero-Trust-Architektur hat in den letzten Jahren einen kometenhaften Aufstieg erlebt und wurde zur ersten Wahl für viele Organisationen, die ein zuverlässiges Sicherheitssystem suchen. Trotz der...Weiterlesen
-
Was ist Phishing? Arten und PräventionPhishing ist ein alter und erprobter Cyber-Sicherheitsangriff, der bis heute die häufigste Ursache für Datenschutzverletzungen weltweit ist. Jeder kann Opfer eines Phishing-Angriffs werden, daher ist es...Weiterlesen
-
So verwenden Sie das RFID-Modul von Hideez KeyHideez Key kann als elektronischer Schlüssel für Zuhause, Büro oder Fitnessstudio dienen. Die Nutzung der RFID-Funktionen erfordert keine zusätzliche Software. Hideez Key ist mit einem RFID-Modul...Weiterlesen
-
Hideez Enterprise Server erhält CITRIX READY-VerifizierungHideez Authentication Server wurde als Citrix® Ready™ zugelassen und wird nun als vertrauenswürdige Erweiterung des Citrix Application Delivery Controller™ (ADC) angesehen. Unser Team hat einen strengen...Weiterlesen
-
Die Last-Mile-Authentifizierungslösung von Hideez ist jetzt auf dem CyberArk Marketplace verfügbarHideez freut sich, die Verfügbarkeit einer Integration von Hideez Key mit CyberArk anzukündigen, die eine zusätzliche Hardware-Schutzebene auf der letzten Meile bietet. CyberArk ist der weltweit...Weiterlesen
