Am 23.08.2018 fand das KeyIdentity Security-Breakfast im NH Hotel Airport West in Raunheim bei Frankfurt a.M. statt. Das Event stand ganz im Fokus des nachhaltigen Schutzes der IT-Infrastruktur sowie der Applikationen und der digitalen Identitäten und Transaktionen. So wurde mit insgesamt drei Vorträgen sowohl die rechtliche Lage, wirtschaftlichen Folgen als auch persönliche Auswirkungen eines Identitätsdiebstahls beleuchtet.
KeyIdentity
LinOTP MFA Integration in Windows Umgebungen
Bei immer größer werdenden Ansprüchen an die IT Sicherheit wird auch die Multi-Faktor-Authentisierung (MFA) wichtiger.
Um sich via MFA zu authentisieren, bietet LinOTP viele verschiedene Token Typen an. Es eignet sich als universelle Gegenstelle für MFA.
Praktisch in allen IT Umgebungen finden wir heute Desktop-Umgebungen von denen aus mit sensiblen Daten gearbeitet werden soll und das nicht nur im
Büro, sondern auch von unterwegs, oder von zu Hause aus (Bild 1).
Continue reading LinOTP MFA Integration in Windows Umgebungen
Digitalisierung und künstliche Intelligenz, wie weit ist die Technik wirklich?
Unser CEO Dr. Amir Alsbih erklärt Themen der Digitalisierung und künstliche Intelligenz bei Rhein Main TV: https://keyidentity.com/unternehmen/news/rhein-main-tv.html
TeleTrusT veröffentlicht Handreichung 2018 zum aktuellen „Stand der Technik“ in der IT-Sicherheit
Mit dem “Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme” (IT-Sicherheitsgesetz bzw. ITSiG) verfolgt der Gesetzgeber das Ziel, Defizite in der IT-Sicherheit abzubauen. Daneben gilt seit dem 25.05.2018 die EU-Datenschutz-Grundverordnung (DSGVO) mit ihren hohen Anforderungen an die technischen und organisatorischen Maßnahmen. Beide Rechtsquellen fordern die Orientierung der IT-Sicherheit am Stand der Technik, lassen aber unbeantwortet, was im Detail darunter zu verstehen ist.
Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat seine Handreichung zum Stand der Technik überarbeitet und im Lichte neuer Erkenntnisse erweitert. TeleTrusT flankiert und ergänzt die Rechtslage mit der fachlichen Kompetenz der organisierten IT-Sicherheitswirtschaft in Deutschland. Eine Expertengruppe hat die bestehende “TeleTrusT Handreichung zum Stand der Technik” überarbeitet und ergänzt.
Konkrete Empfehlungen zu Sicherheitsmaßnahmen
Um den Schutz personenbezogener Daten nach der DSGVO zu gewährleisten, sind unter anderem zwei Maßnahmen wichtig: Einerseits die Multi-Faktor-Authentifizierung, die Zugänge deutlich besser als ein einfaches Passwort absichert und damit digitale Identitäten sowie die Daten dahinter DSGVO-konform schützt. Andererseits kryptographische Verfahren zum Verschlüsseln und Signieren von Daten. Verfahren die das Kerckhoffs’sche Prinzip verletzten, in dem die Kryptographie nicht offengelegt wird, müssen als potentiell unsicher angesehen werden. Zudem sollte stets ein stringentes Patch-Management dafür sorgen, Lücken schnellstmöglich zu schließen und IT-Systeme immer auf dem neuesten Stand zu halten.
Als Mitglied im TeleTrusT Arbeitskreis „Stand der Technik im Sinne des IT-Sicherheitsgesetzes“ wirkte auch Dr. Amir Alsbih, CEO von KeyIdentity, aktiv bei der Aktualisierung der Handreichung mit. Insbesondere zu den Themen Multi-Faktor-Authentifizierung sowie kryptographische Verfahren stellte Dr. Alsbih seine Expertise bereit.
„Datenlecks, Hacks und gestohlene digitale Identitäten gehören leider noch immer zur traurigen Realität der IT-Branche. Wir begrüßen daher die hohen Anforderungen an die Cybersecurity, die sowohl auf deutscher wie auch EU-Ebene durch den Gesetzgeber erlassen wurden“, erklärt Dr. Amir Alsbih. „Die vage Formulierung vom »Stand der Technik« im Gesetzestext flankieren wir mit konkreten Hinweisen und Handlungsempfehlungen. So erhalten Unternehmensleiter und IT-Verantwortliche eine umfassende Übersicht, um ihre internen Sicherheitsmaßnahmen gesetzeskonform gestalten zu können.“
- Die neue TeleTrusT-Handreichung zum „Stand der Technik“ kann unter dem folgenden Link kostenlos heruntergeladen werden: https://www.teletrust.de/fileadmin/docs/fachgruppen/ag-stand-der-technik/TeleTrusT-Handreichung_Stand_der_Technik_-_Ausgabe_2018.pdf
KeyIdentity mit dem INNOVATIONSPREIS-IT 2018 ausgezeichnet
KeyIdentity ist für LinOTP als Landessieger Hessen mit dem INNOVATIONSPREIS-IT 2018 ausgezeichnet worden! Der Preis wird von der Initiative Mittelstand und dem Huber Verlag für Neue Medien GmbH vergeben.
Die KeyIdentity-Lösung LinOTP konnte die unabhängige und hochkarätige Fachjury von ihrem hohen Nutzwert und Innovationsgehalt sowie ihrer Eignung für den Mittelstand überzeugen.
„Wir freuen uns sehr über die Auszeichnung der Initiative Mittelstand und sind besonders stolz, direkt bei unserer ersten Teilnahme als Landessieger in Hessen hervorzugehen“, sagt Dr. Amir Alsbih, CEO von KeyIdentity. „Die Auswahl durch die namhafte Jury des INNOVATIONSPREIS-IT aus Professoren, Wissenschaftlern und Branchenvertretern unterstreicht, dass unsere MFA-Lösung bestens geeignet ist, die hohen Sicherheitsanforderungen von deutschen Unternehmen dank ‚Security made in Germany‘ zu erfüllen. Durch die Auszeichnung wird deutlich, dass besonders der Mittelstand von unserer einfach implementierbaren und hoch skalierbaren Lösung profitiert, die sich schnell und problemlos in jeder IT-Infrastruktur einsetzen lässt.“ Continue reading KeyIdentity mit dem INNOVATIONSPREIS-IT 2018 ausgezeichnet
Prozessmanagement – warum es sinnvoll und wichtig ist
Der Grundgedanke des Prozessmanagement lässt sich in drei Fragen formulieren:
- Vision – Wo soll die Reise mal hingehen?
- Mission – Warum machen wir das?
- Unternehmensziele – Was erreichen wir genau damit?
Prozessorientierung in Unternehmen ist eine tolle Sache. Alles ist klar definiert. Jeder Prozess ist dokumentiert und die Verantwortlichkeiten sind zugeordnet. Es sind konkrete und bestenfalls erreichbare Ziele klar formuliert. Prozessmanagement umschreibt alle definierten Prozesse, die zu einer sauberen Steuerung und Erfolgskontrolle in einem Unternehmen führen. Continue reading Prozessmanagement – warum es sinnvoll und wichtig ist
Neue Kampagne zum Thema EU-DSGVO: „Sommer im Knast“
Die Zeit läuft ab: DSGVO betrifft jedes Unternehmen
„Es ist gerade fünf vor 12: Die DSGVO tritt in weniger als drei Monaten in Kraft und die wenigsten Unternehmen sind wirklich ausreichend darauf vorbereitet“, erklärt Dr. Amir Alsbih, CEO von KeyIdentity. „Ein Verstoß gegen die neue Datenschutz-Grundverordnung muss nicht gleich bedeuten, dass Geschäftsführer oder IT-Verantwortliche zukünftig nur noch mit ihrem Anwalt sprechen. Aber auch 20 Millionen Euro Bußgeld können ein guter Grund sein, rechtzeitig über DSGVO-konforme MFA-Lösungen für die Sicherung digitaler Identitäten und Transaktionen zu reden.“ Continue reading Neue Kampagne zum Thema EU-DSGVO: „Sommer im Knast“
Kommentar zum „Change Your Password Day“: Warum Multi-Faktor-Authentifizierung (MFA) statt Passwortoptimierung nottut
Am 1. Februar findet wieder der „Change Your Password Day“ statt. Und wie jedes Jahr übertreffen sich selbsternannte Security-Experten mit Ratschlägen zum richtigen Umgang mit Passwörtern im Sinne eines umfassenden Identity- und Access-Managements (IAM): Möglichst komplex und lang sollten sie sein – im Idealfall zwischen zehn bis 15 Zeichen – und sie sollten regelmäßig erneuert werden. Doch das funktioniert im Alltag eher schlecht als recht. Denn laut Verizon sind gestohlene oder schwache Passwörter mittlerweile in 81 Prozent aller Fälle die Ursache für einen Hack – im Vorjahr waren es „nur“ 63 Prozent.
Komplexe und lange Passwörter überfordern Nutzer
Der Grund dafür: Die Nutzer können sich komplexe Passwörter aus Zeichen und Zahlen schlichtweg nicht merken. Daher notieren sie ihre Login-Daten oder bilden sie nach immer denselben Schemata nach. Doch moderne Hacker-Programme können Continue reading Kommentar zum „Change Your Password Day“: Warum Multi-Faktor-Authentifizierung (MFA) statt Passwortoptimierung nottut
Hacking Days 2017 – ein Rückblick
Ende letzten Jahres hatten wir zum ersten Mal in unseren Räumlichkeiten Hacking Days veranstaltet. Im Rahmen des Events entwickelte unser gesamtes Development Team gemeinsam persönliche Projekte oder realisierten eigene Ideen. Dabei stand die spielerische Weiterbildung im Mittelpunkt: egal, ob es darum ging, Hardware zu programmieren, neue Programmiersprachen und Entwicklungsumgebungen auszuprobieren oder kleine Tools und Helfer zu bauen, die den Alltag erleichtern sollen. Grundidee ist, dass jeder mal an einem Thema / an einer Idee arbeiten kann, zu der er sonst nicht kommt.
Programmieren, was der Zeilencode hergab
Es wurde zum Beispiel die Evidenztheorie von Dempster und Shafer getestet, mit der man die Unsicherheit von Aussagen quantitativ bestimmen kann. Dabei definierte eines der Teams eine Ober- und Untergrenze für die Wahrscheinlichkeit von Aussagen anhand mehrerer Beweisquellen. Die Ergebnisse lassen sich zum Beispiel nutzen, um die Notwendigkeit eines weiteren MFA-Schrittes anhand von Continue reading Hacking Days 2017 – ein Rückblick
KeyIdentity LinOTP 2.10 released
KeyIdentity LinOTP 2.10 ist released und bringt viele Verbesserungen, neue Features und Bugfixes! Die Changelogs finden Sie am Ende des Artikels; alle Highlights im Überblick:
-
Neues Feature: Voice Token
LinOTP 2.10 bringt nun die Unterstützung für Voice-Token mit. Damit steht neben den bereits bekannten Challenge-Response-Token (bspw. KeyIdentity Push Token, SMS Token) eine weitere, barrierefreie, Möglichkeit zur Verfügung, OTPs an ihre Verwender zu übermitteln. Aktuell wird Twilio als Voicetokenprovider unterstützt. Der für die Voicetokennutzung vorausgesetzte Voice Challenge Service wird allen Kunden zur Verfügung gestellt. Details zum Voice Challenge Service können von support@keyidentity.com bezogen werden.
-
Neues Feature: MFA Absicherung des Selfservice-Portals
Das Selfservice-Portal kann nun zusätzlich durch MFA abgesichert werden. Dies ist insbesondere nützlich für Umgebungen Continue reading KeyIdentity LinOTP 2.10 released