Identity Security

Identity Security beschreibt den Schutz digitaler Identitäten, Konten, Anmeldeinformationen und Berechtigungen vor Missbrauch. Der Begriff ist deshalb so wichtig, weil gestohlene oder missbrauchte Zugangsdaten zu den häufigsten Einstiegspunkten moderner Angriffe gehören. Identity Security geht über klassisches Identity and Access Management hinaus, da nicht nur Verwaltung, sondern auch Erkennung und Reaktion eine Rolle spielen. Typische Fragestellungen betreffen riskante Logins, Rechteausweitungen, missbrauchte Service-Konten oder ungewöhnliche Authentifizierungsabläufe.

In hybriden und cloudorientierten Umgebungen ist Identität oft die neue Sicherheitsgrenze. Deshalb ist dieser Bereich eng mit Multi-Faktor-Authentifizierung, Zero Trust und Verhaltensanalysen verbunden. Für Unternehmen zahlt sich Identity Security in Form geringerer Angriffsfläche und besserer Kontrolle über privilegierte Zugriffe aus.

Siehe auch: SaaS Security und Insider Threat.