Komfort statt Passwortfrust

IAM spielt eine zentrale Rolle in der Unternehmenssicherheit. Wie Firmen Hürden in komplexen IT-Landschaften meistern.

(PresseBox) - Welche Rolle spielt IAM aktuell in der Gesamtstrategie von Unternehmen, wenn es um Sicherheit und digitale Transformation geht?

IAM ist jetzt schon ein ganz zentraler Baustein der Unternehmensstrategie und wird auch immer wichtiger, denn digitale Identitäten – ob für Menschen oder Maschinen – bekommen immer Bedeutung und bilden die Basis für Schutz der Kronjuwelen, Digitalisierung und Automatisierung. Das gilt sowohl für große Unternehmen als auch für kleine. So ist das Thema IAM nun auch in den Vorständen angekommen.

Wo sehen Sie bei Ihren Kunden die größten Schwierigkeiten bei der Einführung oder Weiterentwicklung von IAM-Systemen?

Die größten Herausforderungen bestehen derzeit vor allem darin, ein sauberes IAM-System (d. h. Prozesse, Verantwortlichkeiten und Technologie) in gewachsene, heterogene IT-Landschaften zu integrieren. Denn oft fehlt es hier ein bisschen an Überblick über Altsysteme, die teilweise seit Dekaden laufen und komplexe Schnittstellen haben. Generell ist es weiterhin so, dass IAM ein Schnittstellen-Thema ist. Davon sind die Security, die IT, die HR und die Compliance betroffen. Dieser Umstand erfordert klare Governance-Strukturen und Entscheidungsgremien. Diese müssen wir bei unseren Kunden oft erst einmal einführen. Auch ein gutes Change-Management ist essenziell, denn eine hohe Nutzerakzeptanz ist entscheidend für den Erfolg. Dafür muss sehr viel geplant werden, oft über verschiedene Sprachen und Kulturen hinweg. Ein Unternehmen muss seine Mitarbeitenden bei der Einführung von IAM immer da abholen, wo sie derzeit stehen, und ihnen begreiflich machen, welchen Mehrwert die notwendigen Änderungen für sie bringen kann.

Wie fügt sich IAM in eine Zero-Trust-Architektur ein?

Zero Trust bedeutet ja, dass grundsätzlich keinem Zugriff vertraut wird und jeder Zugriff kontextbasiert geprüft wird. In einer modernen IAM-Struktur analysieren dynamische Regeln in Echtzeit den Kontext und passen das Sicherheitslevel an, etwa durch zusätzliche Authentifizierungsabfragen bei ungewöhnlichen Zugriffen. Identitäten sind dabei ein fundamentaler Bestandteil und „Enabler“ für Zero-Trust.



Inwieweit tragen Automatisierung, Machine Learning oder KI dazu bei, Identitäten und Zugriffsrechte besser zu managen?

KI und Automatisierung helfen ganz klar dabei, komplexe IT-Landschaften zu bewältigen, zum Beispiel durch automatisierte Prozesse wie Nutzeranlage und rollenbasierte Zugriffsvergabe. Gerade bei On- und Offboarding-Prozessen in der HR kann die Künstliche Intelligenz hier eine große Hilfe sein. Beispielsweise werden automatische Chatbots zunehmend genutzt, um Nutzern die Interaktion mit ihren Systemen zu erleichtern. Damit entfällt zum Beispiel das langwierige Ausfüllen irgendwelcher Eingabemasken. Wo man früher zehn E-Mails an Kollegen schreiben musste, um herauszufinden, wo welches Formular abgelegt ist, reicht nun eine Anfrage beim Chatbot, der aus dem Zusammenhang erkennen kann, welches Formular benötigt wird und wo man es findet. Auch in diversen Authentifizierungsprozessen kann KI helfen zu erkennen, wie verdächtig ein Zugriff ist.

Wie lassen sich Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung so gestalten, dass sie von den Anwendern akzeptiert werden?

Indem man auf moderne Methoden setzt, die sowohl sicher als auch komfortabel sind (beispielsweise Passkeys). Solche Systeme nutzen beispielsweise passwortlose Authentifizierung per Smartphone – denken Sie an den Fingerprint. Auch biometrische Verfahren erhöhen die Akzeptanz. Wenn jemand in einem produzierenden Betrieb arbeitet und mit öligen Fingern kein Smartphone bedienen kann, kann beispielsweise ein Kamerascan mit biometrischen Verfahren die Akzeptanz einer Authentifizierung stark erhöhen. Ein Thema sind auch die risikobasierten Abfragen, die die Anzahl der notwendigen Anmeldungen reduzieren und die Nutzerzufriedenheit steigern.

Welche Strategien empfehlen Sie kleineren und mittleren Unternehmen, die IAM oft als komplex und kostenintensiv empfinden?

Gerade, wenn man ein neues IAM-System einrichtet, tut man gut daran, risikobasiert vorzugehen und sich zuerst auf die „Kronjuwelen“, also die kritischen Systeme, zu konzentrieren. Pilotgruppen und Feedbackschleifen helfen, die Akzeptanz der Maßnahmen zu erhöhen und die Lösungen schrittweise weiter auszubreiten.

Viele Cyberangriffe erfolgen über Dritte. Welche Rolle spielt IAM, wenn es darum geht, externe Partner, Dienstleister oder Lieferanten sicher einzubinden?

Drittanbieter stellen durch ihre mittlerweile tiefe Verzahnung in Geschäftsprozesse ein sicherheitsrelevantes Risiko dar. Deshalb müssen Prozesse und Kontrollen für externe Zugriffe besonders priorisiert werden. Partner-Identitätsmanagement und föderierte Anbindungen ermöglichen es, externe Nutzer sicher einzubinden. Die Zugriffsrechte für Externe sollen zudem klar abgegrenzt und regelmäßig überprüft werden, zum Beispiel durch zeitlich begrenzte Zugriffe.

Was wird in Zukunft beim Thema IAM besonders relevant werden?

Aktuelle geopolitische Entwicklungen führen dazu, dass Unternehmen verstärkt auf Souveränität und Compliance achten müssen. Derzeit stellt sich für viele Firmen beispielsweise die Frage, ob sie etwa Anwendungen aus den USA noch so wie bisher nutzen können, gerade in Hinblick auf Preise und Datensicherheit. Auch die Nutzung von KI wird natürlich den Umgang mit IAM weiter verändern.

Contentway ist eine führende, preisgekrönte Content-Marketing-Agentur, die spezialisierte medienübergreifende Kampagnen erstellt. Die Kampagnen werden mit den führenden Tageszeitungen sowie online auf unseren Nachrichten- und Partner-Webseiten verbreitet.

Unsere Aufgabe ist es, dafür zu sorgen, dass die Inhalte unserer Kunden ihr Zielpublikum erreichen und beeinflussen. Um ein Maximum an Aufmerksamkeit und Ergebnissen zu erzielen, werden alle unsere Kampagnen von Grund auf mit einem hohen Maß an journalistischer Qualität und strengen redaktionellen Richtlinien erstellt. Alle Kampagnen werden von uns intern produziert und über führende europäische Medien wie Tageszeitungen, Zeitschriften und viele der führenden Nachrichten- und Branchen-Websites verbreitet.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 26.09.2025 - 10:00 Uhr
Sprache: Deutsch
News-ID 2200963
Anzahl Zeichen: 6580

Kontakt-Informationen:
Ansprechpartner: Manh Nam Nguyen
Stadt:

Hamburg

Telefon: +49 40 8740 7411

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 249 mal aufgerufen.

Ausgabe #214– Mobility ...
Gewerbliche Flotten gelten als eine der stärksten Treiber der Transformation: 2024 entfielen in Deutschland knapp eine Million mehr Pkw-Neuzulassungen auf gewerbliche als auf private Halter. Und schon 2025 stammten rund 40 Prozent der neu zugelassenen Elektro-Pkw aus dem Firmenwagensegment, wie Hil

Digitale Intelligenz für sichere Batteriesysteme ...
Die Industrialisierung der Elektromobilität erhöht den Druck auf Hersteller enorm. Entwicklungszyklen verkürzen sich rasant, während Komplexität und Kosten entlang der Wertschöpfungskette gleichzeitig steigen. Klassische Prüfstände liefern Messwerte, doch erst strukturierte Datenauswertung u

Software als Schlüssel für E-Flotten ...
Immer mehr Unternehmen stehen vor der Aufgabe, Elektromobilität in ihre bestehenden Strukturen zu integrieren. Ob am eigenen Unternehmensstandort, auf Kundenparkplätzen oder auf öffentlichen Flächen: Ladeinfrastruktur wird zunehmend Teil von Geschäftsbeziehungen zwischen Energieversorgern, Unte

Weitere Mitteilungen von Contentway GmbH

Digitale Souveränität ohne Komplexität ...
Die goneo Internet GmbH, einer der führenden deutschen Anbieter zuverlässiger Web- und Internet-Infrastruktur, bringt „WordPress-Power“ auf den Markt – eine maßgeschneiderte Hosting-Lösung, die technische Einstiegshürden beseitigt und gleichzeitig volle unternehmerische Handlungsfreiheit

Social Media Screening in der Schweiz: Was Arbeitgeber dürfen – und was verboten ist ...
Faktisch jede Person hinterlässt heute digitale Spuren im Internet – auf LinkedIn, Instagram, Facebook oder X. Für HR-Verantwortliche können diese Spuren wertvolle Einblicke liefern, etwa in die Fachkompetenz oder das öffentliche Auftreten eines Kandidaten. Gleichzeitig ist Social Media Screen

Ungarn: KI wird zur Chance für Einwanderer über 50 ...
Ungarn entwickelt sich rasant zu einem attraktiven Standort für digitale Dienstleistungen - und genau hier entsteht ein außergewöhnliches Chancenfenster für deutschsprachige Einwanderer über 50 (https://www.ungarn-foren.de/index.php?article/98-selbstaendig-mit-ki/), die ihre Erfahrung mit moder

SAS erweitert Marketingplattform konsequent mit KI-Agenten ...
Heidelberg, 7. Mai 2026 -- SAS, einer der weltweit führenden Anbieter von Lösungen für Daten und künstliche Intelligenz (KI), hat seine Lösungssuite SAS Customer Intelligence 360 (https://www.sas.com/en_us/solutions/customer-intelligence/marketing.html)um umfassende agentische Funktionalitäte

Cybersecurity im Mittelstand: Jawnet IT Services erklärt, wo die größten Sicherheitslücken lauern ...
IT-Sicherheit im Mittelstand ist kein Thema, das sich mit einem einmaligen Audit erledigt - sie ist ein fortlaufender Prozess, der regelmäßige Überprüfung, Anpassung und ein waches Auge für neue Bedrohungslagen erfordert. Die Jawnet IT Services LTD (http://security.jawnet-it-services.com) unter

Reply präsentiert die Jury der zweiten Ausgabe des „AI Music Contest“ – Finalisten treten erneut auf der NOVA Stage des Kappa FuturFestival in Turin auf ...
Agoria, Max Cooper, Fleur Shore, Tini Gessler, Ali Demirel, Albi Scotti, Oliver Bohl und Sarah Grimaldi bilden die Jury des Wettbewerbs, der den Dialog zwischen Künstlicher Intelligenz (KI) und Live-Performance in den Mittelpunkt stellt. Reply [EXM, STAR: REY], ein international tätiges Unternehme

SNP erweitert KI-Anwendungen für unstrukturierte Daten ...
-- Unstrukturierte Daten machen rund 80 % des unternehmensweiten Datenvolumens aus und bleiben für klassische Transformationstools weitgehend unerschlossen -- SNP und das New Yorker Unternehmen Structify gründen Joint Venture Oros Data LLC zur KI-gestützten skalierbaren Verarbeitung unstrukturie

„Zwei Klicks, dann scheitert man." — Was 5.588 deutsche Online-Auftritte über digitale Teilhabe verraten ...
Eine sehbehinderte Frau möchte online Schuhe für ihren Sohn bestellen. Die Sprachausgabe ihres Computers, die ihr die Seite vorliest, sagt nur: „Bild, Bild, Bild, Bild." Die Produktfotos haben keine Bildbeschreibung. Der Größenfilter ist nur per Maus bedienbar. Sie gibt auf und bittet ihr

SAS mit neuen KI-Agenten und -Modellen speziell für Industrie, Handel und Finanzdienstleister ...
Heidelberg, 6. Mai 2026 - SAS, einer der weltweit führenden Anbieter von Lösungen für Daten und künstliche Intelligenz (KI), baut sein Portfolio an branchenspezifischen KI-Agenten und -Modellen aus. Die neuen Branchen-Beschleuniger helfen Unternehmen und der öffentlichen Verwaltung, KI-Anwendun

Deutschlandweite Störung für „.de“-Domains ...
Am Abend des 05.05.2026 gegen 21:40 Uhr kam es zu Störungen von Internetseiten mit der Endung „.de“ in Deutschland. Grund dafür war ein Ausfall des DNS-Services der DENIC im Zusammenhang mit einer DNSSEC-Störung. Aufgrund des Ausfalls waren centron Nameserver teilweise nicht wie gewohnt errei