Viele Unternehmen wollen lokale Administratorrechte auf Windows-Clients reduzieren. Das ist aus Security-Sicht sinnvoll, denn dauerhafte Adminrechte erhöhen das Risiko für Fehlkonfigurationen, unerwünschte Softwareinstallationen und Angriffe auf Endgeräte. Genau hier setzt Microsoft Intune Endpoint Privilege Management (EPM) an: Benutzer sollen grundsätzlich ohne dauerhafte lokale Adminrechte arbeiten und nur für definierte Prozesse gezielt erhöhte Rechte erhalten. Aus…
Die regulatorischen Anforderungen an die IT-Sicherheit in Europa haben mit dem Digital Operational Resilience Act (DORA) und der NIS2-Richtlinie eine neue Stufe erreicht. Für IT-Verantwortliche bedeutet dies: Das Management von Identitäten und privilegierten Zugriffsrechten steht unter verschärfter Beobachtung. Ein kritischer Punkt bei Audits ist oft die Vergabe von lokalen Administratorrechten auf Endgeräten. Was früher als…
Das jüngste Desaster rund um CrowdStrike, einen der weltweit führenden Anbieter von Cybersicherheitslösungen, hat Unternehmen weltweit in Alarmbereitschaft versetzt. Die Vorfälle, die am 19. Juli 2024 auftraten, haben nicht nur die Schwachstellen in modernen IT-Infrastrukturen offengelegt, sondern auch gezeigt, wie gravierend die Auswirkungen eines Sicherheitsvorfalls sein können. Rückblick auf die Probleme Die Probleme begannen mit…