Modern Identities (Ping YOUniverse 2024)
Banks and insurance companies have one of the longest histories of using IT technologies, dating back to the 1970s and 1980s. In addition, modern technologies, for example in the public …
Die moderne Identität im Bankenumfeld – ein steiniger Weg? (Fireside Chat zur Rethink IAM Frühjahr 2024)
Banken und Versicherungen haben eine der längsten Historien zum Einsatz von IT Technologien die bis in die 70er und 80er Jahre zurückreichen. Zusätzlich werden moderne Technologien, beispielsweise im Public Cloud …
IAM-Fähigkeiten von Cloud-Anbietern
Das Extra der iX 7/2023 hat Cloud Identity & Access Möglichkeiten zum Thema. Zu dem Extra konnte ich 2 Artikel beitragen. Im ersten Artikel geht es um den Vergleich der …
Analyzing and comparing the security of self-sovereign identity management systems through threat modeling
Das Model der Self-Sovereign Identity (SSI) verspricht die Sicherheit und Benutzerzentrierung von Identity Management Systemen zu stärken. Da die Sicherheit jedes Online Dienstes von der Sicherheit des implementierten Identity Management …
Quo vadis, Web Authentication?
Identity Management Funktionen bilden ein grundlegendes Fundament für die Sicherheit von Anwendungen. Im Laufe der Zeit wurden verschiedene Identity Management Paradigmen mit ihren jeweiligen Vor- und Nachteilen entwickelt. Zusätzlich entstand …
Sicherheit und Effizienz einer einheitlichen IAM Plattform (Panel Diskussion auf der Rethink IT-Security Frühjahr 2023)
Aufgrund der historischen Entwicklung der IAM Domäne und die initiale Nutzung von eigenentwickelten IAM Lösung oder der Einsatz von verschiedensten Kaufprodukten entsteht im Laufe der Zeit die Bedarf zur Harmonisierung. …
Attribute Trust-Enhancing Identity Broker (GAIA-X 4 moveID)
GAIA-X 4 moveID ist ein Forschungsprojekt im Automobilsektor zur Einführung neuer Identitätsmodelle in der Maschine-zu-Maschine Kommunikation. Ich durfte meine Forschungsarbeit zum Attribute Trust-Enhancing Identity Broker vorstellen. In der anschließenden Diskussion …
Vertrauensanforderungen im dezentralen Identity Management
Identity Management ist ein zentraler Bestandteil der Sicherheit von digitalen Diensten. Dabei werden im Identity Management verschiedene charakteristische Modelle unterschieden. Die Paradigmen des isolierten und zentralisierten Identity Management sind bereits …
Interoperabilitäts- und Portabilitätskonzepte für Self-Sovereign Identity
Das Konzept der Self-Sovereign Identity (SSI) ist angetreten, um die Sicherheit von Identity Management Systemen zu stärken und deren Fokussierung auf den Nutzer zu erhöhen. Unter den SSI Prinzipien befinden …
Attribute Trust-Enhancing Identity Broker (IDUnion Collaborative Learning)
IDUnion ist ein von verschiedenen Unternehmen gemeinsames und durch den MainIncubator GmbH geführtes Projekt zur Etablierung von Self-Sovereign Identity in Deutschland. Dabei wird basierend auf Hyperledger Indy ein Netzwerk etabliert …