Der Salesloft-Drift-Angriff: Ein anbieterübergreifender Lateral-Movement-Angriff, der ein neues gemeinsames Sicherheitsmodell erfordert

Warum dieser (B2)ⁿ-Angriff die Notwendigkeit eines Modells gemeinsamer Verantwortung für SaaS-Integrationen und nicht-menschliche Identitäten unterstreicht.

Einführung von IVIP: Identität ist ein System. Es ist an der Zeit, sie als solches zu betrachten.

Hören wir auf, so zu tun, als ließe sich Identität mit statischen Zugriffsprüfungen und veralteten Protokollen verwalten. Das ist nicht möglich. Identität ist dynamisch, verteilt und oft unsichtbar – und das macht sie gefährlich. Identität ist das einzige System in Ihrem Stack, bei dem niemand erklären kann, was passiert. Es regelt den Zugriff, sorgt für Sicherheit und fördert die Compliance, ist aber dennoch […]