Praxiswissen

KI-Funktionen in SaaS: Wer verarbeitet eigentlich die Daten?

Ein SaaS-Anbieter ergänzt KI – und damit können neue Datenflüsse, Unterauftragsverarbeiter und Abhängigkeiten entstehen. Ein belastbarer Anbietercheck prüft deshalb das Feature als Delta zum bereits freigegebenen Dienst.

MFA ist nicht gleich MFA: Warum ein zweiter Faktor Phishing nicht automatisch stoppt

MFA kann ein Konto deutlich besser schützen und trotzdem gegen Echtzeit-Phishing verwundbar bleiben. Entscheidend ist nicht nur die Zahl der Faktoren, sondern wie die Authentisierung technisch an den legitimen Dienst gebunden ist.

Deutschland-Hosting im Anbietercheck: Welche Zusagen belastbar sind

Ein deutscher Serverstandort kann eine sinnvolle Vorgabe sein. Belastbar wird die Zusage erst, wenn Scope, Zugriffe, Unterauftragsverarbeiter und Sicherheitsnachweise getrennt geprüft werden.

Mandantenfähigkeit im LMS: Wann Gruppen nicht mehr reichen

Mandantenfähigkeit ist kein eindeutiges Architekturmerkmal. Für eine LMS-Auswahl muss zuerst feststehen, welche Daten, Rechte und Prozesse zwischen Organisationen getrennt bleiben sollen – erst dann lässt sich entscheiden, ob Gruppen, logische Tenants oder eine dedizierte Umgebung passen.

Shadow AI im Unternehmen: Warum ein Verbot allein nicht reicht

Shadow AI ist selten nur ein Regelverstoß. Sie zeigt, dass Beschäftigte reale Arbeitsprobleme mit KI lösen, bevor Governance und freigegebene Werkzeuge nachziehen. Ein pauschales Verbot kann Grenzen setzen – steuern kann es die Nutzung allein nicht.

KI-Agenten handeln. Aber wessen Rechte benutzen sie?

Sobald KI-Agenten selbst Tools nutzen und Systeme verändern, reicht ein gültiger Login nicht mehr als Erklärung. Unternehmen müssen unterscheiden können, wer Autorität delegiert hat, welcher Agent handelte und wofür die Rechte galten.

SSO-Sicherheit nach dem Login: Warum Tokens selbst geschützt werden müssen

SSO und MFA sichern die Anmeldung. Danach tragen Tokens und Assertions das Vertrauen weiter. Genau dort entstehen eigene Risiken durch Diebstahl, Replay, Schlüsselprobleme oder fehlerhafte Validierung.

ISO 27001 bei Softwareanbietern: Was das Zertifikat aussagt und was nicht

ISO/IEC 27001 ist ein belastbarer Nachweis für systematisches Informationssicherheitsmanagement. Ob das Zertifikat für den eingekauften Softwaredienst wirklich trägt, entscheidet aber sein Geltungsbereich.

SSO löst den Login. Aber nicht automatisch den Benutzer-Lifecycle

SSO vereinfacht den Login, beantwortet aber nicht automatisch, wie Nutzer angelegt, geändert und beim Offboarding behandelt werden. Wer Unternehmenssoftware integriert, muss Authentifizierung und Identity Lifecycle getrennt prüfen.