Wissen für Lernen, Qualifizierung und Wissensmanagement.

SSO-Sicherheit nach dem Login: Warum Tokens selbst geschützt werden müssen

SSO und MFA sichern die Anmeldung. Danach tragen Tokens und Assertions das Vertrauen weiter. Genau dort entstehen eigene Risiken durch Diebstahl, Replay, Schlüsselprobleme oder fehlerhafte Validierung.

ISO 27001 bei Softwareanbietern: Was das Zertifikat aussagt und was nicht

ISO/IEC 27001 ist ein belastbarer Nachweis für systematisches Informationssicherheitsmanagement. Ob das Zertifikat für den eingekauften Softwaredienst wirklich trägt, entscheidet aber sein Geltungsbereich.

Data Act: Warum ein SaaS-Exit trotz neuer Wechselrechte nicht automatisch einfach wird

Der Data Act macht Cloud-Wechsel verbindlicher: Fristen, offene Schnittstellen und der Abbau von Wechselentgelten helfen. Bei SaaS bleiben Datenmapping, Konfigurationen, Integrationen und das Zielsystem trotzdem ein eigenes Migrationsprojekt.

SSO löst den Login. Aber nicht automatisch den Benutzer-Lifecycle

SSO vereinfacht den Login, beantwortet aber nicht automatisch, wie Nutzer angelegt, geändert und beim Offboarding behandelt werden. Wer Unternehmenssoftware integriert, muss Authentifizierung und Identity Lifecycle getrennt prüfen.

Digitale Souveränität: Was Unternehmen tatsächlich kontrollieren können

Digitale Souveränität klingt nach Geopolitik. Für Unternehmen wird sie konkret: Wer kontrolliert Daten und Zugriffe, wie abhängig ist ein Prozess und könnte man die Entscheidung später noch ändern?