Angesichts der immer häufigeren und raffinierteren Cyberangriffe haben viele Unternehmen Multi-Faktor-Authentifizierung (MFA) implementiert, um diesen Bedrohungen auf einfache Weise zu begegnen. MFA ist zu einer gängigen IT-Sicherheitspraxis geworden, weil sie dazu beiträgt, das Least-Privilege-Prinzip durchzusetzen. Hacker verschaffen sich oft Zugang über kompromittierte Benutzerdaten. Sobald sie sich im angegriffenen Netzwerk befinden, können sie sich „seitlich“ bewegen, bis sie ihr Ziel erreichen.

Die Weitergabe von personenbezogenen Daten an Dritte erfolgt durch die Zusammenarbeit mit externen Support-Mitarbeitern, Dienstleistern und bei der Nutzung von Cloud-Diensten oder KI-Tools.

Der folgende Beitrag skizziert die Grenzen der zulässigen Weitergabe personenbezogener Daten und zeigt, wie IAM-Maßnahmen Sicherheit und Auditierbarkeit herstellen.