Identität ist der neue Perimeter
Der traditionelle Sicherheitsperimeter — Firewalls, VPN, Netzwerksegmentierung — existiert in seiner klassischen Form nicht mehr. Mit Cloud-Diensten, Fernarbeit und Hybrid-Umgebungen greifen Mitarbeitende von überall und mit jedem Gerät auf Unternehmensressourcen zu. Der neue Perimeter ist die digitale Identität: Wer greift zu, von wo, mit welchem Gerät und unter welchen Bedingungen.
Am 14. April 2026 wird der Identity Management Daybegangen — ein internationaler Sensibilisierungstag, der von der IDSA (Identity Defined Security Alliance) und der NCA (National Cybersecurity Alliance) ins Leben gerufen wurde. Der Anlass, um eine Bestandsaufnahme zu machen: Wie gut ist die Identitätssicherheit in Ihrem Unternehmen?
Über 7.000 Passwort-Angriffe pro Sekunde
Die Zahlen sind alarmierend: Laut Microsoft werden über 7.000 passwortbasierte Angriffe pro Sekunde blockiert— 75 % mehr als im Vorjahr. 97 % der Identitätsangriffe nutzen Password Spraying. Kompromittierte Anmeldedaten bleiben der häufigste Angriffsvektor, und Phishing, Credential Stuffing sowie Session-Token-Diebstahl funktionieren, weil zu viele Unternehmen noch auf Passwörter allein vertrauen.
- Phishing— gefälschte E-Mails und Anmeldeseiten, die Anmeldedaten abgreifen. KI-gestützte Angriffe machen diese Nachrichten immer glaubwürdiger.
- Credential Stuffing— gestohlene Passwörter aus früheren Leaks werden automatisiert gegen andere Dienste getestet. Wer Passwörter wiederverwendet, ist besonders gefährdet.
- Password Spraying— wenige gängige Passwörter werden gegen viele Konten gleichzeitig ausprobiert, um Kontosperren zu umgehen.
- Fehlende MFA— ohne Multi-Faktor-Authentifizierung genügt ein einziges kompromittiertes Passwort für den vollständigen Zugriff auf E-Mails, Cloud-Daten und kritische Systeme.
Zero Trust: Nie vertrauen, immer überprüfen
Das Zero-Trust-Modellist die Antwort auf die veränderte Bedrohungslage: Kein Benutzer, kein Gerät und kein Dienst wird automatisch als vertrauenswürdig eingestuft — auch nicht innerhalb des Unternehmensnetzwerks. Jeder Zugriff wird explizit überprüft und autorisiert, basierend auf drei Säulen:
- 1Identität überprüfen— MFA, starke Authentifizierung und Conditional Access stellen sicher, dass nur autorisierte Benutzer Zugang erhalten.
- 2Gerätestatus prüfen— nur verwaltete, konforme Geräte erhalten Zugriff auf Unternehmensressourcen. Nicht verwaltete Geräte werden blockiert oder eingeschränkt.
- 3Least Privilege durchsetzen— jeder Benutzer erhält nur die Berechtigungen, die er für seine aktuelle Aufgabe benötigt. Privileged Identity Management (PIM) stellt sicher, dass Admin-Rechte nur zeitlich begrenzt vergeben werden.
Die 5 Säulen eines modernen Identitätsmanagements
Ein wirksames Identitätsmanagement basiert auf fünf Grundpfeilern, die zusammen ein robustes Sicherheitsfundament bilden:
- 1MFA (Multi-Faktor-Authentifizierung)— Microsoft beziffert die Risikominderung auf 99,9 %. Aber nicht jede MFA ist gleich: SMS und OTP sind anfällig für Adversary-in-the-Middle-Angriffe. Konfigurieren Sie phishing-resistente Methoden (FIDO2, Passkeys, Windows Hello for Business) und deaktivieren Sie schwache Fallbacks.
- 2Conditional Access— kontextbasierte Zugriffsrichtlinien, die Benutzeridentität, Gerätestatus, Standort und Risikostufe in Echtzeit bewerten, bevor der Zugriff gewährt wird.
- 3SSO (Single Sign-On)— ein einziger sicherer Anmeldepunkt für alle Unternehmensanwendungen. Weniger Passwörter bedeuten weniger Angriffsfläche und eine bessere Benutzererfahrung.
- 4PIM (Privileged Identity Management)— zeitlich begrenzte Zuweisung privilegierter Rollen mit Genehmigungsworkflow und Audit-Protokoll. Dadurch wird das Risiko dauerhaft aktiver Admin-Konten eliminiert.
- 5Identity Protection— automatische Erkennung und Reaktion auf identitätsbasierte Risiken wie anomäle Anmeldemuster, Anmeldungen aus unbekannten Standorten oder kompromittierte Anmeldedaten.
Microsoft Entra ID: IAM in der Praxis
Microsoft Entra ID(ehemals Azure Active Directory) ist die zentrale IAM-Plattform (Identity and Access Management) für Microsoft-365-Umgebungen. Sie vereint alle fünf Säulen des Identitätsmanagements in einer einzigen Plattform:
- MFA und passwortlose Authentifizierung (FIDO2, Passkeys, Authenticator)
- Conditional-Access-Richtlinien mit Echtzeit-Risikobewertung
- SSO für Tausende von SaaS-Anwendungen und On-Premises-Systeme
- Privileged Identity Management (PIM) mit Just-in-Time-Zugriff
- Identity Protection mit automatischer Risikominderung
Die Konfiguration von Entra ID ist kein einmaliges Projekt, sondern ein fortlaufender Prozess: Richtlinien müssen regelmäßig überprüft, Rollen angepasst und Zugriffsrechte rezertifiziert werden. Unser Service für digitales Identitätsmanagement unterstützt Unternehmen bei der Einrichtung, Optimierung und laufenden Verwaltung.
NIS2 und digitale Identität
Die NIS2-Richtlinie verlangt von Organisationen im Geltungsbereich geeignete Maßnahmen für die Zugriffskontrolle und das Identitätsmanagement. MFA, Least-Privilege-Zugriff und die Überwachung privilegierter Konten gehören zu den von der ACN (Agenzia per la Cybersicurezza Nazionale, die italienische nationale Cybersicherheitsbehörde) geforderten Mindestmaßnahmen. Ein modernes IAM ist kein optionaler Baustein mehr — es ist eine regulatorische Pflicht.
Quellen
- Verizon — Data Breach Investigations Report (DBIR) 2025
- IDSA — Identity Defined Security Alliance, Identity Management Day
- Microsoft — Digital Defense Report 2025: Identity and Access Threats
- Clusit — Rapporto Clusit 2025 zur Lage der IT-Sicherheit
- NIST — Cybersecurity Framework 2.0, Funktion „Protect“ (PR.AA)