Die meisten Lösungen zur passwortlosen Authentifizierung unterstützen die einfachen Anwendungsfälle und belassen es dabei. Cloud-Anwendungen und verwaltete Windows-Laptops erhalten Passkeys, während Server in Rechenzentren, Air-Gap-Einrichtungen, Reinräume und Helpdesks weiterhin Passwörter verwenden, da passwortlose Lösungen nicht für diese Anwendungsfälle konzipiert wurden. Jede Ausnahme bietet Angriffsmöglichkeiten.
Da RSA für höchste Sicherheit sorgt, sind wir bestrebt, diese Schwachstellen überall dort zu beseitigen, wo sie auftreten, und jeden Nutzer in jeder Umgebung jederzeit zu schützen. Das gilt für unsere Mitarbeiter ebenso wie für unsere Kunden: Die FIDO Alliance hat kürzlich einen Fallstudie das zeigt, wie wir RSA ID Plus um Passwörter für unser globales Team praktisch überflüssig zu machen.
Im vergangenen Jahr haben wir diesen Schutz für unsere Kunden von der Cloud über den Desktop bis hin zum Rechenzentrum ausgeweitet und Abwehrmaßnahmen gegen komplexe Bedrohungen hinzugefügt, die über Phishing hinausgehen. Mit RSA ID Plus für den Einsatz in staatlichen Einrichtungen, bieten wir denselben modernen Identitäts-Stack auch Unternehmen an, die nicht auf SaaS zurückgreifen können.
Mit dieser Arbeit hat sich RSA einen Platz unter den Finalisten der TechFinitive Awards in der Kategorie „Cybersecurity Excellence“ gesichert. Nun bitten wir Sie um Ihre Abstimmung.
TechFinitive beschreibt den passwortlosen Ansatz von RSA wie folgt: “Passwörter lassen sich mittlerweile viel zu leicht durch Phishing erbeuten oder umgehen, weshalb die passwortlose Authentifizierung kein erstrebenswertes Sicherheitsziel mehr ist, sondern ein absolutes Muss für Unternehmen, die Sicherheit wirklich ernst nehmen. Der multimodale passwortlose Ansatz von RSA unterstützt über seine Lösungen Unified Identity Platform und RSA ID Plus mobile Passkeys nach dem FIDO2-Standard, Sicherheitsschlüssel nach dem FIDO-Standard, die Desktop-Anmeldung unter Windows sowie macOS, biometrische Verfahren und Hardware-Token.”
Passwörter stellen ein anhaltendes Risiko dar. Aus diesem Grund weitet RSA die passwortlose Anmeldung auf Cloud, Desktop und Rechenzentrum aus. Unsere Unterstützung für die passwortlose Desktop-Anmeldung umfasst Windows und macOS; in diesem Jahr haben wir der Ausweitung auf Linux.
Laptop-Nutzer auf Windows und macOS können sich auch offline ohne Passwörter anmelden. Bei Servern und anderen fest installierten Systemen gewährleistet hybride Hochverfügbarkeit den Zugriff auch bei Störungen in der Cloud, sodass der Zugriff sicher und stets verfügbar bleibt.
Die Abwehr von Phishing-Angriffen ist nur der Anfang. Wenn Angreifer keinen Passkey per Phishing erbeuten können, greifen sie auf Bypass-Angriffe, Helpdesk-Betrug, kompromittierte Geräte und Session-Hijacking zurück.
RSA geht gegen diese Bedrohungen vor. Identitätsprüfung und RSA Help Desk Live Verify Verhindern Sie, dass Angreifer sich als Mitarbeiter ausgeben, um sich anzumelden oder Zugangsdaten zurückzusetzen. RSA Mobile Lock und die Bot-Erkennung verbessern die Sicherheit von Geräten und Sitzungen. RSA Risiko AI und adaptive Richtlinien erweitern den Identitätsschutz über eine einmalige Anmeldeentscheidung hinaus hin zu einer kontinuierlichen Zugriffssicherung.
„Identity as a Service“ eignet sich für die meisten Unternehmen, ist jedoch für Behörden, Banken, Betreiber kritischer Infrastrukturen und den Verteidigungssektor nicht immer eine Option. Diese benötigen die Kontrolle über ihre Daten und deren Verfügbarkeit. Gesetze zur Datenlokalisierung können den Einsatz von im Ausland betriebenen Cloud-Diensten verbieten. Im Finanzsektor und bei kritischen Infrastrukturen können Ausfälle zu Einnahmeverlusten, Geldstrafen und Vertrauensverlust führen, während Vorschriften wie DORA von Organisationen verlangen, dass sie für ihre operative Widerstandsfähigkeit verantwortlich sind.
Bislang mussten sich diese Unternehmen zwischen zwei ungünstigen Optionen entscheiden: Entweder eine herkömmliche, lokal installierte MFA-Lösung einzusetzen oder auf eine reine SaaS-Alternative umzusteigen, um moderne passwortlose Funktionen zu unterstützen.
RSA ID Plus Sovereign-Bereitstellung beseitigt diesen Kompromiss. ID Plus Sovereign Deployment bietet dieselben Funktionen und nutzt dieselbe Plattform sowie dieselben Versionen wie ID Plus SaaS. Kunden können es selbst in einer Private Cloud, einer Multi-Cloud, vor Ort oder sogar in Air-Gapped-Umgebungen betreiben. Daten, personenbezogene Informationen (PII) und kryptografische Schlüssel verbleiben in ihrer eigenen Umgebung.
RSA ID Plus Sovereign Deployment ist in Kürze verfügbar und wird moderne Identitätsmanagement-Lösungen in Ihre Cloud, Ihr Rechenzentrum und Ihr Land bringen.
Das RSA-Produktteam konzentriert sich darauf, maximale Sicherheit zu gewährleisten, und nicht darauf, Auszeichnungen zu gewinnen. Dieses Engagement hat unsere Innovationen im Bereich der passwortlosen Authentifizierung geprägt und bestimmt auch weiterhin unsere Roadmap.
Die TechFinitive Awards zeichnen Unternehmen und Technologien aus, die einen messbaren Einfluss auf die Unternehmens-IT haben. Die Gewinner werden anhand einer unabhängigen Jurybewertung, Belegen, Marktanalysen, redaktioneller Recherche und der Unterstützung durch das Publikum ausgewählt. RSA ist Finalist in der Kategorie „Exzellenz im Bereich Cybersicherheit“. Wenn wir dazu beigetragen haben, Ihr Unternehmen sicherer zu machen, Stimmen Sie jetzt für RSA ab.
RSA ID Plus Sovereign-Bereitstellung ist eine neue Art der Bereitstellung RSA ID Plus. Es läuft auf derselben Plattform wie ID Plus SaaS in der privaten Cloud, einer Multi-Cloud-Umgebung, vor Ort oder in einer Air-Gapped-Umgebung des Kunden und wird vom eigenen Team des Kunden betrieben, sodass Identitätsdaten und kryptografische Schlüssel unter der Kontrolle des Kunden bleiben.
Organisationen, die Kontrolle über ihre Identitätsdaten, Kontrolle über die Verfügbarkeit oder beides benötigen. Dazu gehören Unternehmen, die Datenaufbewahrungsgesetzen unterliegen, solche, deren kritischer Zugriff gemäß Vorschriften wie DORA nicht von einem externen Anbieter abhängig sein darf, sowie solche, die jede Änderung validieren und prüfen müssen, wie beispielsweise Behörden, Verteidigungsbehörden, Finanzdienstleister und Betreiber kritischer Infrastrukturen.
Ja. Nutzer von Windows- und macOS-Laptops können sich auch im Offline-Modus ohne Passwort bei ihren Geräten anmelden. Bei Servern und anderen fest installierten Systemen gewährleistet die hybride RSA-Hochverfügbarkeit einen sicheren und unterbrechungsfreien Zugriff, falls es zu Ausfällen bei Cloud-Diensten kommen sollte.
Ja. RSA führte im Jahr 2026 die passwortlose Authentifizierung unter Linux ein, wodurch die gleiche phishing-resistente Anmeldung, die unter Windows und macOS zum Einsatz kommt, auf das Betriebssystem ausgeweitet wird, auf dem ein Großteil des Unternehmensrechenzentrums läuft.
Bypass-Angriffe, Helpdesk-Betrug, Kompromittierung von Geräten und Session-Hijacking. RSA begegnet diesen Bedrohungen mit Identitätsüberprüfung, RSA Help Desk Live Verify, RSA Mobile Lock, Bot-Erkennung und RSA Risiko AI zur Gewährleistung eines kontinuierlichen Zugriffs.
Sie ergänzen ihre bestehende Infrastruktur um ID Plus, nutzen den Hybridmodus oder führen die Migration in ihrem eigenen Tempo durch. Der Weg ist derselbe, unabhängig davon, ob das Ziel ID Plus SaaS oder eine souveräne Bereitstellung ist.
RSA wurde bei den TechFinitive Awards als Finalist für herausragende Leistungen im Bereich Cybersicherheit nominiert, da das Unternehmen die passwortlose Authentifizierung von der Cloud über den Desktop bis hin zum Rechenzentrum erweitert hat, Schutz vor Bedrohungen jenseits von Phishing bietet und moderne Identitätsmanagement-Lösungen für Unternehmen bereitstellt, die nicht auf SaaS zurückgreifen können.
Eingeschlossen