Identity fraude met cloud applicaties

Steeds meer applicaties worden in de cloud aangeboden. De IT afdeling heeft vaak geen controle op het wachtwoordbeleid van deze applicaties en de wachtwoorden voldoen daarmee vaak niet aan de gewenste wachtwoordcomplexiteit. Het wordt hierdoor makkelijker om Identity fraude te plegen. Bij bedrijven met 300 – 5000 medewerkers is het vrij eenvoudig om de helpdesk te bellen voor een wachtwoord reset, ook onder naam van een collega of medestudent. De helpdeskmedewerker controleert vaak niet de identiteit van de beller. Daarnaast worden bij de meeste self-service wachtwoord reset tools vragen gesteld die eenvoudig te achterhalen zijn, zoals “Wat is de kleur van uw auto?” en “Hoe heet uw hond?”

Lees meer

Stappenplan RBAC model

Veel organisaties zijn bezig met RBAC in meer of mindere vorm. Dit wordt gestuurd door normeringen waarin staat beschreven dat organisaties moeten kunnen aantonen waarom iemand een autorisatie nodig heeft en hoe deze tot stand is gekomen. Veel RBAC implementaties lopen stuk door de te grote scope en complexiteit. Het advies is om RBAC op een gestapelde manier te benaderen.

Lees meer

Beter onderwijs met Single Sign-On

Het bieden van het beste onderwijs voor hun leerlingen is voor iedere onderwijsinstelling het belangrijkste speerpunt. Dat gezegd hebbende, kan alle tijd die wordt besteed aan kleine problemen een hindernis vormen om deze doelstelling te behalen. Hindernissen die overwonnen kunnen worden met eenvoudige oplossingen.

Lees meer