Sicherheitsrisiko - Stefan Blumenberg

. .

Résumé :
Der Einsatz von Benutzernamen und Passw?rtern ist trotz aufkommender neuer Technologien immer noch die am meisten genutzte Methode zur Sicherung von sensiblen Daten. Vor allem den geringen Kosten und der Einfachheit hat diese Methode ihren Erfolg zu verdanken. Aber gerade in Firmennetzwerken wird der weitverbreitete Einsatz dieses Schutzes zum Problem: viele Benutzer haben unz?hlige Benutzernamen und Passw?rter, die h?ufig auch noch in regelm??igen Abst?nden ver?ndert werden m?ssen. Als Folge verwenden die Benutzer oft nur noch triviale Passw?rter oder notieren diese sogar an leicht zug?nglichen Orten und erzeugen damit ein nicht unerhebliches Sicherheitsrisiko f?r ihre Organisation. Die Industrie hat darauf mit einer Vielzahl von Softwareprodukten mit so genannter Single Sign-On (SSO)-Funktionalit?t reagiert.Ziel der Untersuchung von Stefan Blumenberg ist ein Entscheidungsunterst?tzungsmodell, das bei der Auswahl einer geeigneten Single Sign-On-Software herangezogen werden kann. Es erfolgt zuerst eine Einordnung von SSO-Produkten im 4A (Authentication, Authorization, Admini-stration, Audit) Kontext. Anschlie?end werden SSO-Produkte zuerst auf der Nutzenseite anhand ihrer verschiedenen Eigenschaften unterschieden; daraufhin erfolgt eine Betrachtung der anfallenden Kosten durch den Einsatz einer SSO-Software mittels des ?Total Cost of Ownership Ansatzes. Anhand der Kosten- und Nutzenseite kann abschlie?end ein Vergleich verschiedener SSO-Produkte durchgef?hrt werden, um eine Auswahl aus diesen treffen zu k?nnen.