English   Deutsch
 

Can authentication be both strong and flexible?


Whether you want to place a bid at eBay, check your bank balance online or your credit rating at Schufa or Experian, or access your corporate SAP account: Instead of asking you to please enter your user name and password, chances are the system nowadays will demand some other method of authentication like a token or a smartcard, or it may offer to scan your finger or iris.
MORE 
 

Past top stories
Date Title Type
02.03.10 Microsoft releases its privacy-enabling U-Prove technology
Microsoft has just announced the availability of U-Prove - an innovative privacy-enabling technology that it acquired almost exactly two years ago. This is a significant announcement, because of two reasons: first of all, the technology is…
General MORE 
25.02.10 Barcelona Deja-vu
It’s the phone industry’s dirty little secret: As humble “handys” (as German’s quaintly persist in calling mobile handsets) morph themselves into miniature editions of full-fledged computers, the danger of its…
General MORE 
23.02.10 Deja-vu in Barcelona
Es ist das schmutzige kleine Geheimnis der Mobilfunk-Branche: Je mehr aus dem Handy von einst ein vollwertiger Computer wird, desto größer die Gefahr, dass Hacker und Malware-Schreiber sie als lohnendes Angriffsziel erkennen. Das…
General MORE 
18.02.10 GRC and IT Security - where is the link?
GRC became one of the really hot topics in business and IT, especially in larger organizations, over the course of the last few years. However, there is a lot of confusion about the terms associated with GRC. In many organizations, few people…
General MORE 
13.02.10 "Cloud-readiness" – What it means for software developers
Everybody’s up in the air about clouds, but few seem to really know where they’re heading. Most existing applications aren’t ready for the cloud quite yet, especially since the realization seems to be sinking in that…
General MORE 
12.02.10 Kennzeichen S(icherheit): "Cloud-readiness" - Auswirkungen für Softwareentwickler
Alle reden von der Cloud, und jeder will hin – doch wie? Die meisten Applikationen sind für die Verwendung in der Cloud noch gar nicht vorbereitet. Wie sich inzwischen herumgesprochen hat, ist die größte Hürde, die…
General MORE 
03.02.10 PGP kauft TC Trustcenter - vom "Web of Trust" zu klassischen PKI-Modellen für die Cloud
Die letzte Bastion der "Web of Trust"-Gemeinde - zumindest was das Image anbetrifft - hat nun ihre Fahnen geschwenkt und wechselt zur "PKI-Fraktion". So könnte man den Kauf von TC Trustcenter und ihrer amerikanischen…
General MORE 
26.01.10 Im Mittelpunkt des IT-Managements: Risiken und Services
Einfachheit - nicht Übersimplifizierung - ist ein Schlüssel zum Erfolg im Management. Wer sich auf die beiden Themen Risiko und Services im IT-Management konzentriert, konzentriert sich auf die beiden wichtigsten Themen.  
General MORE 
26.01.10 Risk and Services take center stage among IT managers
Simplicity – not to be confused with oversimplification – is the key to successful management. By focusing on the critical issues of risk and services, companies can be sure they have to two most important topics covered.
General MORE 
30.12.09 Why CIO should put GRC on the New Year’s resolution list
GRC (Governance, Risk Management, Compliance) is one of the best-known and least understood buzzwords in IT today. As is too often the case, a variety of stakeholders have seized on the expression and defined it any way they choose.…
General MORE 
29.12.09 Warum CIOs sich in 2010 um GRC kümmern sollten…
GRC (Governance, Risk Management, Compliance) ist eines der genauso populären wie unverstandenen Schlagwörter der IT. Wie so oft liegt das daran, dass zu viele Interessensgruppen, von unterschiedlichen IT-Herstellern bis zu…
General MORE 
14.12.09 CapEx and OpEx – the latest thing in IT buzzwords
Talking with IT decision makers these days, it seems that two new terms keep cropping up, namely the abbreviations “CapEx” and “OpEx”. They stand, of course, for “capital expenditures” and…
General MORE 
11.12.09 Der wirtschaftliche Hintergrund des Cloud Computings
Wenn man heute mit IT-Verantwortlichen spricht, tauchen immer häufiger zwei Begriffe auf, die in der englischen (und in der IT dominierenden) Sprache mit CapEx und OpEx abgekürzt werden. Es geht dabei um Investitions- und…
General MORE 
01.12.09 No Information Security Without Identity
IT professionals often have trouble convincing the budget managers that the often costly projects in Identity and Access Management (IAM) are really necessary. That should come as no surprise, since most of them belong to the category…
General MORE 
01.12.09 Ohne Identity keine Informationssicherheit
Viele IT-Verantwortliche in Unternehmen haben Mühe, ihre Budgetgebern von der Notwendigkeit oft teurer Investitionen in Identity und Access Management (IAM) zu überzeugen. Das überrascht insofern kaum, als es sich meist um…
General MORE 
19.11.09 Show me your terrorists!
I just came back from a meeting of the German chapter of IAPP, the International Association of Privacy Professionals, and the words of the chairman, Dr. Jyn Schultze-Melling, a lawyer with the firm Nörr, Stiefenhofer & Lutz, still…
General MORE 
02.11.09 Daten-GAU: Peinliche Ausreden helfen nicht weiter!
Der wöchentliche »Datenskandal« ist inzwischen fast schon ein täglicher Skandal – falls man dieses große Wort verwenden möchte. Wirklich skandalös sind aber vor allem die Erklärungsversuche…
General MORE 
29.10.09 Ende des Silodenkens?
Sicherheit ist für viele Anwendungsentwickler ein ungeliebtes Stiefkind. Das hat unterschiedliche Gründe: Gute Sicherheitskonzepte und -implementierungen können komplex sein. Auftraggeber sehen vor allem die funktionalen…
General MORE 
19.10.09 GRC: Organisatorische Unklarheiten als Herausforderung
GRC (Governance, Risk Management, Compliance) ist in den vergangenen Jahren zu Recht zu einem wichtigen Thema nicht nur der IT, sondern des Managements insgesamt geworden. Doch immer klarer wird: Oft hängen Fortschritte in diesem…
General MORE 
19.10.09 How to fight „GRC Anarchy“
GRC (Governance, Risk Management, Compliance) has become a leading issue not only for IT professionals, but for senior management as well. However, it isn’t always clear who’s in charge. Responsibility for GRC is set to become a…
General MORE 
06.10.09 Identity Management: Challenge Outsourcing
Outsourcing and offshoring are a fact of life in many companies, but for some, when it comes to managing user identities and access rights or enforcing rules on governance, risk management and compliance, these are still very early days indeed.
General MORE 
05.10.09 Identity Management: Herausforderung Outsourcing
In vielen Bereichen haben sich Outsourcing und Offshoring und bereits durchgesetzt. Doch wenn es um die Verwaltung von internen Identitäten und Zugriffsrechten sowie die Überwachung der Vorgaben durch Governance, Risk Management…
General MORE 
01.10.09 GRC – a heavily segmented market
GRC – Governance, Risk Management, Compliance. A typical buzzword, but well established right now. However, the problem of all emerging markets associated with a buzzword arises here as well: There are many different vendors with…
General MORE 
23.09.09 Business Report: Identity & Security in the Cloud
Cloud Computing ist das Modewort schlechthin in der IT-Branche. Auch wenn die technischen Voraussetzungen für dezentrale IT-Services zumindest in Bezug auf Bandbreite und Zuverlässigkeit inzwischen gegeben sind, hat Cloud Computing…
General MORE 
22.09.09 Wer Vertrauen verliert, verliert Geschäft
Die Bedeutung von IT-Sicherheit im weitesten Sinne wird auch heute noch oft unterschätzt. Dabei wird immer deutlicher, wie wichtig dieses Thema auch für das erfolgreiche »produktive« Geschäft ist - denn Fehler bei…
General MORE 
09.09.09 Die Wahrheit über Cloud Computing
Die Begriffsverwirrung um das Hype-Thema Cloud Computing ist groß. Fast täglich bringen Hersteller und selbsternannte Experten neue Varianten und entsprechende Dienstleistungsangebote ins Spiel.Das Düsseldorfer Analystenhaus…
General MORE 
18.08.09 Novell takes off into the Cloud
Novell has very recently announced a new product entitled "Cloud Security Services" - a comprehensive set of software that allows cloud providers to connect customers to their infrastructure in a safe and efficient way. This…
General MORE 
17.08.09 Sicherheit ohne Identität?
Data Leakage Prevention (DLP) ist populär. Nur: Viele der heute angebotenen Lösungen greifen zu kurz und konzentrieren sich nur auf Teilbereiche. Das eigentliche Thema heißt dabei ja ohnehin nicht DLP, sondern…
General MORE 
17.08.09 Is PAM (or PIM or PUM) moving into Provisioning?
These days I have been talking with Siemens on enhancements for their DirX Identity product, a provisioning tool (and, by the way, a pretty good one). Amongst the new features is some support for Privileged Account Management (PAM).…
General MORE 
12.08.09 Cloud Computing Security
Cloud Computing ist ein Hype-Thema. Es bestehen wenig Zweifel daran, dass dieses Thema die IT der kommenden Jahre entscheidend prägen wird. Wie bei jedem Hype wird der Weg zur Realität aber steinig werden, weil noch viele Fragen…
General MORE 
03.08.09 Was wollen eigentlich Anwender von der Cloud?
Das Thema der »Cloud« und des Cloud Computings wird seit geraumer Zeit heiß diskutiert. Bei all dem Marketing-Getöse um die Cloud wird aber oft die zentrale Frage übersehen: Was braucht der Anwender, damit Cloud…
General MORE 
15.07.09 Warum Identity und Access Management so wichtig ist…
Auf einem Meeting in London mit einer Reihe von CISOs internationaler Konzerne wurde unter anderem die Frage gestellt, welche Prioritäten – gerade in der angespannten Situation – Investitionen in das Identity und Access…
General MORE 
09.07.09 Google's latest bombshell: the Chrome operating system!
The news from Google  hit like a bombshell. Google is launching an operating system, called Chrome OS (like its web browser). According to the press release, the system will be shipping on Netbooks in the second half of next year. As…
General MORE 
08.07.09 Google's latest bombshell: the Chrome operating system!
The news from Google  hit like a bombshell. Google is launching an operating system, called Chrome OS (like its web browser). According to the press release, the system will be shipping on Netbooks in the second half of next year. As…
General MORE 
01.07.09 Integralis wird Security-Arm von NTT
Der japanische Telco-Riese NTT (Nippon Telephone & Telegraph) will mit der Übernahme der in Ismaning bei München ansässigen Integralis AG zum weltweiten Provider von Managed Security und Identity Management aufsteigen.…
General MORE 
01.07.09 Integralis set to become the security arm of NTT
By acquiring the Munich-based IT security specialist Integralis AG, the Japanese telco giant NTT (Nippon Telephone & Telegraph) plans to become a major player in the world-wide market for managed security and identity management…
General MORE 
26.06.09 Saving with security
This is true in many areas. Single solutions popularly labeled and sold under the name “Data Leakage Protection/Prevention” are mostly just conscience salvers. They may deal with a certain concern, but don’t solve the…
General MORE 
26.06.09 Cloud-IT statt Cloud!
Wie so oft bei neuen Themen in der IT gibt es auch für das „Cloud Computing“ viele Definition. Dabei wird oft nur auf den Bezug von Diensten über das Internet abgehoben. Tatsächlich geht es aber in erster Linie um…
General MORE 
19.06.09 Mit Sicherheit sparen
Das zeigt sich an vielen Stellen. Punktuelle Lösungen, wie sie viele der gerade so populären, unter dem Schlagwort Data Leakage Protection/Prevention vertriebenen Produkte darstellen, sind in erster Linie gut, um das Gewissen zu…
General MORE 
03.06.09 In Zukunft wird es mehrere weltweit agierende Identitätsprovider geben
Technisch gestütztes Identitätsmanagement gewinnt weiter an Bedeutung – als Vertrauensbasis im Internet für die geschäftliche und private Kommunikation, als virtuelles Gegenstück zum staatlich beglaubigten…
General MORE 
07.05.09 Awards for outstanding Identity management projects
Analyst company Kuppinger Cole confers European Identity Award 2009 On the occasion of the European Identity Conference 2009 (EIC), the leading European event for Identity and Access Management (IAM) and GRC (Governance, Risk…
General MORE 
07.05.09 Awards for outstanding Identity management projects
Analyst company Kuppinger Cole confers European Identity Award 2009 On the occasion of the European Identity Conference 2009 (EIC), the leading European event for Identity and Access Management (IAM) and GRC (Governance, Risk…
General MORE 
29.04.09 10 Top Trends 2009 for IAM and GRC
As in the past years, Kuppinger Cole has worked out 10 top trends in IAM (Identity and Access Management) and GRC (Governance, Risk Management, Compliance). Things are going forward in 2009, despite the economic crisis – even more,…
General MORE 
29.04.09 10 Top Trends 2009 für IAM und GRC
Wie in den vergangenen Jahren hat  Kuppinger Cole 10 Top Trends für IAM (Identitäts- und Zugriffsmanagement) und GRC (Unternehmensführung (Governance), Risikomanagement, Einhaltung (Compliance)) erarbeitet.  Die…
General MORE 
22.04.09 How could a future Oracle-Sun Identity Management Stack look like?
On the 20th of April, news of Oracle's intention to acquire of Sun Microsystems took most people by surprise. Reactions predictably covered the whole spectrum, with an abundance of comments going each way between delight and dismay. We've…
General MORE 
03.04.09 Compliance as a risk?
GRC (Governance, Risk Management, and Compliance) has become a core issue for any CIO over the course of the last few years. SOX brought popularity to IT compliance – and nowadays everyone seems to talk about GRC. But sometimes, the…
General MORE 
09.01.09 Identity Management-Marktstudie 2009 - noch bis zum 28. April 2009
Die zum dritten Mal durchgeführte Identity Management-Marktstudie von Kuppinger Cole + Partner analysiert den Status des Identity Management-Markts. Der Fokus liegt auf dem deutschsprachigen Raum.
General MORE 
08.01.09 Two new surveys on the RoI of IAM
We’ve created two questionnaires around RoI issues of IAM (Identity and Access Management). Both are lean, with only a few questions – it shouldn’t take much time to provide the answers to us. We greatly appreciate your…
General MORE 
06.01.09 ArisID is born – a next generation Identity Framework for Developers
The Liberty Alliance has announced the availability of ArisID and Project Aristotle. In a recent Webcast , Oracle's Phil Hunt presented ArisID and demonstrated its usefulness to software developers. This innovation makes it easier to…
General MORE 
05.01.09 Authentisierung 2.0 – jenseits von Nutzername und Passwort
Immer mehr Unternehmen erkennen – nicht zuletzt durch die Vielzahl von Medienberichten über Informationslecks – dass die gestiegenen Sicherheitsanforderungen sich nicht durch strengere Passwortregeln und komplexere Passworte…
General MORE 
19.12.08 Virtualization – changing the IT world
Over the last few years, virtualization has become a main topic of IT. Even though it isn’t a new concept, there have been many changes which affect IT in various areas, from data center design and operations to software delivery and…
General MORE 
17.12.08 Governance, Risk, Compliance – mehr als nur Identity Management
Governance, Risk Management, Compliance (GRC) hat sich in 2008 zu einem der wichtigsten IT-Themen entwickelt. Das Thema wird allerdings oft zu eng gesehen, als reine Erweiterung von IAM (Identity and Access Management). Derzeit dominieren…
General MORE 
16.12.08 Enterprise Role Management
The Kuppinger Cole definition of generic GRC tools which support a consistent platform approach to GRC requirements, includes role management capabilities as one of the core functional areas. To efficiently implement GRC, organizations…
General MORE 
15.12.08 ArisID is born – a next generation Identity Framework for Developers
The Liberty Alliance has announced the availability of ArisID and Project Aristotle. In a recent Webcast , Oracle's Phil Hunt presented ArisID and demonstrated its usefulness to software developers. This innovation makes it easier to…
General MORE 
11.12.08 Beim elektronischen Personalausweis bleiben noch viele Fragen offen
Der elektronische Personalausweis (ePA) kommt mit großen Schritten näher. Doch die Frage, welche Rolle er auch außerhalb der staatlichen Nutzung spielen kann, ist noch offen. Es gibt viel Potenzial – und viele…
General MORE 
05.12.08 Sharepoint – a security risk?
There is an increasing number of security tools which support Microsoft Sharepoint. That is an indicator of Microsoft’s success in this market – but it is as well an indicator for security issues around Sharepoint. The problem…
General MORE 
03.12.08 Risiko Endanwender: User zeigen mangelnde Bereitschaft zu mehr Sicherheit
Wenn die Anwender nicht so träge wären, müssten wir viel weniger über die Bedrohungen der Sicherheit reden. Das Problem ist, dass viele dieser Themen heute noch nicht ausreichend wahr genommen werden – allen…
General MORE 
27.11.08 The need for an integrated risk management
During our GRC Forum 2008 which we’ve held in Frankfurt, one of the important discussions was around the way risk management should be implemented. There was broad agreement on the thesis that IT Risk Management and Enterprise Risk…
General MORE 
26.11.08 Compliance braucht Rollenmanagement: Warum CA Eurekify gekauft hat
CAs Übernahme des Spezialisten Eurekify zeigt: Rollenmanagement-Funktionen sind unverzichtbar für erfolgreiche Strategie in Sachen Governance, Risk Management und Compliance (GRC). Die unlängst angekündigte Übernahme…
General MORE 
19.11.08 Datenverlust vorbeugen - Informationssicherheit braucht Autorisierungsstrategie
Die jüngsten Datenskandale zeigen: Um die Informationssicherheit ist es in vielen Unternehmen und Behörden schlecht bestellt. Doch weder mit Festplattenverschlüsselung noch mit Information Rights Management oder Web Access…
General MORE 
12.11.08 5 Regeln für erfolgreiches Rollenmanagement
Laut der aktuellen KCP-Marktstudie 2008 zu den Themen Identity und Access Management (IAM) und GRC (Governance, Risk Management, Compliance) gehört das Thema Rollenmanagement neben Provisioning und Single Sign-On zu den drei…
General MORE 
05.11.08 Key Risk Indicators zeigen Risiken auf
IT-Risikomanagement ist das Gebot der Stunde. Dabei kann man schon mit einfachen Mitteln viel erreichen, wenn man sich auf die richtigen Key Risk Indicators konzentriert. Diese Indikatoren können nicht nur zur Identifikation von…
General MORE 
04.11.08 Ping Identity moves into the cloud
At this years "Dreamforce" - the yearly conference for Salesforce.com customers, Ping Identity has announced a new product: PingConnect. This latest offering is an on-demand service for Internet single sign-on for SaaS (Software as…
General MORE 
03.11.08 Microsoft betritt mit Azure das Cloud-Computing
Die große News der Eröffnungs-Keynote auf der Professional Developer’s Conference 2008 war die Vorstellung der Services-Plattform Azure. Microsofts Software-Chefarchitekt Ray Ozzie widmete einen großen Teil seiner…
General MORE 
29.10.08 Herausforderung Risikomanagement – auch für die IT
Die Finanzturbulenzen der vergangenen Monate haben deutlich gemacht, dass Risikomanagement eine der zentralen Herausforderungen für Unternehmen ist. Das gilt aber nicht nur für operationale Risiken, sondern auch für…
General MORE 
27.10.08 Microsoft's new Identity Platform is called Geneva
Microsoft is making several important announcements in the identity management area at this week's Professional Developer's conference. What many are eagerly awaiting is the final decision on SAML 2.0 protocol support (the answer to that is…
General MORE 
27.10.08 Microsoft's new Identity Platform is called Geneva
Microsoft is making several important announcements in the identity management area at this week's Professional Developer's conference. What many are eagerly awaiting is the final decision on SAML 2.0 protocol support (the answer to that is…
General MORE 
25.10.08 Sun will den Einstieg ins Compliance-Management vereinfachen
Mit seinem Identity Compliance Manager möchte Sun Unternehmen den Einstieg in die Compliance-Thematik vereinfachen. Das Tool – eine abgespeckte Variante des mit Vaau akquirierten Rollenmanagement-Produktes – soll sich…
General MORE 
20.10.08 Governance, Risk Management, Compliance
GRC (Governance, Risk Management, Compliance) is presently a core topic for every mid-sized and large organization. The number of regulations is growing. Auditors are focusing on Corporate Governance and IT Governance, are asking for risk…
General MORE 
10.10.08 Role Mining – mit Bezug zur Organisation
Bei der Diskussion mit einigen Anbietern, die das Role Mining unterstützen, ist in den vergangenen Wochen das Thema des Zusammenhangs von Role Mining und Organisationsstrukturen thematisiert worden. Grundsätzlich werden bei der…
General MORE 
30.09.08 Sun's new Access Manager is now OpenSSO Enterprise
Two months after unveiling the new strategy for its OpenSSO platform, Sun releases the next version of Access Manager. In keeping with Sun traditions, it's time for another product renaming exercise - from now on Access Manager will be known…
General MORE 
29.09.08 Managed Identity Services: Talking the Talk with Covisint
At the last Digital ID World conference, I bumped into Douglas Anter by sheer luck at the Ping Identity party. He is responsible for Public and Analyst Relations at Compuware, the company that owns Covisint. Whether I would have some time…
General MORE 
24.09.08 Trend Report IAM and GRC 2009-2019
Investments in IAM and GRC have to solve current needs - but what about the future? With IAM and GRC building the cornerstones of a holistic security infrastructure, decisions within these areas are fundamentally influencing corporate IT and…
General MORE 
24.09.08 Trend Report IAM and GRC 2009-2019
Investments in IAM and GRC have to solve current needs - but what about the future? With IAM and GRC building the cornerstones of a holistic security infrastructure, decisions within these areas are fundamentally influencing corporate IT and…
General MORE 
18.09.08 Ping Identity repositions itself by adding important SaaS Features
On September 9th, Ping Identity announced the availability of version 5.2 of PingFederate. This comes on the heels of Ping Identity’s acquisition of the SXIP Access product from Vancouver based SXIP in March. Ping Identity had acquired…
General MORE 
12.09.08 Motion in the authentication market
With today's completion of the takeover of the SafeWord product family of Secure Computing by Aladdin, a new mobility has entered the dynamic market for strong authentication mechanisms, which has already been expanding in the past three to…
General MORE 
10.09.08 Bewegung im Authentifizierungsmarkt
Mit der heute vollzogenen Übernahme der SafeWord-Produktfamilie von Secure Computing durch Aladdin ist neue Bewegung in den ohnehin in den letzten drei bis vier Jahren zunehmend dynamischen Markt für starke…
General MORE 
06.08.08 GRC – man braucht es
Derzeit gibt es, insbesondere in den USA, einige Diskussionen darüber, ob GRC (Governance, Risk Management, Compliance) oder, genauer, standardisierte Lösungen für GRC, Sinn machen. Interessant sind hierzu beispielsweise die…
General MORE 
29.07.08 Sun unveils new models for OpenSSO
Sun has just announced a revamp of its business model around its access management products. Previously, Sun had maintained its Access Manager product as the official commercial release available for customers who wanted a stable product…
General MORE 
29.07.08 Sun unveils new models for OpenSSO
Sun has just announced a revamp of its business model around its access management products. Previously, Sun had maintained its Access Manager product as the official commercial release available for customers who wanted a stable product…
General MORE 
17.07.08 Microsoft releases new "Zermatt" Identity Developer Framework
Microsoft has launched a new developer framework codenamed "Zermatt" on July 9th. It is currently in beta, and the first final version is expected towards the end of this year. This framework consists of a comprehensive set of…
General MORE 
17.07.08 Microsoft releases new "Zermatt" Identity Developer Framework
Microsoft has launched a new developer framework codenamed "Zermatt" on July 9th. It is currently in beta, and the first final version is expected towards the end of this year. This framework consists of a comprehensive set of…
General MORE 
26.06.08 First Analysis of Microsoft ILM 2
Some days ago, Microsoft announced at its Tech-Ed conference for IT professionals the start of the beta program for its Identity Lifecycle Manager (ILM) Version 2 beta 3. The current version is called “ILM 2007”, and ILM 2 is…
General MORE 
26.06.08 First Analysis of Microsoft ILM 2
Some days ago, Microsoft announced at its Tech-Ed conference for IT professionals the start of the beta program for its Identity Lifecycle Manager (ILM) Version 2 beta 3. The current version is called “ILM 2007”, and ILM 2 is…
General MORE 
24.06.08 Beyond Microsoft…
Information Cards, also abbreviated Infocards, are the technical foundation for, amongst others, Microsoft CardSpace and The Higgins Project driven by Novell. They will gain momentum significantly due the announcement of the Information Card…
General MORE 
24.06.08 Beyond Microsoft…
Information Cards, also abbreviated Infocards, are the technical foundation for, amongst others, Microsoft CardSpace and The Higgins Project driven by Novell. They will gain momentum significantly due the announcement of the Information Card…
General MORE 
20.06.08 Project Concordia shows important step in Federation Interoperability
At the RSA conference in San Francisco 2008 in the second week of April, several vendors demonstrated new interoperability between previously incompatible federation protocols. Through Project Concordia, a new project co-sponsored by…
General MORE 
20.06.08 Project Concordia shows important step in Federation Interoperability
At the RSA conference in San Francisco 2008 in the second week of April, several vendors demonstrated new interoperability between previously incompatible federation protocols. Through Project Concordia, a new project co-sponsored by…
General MORE 
09.05.08 Hitachi-ID: Good strategy, great new opportunities, but no shopping spree!
I've recently briefed by Hitachi-ID (ex M-Tech) about what's going on now that they are operating under a new banner. On the line were the Shohams (Gideon and Idan) as well as the new Chief Strategy Officer Masata Saito. We started going…
General MORE 
09.05.08 Hitachi-ID: Good strategy, great new opportunities, but no shopping spree!
I've recently briefed by Hitachi-ID (ex M-Tech) about what's going on now that they are operating under a new banner. On the line were the Shohams (Gideon and Idan) as well as the new Chief Strategy Officer Masata Saito. We started going…
General MORE 
06.05.08 Building an Identity Bus General MORE 
05.05.08 Building an Identity Bus General MORE 
29.04.08 After the conference is before the conference...
Now the EIC 2008 is history. Numerous participants, exciting lectures, interesting discussions in Panels and also during the breaks...the conference offered everything.
General MORE 
02.04.08 Microsoft needs to U-Prove what its plans are for the Credentica Technology
On March 6th, almost a month ago, Microsoft announced its acquisition of Montreal based Credentica, a technology leader in the online digital privacy area. It’s been almost a month, but the dust won’t settle. Most analysts…
General MORE 
02.04.08 Microsoft needs to U-Prove what its plans are for the Credentica Technology
On March 6th, almost a month ago, Microsoft announced its acquisition of Montreal based Credentica, a technology leader in the online digital privacy area. It’s been almost a month, but the dust won’t settle. Most analysts…
General MORE 
18.03.08 IBM acquires Encentuate to boost SSO capabilities
On March 13th, IBM announced that it has acquired Encentuate, a maker of enterprise single-sign-on software, session management and strong authentication components. Enterprise single-sign-on works at the desktop session and application…
General MORE 
18.03.08 IBM acquires Encentuate to boost SSO capabilities
On March 13th, IBM announced that it has acquired Encentuate, a maker of enterprise single-sign-on software, session management and strong authentication components. Enterprise single-sign-on works at the desktop session and application…
General MORE 
07.03.08 10 top trends in Identity Management
As in the past years, the analysts Kuppinger Cole + Partner have worked out 10 top trends in Identity Management. Some developmental aspects of Identity Management have already raised attention in the last few weeks. This includes HP´s…
General MORE 
05.03.08 Analystengruppe KCP nennt die 10 Top-Trends im Identity Management
Trends im Identity Management identifiziert. Einige Entwicklungen im Identity Management haben in den vergangenen Wochen ja schon für Aufmerksamkeit gesorgt. Dazu zählen der Ausstieg von HP, aber insbesondere die massiv gestiegene…
General MORE 
25.02.08 Data basis – essential fundament of Identity Management
As the 2007 version, the KPC Identity Management Roadmap 2008 provides a multi-level structure for the development of Identity Management – starting from the basic aspects that rather address an administrative view, via a growing…
General MORE 
19.02.08 Die Basis muss stimmen
In der KCP Identity Management Roadmap 2008 findet sich, wie schon in der Version von vergangenem Jahr, eine mehrstufige Struktur für die Entwicklung des Identity Managements – von den meist noch eher aus dem administrativen…
General MORE 
04.02.08 Context-based Authentication
In the past few years, the approach of risk-based authentication has gained in importance, particularly in banking. The goal is to anticipate possible attacks on the basis of information gained from Fraud Detection solutions used for…
General MORE 
30.01.08 Kontext-basierende Authentifizierung
In den letzten Jahren hat insbesondere im Banken-Umfeld der Ansatz der risiko-basierenden Authentifizierung an Gewicht gewonnen. Das Ziel ist es, potenzielle Angriffe zu erkennen und eine Authentifizierung in diesen Fällen zu vermeiden.…
General MORE 
07.01.08 Research-Agenda 2008
Das neue Jahr hat begonnen. Das erste Identity Management-Highlight ist bereits in greifbare Nähe gerückt: Vom 22. bis 25.04.2008 findet in München die European Identity Conference 2008 (EIC) statt. Über 100 Experten und…
General MORE 
03.12.07 Identity Risk Management
Zu den wichtigsten Treibern für das Identity Management gehört die Minimierung von Risiken. Risiken, weil Compliance-Anforderungen nicht erfüllt werden oder darüber liegende, abstrakte Governance-Regeln gefährdet…
General MORE 
22.11.07 Who is suitable for attesting entitlements?
Among the prevailing issues within Identity Management also ranges the problem of attesting. Its topicality has been pushed by growing auditing requirements, thus being tightly linked to GRC /Governance, Risk Management, Compliance). In…
General MORE 
20.11.07 Auf welcher Ebene attestiert man?
Zu den aktuellen Themen im Identity Management gehört, stark getrieben durch die wachsenden Anforderungen aus der Revision und damit auch ein GRC-Thema (Governance, Risk Management, Compliance) auch die Attestierung, also die…
General MORE 
09.11.07 An intelligent approach to mobile security
Security in the area of mobile devices is one of the most predominant of present challenges. Some approaches do exist, such as large cards which are moved into the slot for SD chips, inconveniently projecting, or Soft Certificates providing…
General MORE 
07.11.07 Cisco kauft Securent
Enterprise Entitlement Management ist eines der Themen, das aus unserer Sicht in den kommenden Jahren immer wichtiger werden wird. Ein deutliches Signal in diese Richtung ist die Akquisition von Securent durch Cisco. Securent setzt auf XACML…
General MORE 
22.10.07 Can Service Orientation Make Sourcing More Flexible?
A question I discussed in all depth in the past weeks, partly during the KCP workshop “Identity Management in SAP environments“, is whether service orientation in identity management can enhance flexibility in sourcing or, in…
General MORE 
11.10.07 Bringt Service-Orientierung mehr Flexibilität beim Sourcing?
Eine Frage, die ich in den vergangenen Wochen, unter anderem im Rahmen des KCP-Seminars „Identity Management im SAP-Umfeld“, intensiv diskutiert habe ist, ob eine Service-Orientierung im Identity Management mehr Flexibilität…
General MORE 
28.09.07 Identity Theft ? state of affairs
Identity Theft is anything but new, but still an exigent as well as unsolved problem. Only recently, Reto Hartinger, initiator of internet-briefing-ch, told me about a rather glaring case of Identity Theft, described and discussed in detail…
General MORE 
23.09.07 Herausforderung Identity Theft
Identity Theft ist kein wirklich neues Thema. Es ist aber auch heute noch ein genauso drängendes wie ungelöstes Problem. Erst dieser Tage bin ich von Reto Hartinger, Initiator von internet-briefing.ch, auf einen besonders…
General MORE 
28.08.07 Identity Management für den Mittelstand
Ein Thema, das mich schon lange bewegt, ist das Identity Management für den Mittelstand. Dass dieser Identity Management braucht, steht für mich außer Frage. Neben der internen IT mit Lösungen für Provisioning,…
General MORE 
08.08.07 Natürlich sind HR-Systeme wichtig, aber...?
Im Newsletter der vergangenen Woche habe ich dargestellt, warum HR-Systeme alleine nicht ausreichen. Dass es darauf Feedback gab, ist nicht überraschend. Immerhin habe ich ja auch die aus meiner Sicht etwas übersimplifizierenden…
General MORE 
26.07.07 Das ?richtige? führende System
Ich bin immer wieder beeindruckt, mit welcher Konsequenz Hersteller und System-Integratoren in Vorträgen die These vertreten, dass man ein Provisioning-Projekt mit dem HR-System als führendem System angehen müsse. Denn auch die…
General MORE 
25.07.07 How can trust be managed?
Undoubtedly, Identity Federation is one of the most topical approaches of IT. It allows identity data to be commonly used beyond the boundaries of applications and enterprises. Authentication and authorization can be separated, but in order…
General MORE 
25.07.07 Wie verwaltet man Vertrauen?
Identity Federation ist zweifelsohne eines der wichtigsten Themen der IT. Denn mit Identity Federation lassen sich Identitätsdaten über die Grenzen von Anwendungen und Unternehmen hinaus einfach gemeinsam nutzen. Authentifizierung…
General MORE 
10.07.07 Vom Administrator zum Business-Verantwortlichen
Die aktuelle Situation des Identity Managements ist einerseits davon geprägt, dass die meisten Lösungen immer noch sehr technisch sind und sich an Administratoren richten. Andererseits hört man aber immer wieder die Klage,…
General MORE 
27.06.07 Was treibt das Identity Management?
Eine der Diskussionen, mit denen wir uns als Analysten im Identity Management einerseits selbst intensiv beschäftigen, andererseits auch durch Nachfragen immer wieder konfrontiert sind, ist die nach den Business-Treibern – und den…
General MORE 
12.06.07 Compliance Automation - was ist das eigentlich? General MORE 
07.06.07 Siemens kooperiert mit BT General MORE 
04.06.07 SAP kauft Maxware
SAP hat angekündigt, den norwegischen Identity Management-Spezialisten Maxware zu übernehmen. Diese Nachricht kam insofern etwas überraschend, als Maxware nicht der am höchsten gehandelte Kandidat für den etwaigen…
General MORE 
23.04.07 Cardspace, die Zweite
Microsoft zündet beim Identity Management die zweite Stufe. Und siehe da: CardSpace kann auf einmal sehr viel mehr als vermutet!
General MORE 
16.04.07 Federation braucht eine deutsche Stimme
Innerhalb der Liberty Alliance gibt es so genannte Special Interest Groups, "SIGs" genannt, in denen Mitglieder zusammen kommen, um besondere Theman zu diskutieren oder besondere Interessen zu vertreten. Am 7. Mai soll es auch bei…
General MORE 
05.04.07 Oracle schließt den Admin aus
Ein Tresor ist ein Schritt in die richtige Richtung, wenn es um die Compliance Automation geht. Deshalb liegt Oracle mit seinem neuen Audit Vault auch richtig - macht sich aber damit nicht nur Freunde bei den Admins.
General MORE 
23.03.07 Die CeBIT ist auch nicht mehr das, was sie mal war
Wo sind die Zeiten dahin, als sich noch mehr als 800.000 Besucher durch die Messehallen kämpften? Heute ist auf der CeBIT viel Platz, aber viele altgediente Veteranen fragen sich: Hat sich die Messe gesundgesrumpft, oder stirbt sie vor sich hin?
General MORE 
16.03.07 Die Angst des Analysten vor dem Eigentor
Der amerikanische Baseballspieler Yogi Berra war eine sprudelnde Quelle skuril-witziger Weisheiten – ein bißchen wie der deutsche Fußball-Nationaltrainer Sepp Herberger („der Ball ist rund“). Einer seiner besten…
General MORE 
05.03.07 OpenID und Cardspace - es wächst zusammen, was zusammen gehört
Zwei der derzeit wichtigsten Protagonisten im weiten Feld der Identity 2.0 (um einen Begriff aufzugreifen, den mein Partner Tim Cole gerne etwas spöttisch verwendet…) sind einerseits die OpenID-Gemeinde und Microsoft’s…
General MORE 
20.02.07 Der "DNA-Fingerabruck" kommt - irgendwann
Ich bekomme immer noch zum Teil wütende, aber auch ein paar zustimmende Zuschriften zu meinem Beitrag über biometrischer Systeme, vor allem auf der Basis von Fingerabdrücken, in der ich vor übertriebener Euphorie warnte.…
General MORE 
27.01.07 Viele Fragen zum Thema user-centric Identity General MORE 
10.01.07 Biometrie muss mehr als Sicherheit bieten
Über Biometrie kann man herrlich streiten, was sich nicht zuletzt an den Zuschriften zeigt, die nach meinem Artikel in der Schweizer Fachzeitschrift für Sicherheit, "SicherheitsForum" über "falsche Finger"…
MORE 
08.12.06 Why the Novell-Microsoft deal is really all about identity
The public announcement of the new alliance between Microsoft and Novell doesn't even mention the term "identity management". But in fact, identity is what the whole deal is all about.
General MORE 
07.12.06 Vertrauen ist gut, Compliance ist besser
Sicher haben Sie, geneigter Leser, genauso aufmerksam wie ich das tägliche Seifendrama bei Siemens verfolgt. Bei mir hat das Ganze noch dadurch eine besonders persönliche Brisanz, weil ich die handelnden Personen im ehemaligen…
General MORE 
19.11.06 Identity 2.0 - eine Unabhängigkeitserklärung
Also, ich weiß nicht, wie es Ihnen geht, aber ich kann die Ziffernfolge „2.0“ eigentlich nicht mehr sehen. Es geht aber wohl gar nicht mehr ohne.
General MORE 
02.11.06 Mit Vista betritt Microsoft Identity-Neuland
So langsam kommt Microsoft Windows Vista in Fahrt, und so fragt man sich als Fachmann für Identity & Access Management, ob die Jungs in Redmond aus einer Vielzahl schlechter Erfahrungen klug geworden sind oder nicht. Da traf es sich…
General MORE 
29.10.06 Warum die erfolgreichen Firmen innovative Firmen sind
Kann Federation auch kleineren Unternehmen helfen, innovativer zu sein und damit womöglich eines Tages groß und führend zu werden? Eine spannende Frage...
General MORE 
Information
Newsletter
Kuppinger Cole Identity Management Newsletter
Services
KCP provides strategic consulting services for vendor and user companies covering all areas of identity & access management.
Reports
Use KCP as an independent, objective, and neutral authority on the Market for Identity Management products and solutions
Podcasts
Free audio and video presentations on important IAM-topics
Current surveys
Marktstudie IT Service Management
PARTICIPATE 
Blogs
Martin Kuppinger
11.03.2010 11:57
Versatile authentication – break-through for mass adoption of strong authentication?
READ 
Tim Cole
09.03.2010 08:25
The business of business is trust
READ 
Sebastian Rohr
24.02.2010 19:23
Ever had trouble securely sharing data with business partners?
READ 
Felix Gaehtgens
19.02.2010 17:40
Gerry Gebel joins Axiomatics
READ 
Joerg Resch
17.02.2010 11:15
Identity Management is key to Smart Grid Security
READ 
European Identity Conference Blog
12.02.2010 13:16
EIC 2010 Agenda Preview
READ 
Links
 Kuppinger Cole News

 Kuppinger Cole Podcasts

 Kuppinger Cole on Facebook

 Kuppinger Cole on Twitter

 Visit us at Xing

 IAM-Wiki

 GenericIAM
Imprint Terms and conditions Privacy policy
© 2003-2010 Kuppinger Cole + Partner