Cisco-Lösung zur Abwehr von KI-Angriffen

Cisco hat "Duo Identity and Access Management" (IAM) herausgebracht. Die neue Security-Lösung soll dazu beitragen, dass sich Unternehmen besser vor identitätsbasierten Angriffen schützen können, die durch KI-Einsatz ständig zunehmen.

Angriffe auf Identitäten haben im Jahr 2024 bereits 60 Prozent der Einsätze des Cisco Talos Incident Response-Teams ausgelöst. Das Problem: aktuelle IAM-Lösungen (Identity and Access Management) weisen oft kritische Schwachstellen auf. Mit der Security-Lösung Duo IAM setzt Cisco hier deshalb auf einen sicherheitsorientierten Ansatz mit erweiterten Schutzfunktionen.

"Anhaltende identitätsbasierte Angriffe gehören zu den gefährlichsten und kostspieligsten Herausforderungen für Sicherheitsteams“, erläutert Cisco-President und Chief Product Officer Jeetu Patel. "Angreifer benötigen keine Hacker-Kenntnisse, wenn sie sich einfach einloggen können. Angesichts immer raffinierterer Bedrohungen haben es herkömmliche IAM-Lösungen versäumt, die Sicherheit zu erhöhen. Jetzt geht Duo über MFA hinaus und bietet eine vertrauenswürdige Lösung für Identitätssicherheit mit einem grundlegend neuen Ansatz."

End-to-End-Phishing-Resistenz

Punkten will Cisco bei dieser Lösung insbesondere damit, dass nicht nur die Sicherheit im Unternehmen optimiert wird, sondern gleichzeitig der Aufwand für Anwender und Administratoren reduziert wird. Als Reaktion auf die steigenden Bedrohungen bietet "Duo MFA" eine Authentifizierung, die ohne Beeinträchtigung der User oder den Kauf von Hardware-Schlüsseln erfolgt.

Eine neue Option gewährleistet eine sichere Authentifizierung, ohne dass die User jemals ein Passwort verwenden müssen.

Eine weitere Funktion nutzt Bluetooth Low Energy (BLE), um sicherzustellen, dass Mobiltelefon und Zugangsgerät des Users bei der Authentifizierung nahe beieinander sind.

Neue Erweiterungen von "Duo Passport" machen die Authentifizierung unabhängig von Browser-Cookies und schützen so vor Session Hijacking.

Risiko Social Engineering

Laut dem Cybersecurity Readiness Index 2025 von Cisco stuft fast jedes dritte Unternehmen weltweit (in Deutschland: 31%) den Schutz von Identitäten als größte Herausforderung im Bereich Cybersicherheit ein. KI hat das Ausmaß und die Komplexität von Kontoübernahmen durch automatisiertes agentenbasiertes Social Engineering deutlich erhöht.

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden