Google Workspace: Neue Sicherheitsfunktionen gegen Phishing und Token-Diebstahl
von caschy | Kommentare deaktiviert
Die Bedrohungslage für Unternehmen hat sich laut diverser Experten im vergangenen Jahr weiter verschärft. Phishing-Angriffe und der Diebstahl von Zugangsdaten machen mittlerweile 37 Prozent aller erfolgreichen Einbrüche aus, das behauptet Google. Noch dramatischer sieht es beim Diebstahl von Cookies und Authentifizierungs-Tokens aus, hier verzeichnete man 2024 einen Anstieg von 84 Prozent bei E-Mail-basierten Infostealer-Angriffen.
Google reagiert auf diese Entwicklung mit drei neuen Sicherheitsfunktionen für Workspace-Kunden. Die Passkey-Unterstützung steht ab sofort allen 11 Millionen Workspace-Nutzern zur Verfügung. Administratoren können die Einführung überwachen und Passkeys auf physische Sicherheitsschlüssel beschränken.
Mit Device Bound Session Credentials (DBSC) führt Google eine Open-Beta-Funktion ein, die den Schutz nach der Anmeldung verstärkt. Später im Jahr folgt ein Shared Signals Framework (SSF) für ausgewählte Kunden und Partner.
DBSC bindet Sitzungs-Cookies an das Gerät, von dem aus sich der Nutzer angemeldet hat. Die Funktion läuft zunächst im Chrome-Browser unter Windows und erschwert es Angreifern, gestohlene Cookies auf anderen Geräten zu missbrauchen. In Kombination mit kontextabhängigem Zugriff (CAA) bietet DBSC zusätzlichen Schutz, selbst wenn ein Angreifer nach der initialen Anmeldung an Zugangsdaten gelangt.
Das neue Shared Signals Framework basiert auf dem OpenID-Standard und ermöglicht den Austausch von Sicherheitssignalen in Echtzeit. Partner können sich damit gegenseitig über sicherheitsrelevante Ereignisse informieren und koordiniert auf Bedrohungen reagieren. Google plant, das Beta-Programm in den kommenden Monaten auf weitere Identity- und Endpoint-Security-Partner sowie Kunden auszuweiten.
- WARUM IPAD − Das 11" iPad ist jetzt leistungsstärker und vielseitiger als je zuvor mit dem...
- WARUM IPAD AIR − Das iPad Air ist leistungsstark, vielseitig und in zwei Größen erhältlich. Es kommt...
- LEICHTGESCHWINDIGKEIT – Das MacBook Air mit dem M4 Chip macht Arbeit und Gaming superschnell. Mit Apple...
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht. Es besteht kein Recht auf die Veröffentlichung eines Kommentars.
Du willst nichts verpassen?
Du hast die Möglichkeit, den Kommentar-Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.