de.wedoany.com-Bericht: Am 2. Juni gab das US-amerikanische Unternehmen für Identitätssicherheit RSA auf der Authenticate APAC 2026 in Singapur die Erweiterung der passwortlosen Authentifizierung für Linux-Umgebungen bekannt. Diese Fähigkeit erweitert die FIDO-basierte Phishing-resistente Authentifizierung auf Linux-Nutzer und deckt Server, Entwickler-Workstations und kritische Betriebsumgebungen ab, wodurch das plattformübergreifende Identitätssicherheitssystem von Unternehmen weiter gestärkt wird.
Linux ist seit langem im Kern der Unternehmens-Infrastruktur verankert und wird häufig in Servern, Forschungs- und Entwicklungsterminals, Betriebssystemen, Finanzhandelsplattformen, Regierungssystemen, Energieverteilung und sicherheitskritischen Szenarien eingesetzt. Im Vergleich zu normalen Büroterminals tragen Linux-Umgebungen oft höhere Berechtigungen, komplexere Prozesse und sensiblere Systemzugriffe. Bei der Modernisierung der Identitätsauthentifizierung wurden Linux-Nutzer jedoch in der Vergangenheit eher von der passwortlosen Umstellung ausgeschlossen und waren weiterhin auf Passwörter, Einmalverifizierungscodes, traditionelle Anmeldeinformationen oder hybride Anmeldeabläufe angewiesen. Die Erweiterung der passwortlosen Linux-Unterstützung durch RSA zielt genau auf diese Lücke ab: Linux-Umgebungen neben Windows, macOS, iOS und Android sollen ebenfalls an dieselbe Phishing-resistente, konsistente Identitätsauthentifizierungsfähigkeit über mehrere Umgebungen hinweg angebunden werden können.
Aus technischer Sicht integriert RSA diese Fähigkeit in seine Identitäts- und Zugriffsmanagement-Plattform RSA ID Plus und betont die Ende-zu-Ende-passwortlose Authentifizierung, nicht nur die Abschaffung von Passwörtern in einigen Anwendungen oder auf einigen Endgeräten. Bei der Implementierung passwortloser Authentifizierung liegt die Herausforderung für Unternehmen oft nicht in einer einzigen Anmeldeoberfläche, sondern in der Aufrechterhaltung einer konsistenten Erfahrung über mehrere Systeme, Endgeräte, Identitätstypen und Bereitstellungsmodelle hinweg. Viele Unternehmen betreiben weiterhin gleichzeitig Cloud-Anwendungen, lokale Systeme, Hybrid-Cloud-Umgebungen, Altsysteme, hardwareabhängige Workflows und Administratorkonten mit hohen Berechtigungen. Mit der Linux-Unterstützung können Unternehmen Forschung und Entwicklung, Betrieb, Backend-Server und kritische Geschäftszugriffe in eine einheitliche Authentifizierungsstrategie einbinden und so Sicherheitslücken aufgrund von Plattformunterschieden verringern.
Diese Aktualisierung steht auch im Zusammenhang mit der globalen Verschiebung des Identitätssicherheitsmarktes von „Passwortverbesserung“ hin zu „Phishing-resistenter Authentifizierung“. Traditionelle Passwortsysteme sind anfällig für Credential Stuffing, Phishing, Anmeldedatendiebstahl und Social-Engineering-Angriffe. Selbst die Ergänzung durch SMS-Verifizierungscodes oder Einmalpasswörter kann durch Man-in-the-Middle-Angriffe oder bösartige Proxys umgangen werden. Die FIDO- und Passkey-Technologie reduziert durch Public-Key-Kryptographie, Gerätebindung und Domain-Validierung das Risiko, dass Nutzer zur Eingabe von Anmeldedaten verleitet werden. Für Unternehmen in den Bereichen Finanzen, Regierung, Energie, Gesundheitswesen und Großfertigung liegt der Wert der passwortlosen Authentifizierung nicht nur in der Verbesserung des Anmeldeerlebnisses, sondern auch in der Verringerung systemischer Risiken, die durch die Kompromittierung von Konten mit hohen Berechtigungen entstehen.
Die unternehmensweite Einführung der passwortlosen Authentifizierung erfordert jedoch weiterhin die Bewältigung von Management- und Migrationsproblemen. RSA gab in der Ankündigung bekannt, dass das Unternehmen selbst für 2024 das Ziel einer 100% passwortlosen Authentifizierung für alle globalen Mitarbeiter gesetzt und dies über die RSA ID Plus-Plattform umgesetzt hat. Eine wirklich großflächige Bereitstellung erfordert in der Regel zunächst die Unterstützung des Managements, gefolgt von der Architekturplanung, der schrittweisen Migration, der Behandlung von Altsystemen, der Schulung der Nutzer und schließlich der Durchsetzung. Mit der Aufnahme von Linux-Umgebungen können Unternehmens-Identitätssicherheitsprojekte weniger auf Ausnahmeregeln angewiesen sein und das Problem „Kernsysteme verwenden weiterhin alte Authentifizierungsmethoden“ reduzieren. Für Sicherheitsteams sind eine einheitliche Strategie, zentrale Prüfung, Zugriffsverwaltung und Lebenszyklusmanagement einfacher zu warten als das Nebeneinander mehrerer Authentifizierungssysteme.
Die zukünftigen Auswirkungen werden sich auf die Bereitstellungskompatibilität der passwortlosen Linux-Authentifizierung, die Anbindung an bestehende IAM-Systeme von Unternehmen, die Unterstützung von Altanwendungen und die Wirksamkeit der Verwaltung von Konten mit hohen Berechtigungen konzentrieren. Mit dem zunehmenden Einzug von KI-Tools, automatisierter IT-Administration und Cloud-nativer Entwicklung in die IT-Prozesse von Unternehmen verschiebt sich die Grenze der Identitätssicherheit von der Anmeldung normaler Mitarbeiter hin zur Verwaltung von Entwicklern, Betriebspersonal, Servicekonten und Maschinenidentitäten. Die Aufnahme von Linux in den Geltungsbereich der passwortlosen Authentifizierung durch RSA zeigt, dass der Wettbewerb im Bereich der Unternehmens-Identitätssicherheit über die Verbreitung von Passkeys auf der Verbraucherseite hinausgeht und nun in die tiefgreifende Umgestaltung kritischer Infrastrukturen, hybrider Clouds und hochsicherer Unternehmensumgebungen eintritt.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
