<div class="raw-html-embed"><a href="https://libratech.ai/ch/?utm_source=partner&amp;utm_medium=website&amp;utm_campaign=wkch_libra_prsp_staempfli_07_2026
">Stämpfli Fachinhalte - jetzt im rechtssicheren Libra All-In-One AI Workspace verfügbar - Jetzt kostenlos testen!</a></div>

Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Aboverträge Kündigen

Résiliation d’abonnement

Vertrag widerrufen

Résiliation de contrat 

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

Libra

Was ist Libra?

C'est quoi Libra ?

Kostenlos testen

Tester gratuitement

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Aktienrecht

Droit des sociétés anonymes

Publikationen

Publications

Literatur

Digitales Angebot

Bücher

Livres

Buchreihen

Collections

Onlinemodule LEXIA

Modules en ligne LEXIA

recht.ch

Studienliteratur

Littérature pour les études

Dienstleistungen

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Kraus M: Authentifizierung und
Autorisierung

Authentifizierung und Autorisierung

Das Handbuch für die Webentwicklung

&nbsp;&nbsp;Geleitwort des Fachgutachters ... 17 &nbsp;&nbsp;Danksagung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Einführung in die moderne Sicherheit von Webanwendungen ... 21 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Welche Bedeutung hat die Absicherung von Webanwendungen? ... 21 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Entwicklung von Sicherheitspraktiken für Webanwendungen ... 22 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... OAuth2 und OpenID Connect -- die heutigen Sicherheitsherausforderungen bewältigen ... 23 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Die Rolle von OAuth2 und OpenID Connect bei der Abwehr neuer Sicherheitsbedrohungen ... 24 &nbsp;&nbsp;2.&nbsp;&nbsp;Das Grundprinzip der Authentifizierung ... 27 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Passwortbasierte Authentifizierung ... 28 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Cookiebasierte Authentifizierung ... 29 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Tokenbasierte Authentifizierung ... 30 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... Zertifikatsbasierte Authentifizierung ... 33 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Biometrische Authentifizierung ... 35 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... Multi-Faktor-Authentifizierung ... 37 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... Vergleich der Authentifizierungsmethoden ... 38 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Single Sign-on: Zentralisierte Authentifizierung für mehr Komfort und Sicherheit ... 40 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... FIDO: Sicherheitsstandards für starke Authentifizierung ... 44 &nbsp;&nbsp;3.&nbsp;&nbsp;Autorisierung: Wer darf was? ... 65 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Die Grundlagen der Autorisierung ... 66 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Klassische Autorisierungsmodelle ... 68 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.3 ... Autorisierung in modernen Webanwendungen ... 78 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.4 ... Moderne Ansätze und Standards ... 83 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.5 ... Praktische Umsetzung ... 87 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.6 ... Herausforderungen und Zukunftsausblick ... 91 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.7 ... Fazit ... 94 &nbsp;&nbsp;4.&nbsp;&nbsp;Das JSON Web Token ... 97 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Einführung und Verwendung eines JSON Web Tokens ... 97 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Anatomie eines JWT ... 99 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... JWT-Claims im Detail ... 103 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... JSON Web Signature (JWS) ... 107 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... JSON Web Encryption (JWE) ... 117 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.6 ... Sign-then-Encrypt: Die Kombination von JWS und JWE ... 126 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.7 ... Bedrohungen und Schwachstellen bei der Verwendung von JWTs ... 127 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.8 ... Bewährte Praktiken im Umgang mit JSON Web Tokens ... 129 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.9 ... Post-Quantum-JWTs-Standards ... 133 &nbsp;&nbsp;5.&nbsp;&nbsp;Die Entwicklung von OAuth2 und OpenID Connect: Eine historische Betrachtung ... 137 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Von zentralisierten zu föderierten Identitäten ... 137 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Die Ära vor OAuth: SAML und seine Grenzen ... 138 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Geburt von OAuth 1.0 ... 143 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... OAuth 2.0: Die Revolution -- von Signaturen zu Bearer-Tokens ... 148 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Die Authentifizierungslücke -- warum OAuth 2.0 allein nicht reichte ... 152 &nbsp;&nbsp;6.&nbsp;&nbsp;OAuth 2.0: Sichere Autorisierung für moderne Webanwendungen ... 155 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Die Rollen im OAuth-2.0-Ökosystem ... 156 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Kernkonzepte von OAuth 2.0 ... 160 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... Grant-Typen: Wege zur Autorisierung ... 167 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Access-Tokens: Das Herzstück der OAuth-Autorisierung ... 205 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Refresh-Tokens: Langlebige Sitzungen ohne Passwörter ... 214 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Management der Tokens ... 221 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Referenzen und weiterführende Standards ... 226 &nbsp;&nbsp;7.&nbsp;&nbsp;OpenID Connect: Authentifizierung auf Basis von OAuth 2.0 ... 229 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Einführung in OpenID Connect ... 230 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Discovery und Metadaten: Wie Clients OpenID-Provider finden ... 237 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Das ID-Token: Identitätsnachweis in OpenID Connect ... 247 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... OpenID-Connect-Flows ... 254 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Nutzerdaten abrufen: Der UserInfo-Endpoint ... 267 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Social Login und Identity-Federation ... 273 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Sessions und Authentifizierungsstatus verwalten ... 294 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.8 ... Session-Beendigung und koordinierter Logout ... 309 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.9 ... Fazit ... 323 &nbsp;&nbsp;8.&nbsp;&nbsp;OAuth in Microservice-Architekturen ... 325 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Das Problem: Delegation-Chains in Microservices ... 326 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Die Lösung: Token-Exchange ... 329 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Token-Exchange -- der Standard ... 333 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... Der On-Behalf-Of-Flow: Impersonation ... 341 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Delegation-Flow: Explizite Service-Identifikation ... 347 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Token-Translation: Format und Audience ... 358 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Praktische Integration und Architektur-Patterns ... 365 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Ausblick: Die Zukunft der Service-zu-Service-Authentifizierung ... 371 &nbsp;&nbsp;9.&nbsp;&nbsp;Sicherheit und Bedrohungsmodelle in OAuth 2.0 ... 375 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Das Angreifermodell ... 376 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Bedrohungen im Authorization-Code-Flow ... 380 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Bedrohungen beim Token-Handling ... 396 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.4 ... Schutzmaßnahmen für Refresh-Tokens ... 400 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.5 ... Clientseitige Bedrohungen ... 402 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.6 ... Security Checklist für OAuth-2.0-Implementierungen ... 416 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.7 ... Ausblick ... 419 10.&nbsp;&nbsp;OAuth 2.0 für browserbasierte Anwendungen ... 421 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Browserbasierte Anwendungen und OAuth: Die Sicherheitsherausforderung ... 423 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... Das Backend-for-Frontend-Pattern: Die Lösung für sichere Browseranwendungen ... 432 11.&nbsp;&nbsp;OAuth 2.1 und moderne Sicherheitserweiterungen ... 447 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... OAuth 2.1: Die Konsolidierung der Best Practices ... 448 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Sender-Constrained Tokens: DPoP und mTLS ... 453 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Absicherung des Authorization-Requests: PAR und JAR ... 477 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Zusammenfassung und Kernbotschaften ... 491 12.&nbsp;&nbsp;Praktische Implementierung von OAuth 2.0 und OIDC ... 493 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Authorization-Server im Vergleich ... 495 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Voraussetzungen und Setup ... 505 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... Szenario 1: Authorization-Code-Flow mit PKCE für Browseranwendungen ... 506 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.4 ... Szenario 2: Client-Credentials-Flow für die Service-to-Service-Kommunikation ... 522 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.5 ... Szenario 3: Token-Exchange in Microservice-Architekturen ... 543 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.6 ... Szenario 4: Das Backend-for-Frontend-(BFF-)Pattern ... 564 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.7 ... Production-Readiness: Von der Implementierung zum produktiven Betrieb ... 575 13.&nbsp;&nbsp;Zusammenfassung und Ausblick ... 583 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Von der Theorie zur Praxis: Was Sie gelernt haben ... 584 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... Entscheidungshilfen: Die richtigen Technologien wählen ... 585 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Financial-grade API (FAPI): Höchste Sicherheit für kritische Anwendungen ... 588 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Zukünftige Entwicklungen: Was kommt nach OAuth 2.1? ... 593 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Weiterführende Ressourcen und Communities ... 606 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Abschließende Worte ... 614 &nbsp;&nbsp;Index ... 617

Für White Hats und Pen-TesterWährend Hollywood-Hacker innerhalb von Sekunden in jedes System eindringen, sieht die Realität deutlich anders aus. Das Aufspüren von Sicherheitslücken erfordert nicht nur Fleiß und Kreativität, sondern auch einen systematischen Ansatz. Dieses Buch bietet Ihnen das notwendige Wissen und die Werkzeuge, um als White Hat oder Pen-Tester erfolgreich zu sein. Try and hack me!Gemeinsam mit Security-Experte Florian Dalwigk erstellen Sie Ihr eigenes Hacking-Labor und meistern Challenges, die reale Bedrohungsszenarien simulieren. Sie lernen an konkreten Beispielen, wie Webshops kompromittiert werden und Exploits die Sicherheit bedrohen. So verstehen Sie die Methoden von Cyberkriminellen. Prüfungssimulator und mehr als 150 Videos Um sich auf Zertifizierungen im Security-Bereich optimal vorzubereiten, benötigen Sie fundiertes Fachwissen und praktische Erfahrung. Ein Prüfungssimulator mit Beispielfragen, Übungen mit Musterlösungen und über 150 Video-Lektionen unterstützen Sie bei Ihrer Vorbereitung. Erwerben Sie die notwendigen Kompetenzen, um die Prüfungen zu bestehen und Ihre Karriere im Bereich der Cybersicherheit voranzutreiben.

The best defense? A good offense!Sind IT-Systeme wirklich so sicher, wie versprochen? Es gibt nur eine Möglichkeit, das herauszufinden: Sie müssen lernen, wie ein Angreifer zu denken und selbst aktiv werden. In diesem umfassenden Handbuch zeigt Ihnen der Autor und Hochschuldozent Florian Dalwigk, wie Ethical Hacker arbeiten. Das Lehrbuch orientiert sich an der Zertifizierung "Certified Ethical Hacker", geht aber weit über die reine Prüfungsvorbereitung hinaus und macht Sie fit für die Praxis. Sie folgen Schritt für Schritt der Cyber Kill Chain, um potenzielle Bedrohungen zu identifizieren und zu neutralisieren. Inklusive Prüfungssimulator, mehr als 500 Übungsfragen mit Musterlösungen und über 150 Video-Lektionen.Von der Reconnaissance bis zur ExploitationTools und Methoden verstehenMit Lernvideos und Prüfungssimulator für IT-Sicherheitszertifizierungen Aus dem Inhalt:Hackerethik, rechtliche Grundlagen und SicherheitsmodelleHacking Lab für Challenges aufbauenDie OWASP Top 10 und der Juice ShopKryptografieFootprinting und ReconnaissanceScanningSocial EngineeringEnumeration und FuzzingGaining AccessReverse ShellsPrivilege EscalationKünstliche Intelligenz im Ethical Hacking

Das Handbuch für Pentesting und Red Teaming

Ethical Hacking

Bachelorarbeit aus dem Jahr 2014 im Fachbereich BWL - Unternehmensethik, Wirtschaftsethik, Note: 1,7, Universität Duisburg-Essen (Umweltwirtschaft und Controlling), Sprache: Deutsch, Abstract: 1997 wurden in Deutschland 1,48 Milliarden Euro für ökologisch nachhaltig angebaute Lebensmittel ausgegeben. Dieser Umsatz ist bis zum Jahr 2013 um mehr als das fünffache auf 7,55 Milliarden Euro gestiegen. Das Beispiel verdeutlicht das signifikant gestiegene Interesse der Gesellschaft an nachhaltig erzeugten Produkten und einen merklichen Trend zur umwelt- und nachhaltigkeitsbewussten Lebensweise.Diese Entwicklung wirkt sich ebenfalls auf die anderen Wirtschaftszweige aus. Längst arbeiten auch in anderen Branchen Marken, wie BMW, Bosch, Bauknecht, an ihrem Nachhaltigkeitsimage, um der Idee des nachhaltigen Wirtschaftens gerecht zu werden und damit Kunden zu gewinnen. Doch die Kundennachfrage ist nicht der einzige Antrieb für das gesteigerte Interesse der Unternehmen am Prinzip der Nachhaltigkeit. Die nachhaltig orientierte Unternehmensidentität kann einen maßgeblichen Wettbewerbsvorteil liefern und unter anderem dazu beitragen, dass die Arbeitsweise der Mitarbeiter verantwortungsvoller wird und die Ressourcen infolgedessen effizienter eingesetzt werden.In Deutschland bejaht der Großteil der Bevölkerung die nachhaltige Entwicklung. Daraus lässt sich schließen, dass Mitarbeiter ihre eigenen Grundsätze und Prinzipien in den Ideen eines Unternehmens, welches Ressourcen schont und sich an sozialen Wertvorstellungen orientiert, wiederfinden können. Diese Identifikation mit dem Unternehmen führt bei den Mitarbeitern zu einer gesteigerten Arbeitszufriedenheit, welche die Produktivität und die Leistung steigert. Die Bedeutung des nachhaltigen Wirtschaftens innerhalb von Unternehmen ist offenkundig. Die Unternehmensidentität wandelt sich damit in Richtung der Werteentwicklung der Gesellschaft, da das Umweltbewusstsein, ebenso wie soziale Werte, maßgeblich an Bedeutung gewinnt. Die Notwendigkeit einer strategisch gesteuerten Unternehmensidentität wird im Folgenden erörtert. Innerhalb dieses Themengebietes wird insbesondere auf die Stellung der Nachhaltigkeitsberichterstattung eingegangen. Ziel der Arbeit ist die Analyse des Zusammenwirkens von Nachhaltigkeitsmanagement und Identitätsmanagement sowie das Ermitteln von Möglichkeiten zur Messung des Einflusses von Nachhaltigkeitsberichten auf die Stärkung der Unternehmensidentität.

Alexandra Petzsch

Möglichkeiten und Grenzen der Messung

Einfluss von Nachhaltigkeitsberichten auf die Stärkung der Unternehmensidentität

Bochum University of Applied Sciences has identified the central transformation topics of
sustainability and digitalisation as a key goal and anchored them in its strategy. In several
study programmes, students are already being prepared and qualified as future experts
for their tasks as agents of change in the transformation process. The importance of digitalisation for solving future sustainability
challenges is clearly becoming the dominant factor. In its report Our Common Digital Future,
the Advisory Council on Global Change (WBGU) emphasises that digitalisation must
be designed in such a way that it can serve as a lever and support for the Great Transformation
towards sustainability and can be synchronised with it.
In this context, technological approaches and use cases from the areas of blockchain and
decentralized finance are prominently discussed in the public debate and are still controversial
with regard to their contribution to sustainable development.

Proceedings of the 2nd Symposium smart:sustainable

Blockchain & Decentralized Finance - Opportunities for Sustainable Development

Geschichte(n) im Freundschaftsbuch-Serie

Achtung: Herakles packt aus!Geschichte, mitreißend erzählt und mit witzigen Illustrationen: das perfekte Sachbuch ab 10 Jahren, auch für Wenigleser! Die Erfolgs-Sachbuchreihe geht jetzt auch im Taschenbuch weiter!Herakles - der berühmteste Held der Antike - erzählt von seiner Kindheit und wie es zu den berühmten zwölf Aufgaben kam, die er bestehen musste. Geschildert werden alle zwölf Abenteuer aus der Sicht jeweils eines Beteiligten. So erleben wir hautnah, wie Herakles die vielköpfige Hydra erlegt, den Nemeischen Löwen bezwingt und den Höllenhund Kerberos aus der Unterwelt entführt ... 
<ul><li>Der direkte, humorvolle Erzählton des Autors und die witzig-frechen Illustrationen ergänzen sich perfekt, sodass auch Wenigleser sich heranwagen</li><li>Antike Mythen werden lebendig - und begeistern Kinder und Eltern gleichermaßen</li><li>Besonderes Konzept: Geschichte im Freundebuch-Format</li><li>Sachwissen für Kinder humorvoll aufbereitet: alles über das Altes Griechenland, Heldensagen, griechische Götter und antike Helden</li></ul>

Achtung: Herakles packt aus!Geschichte, mitreißend erzählt und mit witzigen Illustrationen: das perfekte Sachbuch ab 10 Jahren, auch für Wenigleser! Die Erfolgs-Sachbuchreihe geht jetzt auch im Taschenbuch weiter! Herakles – der berühmteste Held der Antike – erzählt von seiner Kindheit und wie es zu den berühmten zwölf Aufgaben kam, die er bestehen musste. Geschildert werden alle zwölf Abenteuer aus der Sicht jeweils eines Beteiligten. So erleben wir hautnah, wie Herakles die vielköpfige Hydra erlegt, den Nemeischen Löwen bezwingt und den Höllenhund Kerberos aus der Unterwelt entführt … <ul><li>Der direkte, humorvolle Erzählton des Autors und die witzig-frechen Illustrationen ergänzen sich perfekt, sodass auch Wenigleser sich heranwagen</li><li>Antike Mythen werden lebendig – und begeistern Kinder und Eltern gleichermaßen</li><li>Besonderes Konzept: Geschichte im Freundebuch-Format</li><li>Sachwissen für Kinder humorvoll aufbereitet: alles über das Altes Griechenland, Heldensagen, griechische Götter und antike Helden</li></ul>

Geschichte witzig und originell erzählt ab 10

Ich, Herakles, und meine großen Heldentaten – Live aus dem alten Griechenland

Achtung: Herakles packt aus!Geschichte, mitreißend erzählt und mit witzigen Illustrationen: das perfekte Sachbuch ab 10 Jahren, auch für Wenigleser! Die Erfolgs-Sachbuchreihe geht weiter!&nbsp;Herakles - der berühmteste Held der Antike - erzählt von seiner Kindheit und wie es zu den berühmten zwölf Aufgaben kam, die er bestehen musste. Geschildert werden alle zwölf Abenteuer aus der Sicht jeweils eines Beteiligten. So erleben wir hautnah, wie Herakles die vielköpfige Hydra erlegt, den Nemeischen Löwen bezwingt und den Höllenhund Kerberos aus der Unterwelt entführt ... 
<ul><li>Der direkte, humorvolle Erzählton des Autors und die witzig-frechen Illustrationen ergänzen sich perfekt, sodass auch Wenigleser sich heranwagen</li><li>Antike Mythen werden lebendig - und begeistern Kinder und Eltern gleichermaßen</li><li>Besonderes Konzept: Geschichte im Freundebuch-Format</li><li>Sachwissen für Kinder humorvoll aufbereitet: alles über das Altes Griechenland, Heldensagen, griechische Götter und antike Helden</li></ul>

Achtung: Herakles packt aus!Geschichte, mitreißend erzählt und mit witzigen Illustrationen: das perfekte Sachbuch ab 10 Jahren, auch für Wenigleser! Die Erfolgs-Sachbuchreihe geht weiter!&nbsp;Herakles – der berühmteste Held der Antike – erzählt von seiner Kindheit und wie es zu den berühmten zwölf Aufgaben kam, die er bestehen musste. Geschildert werden alle zwölf Abenteuer aus der Sicht jeweils eines Beteiligten. So erleben wir hautnah, wie Herakles die vielköpfige Hydra erlegt, den Nemeischen Löwen bezwingt und den Höllenhund Kerberos aus der Unterwelt entführt … <ul><li>Der direkte, humorvolle Erzählton des Autors und die witzig-frechen Illustrationen ergänzen sich perfekt, sodass auch Wenigleser sich heranwagen</li><li>Antike Mythen werden lebendig – und begeistern Kinder und Eltern gleichermaßen</li><li>Besonderes Konzept: Geschichte im Freundebuch-Format</li><li>Sachwissen für Kinder humorvoll aufbereitet: alles über das Altes Griechenland, Heldensagen, griechische Götter und antike Helden</li></ul>

Social Science and Law (German Language)

Dieses Buch beschreibt die Anforderungen an das Identitätsmanagement im Cloud Computing aus rechtlicher und ökonomischer Sicht. Cloud Computing entwickelt sich zu einer Basistechnologie der digitalen Gesellschaft. Entsprechend wichtig ist es, den Zugriff Unbefugter auf Cloud-Dienste abzuwehren. Schlüsselfaktoren sind hier das Identitätsmanagement sowie die Abwehr von Identitätsdiebstahl und Identitätsmissbrauch. Das Werk stellt den rechtlichen Rahmen des Identitätsmanagements im Cloud Computing inklusive des IT-Sicherheitsgesetzes dar und entwickelt aus ökonomischer Perspektive quantitative Modelle technischer Angriffsszenarien und Abwehrmaßnahmen für typische Nutzungsformen von Cloud-Anwendungen. Unter Berücksichtigung der rechtlichen und ökonomischen Rahmenbedingungen werden sodann konkrete rechtliche Pflichten zur Vornahme bestimmter Schutzmaßnahmen identifiziert und somit die rechtlichen Anforderungen des Identitätsmanagements praxisgerecht konkretisiert.

Georg Borges

Brigitte Werners

Evaluation ökonomischer und rechtlicher Rahmenbedingungen

Identitätsmanagement im Cloud Computing

Strategic Information Security integrates the importance of sound security policy with the strategic goals of an organization. It provides you with insight into the issues surrounding the goals of protecting valuable information assets. This text reiterates that an effective information security program relies on more than policies or hardware and software, instead it hinges on having a mindset that security is a core part of the business and not just an afterthought. Armed with the content contained in this book, users can redirect the discussion of security towards the terms and concepts that management understands.

Strategic Information Security

Humanities, Social Science (German Language)

Alexander Fleischer

Wie Unternehmensreputation entsteht und wie sie sich beeinflussen lässt

Reputation und Wahrnehmung

Die sich gerade entwickelnde Web-Services-Technologie wird in den kommenden Jahren neue Formen wirtschaftlicher Interaktion ermöglichen. Geschäftsprozesse, Unternehmen und Marktstrukturen werden sich daher nachhaltig ändern. "Collaborative Business" wird zur Realität. Das vorliegende Buch erläutert erstmals nicht aus technologischer Perspektive, sondern aus Management-Sicht, wie sich Firmen auf diese geänderten Rahmenbedingungen einstellen können. Ökonomische Gesetzmäßigkeiten, Markterhebungen und erste Erfahrungen internationaler Unternehmen bieten Entscheidern verlässliche Hilfestellungen auf dem Weg in eine neue Wirtschaftswelt.

Ein Managementleitfaden in Zeiten technologischen Wandels

Collaborative Business und Web Services

The Morgan Kaufmann Series in Networking

Computer Networks: A Systems Approach, Sixth Edition, explores the key principles of computer networking, using real world examples from network and protocol design. Using the Internet as the primary example, this best-selling classic textbook explains various protocols and networking technologies. The systems-oriented approach encourages students to think about how individual network components fit into a larger, complex system of interactions. This sixth edition contains completely updated content with expanded coverage of the topics of utmost importance to networking professionals and students, as provided by numerous contributors via a unique open source model developed jointly by the authors and publisher. Hallmark features of the book are retained, including chapter problem statements, which introduce issues to be examined; shaded sidebars that elaborate on a topic or introduce a related advanced topic; What's Next? discussions that deal with emerging issues in research, the commercial world, or society; and exercises. This book is intended primarily for graduate or upper-division undergraduate classes in computer networking. It will also be useful for industry professionals retraining for network-related assignments, as well as for network practitioners seeking to understand the workings of network protocols and the big picture of networking.

A Systems Approach

Computer Networks

Faced with the compliance requirements of increasingly punitive information and privacy-related regulation, as well as the proliferation of complex threats to information security, there is an urgent need for organizations to adopt IT governance best practice. IT Governance is a key international resource for managers in organizations of all sizes and across industries, and deals with the strategic and operational aspects of information security. Now in its seventh edition, the bestselling IT Governance provides guidance for companies looking to protect and enhance their information security management systems (ISMS) and protect themselves against cyber threats. The new edition covers changes in global regulation, particularly GDPR, and updates to standards in the ISO/IEC 27000 family, BS 7799-3:2017 (information security risk management) plus the latest standards on auditing. It also includes advice on the development and implementation of an ISMS that will meet the ISO 27001 specification and how sector-specific standards can and should be factored in. With information on risk assessments, compliance, equipment and operations security, controls against malware and asset management, IT Governance is the definitive guide to implementing an effective information security management and governance system.

Implement an effective and compliant information security management system using IT governance best practice.

An International Guide to Data Security and ISO 27001/ISO 27002

IT Governance

The concept of a PKI (public key infrastructure) has been around for decades, but it is one strand of IT which has taken an extraordinarily long time to come to fruition within the mainstream. This is mostly because implementing a PKI is time consuming and difficult. Maintaining a PKI is equally time consuming and even more difficult within the real world of mergers and acquisitions against a backdrop of ever-changing technology. Many organisations simply give up and hand everything over to a third party who promises to manage everything on their behalf. This is generally not a good idea and simply delays the inevitability of failures and misunderstood complexity. This book explores all the aspects of implementing and maintaining a PKI that the other books on the subject seem to miss. It reflects decades of hard-won experience, not only in PKI, not only in IT, not only in electronics, but in business, government agencies and academia alike. The book also explores the existence of a PKI alongside other technologies, such as biometrics, and against an ever-changing world of development methodologies. This last point is particularly relevant at this time as we are in the middle of a quiet, but all encompassing revolution in this respect. Consequently, this is the one book on PKI that you have to have on your shelf, whether you be a company director, IT manager, government minister or teacher of IT. It is the book which fills in all the gaps left in the literature and treads paths which others fear to tread. You will enjoy it enormously if you are from an IT background.

This book explores all the aspects of implementing and maintaining a PKI and reflects decades of hard won experience in PKI, IT, business, government agencies and academia alike. This is the ONE book on PKI that you have to have on your shelf, whether you be a company director, IT Manager, Government Minister or teacher of IT.

PKI Implementation and Infrastructures

Authentifizierung und Autorisierung

Weitere Titel zum Thema