# NIST und CISA finalisieren Leitlinien zum Schutz von Zugriffstoken

> NIST IR 8587 enthält Umsetzungsempfehlungen für Bundesbehörden und Cloud-Anbieter, die Identitätstoken verwalten.

- Kanonische URL: https://newsverum.com/de/news/nist-token-protection-guidelines-september-2026
- Herausgeber: Newsverum
- Rubrik: Sicherheit
- Veröffentlicht: 2026-10-06T08:59:01+00:00
- Aktualisiert: 2026-10-07T00:55:16+03:00
- Ereignis- oder Datenzeitraum: 2026-09-15
- Weitere Ausgaben: [Türkçe](https://newsverum.com/tr/news/nist-token-protection-guidelines-september-2026.md), [English](https://newsverum.com/en/news/nist-token-protection-guidelines-september-2026.md), [العربية](https://newsverum.com/ar/news/nist-token-protection-guidelines-september-2026.md), [Français](https://newsverum.com/fr/news/nist-token-protection-guidelines-september-2026.md), [Español](https://newsverum.com/es/news/nist-token-protection-guidelines-september-2026.md), [Português](https://newsverum.com/pt/news/nist-token-protection-guidelines-september-2026.md)

Das National Institute of Standards and Technology und die US-Behörde für Cybersicherheit und Infrastruktursicherheit veröffentlichten am 15. September 2026 die endgültige Fassung von NIST IR 8587. Die Leitlinien enthalten Umsetzungsempfehlungen für Bundesbehörden und Cloud-Dienstleister zum Schutz von Identitäts- und Zugriffstoken vor Fälschung, Diebstahl und Missbrauch.

Behandelt werden Architekturen für Identitätsanbieter und Autorisierungsserver, Schlüsselverwaltung, Tokenprüfung und Lebenszykluskontrollen. NIST zufolge deckt der Bericht Szenarien für einmalige Anmeldung, Föderation und API-Zugriff ab und wurde nach öffentlichem Feedback zum Entwurf überarbeitet.

## Daten

### Sicherheitsentwicklung

Informationen und Umfang laut Veröffentlichung der Quelle.

Methodik: Zahlen und Daten werden wie von der Quelle angegeben wiedergegeben; es wird keine zusätzliche Prognose erstellt.

| date | label | description | status |
|---|---|---|---|
| 2026-09-15 | NIST IR 8587 veröffentlicht | NIST und CISA veröffentlichten endgültige Umsetzungshinweise zum Schutz von Identitäts- und Zugriffstoken vor Fälschung, Diebstahl und Missbrauch. | occurred |

Quellen: <https://www.nist.gov/news-events/news/2026/09/nist-finalizes-guidelines-protecting-online-identity-and-access-tokens> · Daten herunterladen: [JSON](https://newsverum.com/api/v1/articles/nist-token-protection-guidelines-september-2026/data/security-event?lang=de&format=json) · [CSV](https://newsverum.com/api/v1/articles/nist-token-protection-guidelines-september-2026/data/security-event?lang=de&format=csv)

## Quellen

- [National Institute of Standards and Technology (NIST)](<https://www.nist.gov/news-events/news/2026/09/nist-finalizes-guidelines-protecting-online-identity-and-access-tokens>) (Quelle geprüft: 2026-10-06; Veröffentlicht: 2026-09-15)

## Korrekturverlauf

- 2026-10-07T00:55:16+03:00: Dieser Artikel wurde um eine deutsche und eine portugiesische Ausgabe sowie entsprechende Übersetzungen der Daten- und Korrekturhinweise ergänzt.

---

Zitieren Sie die oben angegebene kanonische URL. [Redaktionsstandards und Korrekturen](https://newsverum.com/de/editorial)
