BRANDMAUER IT Security Blog

Unternehmen sind voller Identitäten. Allein jeder Mitarbeiter verfügt unter anderem über ein E-Mail-Konto, für welches er eine individuelle Mailadresse mit Passwort, einen sogenannten Account, benötigt. So kann bereits eine vergleichsweise geringe Anzahl an Mitarbeitern dazu führen, dass unzählige Identitäten entstehen und verwaltet werden müssen. Dies ist ohne ein vernünftiges Identitätsmanagement kaum machbar. Aber was genau macht ein gutes Identitätsmanagement in Unternehmen eigentlich aus? Im folgenden Artikel erfahren Sie, auf welche Merkmale Sie achten sollten.

In unseren Artikeln zum Thema Passwortsicherheit und Passwort-Management wurde immer wieder das Thema Identitätsmanagement aufgegriffen, da diese Sachverhalte eng miteinander verbunden sind. In diesem Artikel erfahren Sie nun, wie Sie einen Identitätsverlust bzw. Identitätsdiebstahl herausfinden können und wie Sie damit umgehen sollten. Sie werden überrascht sein, wie viele geklaute Identitäten es weltweit gibt!

In vielen Unternehmen sind einfache, kurze und damit unsichere Passwörter überraschend weit verbreitet. Häufig wissen die Mitarbeiter nicht, was ein gutes Passwort ausmacht oder sind schlicht überfordert, sich ein etwas komplizierteres und längeres Passwort zu merken! Mit dem Password Safe von Mateso werden Sie den Problemen in Sachen Passwortsicherheit mit relativ wenig organisatorischem Aufwand Herr. Erfahren Sie in diesem Artikel, wie ein Passwort Manager beim Erstellen sicherer Passwörter helfen kann!

Haben Sie in Ihrem Unternehmen dafür gesorgt, dass jeder Mitarbeiter das Recht und vor allem die Möglichkeit hat, seine Passwörter und Identitäten sicher zu speichern? Falls nicht, sollten Sie sich unbedingt mit dem Thema Passwort Management auseinandersetzen. Denn ein wichtiger Bestandteil einer guten IT Sicherheit ist ein vernünftiges Identitätsmanagement im Unternehmen. Ich habe bereits über Passwortverwaltung und „Shared User Accounts“ gesprochen. Nun will ich Sie noch etwas näher an ein Passwort Management System, hier im Speziellen an den Password Safe von Mateso, heranführen.

„Shared User Account“ – so nennen wir im Folgenden das in Unternehmen häufig auftretende Phänomen, dass mehrere Mitarbeiter einen gemeinsamen Account bzw. ein gemeinsames Benutzerkonto verwenden. Vielen ist leider nicht bewusst, welche Gefahren diese gemeinsame Nutzung von Accounts birgt. Daher möchte ich Sie in diesem Artikel über die Risiken informieren und Ihnen verdeutlichen, dass es auch in Ihrem Unternehmen keine „Shared User Accounts“ geben sollte.

Beim Stichwort IT Sicherheit fällt den meisten Leuten unter anderem natürlich das Thema Passwörter ein. Dies ist aber auch gar nicht so trivial, wie man anfangs annehmen mag. Mit sicheren und gut verwalteten Passwörtern lassen sich zwar viele Sicherheitslücken in Unternehmen schließen. Allerdings fehlt es vielen Unternehmen immer noch an der nötigen Sorgfalt im Umgang mit Passwörtern und deren Verwaltung. Der vielgerühmte Post-it mit den Passwörtern am Bildschirm ist leider immer noch mehr Standard als Ausnahme. Daher erfahren Sie im folgenden Artikel, wieso eine Passwortverwaltung in jedem Unternehmen Pflicht sein sollte.

Haben Sie in Ihrem Unternehmen explizit festgehalten, wie mit Passwörtern umgegangen werden muss und darf? Wenn nicht, sollten Sie sich mit dem Thema Passwörtern beschäftigen. In diesem Artikel geht es um das richtige Zurücksetzen von Passwörtern. Obwohl dies zu Beginn recht banal klingt, können sich aus dem ungeregelten Zurücksetzen von Passwörtern erhebliche Sicherheitsrisiken ergeben. Dazu zählt in erster Linie Identitätsdiebstahl. Minimieren Sie die Risiken, indem Sie entsprechende Regelungen im Unternehmen aufstellen!

Wie Sie bereits wissen, sind sichere Passwörter sehr wichtig, um sich unter anderem vor Angriffen von außen zu schützen. Wenn Sie dazu noch einen leistungsfähigen Passwort Manager nutzen, haben Sie diesen Bereich innerhalb Ihrer IT Sicherheit gut aufgestellt, womit Sie letztendlich gleichzeitig Ihr individuelles Haftungsrisiko senken. Warum eine Passwort Verwaltung außerdem wichtig ist, ist Ihnen sicher aus einem meiner letzten Beiträge zum Thema Passwortsicherheit bekannt. Nun interessiert Sie ganz zurecht, welches der für Sie beste Passwort Manager ist. Deshalb führe ich für Sie im Folgenden einen Produktvergleich durch und stelle Ihnen die gängigsten Möglichkeiten zusammen, wie Sie sichere Passwörter generieren und für mehr Passwortsicherheit sorgen können. Natürlich unterstützt Sie BRANDMAUER IT gerne auch persönlich bei der Auswahl Ihres Passwort Managers. Falls Sie daran Interesse haben, können Sie uns selbstverständlich gerne kontaktieren.

Ihre Mitarbeiter sollten grundsätzlich sichere Passwörter erstellen. Dies gilt sowohl für die Legitimierung des eigenen Rechners am Arbeitsplatz als auch für die Zugangsdaten von Benutzerkonten aus den Bereichen ERP, CRM und weiteren Unternehmenssystemen. Denn vergessen Sie eines niemals: Sie als Geschäftsführer haben an sicheren Passwörtern ein wesentliches Interesse. Schließlich müssen Sie im schlimmsten Falls die persönliche Haftung für fahrlässiges Handeln im Rahmen der IT Sicherheit übernehmen. Deswegen müssen Sie auch die Voraussetzungen dafür schaffen, dass Ihre Mitarbeiter im Arbeitsalltag sichere Passwörter erstellen. Welche Schritte dazu im Detail berücksichtigt werden müssen, will ich Ihnen nun im Rahmen einer „Checkliste für das Erstellen sicherer Passwörter“ verraten.

Passwörter begleiten unseren Alltag in der digitalen Welt. Ständig – und sowohl im beruflichen wie im privaten Umfeld – werden wir aufgefordert, uns für eine Vielzahl von Benutzerkonten für die unterschiedlichsten Aufgaben oder Applikationen zu legitimieren. Das fängt beim Kennwort für den PC an und hört bei CRM, ERP oder unseren Social-Media-Zugängen noch lange nicht auf. Das Problem: Die gewählten Passwörter sollen einer Vielzahl von Sicherheitsanforderungen genügen. Welche das im Konkreten sind und warum der Aufbau einer leistungsstarken Passwortverwaltung für Ihr Unternehmen und Sie selbst – Stichwort: persönliche Haftung – fast schon zwingend ist, werde ich Ihnen im Folgenden mitteilen.