Basislösung oder Profi-Schutz? Systemintegrierte Passwort­manager versus Unternehmenslösung

Anbieter zum Thema

Keeper Security EMEA Ltd.

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Passwortmanager sind heute ein Muss, denn jeder hat inzwischen Dutzende von Zugangsdaten zu verwalten. Zudem sind schwache oder mehrfach genutzte Passwörter ein massives Sicherheitsrisiko für private Nutzer und für Unternehmen. Es gibt Passwortmanager als Gratislösung, Browser-Bestandteil und als Teil des Betriebssystems. Warum sollte man also in Unternehmenslösungen investieren?

Die Ankündigung von Apple auf der Apple Worldwide Developers Conference 2024 (WWDC), einen eigenen Passwortmanager auf den Markt zu bringen, ist zugleich ein Aufruf an alle Nutzer, ihre Passwortpraktiken zu verbessern und der sicheren Speicherung von Anmeldedaten eine höhere Priorität einzuräumen. Die regelmäßigen Schlagzeilen über den Diebstahl von Zugangsdaten zeigen, wie hoch das Risiko tatsächlich ist. Apple untermauert mit der Ankündigung die Wichtigkeit einer sicheren Passwortverwaltung für den Schutz von Konten und sensiblen Daten. Von Einzelpersonen bis hin zu multinationalen Unternehmen dient ein sicherer Passwortmanager als eine der wichtigsten Verteidigungslinien gegen Cyberbedrohungen.

Studie von Keeper Security

Zu viele Passwörter überfordern die Menschen!

Basislösung oder Profi-Schutz?

Der Bericht „2024 Future of Defense“ von Keeper Security hebt hervor, dass 95 Prozent der IT-Führungskräfte der Meinung sind, dass Cyberangriffe immer ausgefeilter werden, wobei passwortbezogene Angriffe zu den fünf am schnellsten wachsenden Bedrohungsvektoren gehören. Da zunehmend kleine und mittlere Unternehmen (KMU) ins Visier der Cyberkriminellen geraten, ist die Aufrechterhaltung einer starken Cyberhygiene von größter Bedeutung. Apples Vorstoß mit einem neuen Passwortmanager ist der richtige Schritt und kann zweifellos die Sicherheit für Privatanwender und Kleinstunternehmen markant verbessern. Allerdings fehlen in dieser Art von Lösungen wichtige Features sowie die plattformübergreifende Funktionalität, die in mittelständischen und größeren Unternehmen zwingend benötigt werden, und die renommierte Hersteller von professionellen Passwortmanagern bereits heute bieten.

Keine Frage, es ist weitaus besser, sich auf einen systemintegrierten Passwortmanager zu verlassen, als überhaupt keinen zu nutzen. Unternehmen sollten jedoch einige wichtige Aspekte für den Passwort-, Passkey- oder Identitätsschutz beachten, wenn sie sich auf die Suche nach dem passenden Passwortmanager machen.

Erhöhte Sicherheit

Moderne Passwortmanager nutzen robuste Verschlüsselungsmodelle, um Passwörter, Passkeys und andere sensible Daten sicher zu speichern, zu schützen und über alle Anwendungen und Online-Dienste hinweg gemeinsam zu nutzen. Erstklassige Passwortmanager verfügen häufig über Sicherheitszertifikate wie die SOC2-Attestierung oder die ISO27001-Zertifizierung, die ihre Einhaltung der höchsten Sicherheitsstandards in der Branche belegen. Ein kostenloses Produkt, das vornehmlich für den privaten Gebrauch entwickelt ist, kann ohne diese Zertifizierungen nicht die nötige Sicherheit bieten, um die Risiken von Cyberangriffen auf Unternehmen in der zunehmend gefährlichen Bedrohungslandschaft zu mindern.

Apple Passwords

macOS 15 und iOS 18 bekommen brandneue Passwortverwaltung

Steigerung der Produktivität

Sicherheit darf nicht die Arbeitsabläufe in Unternehmen behindern, im Gegenteil, sie sollte zur höheren Produktivität beitragen. Durch die Rationalisierung der Verwaltung von Anmeldeinformationen und Dateien senken unternehmenstaugliche Kennwortverwaltungslösungen beispielsweise die Helpdesk-Kosten im Zusammenhang mit der Rücksetzung von Kennwörtern und Zugriffsproblemen erheblich. Dabei ist es unerheblich, ob die Mitarbeiter im Büro, in einer Außenstelle oder im Homeoffice arbeiten. Die Mitarbeiter können sich auf ihre Kernaufgaben konzentrieren, ohne durch Passwortprobleme aufgehalten zu werden.

Sicheres Teilen

Eine professionelle Lösung zur Verwaltung von Unternehmenspasswörtern erleichtert auch die sichere gemeinsame Nutzung von Zugangsinformationen unter den Teammitgliedern. Mit verschlüsselter Speicherung, granularen Berechtigungskontrollen und sicheren Dateiübertragungsprotokollen können Unternehmen sicherstellen, dass nur autorisierte Mitarbeiter auf sensible Zugangsdaten, Applikationen oder Dokumente zugreifen können. Prüfprotokolle bieten zudem den tiefen Einblick in Dateizugriff und -änderungen und verbessern damit die Compliance. Dieser sichere Ansatz ist essenziell für eine nahtlose und sichere Kollaboration in Unternehmen, ohne die Datenintegrität zu beeinträchtigen.

Plattformübergreifender Zugang

Während manche Unternehmen versuchen eine möglichst homogene Landschaft an Endgeräten beizubehalten, fördern andere die Heterogenität, um beispielsweise den Vorlieben der Mitarbeiter nachzukommen. Darüber hinaus ist das Prinzip von Bring Your Own Device (BYOD) ohnehin durch die Pandemie noch weiter fortgeschritten als je zuvor. Daher ist es für Unternehmen essenziell, ein und dasselbe Passwortmanagement unkompliziert und zentral verwaltet über eine Plattform auf jeglichen Endgeräten und Betriebssystemen bereitzustellen. Bei professionellen Passwortmanagementlösungen können Benutzer über eine Webanwendung, eine Desktop-App, eine Browsererweiterung oder eine mobile App auf ihren Passwort-Tresor zugreifen. Dies ist ein entscheidender Vorteil für eine nahtlose Integration in verschiedene IT-Umgebungen.

Passwort-Cracking und Schutzmaßnahmen dagegen

Gängige Passwort-Hacking-Methoden

Zentrale Administration und Richtlinien

Administratoren haben die Möglichkeit, die Verwendung von Passwörtern und geheimen Informationen zu überwachen, sie nahtlos in ihren aktuellen Identitätsstapel zu integrieren und rollenbasierte Richtlinien für den Plattformzugang über das gesamte Unternehmen hinweg durchzusetzen. Die zentrale Kontrolle garantiert die konsequente Einhaltung von Sicherheitsprotokollen im Unternehmen und ermöglicht es den Administratoren, Passwortrichtlinien vorzugeben, beispielsweise die Länge von Passwörtern und deren Zusammensetzung aus Buchstaben, Zahlen und Sonderzeichen oder die Verwendung von MFA, die einen wichtigen Schutz vor Cyberangriffen bieten.

Überwachung des Dark Net

Nicht selten werden Zugangsdaten und Passwörter von Cyberkriminellen gestohlen und die Anwender an ihren Geräten merken nichts davon. Das ist das Best-Case-Szenario für Cyberkriminelle, denn dann haben sie genügend Zeit, sich tiefer in Unternehmensnetzwerke einzuschleichen, Konten zu plündern oder weiterführende Angriffe wie Ransomware zu starten. Daher müssen Unternehmen kompromittierte Passwörter möglichst in Echtzeit identifizieren. Möglich ist dies über die Überwachung des Dark Net und der kontinuierlichen Kontrolle, ob dort Zugangsdaten und Passwörter des Unternehmens kursieren. Erst die rechtzeitige Erkennung und Änderung dieser kompromittierten Passwörter ermöglicht es Unternehmen, potenzielle Sicherheitsverletzungen aktiv zu verhindern.

Passwort Richtlinien

Best Practices für Passwort-Policies

Integration mit Single Sign-On (SSO)

Die Integration mit SSO-Produkten wie Entra ID, Okta, Ping und Duo ist für KMUs oft von entscheidender Bedeutung. SSO-Lösungen helfen bei der Autorisierung und für die Bequemlichkeit der Anwender, sind aber keine eigenständigen Cybersicherheitslösungen und lassen gefährliche Sicherheitslücken offen, die von Cyberkriminellen ausgenutzt werden können. Hunderttausende von Cloud- und nativen Anwendungen unterstützen SSO zwar nicht, aber die Integration von SSO mit einem Passwortmanager deckt alle Anmeldeszenarien ab, um sicherzustellen, dass jedes Konto mit der höchsten Sicherheitsstufe geschützt ist.

Skalierbarkeit für wachsende Organisationen

Unternehmen und Organisationen wachsen in der Regel, was automatisch auch die Anforderungen an einen organisationsweiten Passwortmanager erhöht – nicht nur hinsichtlich der steigenden Nutzerzahl und deren Verwaltung, sondern auch hinsichtlich der Funktionen für den Anwender. Mittlere bis große KMUs mit komplexen IT-Infrastrukturen profitieren von fortschrittlichen Funktionen wie der Verwaltung von Infrastruktur­geheimnissen, automatischer Passwortrotation, Integration mit CI/CD-Systemen von Drittanbietern und sicherem Fernzugriff auf Maschinen. Diese fördern die Skalierbarkeit und schaffen robuste Sicherheitsumgebungen, die für die Expansion entscheidend sind.

Der neue eigenständige Passwortmanager von Apple ist ein durchaus positiver Schritt nach vorn. Er kann jedoch mit umfassenden Lösungen nicht schritthalten, um die hohen Anforderungen an die Sicherheit und Funktionalität in Unternehmen zu erfüllen. Eine robuste Lösung für die Verwaltung von Passwörtern stärkt nicht nur die Sicherheit, sondern steigert auch die Produktivität, gewährleistet plattformübergreifende Zugänglichkeit und bietet erweiterte Verwaltungs- und Integrationsfunktionen. In der heutigen dynamischen Bedrohungslage, in der Cyberkriminelle zunehmend kleinere Unternehmen mit ausgeklügelten Angriffen ins Visier nehmen, ist ein zuverlässiger, herstellerunabhängiger Passwortmanager ein wichtiges Element in der Cybersicherheitsstrategie von Unternehmen und Organisationen.

Über den Autor: Craig Lurey ist CTO und Mitbegründer von Keeper Security.

(ID:50185515)