sysob IT-Distribution GmbH & Co. KG

Hätten Sie es gedacht: In einem Unternehmen fallen durchschnittlich 26 Passwörter pro Mitarbeiter an. Das ist eine wirklich große Zahl. Deshalb ist es auch nicht verwunderlich, dass Kolleginnen und Kollegen den bequemen Weg gehen und Kennwörter vereinfachen oder sogar immer wieder das gleiche verwenden. Das Problem dabei ist der sorglose Umgang mit dem wichtigen Gut. Denn wenn ein Mitarbeiter zu unbekümmert mit seinen Daten hantiert, ist dies eine Einladung für Cyberkriminelle, das Passwort schnell zu knacken oder mittels findiger Phishing-Methoden zu klauen und sich so Zugriff auf das Unternehmensnetzwerk zu verschaffen.

Anmelden mit Password Secure

Ein Passwort-Manager kann hier Abhilfe schaffen. Password Secure von Netwrix bietet dabei gleich eine Reihe von Vorteilen: Die Software speichert alle Anmeldedaten und damit die verschiedenen Passwörter für jedes einzelne Konto von Firmenanwendungen oder Website-Diensten. Geschützt sind diese Zugangsinformationen durch eine Ende-zu-Ende-Verschlüsselung und ein komplexes Masterpasswort, das sich Benutzer als einziges Passwort merken müssen. Dadurch kann übrigens auch der IT-Supportbedarf – etwa wegen vergessener Zugangsdaten – erheblich reduziert werden.

Dank des Single Sign On Agent von Netwrix Password Secure werden die Benutzernamen und Passwörter automatisch auf Websites und Apps eingegeben und müssen nicht aufwendig nachgeschlagen, kopiert und eingefügt werden. Anders als ein Webbrowser, der nur innerhalb seines Systems Logins speichert, funktioniert Password Secure dabei auf allen gängigen Geräten und über alle Browser hinweg. 

Mit dem Passwort-Generator werden Passwörter zudem wesentlich sicherer. Unternehmen können Passwortrichtlinien (beispielsweise zur Passwortlänge) definieren, die sich problemlos in die ganzheitliche Sicherheitsstrategie implementieren lassen. Durch die sichere Freigabe von Passwörtern mithilfe eines Sichtschutzes und Siegelfunktionen kann darüber hinaus die Synchronisation im Team verbessert werden.

Erhältlich ist Password Secure für Reseller und Fachhandelspartner von sysob in den Varianten: Professional, Enterprise und Enterprise Plus. Die Professional Edition eignet sich insbesondere für kleinere und mittlere Teams. Die Enterprise Edition richtet sich an größere Teams und firmenweite Roll-Outs. Neben den Basisfunktionen der Professional Edition sind damit auch Active-Directory-Integrationen und temporäre Freigaben möglich. Die Enterprise Plus Version beinhaltet sowohl ein SDK als auch die für große Konzerne unverzichtbare Auto-Discovery-Funktion. Für noch mehr Sicherheit sorgt die enthaltene Passwort-Reset-Funktion, mit dem wiederkehrende, automatische Kennwortrücksetzungen möglich sind.

Keine Chance für Cyberkriminelle

In Kombination mit einem YubiKey kann die Sicherheit des passwortgestützten Anmeldeverfahrens zusätzlich verbessert werden. Nachdem ein komplexes Kennwort durch Password Secure generiert und in die Anmeldemaske des Zielsystems eingetragen wurde, lässt sich durch den Sicherheitsschlüssel in Form eines USB-Sticks eine Zweifaktor- oder Multi-Faktor-Authentifizierung realisieren. Dazu reicht es aus, den Hardware-Token in den USB-Slot des verwendeten Endgeräts einzustecken und sich durch eine Berührung des Keys zusätzlich zu authentifizieren. Bei einigen Modellen besteht außerdem die Möglichkeit, die NFC-Funktion zu nutzen.

Als zweiter Faktor unterstützt der YubiKey nicht nur die sichere Anmeldung bei zahlreichen Cloud- und On-Premise-Diensten. Auch der Log-in bei Password Secure selbst kann durch den Sicherheitsschlüssel geschützt werden.

Zweifaktor-Authentifizierung mit FIDO2

Mit mehr als 7 Millionen Exemplaren im Einsatz ist der YubiKey der branchenweit führende Hardware-Token zur Absicherung von Unternehmensdaten. Der Security Key von Yubico basiert auf der Authentifizierungsmethode der FIDO-Allianz und des World Wide Web Consortiums (W3C) für mobile Geräte und Browser. Mittels FIDO2-Algorithmus (Fast Identity Online) ist es möglich, sich mit verifizierter Hardware gegenüber Online-Diensten zu identifizieren. FIDO2-Nutzer legitimieren sich also unter anderem per Smartphone, Smartcard oder eben mithilfe eines Sicherheitsschlüssels. Bei bestimmten Anwendungen, beispielsweise Microsoft 365, reicht der YubiKey dadurch sogar als einziger Faktor aus – auf weitere Methoden, wie eine Legitimation durch Passworteingabe, kann verzichtet werden.

Mit der FIDO2-basierten Sicherheit werden Kontoübernahmen unterbunden und Man-in-the-Middle-Angriffe abgewehrt. Da der Yubico-Schlüssel die physische Handlung eines Mitarbeiters erfordert, können Unternehmen damit sogar dem gerissenen Adversary-in-the-Middle-Phishing (AiTM), das sogar MFA-Sicherheitsmaßnahmen umgeht, vorbeugen.

Fazit

Das größte Risiko für Unternehmen, Opfer von Datendiebstahl zu werden, ist eine unsichere Anmeldung. Ein Enterprise Passwort-Manager kombiniert mit einer Token-Authentifizierung kann die Cybersicherheit von Unternehmen erheblich verbessern. Der zweite Authentifizierungsschritt ist eine ideale Ergänzung zu einem softwarebasierten Identity-and-Access-Tool und fügt sich nahtlos in die Sicherheitsstrategie Ihrer Kunden ein.

Netwrix Password Secure sowie weitere Produkte von Netwrix und Yubico können Reseller und Systemhauspartner direkt über sysob beziehen.