Die wichtigsten Erkenntnisse aus diesem Artikel:
Realität der ausufernden Zugangsdaten: Unternehmen verwalten weit mehr Zugangsdaten, als Benutzer sich sicher merken können, was das Risiko von Wiederverwendung und Schatten-IT erhöht.
Zentrale Sicherheitskontrolle: Ein Passwort-Manager bietet verschlüsselte Speicherung, Durchsetzung von Richtlinien und Transparenz, die teamübergreifend skaliert.
Sichere Zusammenarbeit: Rollenbasierte Freigaben und Sammlungen ermöglichen es Teams, Zugriffe zu teilen, ohne Passwörter per E-Mail zu versenden oder Tabellen zu verwenden.
Geringeres Risiko durch Sicherheitsverletzungen: Starke, eindeutige Passwörter und Audit-Tools verringern die Wahrscheinlichkeit, dass ein einzelner kompromittierter Zugang systemübergreifende Folgen hat.
Grundlage für umfassendere Sicherheit: Passwortverwaltung stärkt andere Investitionen (SSO, IAM, MFA), indem sie die Lücken absichert, die diese nicht abdecken.
Einführung
Clevere Cybersicherheits-Superhelden brauchen die richtigen Tools für ihre Aufgabe. Der Aufbau eines umfassenden Security-Stacks mit Passwortverwaltung ist entscheidend für den Erfolg. Hier sind 5 Gründe dafür.
Weil gestohlene Passwörter negative Auswirkungen haben
Die durchschnittlichen Kosten einer Datenschutzverletzung liegen bei 9,24 Millionen US-Dollar, und gestohlene oder kompromittierte Zugangsdaten sind häufig die Ursache.
Datensätze, die Benutzernamen und Passwörter enthalten, sind häufig die Hauptursache für neue Sicherheitsverletzungen – zwei Milliarden solcher Datensätze wurden 2021 kompromittiert, ein Anstieg um 35 Prozent gegenüber 2020.
Mehr als die Hälfte aller offengelegten Datensätze war auf unbefugten Zugriff zurückzuführen, bei dem Angreifer mit schwachen, geteilten oder zuvor kompromittierten Passwörtern in eine Organisation eindrangen. (Quelle: Forgerock Identity Breach Report)
81 Prozent der Hacking-bezogenen Sicherheitsverletzungen waren durch gestohlene oder schwache Passwörter erfolgreich (Quelle: Verizon Breach Report)
Weil die meisten Unternehmen unter unbefugtem Zugriff durch schwache oder gestohlene Passwörter leiden
Ein Ticketmaster-Mitarbeiter hackte sich mit Zugangsdaten, die von einem früheren Arbeitgeber gestohlen worden waren, in die Konten eines Wettbewerbers ein
DailyQuiz erlitt eine Sicherheitsverletzung, bei der Angreifer Kontoinformationen von 8,3 Millionen Benutzern stahlen, darunter im Klartext gespeicherte Passwörter, und diese im Dark Web verkauften
Ein schwaches Passwort könnte die Infiltration des Cybersicherheitsunternehmens SolarWinds ermöglicht haben, was zum Hacken mehrerer US-Regierungsbehörden führte
Ein Angriff auf E-Mail-Server von Microsoft Exchange, der zumindest teilweise auf gestohlene Passwörter zurückzuführen war, betraf Unternehmen und Regierungsbehörden in den gesamten USA.
Angreifer verschafften sich mit einem kompromittierten Passwort Zugriff auf GoDaddy-Server und legten E-Mail-Adressen und Kundendaten von 1,2 Millionen WordPress-Benutzern offen.
Während der Pandemie, als Unternehmen auf virtuelle Arbeitsweisen umstellten, war Zoom Ziel von Cyberkriminellen, die gestohlene Zugangsdaten sammelten und versuchten, sie in Untergrundforen zu verkaufen.
Weil Ihre Mitarbeitenden Tools benötigen, die ihnen helfen, bessere Passwortgewohnheiten zu entwickeln
In einer aktuellen Umfrage unter 400 unabhängigen IT-Entscheidungsträgern aus verschiedenen Branchen stellte Bitwarden fest, dass 92 Prozent der Befragten ihre Passwörter auf mindestens 1–5 Websites wiederverwenden.
Eine durchschnittliche Person hat Dutzende passwortgeschützter Profile erstellt, um auf Geschäftssysteme, Websites und Smartphone-Anwendungen zuzugreifen.
Es ist nur natürlich, dass Mitarbeitende Abkürzungen nehmen, um Frustration und Passwortmüdigkeit zu verringern, etwa indem sie Passwörter für geschäftliche und private Konten wiederverwenden und Passwörter mit Kolleginnen und Kollegen teilen.
Ein Passwort-Manager ist eine hervorragende Möglichkeit, die Sicherheitskultur in Ihrer gesamten Organisation zu stärken. Er lässt sich nicht nur einfach bereitstellen, sondern ist auch für alle zugänglich und leicht zu bedienen. Dadurch werden Mitarbeitende befähigt, ihre Online-Gewohnheiten bewusster zu gestalten.
Weil Passwort-Manager eine entscheidende erste Verteidigungslinie in Ihrem gesamten Sicherheits-Stack sind
„Warum brauchen wir einen Passwort-Manager, wenn wir SSO haben?“
Single Sign-On (SSO) ist zwar eine beliebte Möglichkeit für Unternehmen, die Zugriffskontrolle für kritische Anwendungen, Dienste und Tools zu zentralisieren, reicht aber nicht unbedingt aus, um Anmeldedaten und Konten von Mitarbeitenden zu schützen.
Nicht alle SaaS-Anwendungen unterstützen SSO. Das bedeutet, dass Organisationen die Zugriffskontrolle weiterhin über einzelne Zugangsdaten verwalten müssen.
Ein Passwort-Manager ermöglicht die sichere Freigabe über Teams und Funktionen hinweg.
Nur durch die Nutzung von SSO zusammen mit einem Passwort-Manager können Sie sicherstellen, dass alle Ihre Anmeldedaten geschützt sind.
„Warum brauchen wir einen Passwort-Manager, wenn wir Firewalls haben?“
Firewalls sind für die Netzwerksicherheit entscheidend. Sie befinden sich häufig am Netzwerkperimeter einer Organisation, um externe Bedrohungen abzuwehren, oder innerhalb des Netzwerks, um vor internen Bedrohungen zu schützen.
Firewalls prüfen den Internetverkehr, der in das Netzwerk einer Organisation hinein- und hinausgeht, und suchen nach schädlichem Datenverkehr.
Da ein erheblicher Teil der Datenschutzverletzungen mit Problemen bei der Sicherheit von Passwörtern und Anmeldedaten zusammenhängt, ist Passwortverwaltung vermutlich die wichtigste Schutzmaßnahme für die Netzwerksicherheit.
Firewalls blockieren Malware, indem sie Daten filtern, die in Ihr System hinein- und hinausgehen.
Passwort-Manager hingegen können auf jeder Ebene Ihrer Architektur integriert werden, nicht nur am Perimeter.
„Warum brauchen wir einen Passwort-Manager, wenn wir E-Mail-Sicherheit haben?“
E-Mail ist für Angreifer ein bevorzugter Weg, um Phishing und Ransomware zu starten.
E-Mail-Sicherheitslösungen umfassen eine Kombination von Techniken zur Abwehr von Angriffen, darunter URL-Analyse, Quellenprüfung und Authentifizierung, Betrugsschutz, Malware-Erkennung in E-Mail-Anhängen und mehr.
E-Mail-Sicherheit kann nicht vor unbefugtem Zugriff auf Konten und Anwendungen einer Organisation schützen, wenn ein Cyberkrimineller Zugriff auf Zugangsdaten hat.
Eine verschlossene Tür ist nutzlos, wenn ein Krimineller den Schlüssel hat.
Ein Passwort-Manager speichert und schützt diese „Schlüssel“ (Zugangsdaten) mittels Ende-zu-Ende-Verschlüsselung.
Ein Passwort-Manager bietet zusätzlichen Phishing-Schutz, indem er bekannte und bestätigte URLs speichert. Er kann Ihnen anzeigen, ob eine besuchte Website im Passwort-Manager gespeichert ist, indem ein Symbol in der Browserleiste angezeigt wird. Wenn ein Mitarbeiter versehentlich auf einer schädlichen Website landet, würde das bekannte Anmeldesymbol nicht erscheinen.
Weil ein Passwort-Manager entscheidend ist, um online sicher zu bleiben
Die weitverbreitete Nutzung von Passwörtern ohne die richtigen Tools führt zu schwachen Passwörtern, Wiederverwendung von Passwörtern und unsicherer Weitergabe von Anmeldedaten.
In Organisationen lassen sich Anforderungen an zentralisierte und gemeinsam genutzte Ressourcen mit einem Passwort-Manager erfüllen.
Cyberangriffe können durch den richtigen Einsatz von Passwortverwaltung minimiert oder verhindert werden.
Phishing-Angriffe können beispielsweise mit einem Passwort-Manager verhindert werden – ein Phishing-Betrug kann Mitarbeitende dazu verleiten, auf einen schädlichen Link zu klicken, aber er kann keinen Passwort-Manager täuschen.
Ein Passwort-Manager ist die einzige Möglichkeit für Ihre Mitarbeitenden, sensible Informationen in einem Ende-zu-Ende-verschlüsselten Tresor zu schützen.
Ein Passwort-Manager erleichtert es Mitarbeitenden, eindeutige Passwörter für alle ihre beruflichen (und privaten) Konten zu erstellen und zu speichern.
Ein Passwort-Manager kann Ihrem IT-Sicherheitsteam anzeigen, ob schwache und wiederverwendete Passwörter vorhanden sind, die kompromittiert werden könnten.
Eine Cybersicherheitsstrategie, die Passwortverwaltung umfasst, kann das organisatorische Risiko von Datendiebstahl, Ransomware-Angriffen und anderen Cyberbedrohungen mit erheblichen finanziellen und rufschädigenden Folgen minimieren.
Warum einen Passwort-Manager verwenden?
Marktlandschaft für Passwort-Manager
Weltweit ist Passwortverwaltung ein Geschäft mit einem Volumen von 1,38 Milliarden US-Dollar, und angesichts einer sich ständig weiterentwickelnden und wachsenden Cybersicherheits-Risikolandschaft wird erwartet, dass es im nächsten Jahrzehnt 5,86 Milliarden US-Dollar erreicht.
Weltweit verzeichnete der Markt ein durchschnittliches jährliches Wachstum von 11,8 % (CAGR) im Zeitraum 2016–2020, verstärkt durch vermehrte Remote-Arbeit und private Online-Aktivitäten während der pandemiebedingten Lockdowns.
Angesichts anhaltender hybrider Arbeitsmodelle, einer branchenübergreifenden globalen Abhängigkeit von Website-Zugangsdaten sowie des fortgesetzten Wachstums mobiler Apps und Software-as-a-Service-Plattformen (SaaS) erwartet der Markt bis 2031 eine CAGR von 14,2 %.