Warum der „Ändern Sie Ihr Passwort“-Tag für Ihr Unternehmen gerade rechtzeitig kommt
Der 1. Februar steht jedes Jahr im Zeichen der Passwortänderungen. Warum dies unter „normalen“ Umständen notwendig ist, müssen wir Ihnen nicht erklären. Aber heute ist es wichtiger denn je. Wir erklären Ihnen, warum das so ist und wie Sie vorgehen sollten.
Ende Januar tauchten ominöse Berichte über die sogenannte "Mother Of All Breaches" (MOAB) auf. Bei diesem Monster-Leak handelt es sich um 1,2 Terabyte an durchgesickerten Daten, darunter über 500 Milliarden Login-Daten [1], die im Darknet zu finden sind. Zwar handelt es sich dabei größtenteils um Daten, die schon seit einiger Zeit vorliegen, dennoch gibt es genügend Grund zur Sorge.
Die Daten ergänzen mehr als 3.800 vorherige Datenschutzverletzungen. Zum Glück ist das auch ein Segen für die Unternehmen, die bereits Secutec-Kunden sind: Sie wurden sowieso, wie bei jedem Breach, bereits über die unmittelbaren Risiken für ihr Unternehmen informiert, die für 94 % der Daten gelten. Die schlechte Nachricht ist, dass das Leak dennoch Auswirkungen haben könnte – und das nicht nur, weil die geschätzt verbleibenden 6 Prozent neue Daten enthalten.
Schließlich können motivierte Hacker die verfügbaren Informationen durchforsten, um Trends und Tendenzen zu erkennen. Sie versuchen, Ihre alten Passwörter mit Diensten zu verknüpfen, bei denen Sie Ihre Anmeldeinformationen noch nicht geändert haben. Wer beispielsweise sein Gmail-Passwort auch woanders verwendet, es im Falle einer Datenpanne aber nur dort ändert, läuft trotzdem Gefahr, dass sein Google-Konto gehackt wird. Über dieses Google-Konto können Passwörter dann auf allen Websites über „Passwort vergessen“-Links zurückgesetzt werden, wodurch Hacker auf Ihr Facebook, Instagram usw. zugreifen können. Diese Technik wird als „Credential Stuffing“ bezeichnet.
Die Bedeutung solider Passwortrichtlinien
Man kann getrost sagen, dass Sie dem „Ändern Sie Ihr Passwort“-Tag dieses Jahr Ihre ungeteilte Aufmerksamkeit widmen sollten. Sowohl gegenüber den Benutzern als auch gegenüber der Kennwortrichtlinie Ihres Unternehmens. In einer Zeit, in der private Daten noch nie so frei verfügbar waren wie heute, ist der Datenschutz von entscheidender Bedeutung. Dies beginnt mit der Durchsetzung einer starken und aktuellen Kennwortrichtlinie. Wie soll die aussehen?
Kontinuierliche Schulung und Weiterbildung
Entscheidend ist, dass alle im Unternehmen wissen, welche Maßnahmen für eine starke digitale Data Security ergriffen werden. Als Nächstes ist es wichtig, dass jeder Mitarbeiter genau versteht, warum diese Maßnahmen umgesetzt werden und welches Ergebnis erwartet wird. Dies ist ein stark unterschätzter Faktor – Ihre Mitarbeiter werden mit ihren Daten wesentlich sorgfältiger umgehen, wenn sie die Gründe und möglichen Konsequenzen verstehen. Aus diesem Grund bieten wir folgende Tipps:
- Schulen und informieren Sie Ihre Mitarbeiter kontinuierlich über die Gefahren eines schlechten Passwortverhaltens und die Merkmale eines Cyberangriffs. Fordern Sie sie auf, verdächtige Aktivitäten sofort zu melden. Dies lässt sich beispielsweise durch ein Always-On-Phishing-Training üben.
- Bringen Sie Ihren Mitarbeitern die Merkmale eines sicheren Passworts bei und machen Sie ihnen klar, dass sie immer 2FA oder MFA (Multi-Faktor-Authentifizierung) verwenden sollten. Diese Sicherheitsmethoden erfordern zwei oder mehr Formen der Identifizierung für den Datenzugriff und bieten so eine zusätzliche Sicherheitsebene. Dies kann auf mehrere Arten erfolgen. Eine der sichereren Methoden ist die Verwendung eines Generators für Authentifizierungscodes, der ständig aktualisiert wird.
Mithilfe der folgenden Infografik können Sie Ihren Mitarbeitern dabei helfen, einzigartige und sichere Passwörter zu entwickeln.
Kontrollieren und erobern
Wenn die Benutzerseite erst einmal eingerichtet ist, ist es ebenso wichtig, dass auch die Verwaltungsseite bereit ist – und immer auf dem neuesten Stand bleibt. Bedenken Sie:
- Wenn Sie in einem Unternehmen viele verschiedene Konten verwalten, kann es praktisch sein , automatisierte Tools oder einen Passwort-Manager zu verwenden. Idealerweise werden diese von der IT-Abteilung streng kontrolliert. Sie sollten die Funktionen pro Konto auf das unbedingt Notwendige beschränken, sodass im Falle eines Breaches alle durchgesickerten Daten auf die Apps, Dienste, Produkte usw. beschränkt sind, auf die ein Konto Zugriff hat. Schließlich braucht nicht jeder die gleichen uneingeschränkten Rechte!
- Verhindern Sie, dass alte Mitarbeiter weiterhin Zugriff auf Ihr Unternehmen haben, indem Sie Passwörter regelmäßig aktualisieren (alle zwei bis drei Monate) und alte Profile schnellstmöglich bereinigen oder deaktivieren. Schließlich möchten Sie nicht, dass jemand, der nichts mehr mit dem Unternehmen zu tun hat, weiterhin Zugriff auf Ihre Unternehmensdaten hat.
Welche Rolle spielt Secutec in Ihrer Passwortrichtlinie?
Mit Secutec SecureSIGHT haben Sie jederzeit Einblick in geleakte Benutzernamen und Passwörter, die mit Ihrem Unternehmen in Verbindung stehen. Darüber hinaus werden Sie durch unser permanentes Darknet Monitoring bei bevorstehenden Angriffen sofort informiert und wissen jederzeit, welche Ihrer Daten sich im Darknet befinden. Mit diesem Wissen können Sie sich an die Arbeit machen!
[1] Quelle: Spycloud https://spycloud.com/blog/moab-data-leak-what-we-know/