Sicherheit durch Spezialsoftware
Qualitätsmerkmale von Passwort-Managern
Passwort-Managementsoftware gibt es wie Sand am Meer, darunter auch kostenlose Lösungen. Viele Programme stoßen jedoch schnell an ihre Grenzen, wenn besonders sensible Daten zu sichern sind – oder gar der Einsatz in größeren Organisationen vorgesehen ist. So trennen Sie die Spreu vom Weizen.
Sicher ist, dass es bei IT-Security-Software gute und riskante Lösungen gibt. Je sensibler die Daten sind, die es zu schützen gilt, desto höher die Anforderungen. Besonders bei der Wahl eines Passwort-Managers ist es unbedingt ratsam, genau hinzusehen. Eine Grundentscheidung ist, ob Sie ihr Passwort in die Hände eines Cloud Anbieters legen möchten – dies ist ganz besonders heikel, wenn dieser Anbieter außerhalb Deutschlands oder gar der EU seinen Firmensitz hat.
Zudem besteht weiterer Klärungsbedarf:
- Wie kommen Sie auf Ihre Passwörter, wenn das Internet nicht verfügbar ist, wenn Sie beispielsweise die Passwörter in einer Cloud Software ablegen?
- Wie stellen Sie sicher, dass der Anbieter die Daten sicher verwaltet?
- Wurden die Algorithmen zur Ver- und Entschlüsselung korrekt umgesetzt?
Unabhängig davon gilt: Gerade in Punkto „Sicherheit“ ist Transparenz, Vertrauen und Kundennähe extrem wichtig. Metaphorisch gesprochen, möchten Sie auch nicht jedem Ihren Auto- oder Wohnungsschlüssel anvertrauen.
Mehr als Software
Ein guter Passwort-Manager für Firmen ist demnach mehr als nur ein beliebiges „Stück Software“. Sie als Unternehmen vertrauen dieser Software Ihre wichtigsten Daten und Zugänge zu Ihren Systemen an. Aufgrund des fehlenden Supports und der fehlenden Ansprechpartner scheiden für Firmen in diesem Bereich Open Source Lösungen praktisch aus.
Ein sicheres Passwort-Management beginnt bereits beim Konzept, welches sinnvollerweise in enger Absprache mit der IT-Abteilung entsteht – die auch die meisten Passwörter im Unternehmen verwaltet. Meist profitieren davon weitere Abteilungen wie das Marketing oder der Einkauf und bestenfalls auch das ganze Unternehmen. Denn nahezu jeder Mitarbeiter im Unternehmen hat mit Passwörtern zu kämpfen. Dem einzelnen Mitarbeiter muss die Entscheidung abgenommen werden, wo und wie er diese Daten abzulegen hat. Eine lokale Excel-Datei oder ein lokaler Passwort-Manager sind hier keine Lösung.
Ein modernes Unternehmen nutzt eine zentrale Plattform für die Speicherung und Verwaltung von Passwörtern, Zugängen, Zertifikaten sowie von anderen sensiblen Daten. Eine Rechtevergabe bis auf die Datensatz-, besser noch bis auf die Datensatzfeldebene hilft dem Unternehmen, die Zugänge sicher für die Mitarbeiter und Stellvertreter zu verwalten.
Ein guter Passwort-Manager verwaltet alle Passwörter in einer sicheren zentralen Datenbank und generiert „auf Knopfdruck“ sichere Passwörter nach hinterlegten Richtlinien für die entsprechenden Systeme. Mit dieser Hilfe können Sie für jedes Konto schnell und einfach ein sicheres Passwort erstellen.
Einige Passwort-Manager bieten zudem die Möglichkeit, die Passwörter automatisiert in Webseiten oder Anwendungen einzutragen. Hierdurch werden Sie durch das Passwort nicht nur sicherer, sondern sparen auch Zeit, da die Anmeldung automatisch erfolgt. Auch Externe oder Praktikanten können mit einer solchen Lösung sicheren Zugang zu Systemen erhalten. So ist beispielsweise mittels „Password Safe and Repository“ ein Login auf ein System oder eine Internetseite möglich, ohne dass der Mitarbeiter das Passwort aufdecken kann. Eine andere Möglichkeit, den Schutz deutlich zu erhöhen, ist das automatische Rücksetzen eines Zugangs, eines Passwortes nach einer gewissen Zeit oder nach einer einstellbaren Zahl von Verwendung(en).
Je mehr Mitarbeiter in den Genuss eines Passwort-Managers kommen, desto wichtiger werden die leichte Bedienung und auch die Skalierbarkeit eines solchen Systems. Wer sich stark am Design von Microsoft-Office Produkten wie Outlook orientiert, das ohnehin fast jeder Mitarbeiter kennt, reduziert den Schulungsaufwand der Mitarbeiter(innen) stark.
Ein Unternehmer, der ohne zentralen Passwort-Manager arbeitet, handelt fast schon fahrlässig. Ohne eine solche Software lassen sich die Zugriffe auf sensible Daten oft nicht nachvollziehen. Eine derartige Ablage gibt den Mitarbeitern auch die Möglichkeit, die Passwörter sicher und zentral aufzubewahren. Hierdurch behalten Unternehmen den Überblick und sehen auf Anhieb, wo schlechte Passwörter intern verwendet werden.
Letztlich muss der Abteilungsleiter dem Geschäftsführer Rechenschaft ablegen können, wie gut seine Systeme geschützt sind – und ein professioneller Passwort-Manager trägt wesentlich zu einem optimalen Schutz bei.
Christian Strobel, Chief Operating Officer bei Mateso
Lesen Sie mehr zum Thema
