Ist die Speicherung der internen Daten f\u00fcr jedes Unternehmen in der Cloud die Zukunft? Die Antwort auf diese Frage ist nicht einfach mit \u201eJa\u201c zu beantworten. Einige Experten sind der Meinung, dass das Hosting von Firmendaten auf eigenen Servern bald ausgedient hat. Andere wiederum sind kritisch gegen\u00fcber der kompletten Auslagerung von Betriebsprozessen. Wie ist dieses Thema in Hinblick auf sicherheitsrelevante Fragen und Cyberattacken zu bewerten? Und welche Rolle spielen Passw\u00f6rter dabei?<\/strong><\/p> Wer heute ein Unternehmen leitet, der ben\u00f6tigt neben vielen anderen F\u00e4higkeiten auch ein grundlegendes Verst\u00e4ndnis daf\u00fcr, was Cybersicherheit, Password oder Identity Access Management bedeuten. Ebenso sind Kenntnisse dar\u00fcber essentiell, wie man sein Unternehmen vor Hacker-Angriffen bestm\u00f6glich sch\u00fctzen kann. Dass dieses Thema immer wichtiger wird, belegen folgende Zahlen von Bitkom: J\u00e4hrlich entsteht der deutschen Wirtschaft durch Cyberattacken ein Gesamtschaden von 223 Milliarden Euro. Im Vergleich zum Jahr 2018 hat sich diese Zahl verdoppelt.<\/p> Der Schutz des eigenen Unternehmens gelingt nicht, wenn man lediglich verschiedene Ma\u00dfnahmen als alleinstehende Komponenten implementiert. Vielmehr m\u00fcssen Unternehmen eine ganzheitliche Abwehr kreieren, um eine Hackerattacke schon im Vorfeld abwehren zu k\u00f6nnen. Denn Hackerattacken sind nicht nur teuer, sondern k\u00f6nnen Unternehmen auch die eigene Reputation sowie das Kundenvertrauen kosten.<\/p> Komplexe und einzigartige Passw\u00f6rter sind der erste Schritt, ein Unternehmen gegen Cyberangriffe abzusichern. Damit sich Mitarbeitende im Unternehmen nicht unz\u00e4hlige komplexe Passw\u00f6rter ausdenken und merken m\u00fcssen, haben auf IT-Security spezialisierte Unternehmen L\u00f6sungen wie Password Secure entwickelt. Dabei handelt es sich um einen Enterprise Password Manager, mit dem Mitarbeitende automatisch bei ihren Accounts und Websites angemeldet werden, sichere Passw\u00f6rter auf Knopfdruck generieren k\u00f6nnen und Passw\u00f6rter auch verdeckt im Team untereinander teilen k\u00f6nnen.<\/p> Der Password Manager Password Secure verf\u00fcgt \u00fcber verschiedene Funktionen, die die Zug\u00e4nge, Accounts und somit die gesamte Infrastruktur von Unternehmen sch\u00fctzen. Zugriffsrechte auf Passw\u00f6rter werden nach RBAC (Role-Based Access Control) rollenbasiert vergeben. Somit haben Mitarbeitende aus einem Team automatisch Zugriff auf die f\u00fcr ihre Arbeit erforderlichen Passw\u00f6rter \u2013\u00a0und nicht mehr. Verl\u00e4sst ein Mitarbeitender das Team oder Unternehmen, hat er automatisch keinen Zugriff auf diese Zugangsdaten mehr. F\u00fcr mehr Sicherheit am Login an Password Secure selbst k\u00f6nnen zus\u00e4tzlich oder anstelle des Master-Passworts weitere Faktoren f\u00fcr die Anmeldung hinterlegt werden. F\u00fcr sehr sch\u00fctzenswerte Accounts k\u00f6nnen Passw\u00f6rter zudem mit einem Sichtschutz ausgestattet werden, sodass Mitarbeitende diese verdeckt zum Login nutzen k\u00f6nnen, jedoch niemals im Klartext sehen.<\/p> Viele Password Manager am Markt speichern die Daten bei gro\u00dfen Cloud-Anbieter im In- oder Ausland. Wenn es allerdings zu einer Cyberattacke auf einen solchen Cloud-Anbieter kommt, sind pers\u00f6nliche Daten sowie betriebliche Geheimnisse schnell im Darknet zu finden. Ebenso besteht bei Cloud-Anbietern das Problem, dass nicht immer ersichtlich ist, wo Daten gehostet werden. Falls das in den USA ist, kann es in Hinblick auf das europ\u00e4ische Datenschutz-Gesetz problematisch werden.<\/p> Password Secure kann Self-hosted \u2013\u00a0entweder On-Premises, in der eigenen, einer \u00f6ffentlichen Cloud oder auch hybrid betrieben werden. Wenn die Daten nur im lokalen Rechenzentrum oder in der privaten Cloud gehostet werden, besteht der Vorteil f\u00fcr Unternehmen darin, dass sie die volle Datenkontrolle und -sicherheit haben. F\u00fcr gr\u00f6\u00dfere Unternehmen kann es sogar rechtlich verpflichtend sein, sensible Daten in eigenen Rechenzentren zu hosten.<\/p> F\u00fcr manche Unternehmen macht es aus Compliance-Gr\u00fcnden Sinn, die Daten in einer hybriden Cloud zu speichern. Dieses Modell vereint die Vorteile Cloud Computing mit denen einer sicheren und lokalen IT-Infrastruktur vor Ort. So k\u00f6nnen Unternehmen selbst steuern, wo die Datenhoheit behalten werden soll. In diesem Fall k\u00f6nnen Kunden selbst-gehostete Software wie Password Secure mit der Hardware von externen Cloud-Anbietern f\u00fcr maximale Sicherheit kombinieren. Um den DSGVO-konformen Schutz der Daten zu gew\u00e4hrleisten, sollte dabei ein inl\u00e4ndischer Cloud-Anbieter ausgew\u00e4hlt werden.<\/p> Der Schutz der internen Daten ist essenziell. Effizientes Password Management kann als Grundpfeiler einer IT-Sicherheitsarchitektur f\u00fcr Unternehmen unabh\u00e4ngig von Gr\u00f6\u00dfe, Standort und Branche angesehen werden.Grundverst\u00e4ndnis f\u00fcr fl\u00e4chendeckende IT-Sicherheit<\/h3>
Cybersicherheit ganzheitlich denken<\/h3>
Zug\u00e4nge durch sichere Passw\u00f6rter sch\u00fctzen<\/h3>
Mit Password Secure zu mehr Sicherheit<\/h3>
Hosting von Passw\u00f6rtern \u2013 was es zu beachten gibt<\/h3>
Self-hosted, private Cloud oder hybride Cloud<\/h3>
IT-Sicherheit richtig angehen<\/h3>
Bei der Einf\u00fchrung eines solchen Password Managers sollten Unternehmen genau \u00fcberlegen, wie sie ihre Daten hosten wollen. Mit Password Secure k\u00f6nnen Unternehmen die Datenhoheit durch Self-Hosting behalten \u2013\u00a0egal, ob sie die Daten On-Premises oder in der Cloud hosten. F\u00fcr mehr Informationen laden Sie sich hier das Whitepaper zu dem Thema herunter.<\/p> <\/div>