Immer mehr Branchen erkennen die Vorteile der Digitalisierung. Jedoch werden durch Remote Work und Homeoffice auch immer mehr Schnittstellen von au\u00dfen in die Netzwerke der Unternehmen integriert. Zus\u00e4tzlich ist es f\u00fcr viele Mitarbeiterinnen und Mitarbeiter schwierig, neben all den neuen Herausforderungen in der Arbeitswelt auch noch die IT-Sicherheit im Blick zu behalten. Sascha Martens und die MATESO GmbH haben mit Password Secure eine Enterprise Password Management L\u00f6sung entwickelt, die Passw\u00f6rter, Dokumente und Geheimnisse zentral verwaltet und Unternehmen so besser sch\u00fctzt.<\/strong><\/p> Das Homeoffice f\u00fchrt einerseits dazu, dass immer mehr Menschen Tools zur digitalen Zusammenarbeit nutzen. Wenn viele Tools im Einsatz sind, neigen Mitarbeiterinnen und Mitarbeiter dazu, f\u00fcr die Anmeldung leichte und schwache Passw\u00f6rter auszuw\u00e4hlen. Diese k\u00f6nnen einfach von Au\u00dfenstehenden geknackt werden. Gleichzeitig ist durch die Pandemie vor allem die Bedeutung von privaten Komponenten und Ger\u00e4ten in der IT-Sicherheit gestiegen. Beispielsweise ist im Homeoffice der nie mit Updates bespielte Smart-TV an das gleiche Netzwerk angeschlossen wie die Firmenger\u00e4te. Das ist \u00e4u\u00dferst gef\u00e4hrlich, da Hacker \u00fcber den Zugang vom Smart-TV auch das Firmennetzwerk angreifen k\u00f6nnen. Ein weiterer Faktor ist die physische Distanz. Mitarbeiterinnen und Mitarbeiter haben durch Remote Work einen gr\u00f6\u00dferen Abstand zu ihrem Unternehmen. Dieser Abstand f\u00fchrt dazu, dass die Akzeptanz interner Sicherheitsvorschriften sinkt, da das Vergehen gegen diese Vorschriften \u201eja eh niemand mitbekommt\u201c.<\/p> Password Management ist ein zentraler und wichtiger Baustein in der Sicherheitslandschaft von Unternehmen und muss gleichzeitig eng mit anderen Diensten verkn\u00fcpft werden. Allgemein sind Passwortsicherheit und das konsequente Management von Passw\u00f6rtern auch in vielen IT-Unternehmen pr\u00e4sent und in den K\u00f6pfen der Nutzer angekommen. Allerdings wird das Thema oft nicht ganz zu Ende gedacht. In der Realit\u00e4t erleben wir h\u00e4ufig, dass andere Security-Projekte h\u00f6here Priorit\u00e4t erhalten. Die Erkenntnis, wie wichtig Password Management auch au\u00dferhalb des IT-Sektors ist, kommt in vielen Branchen erst langsam oder sogar zu sp\u00e4t an, wenn es bereits einen erfolgreichen Cyberangriff aufgrund unsicherer Passw\u00f6rter gab.<\/p> Die Wichtigkeit von IT-Security-Vorschriften sollte regelm\u00e4\u00dfig durch Schulungen, Trainings und Meetings verdeutlicht werden. Dabei kann es hilfreich sein, wenn diese Vorschriften von der obersten Management-Ebene kommuniziert werden. Unternehmen m\u00fcssen au\u00dferdem verstehen, dass komplizierte Prozesse, Vorschriften oder Tools einen zus\u00e4tzlichen Aufwand f\u00fcr viele im Arbeitsalltag darstellen und das zu Unmut f\u00fchren kann. Deshalb werden diese Vorschriften weniger eingehalten, genutzt oder beachtet.<\/p> Password Secure dagegen kann das Einhalten von Sicherheitsvorschriften deutlich vereinfachen, ohne eine zus\u00e4tzliche Belastung f\u00fcr die t\u00e4gliche Arbeit darzustellen: Mit Password Secure werden ma\u00dfgeschneiderte L\u00f6sungen f\u00fcr jeden Nutzer bereitgestellt, da jeder User unterschiedliche Sicherheitsbed\u00fcrfnisse hat. Im HR-Bereich ist beispielsweise eine Zwei-Faktor-Anmeldung notwendig, w\u00e4hrend sich das Verkaufspersonal schnell und einfach per Smartcard an seinen Terminals authentifizieren kann. So kann die Sicherheit in allen Bereichen auf einem hohen Niveau gehalten werden, ohne dass die Mitarbeiter die Vorschriften als zus\u00e4tzlichen Aufwand wahrnehmen.<\/p> Das gewissenhafte Arbeiten mit Passw\u00f6rtern und anderen Authentifizierungs-Methoden muss weder l\u00e4stig noch zeitaufw\u00e4ndig sein. Besonders wichtig ist es, ein Bewusstsein bei allen Mitarbeiterinnen und Mitarbeitern zu schaffen, dass Passw\u00f6rter sensible und sch\u00fctzenswerte Informationen absichern. Dabei geht nicht nur darum, dass konkrete Mitarbeiterdaten gesch\u00fctzt werden. Viel wichtiger ist es, Unbefugten den Einstieg in die Unternehmensinfrastruktur so schwer wie m\u00f6glich zu machen. Und daf\u00fcr gilt es, dass jeder Mitarbeiter seine Zug\u00e4nge maximal absichert.<\/p> <\/div>Herr Martens, die Corona-Pandemie hat viele Unternehmen vor gro\u00dfe Herausforderungen gestellt. Wie bewerten Sie die aktuelle Cybersecurity-Lage in Deutschland?<\/h3>
Nicht zuletzt durch die mediale Aufmerksamkeit des Solarwind Hacks, der wom\u00f6glich auf ein unsicheres Passwort zur\u00fcckzuf\u00fchren ist, steht dieses Thema wieder im Fokus. Welche Rolle spielt Passwortsicherheit im Allgemeinen in der IT-Sicherheitsstruktur?<\/h4>
Mitarbeiter sind es oft leid, komplexe Passw\u00f6rter zu erstellen und regelm\u00e4\u00dfig zu aktualisieren. Deshalb speichern sie die Passw\u00f6rter in lokalen Excel-Listen oder kleben sie mit einem Post-it auf den Monitor. Wie k\u00f6nnen Unternehmen Mitarbeiterinnen und Mitarbeiter zu einem besseren Umgang mit Passw\u00f6rtern motivieren und wie kann Password Secure dabei unterst\u00fctzen?<\/h4>
F\u00fcr viele sind Passw\u00f6rter ein l\u00e4stiges Thema. Welche konkreten Tipps k\u00f6nnen Sie in Bezug auf Erstellung und Verwaltung geben?<\/h4>