Ein Passwortmanager braucht klare Regeln für gemeinsame Zugänge

Wiederverwendete Passwörter verbinden die Sicherheit verschiedener Konten miteinander. Ein Passwortmanager kann lange, zufällige und für jeden Dienst unterschiedliche Kennwörter erstellen und speichern. CISA empfiehlt diese Kombination als grundlegende Schutzmaßnahme.

In einem Betrieb reicht es nicht, Zugangsdaten wahllos in einem gemeinsamen Tresor abzulegen. Persönliche Konten und geteilte technische Zugänge brauchen unterschiedliche Regeln. Mitarbeitende sollten nur sehen, was sie für ihre Aufgaben benötigen. Besonders wichtige Administrationszugänge benötigen einen nachvollziehbaren Umgang mit Vertretung und Wiederherstellung.

Empfehlung für Unternehmen

Inventarisieren Sie zuerst geschäftliche Konten und ordnen Sie Verantwortliche zu. Richten Sie getrennte Freigaben für Teams oder Aufgaben ein und sichern Sie den Passwortmanager selbst angemessen ab. Prüfen Sie beim Ausscheiden einer Person nicht nur den Tresorzugriff, sondern auch tatsächlich bekannte gemeinsame Kennwörter.

Quelle: CISA Strong Passwords