IT Security März/April

12 | IT SECURITY
Neben den klassischen Maßnahmen
zur Security, wie beispielsweise Security-Lösungen
für Endgeräte, Server, das
Netzwerk oder für die Arbeit in der
Cloud ist auch ein Umdenken bei der
Einstellung der Unternehmen zur Identitätssicherheit
erforderlich. Passwortsicherheit
ist hierbei das zentrale Thema.
Zu viele Unternehmen haben bisher
keinen geeigneten Passwort-Schutz inklusive
dessen Management etabliert.
Die Zahlen des Keeper Cybersecurity
Census Report 2022 belegen dies: In
der Umfrage geben 31 Prozent der
IT-Leiter an, dass ihre Organisation
es den Mitarbeitern
überlässt, ihre eigenen Passwörter
festzulegen und dass die
Mitarbeiter ihre Anmeldedaten
häufig gemeinsam nutzen.
Dies stellt eine enorme Bedrohung für
Unternehmen dar, insbesondere im
Zeitalter der Remote-Arbeit, in der Mitarbeiter
von verschiedenen Standorten
aus und mit unterschiedlichen Geräten
Zugang zu den Unternehmenssystemen
benötigen. Das Mindeste, was Unternehmen
tun sollten, ist ihren Mitarbeitern
Leitlinien und bewährte Verfahren
für die Verwaltung von Passwörtern und
Zugängen an die Hand zu geben. Der
sicherste Weg besteht allerdings darin,
ein ausgereiftes System zur Zugangsregelung
zu den Systemen zu implementieren.
Passwort-Manager für Unternehmensumgebungen
sind für diese Anforderung
eine zuverlässige Lösung. Der
Anwender kann von jedem seiner Gerä-
Welchen Reifegrad hat Ihr Unternehmen in Bezug auf die
Transparenz und Kontrolle der Identitätssicherheit
On-Premises und in Cloud-Systemen?
te aus auf den Passwort-Manager zugreifen,
um seine Passwörter zu erstellen
und sicher zu nutzen. Anerkannte
Verschlüsselungstechnologien und die
Zero-Knowledge-Architektur sorgen dafür,
dass niemand außer dem Nutzer
Zugriff auf die Inhalte des Passwort-Tresors
bekommt. Bei den Passwortmanager-Lösungen
für Unternehmen sind die
Tresore der einzelnen Mitarbeiter separiert
und in SaaS- oder Cloud-Umgebungen
mit zusätzlichen Schutzmechanismen
ausgestattet.
Security ist gleichbedeutend
mit einem 360-Grad-Blick
Angesichts der zunehmenden Zahl von
Cyberangriffen müssen Unternehmen
erkennen, woher die Gefahr kommt. Dabei
sind Bedrohungen von innen ein
ebenso großes Risiko wie von außen.
Durch eine nicht zeit- und situationsgemäße
IT- und Security-Kultur sind viele
Unternehmen extrem anfällig. Wenn
Unternehmen ihre Netze und digitalen
Werte schützen wollen, sollten sie dafür
sorgen, dass ausschließlich die Cyberkriminellen
im Dunkeln stehengelassen
werden.
Darren Guccione
31 %
GERINGE REIFE
Wir überlassen es den Mitarbeitern, ihre
eigenen Passwörter festzulegen und der Zugang
wird häufig gemeinsam genutzt
56 %
DURCHSCHNITTLICHER REIFEGRAD
Wir bieten Leitlinien und bewährte
Verfahren für Passwörter
und Zugangsverwaltung
13
%
HOHER REIFEGRAD
Wir bieten einen hochentwickelten
Rahmen für die Zugangsregelung zu
unseren Systemen
März/April 2023 | www.it-daily.net