4 Angewohnheiten in Bezug auf Passwörter, die Ihr Unternehmen gefährden

Schwache Passwörter sind oft das schwächste Glied in der Sicherheitskette eines Unternehmens und können Sie anfällig für Datenschutzverletzungen machen. Sicherzustellen, dass Mitarbeiter starke Passwörter verwenden, ist eine einfache und effektive Methode, um den Sicherheitsstatus Ihres Unternehmens zu verbessern und sensible Daten zu schützen. Passwort-Manager erleichtern die Anwendung von Best Practices und helfen Ihren Mitarbeitern dabei, die Kontrolle über die Cybersicherheit zu übernehmen. Je informierter und involvierter Ihre Mitarbeiter sind, desto besser wird Ihr allgemeiner Sicherheitsstatus ausfallen.

Gefährdete und schwache Passwörter setzen Ihr Unternehmen verschiedenen Risiken aus, zum Beispiel:

• Datenschutzverletzungen
• Kontoübernahmen
• Ransomware-Angriffen
• Finanzbetrug
• Identitätsbetrug

Bedrohungsakteure nutzen gefährdete Anmeldedaten interner Mitarbeiter in verschiedenen Phasen eines Angriffs, um beispielsweise folgende Maßnahmen zu ergreifen:

• Um Fuß zu fassen in Ihrem Netzwerk oder Ihren Systemen
• Um Berechtigungen zu erhöhen und Zugriff auf kritische Konten zu erweitern
• Um Malware und Ransomware bereitzustellen
• Um eine Hintertür in Ihre Systeme zu installieren

Empfohlene Best Practices für das Passwort-Management

Wie bereits erwähnt, können schlechte Angewohnheiten Ihrer Mitarbeiter, was Passwörter angeht, Ihr gesamtes Unternehmen gefährden. Teilen Sie diese Best Practices, um Ihrem Personal dabei zu helfen, die Passwortsicherheit zu erhöhen.

Verwenden Sie Passwörter nicht wieder: 63 % aller Mitarbeiter geben zu, identische Passwörter für mehrere Konten zu verwenden. Wenn eines dieser Konten gehackt wird, ist es wahrscheinlich, dass die entsprechenden Anmeldedaten im Dark Web landen. Angreifer starten dann Credential-Stuffing-Angriffe, indem sie automatisierte Verfahren nutzen, um zu versuchen, die Anmeldedaten für Zugriff auf andere Konten zu verwenden.

Teilen Sie Passwörter nicht über ungesicherte Kanäle: Viele Unternehmen teilen Passwörter über Kanäle wie Slack oder E-Mail, wenn neue Mitarbeiter eingearbeitet oder Konten geteilt werden. Da solche Kanäle nicht verschlüsselt sind, können die Daten von Dritten abgefangen werden.

Speichern Sie Passwörter nicht in einem Browser: Viele Personen bleiben in ihrem Browserprofil angemeldet. Das heißt, dass andere, die das Gerät verwenden, problemlos auf ihre Passwörter zugreifen können. Darüber hinaus sind im Browser gespeicherte Passwörter in der Regel nicht verschlüsselt und können mithilfe von Malware aus der Ferne abgerufen werden. Außerdem sind die Passwörter gefährdet, wenn das Gerät eines Mitarbeiters verloren geht oder gestohlen wird.

Vermeiden Sie schwache oder leicht zu erratende Passwörter: Im Rahmen von Credential-Stuffing-Angriffen versuchen Hacker oft, Konten zu knacken, indem sie große Listen mit gängigen Passwörtern nutzen – von allgemeinen Favoriten wie „Passwort“ und „123456“ bis hin zu Wörtern aus der Popkultur. Wenn sich Passwörter von Mitarbeitern auf dieser Liste befinden, kann Ihr Unternehmen gefährdet sein.

---

Für Mitarbeiter ist es nicht immer einfach, sich starke, einzigartige Passwörter auszudenken und zu merken. Deshalb ist es am besten, ihnen Tools an die Hand zu geben, die ihnen das Leben erleichtern. Mit einem praktischen und anpassbaren Passwortgenerator sowie einem Tresor, der Passwörter und andere Daten mit höchster Sicherheit verschlüsselt, ist Dashlane eine benutzerfreundliche Lösung, die Mitarbeiter lieben und der Unternehmen vertrauen können.