- Anzeigen -


Sie sind hier: Home » Markt » Tipps & Hinweise

Regelmäßige Passwort-Änderung mit Augenmaß


Sündenfall Qwertz123: Sechs Best Practices für sichere Passwörter
Die Mehrfachverwendung von Passwörtern zählt zu den größten Risiken in punkto Account-Sicherheit

- Anzeigen -





Von Christoph M. Kumpa, Director DACH & EE bei Digital Guardian

Qwertz123, Passwort, Hallo – Sündenfälle bei der Passwortvergabe halten sich hartnäckig. Vielen Nutzern scheint immer noch nicht bewusst zu sein, dass sich Cyberkriminelle, etwa durch die Verwendung von Passwortlisten gestohlener, gängiger und beliebter Kennwörter, relativ einfach Zugang zu Konten verschaffen können. Um Sicherheitsmaßnahmen wie eine Sperrung wegen mehrfacher Eingabe falscher Zugangsdaten zu umgehen, nutzen Angreifer zum Beispiel zusätzlich Account-Listen und testen pro Konto jeweils nur ein besonders gängiges Passwort. Da in Deutschland die Zahlenfolge 123456 immer noch zu den absoluten Spitzenreitern bei der Passwortvergabe gehört, dürfte für Kriminelle bei derlei Attacken ein Treffer ins Schwarze nicht lange auf sich warten lassen.

Auch für die Unternehmenssicherheit gehört es deshalb zu den wichtigsten Maßnahmen, Mitarbeitern schlechte Passwortangewohnheiten möglichst abzutrainieren. Angestellte sollten regelmäßig darin geschult werden, was ein wirklich gutes Passwort ausmacht und welche Best Practices helfen, ihre Konten geschützt zu halten.

1. Die Basics: Komplexe, lange, schwer zu erratende Passwörter
Um die Sicherheit zu erhöhen, können Security-Teams Richtlinien im Unternehmen für die Passwörtervergabe einführen. Einfache, leicht zu erratende Passwörter wie der Name des Ehepartners, das Geburtsdatum, Hobbys und andere Informationen, die durch Cyberkriminelle in Social Media-Profilen ausgespäht werden können, sollten vermieden werden. Zu den allgemein bekannten Elementen, um Passwörtern Komplexität und damit eine Mindestsicherheit zu verleihen, gehören:

• >> Eine Kombination aus Groß- und Kleinbuchstaben
• >> Nummern
• >> Sonderzeichen oder Symbole
• >> Eine Mindestanzahl von Zeichen

Unter Sicherheitsexperten gibt es unterschiedliche Ansichten, ob Komplexität oder Länge von Passwörtern für die Sicherheit entscheidender ist. Längere Passwörter haben exponentiell mehr mögliche, zufällige Zeichenkombinationen, und Passwort-Cracker benötigen daher länger, um sie zu knacken. Es empfiehlt sich daher, Komplexität und Länge zu kombinieren.

2. Einfache, aber starke Alternative: Passphrasen
Leicht zu merken und trotzdem stark? Hierfür bieten sich zum Beispiel Passphrasen an. Nutzer sollten jedoch einen individuellen und einzigartigen Ansatz verwenden, um ihre Passphrasen zu erstellen, die für sie leicht zu merken, aber für andere besonders schwer zu erraten sind. Im Folgenden ein Beispiel, wie sich aus einem Satz eine Passphrase mit Groß- und Kleinschreibung, Zahlen und Sonderzeichen generieren lässt, indem der jeweilige Anfangsbuchstabe der Wörter verwendet wird:

Heute ist der 1. Januar 2019 und ich erstelle eine Passphrase mit 18 Zeichen
=
Hid1J2019&ieePm18Z

3. Kenn ich eines, kenn ich alle? Keine Mehrfachverwendung von Passwörtern
Die Mehrfachverwendung von Passwörtern zählt zu den größten Risiken in punkto Account-Sicherheit. Nutzer sollten für alle ihre Konten einzigartige Passwörter verwenden, denn hat ein Angreifer das Passwort eines Kontos erst mal geknackt, hat er logischerweise Zugriff auf alle anderen. Wichtig für die Unternehmenssicherheit ist auch, dass Mitarbeiter dazu angehalten werden, für ihre persönlichen und beruflichen Konten völlig unterschiedliche Passwörter zu verwenden.

4. Zwei- oder Multifaktor-Authentifizierung
Wo möglich, empfiehlt sich die Verwendung von Zwei- oder Multi-Faktor-Authentifizierung, da sie eine zusätzliche, starke Sicherheitsebene gegen potenzielle Angreifer bietet. Diese Best Practice ist heute den meisten Nutzern bekannt, wird allerdings nicht immer ohne weiteres positiv angenommen, da sie teilweise als zeitaufwendig und frustrierend wahrgenommen wird.

5. Regelmäßige Passwort-Änderung mit Augenmaß
Über die empfohlene Häufigkeit von Passwortänderungen gibt es einige Debatten unter Sicherheitsexperten, wie oft zu oft ist. Zu häufige obligatorische Passwortänderungen können auch negative Auswirkungen auf die Sicherheit haben, da dies die Wahrscheinlichkeit erhöht, dass bestimmte Nutzer sich für weniger sichere Passwörter entscheiden. Zudem neigen Nutzer auch dazu, nur subtile Änderungen vorzunehmen, anstatt völlig neue und starke Kennwörter zu erstellen. Bei der Festlegung der Richtlinien innerhalb eines Unternehmens sollte deshalb Wert auf Regelmäßigkeit, jedoch mit Augenmaß, gelegt werden.

6. Passwörter niemals im Plain-Text speichern
Passwörter sollten niemals im Plain-Text gespeichert werden. Als Alternative bietet sich ein Passwort-Manager an. Diese Tools helfen zudem bei der Erstellung äußerst komplexer Kennwörter, ohne dass sich der Nutzer jedes einzelne merken muss.

Schutz selbst im Fall eines Sicherheitsverstoßes
>> Bei allen Sicherheitsvorkehrungen können jedoch auch starke Passwörter niemals einen 100-prozentigen Schutz gewährleisten. Ein mehrschichtiger Sicherheitsansatz aus Mitarbeiterschulungen und Technologien ist deshalb unabdingbar.
>> Für die Unternehmenssicherheit ist es wichtig, dass selbst im Falle eines Sicherheitsverstoßes wertvolle und sensible Informationen wie Kunden- oder Bankdaten, Geschäftsgeheimnisse und geistiges Eigentum geschützt bleiben. Datenzentrierte Sicherheitstechnologien wie Data Loss Prevention-Tools können hier Sicherheitsrisiken minimieren, indem sie verhindern, dass sensible Daten unerlaubt kopiert, verschoben oder gelöscht werden. Zudem können diese Technologien beispielsweise mithilfe von User Behavior and Entity Analysis (UEBA) ungewöhnliche Nutzeraktivitäten erkennen und schlagen Alarm, wenn ein kompromittierter Account von Cyberkriminellen dazu missbraucht wird, Datendiebstahl zu begehen.
(Digital Guardian: ra)

eingetragen: 08.01.19
Newsletterlauf: 19.02.19

Digital Guardian: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Tipps & Hinweise

  • Vorsicht vor Phishing-Betrug

    Mehr als 3 Milliarden Menschen auf der ganzen Welt benutzen mindestens einmal im Monat soziale Medien. Und diese Zahl wächst weiterhin rasant: Der 2018 Global Digital Berichtsreihe zufolge ist die Anzahl der Benutzer der Top-Plattform in allen Ländern um fast 1 Mio. pro Tag gestiegen. Obwohl soziale Medien in unserem alltäglichen Leben eine außergewöhnliche Rolle spielen, warnen Sicherheitsexperten vor den weiterhin oft unterschätzten Gefahren. Das letzte Jahr hat einige eklatante Sicherheitslücken der sozialen Plattformen im Hinblick auf Privatsphäre und Datenschutz offenbart. Man denke an den Facebook und Cambridge Analytica Skandal, Quora oder auch die vorangegangenen Pannen bei LinkedIn und Snapchat.

  • Hacker auf Schatzsuche

    Mittlerweile lautet die Frage nicht mehr, ob ein Unternehmen einen Sicherheitsverstoß erleidet, sondern wann. Durch Sabotage, Datendiebstahl und Spionage ist der deutschen Industrie in den vergangenen beiden Jahren ein Gesamtschaden von insgesamt 43,4 Milliarden Euro entstanden, so eine aktuelle Studie des Digitalverbandes Bitkom. Datendiebstahl bleibt eine der größten Bedrohungen für die Unternehmenssicherheit. Der Schwarzmarkt mit gestohlenen Datensätzen floriert, im Darknet sind Exploit-Kits für Datendiebe laut des Underground Hacker Marketplace Reports schon ab 100 US-Dollar zu haben und Cyberkriminelle mit Fortbildungsbedarf bekommen Schulungen zu den unterschiedlichsten Angriffstechniken bereits ab 20 Dollar feilgeboten.

  • In 5 Schritten zum ganzheitlichen Risikomanagement

    Controlware hat einen kompakten Leitfaden für die Durchführung von Risikoanalysen entwickelt. Unternehmen schaffen so in fünf einfachen Schritten die Voraussetzungen für ein nachhaltiges Informationssicherheitsmanagement und stellen die Weichen für eine bereichsübergreifende Risikominimierung. Cyberattacken auf Daten und Systeme der Unternehmen nehmen rasant zu - und bedeuten in Zeiten strenger Compliance-Vorgaben und hoher Bußgelder ein erhebliches finanzielles Risiko. Hinzu kommt, dass ein erfolgreicher Angriff oder Datendiebstahl auch den Ruf des betroffenen Unternehmens nachhaltig schädigt. IT-Abteilungen sind daher mehr denn je auf ganzheitliche Sicherheitskonzepte angewiesen. Voraussetzung dafür ist aber zunächst ein unternehmensweites Risikomanagement.

  • Trotz hoher Risiken sicher mobil arbeiten

    Egal, ob BYOD oder klassische Firmenhandys, der Einsatz von Smartphones und Tablets ist mittlerweile auch in Unternehmen üblich. Unternehmen ist es durchaus bewusst, dass es Risiken beim Einsatz von mobilen Geräten gibt, doch mit der richtigen Lösung kann sicheres mobiles Arbeiten gewährleistet werden. Virtual Solution erklärt, worauf Anwender unbedingt achten müssen. Mobile Endgeräte stehen ganz oben auf der Beliebtheitsskala und kommen deshalb auch vermehrt für betriebliche Aufgaben zum Einsatz. Dabei geraten oft die Risiken aus dem Blickfeld. Letztlich haben bei dieser Geräte-Kooperation beide Partner, also sowohl die Unternehmens-IT als auch der Anwender, eine Verantwortung, wenn es um die Sicherheit geht. Virtual Solution zeigt, worauf sie achten müssen.

  • Fünf Tipps für sicheres Onlineshopping

    Eine Studie des Digitalverbands Bitkom ergab, dass im Jahr 2017 insgesamt 96 Prozent aller Internetnutzer ab 14 Jahren online eingekauft haben. Dieses Potenzial haben jedoch auch Cyber-Betrüger erkannt. Für sie sind Onlineeinkäufe eine wahre Goldgrube und dementsprechend nutzen sie alle möglichen Tricks, um unvorsichtige Käufer zu betrügen. Bereits im Jahr 2014 lag nach Angaben des Handelsverbandes Deutschland (HDE) e.V. die Gesamtschadenssumme durch Betrug im Onlinehandel bei 2,4 Milliarden Euro. Inzwischen dürfte diese Zahl noch einmal deutlich gestiegen sein. Wer jedoch einige einfache Sicherheitstipps befolgt, gibt Betrügern keine Chance und kauft sicher online ein. BullGuard hat fünf Tipps zusammengestellt, die für Schutz beim Online-Shopping sorgen.