{"id":24226,"date":"2020-06-11T10:24:39","date_gmt":"2020-06-11T08:24:39","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=24226"},"modified":"2020-06-11T10:24:39","modified_gmt":"2020-06-11T08:24:39","slug":"password-security-smb","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/password-security-smb\/24226\/","title":{"rendered":"Passw\u00f6rter f\u00fcr Arbeitsprogramme"},"content":{"rendered":"

Neben ihren offensichtlichen Vorteilen bergen Online-Kooperationstools auch nachgewiesene Risiken<\/a>. Zus\u00e4tzlich zu den Risiken, die weitgehend spezifisch f\u00fcr Kollaborationstools sind, sind diese Tools n\u00e4mlich auch f\u00fcr ein \u00e4lteres, bekanntes Risiko anf\u00e4llig: Anmeldedaten-Leaks. Das liegt einfach daran, dass f\u00fcr alle diese Dienste ein Kennwort zum Anmelden erforderlich ist, wodurch sich die Gesamtzahl der Kennw\u00f6rter erh\u00f6ht, die ein bestimmter Mitarbeiter ben\u00f6tigt.<\/p>\n

Heutzutage braucht jedes Teammitglied zumindest eine Unternehmens-E-Mail, ein Instant-Messaging-Programm und Zugriff auf ein Projektmanagementsystem. Einige Mitarbeiter ben\u00f6tigen Zugang zu Website-Verwaltungstools und Social-Media-Accounts des Unternehmens, von denen es gew\u00f6hnlich mehr als nur einen gibt. Einige arbeiten mit Werbung, was bedeutet, dass sie Zugang zu Tools zur Verwaltung von Social-Media-Anzeigen ben\u00f6tigen. Andere arbeiten mit Grafiken, andere mit Buchhaltungsunterlagen usw. Im Wesentlichen kann ein modernes Unternehmen eine ganze Reihe von Berechtigungen f\u00fcr verschiedene Dienste und Cloud-Anwendungen haben, und je kleiner das Unternehmen ist, desto mehr Konten muss ein einzelner Mitarbeiter verwalten. Und obwohl es verlockend ist, ein Passwort oder Variationen eines Passworts zu verwenden, sollte man dies unter keinen Umst\u00e4nden jemals tun.<\/p>\n

Welches Risiko geht von einem universellen Passwort aus?<\/h2>\n

Der Rat, nicht \u00fcberall das gleiche Passwort zu verwenden, ist nicht neu. Er ist immer noch aktuell und hat nicht an Wichtigkeit verloren; wenn \u00fcberhaupt, ist er sogar noch wichtiger geworden. Haben Sie jemals von dem Projekt \u201eHave I been pwned\u201c geh\u00f6rt, das Login-Daten bei Datenleaks pr\u00fcft? Sie k\u00f6nnen damit auch herausfinden, ob Ihr Passwort geleakt wurde. Zum Zeitpunkt, an dem dieser Artikel verfasst wurde, bel\u00e4uft sich die Zahl der Konten in den Datenbanken dieser Website auf fast 10 Millionen. Der Dienst verwendet nur \u00f6ffentlich zug\u00e4ngliche Datenbanken mit geleakten Konten. Das bedeutet, dass Cyberkriminelle mit Zugang zu dieser Art von Informationen (nicht nur aus \u00f6ffentlich verf\u00fcgbaren Quellen, sondern auch von Hacker-Foren im Internet) wahrscheinlich wesentlich gr\u00f6\u00dfere Sammlungen haben werden.<\/p>\n

Das bedeutet, dass ein Cyberkrimineller durch den Erhalt der E-Mail-Adresse des Opfers, die in den meisten F\u00e4llen gleichzeitig auch als Login dient, auch andere Passw\u00f6rter herausfinden kann, die mit dieser Adresse verbunden sind. Wenn der Hacker bemerkt, dass ein Angestellter f\u00fcr alle Dienste dasselbe Passwort verwendet, oder das Variationsmuster der Passw\u00f6rter erkennt, dann gen\u00fcgt eine einfache Recherche, um zu erfahren, bei welchen anderen Diensten das Opfer registriert ist. Viele Dienste im Internet k\u00f6nnen den Kriminellen dabei helfen. So gelangen Cyberkriminelle an Informationen f\u00fcr Spear-Phishing-Angriffe<\/a>.<\/p>\n

Wieso man Passw\u00f6rter lieber nicht auf Post-its schreiben sollte<\/h2>\n

Die Verwendung eines einzigen Passworts ist riskant und die Kapazit\u00e4t des eigenen Ged\u00e4chtnisses ist begrenzt, sodass man nat\u00fcrlich eine M\u00f6glichkeit ben\u00f6tigt, um alle Passw\u00f6rter sicher und abrufbar aufzubewahren. Sie haben es erraten: Wir sind wieder bei der Diskussion \u00fcber Post-its mit Passw\u00f6rtern angelangt. Nun, wir betonen stets die Gefahr, dass zuf\u00e4llige Besucher oder Mitarbeiter Ihre Passw\u00f6rter finden k\u00f6nnten. Heutzutage sind jedoch Selfies eine weitere, unbeachtete Bedrohungsdimension.<\/p>\n

Die F\u00fclle an digitalen Plattformen und sozialen Netzwerken, auf denen Sie ein Foto oder Video posten k\u00f6nnen, hat dazu gef\u00fchrt, dass Menschen st\u00e4ndig Selfies von sich selbst machen und dabei der \u00d6ffentlichkeit die neue Frisur, das neue T-Shirt oder eine neue coole Location zeigen. Selbst wenn Sie selbst das nicht tun, k\u00f6nnten Sie einen Selfie-Enthusiasten in Ihrem Gro\u00dfraumb\u00fcro haben. Somit landen Kollegen, ihre Bildschirme, ihre Kakteen und ihre Passw\u00f6rter auf den Bildern des Selfie-liebenden Mitarbeiters. Dar\u00fcber hinaus fotografieren viele Unternehmen selbst inzwischen ihre B\u00fcroaktivit\u00e4ten und ver\u00f6ffentlichen sie auf ihren offiziellen Kan\u00e4len, nur um hervorzuheben, wie menschlich ihre Marken sind. Diese Fotos und Videos k\u00f6nnen deshalb auch sensible Daten enthalten.<\/p>\n

Wie man Passw\u00f6rter sicher aufbewahrt<\/h2>\n

Ein Notizblock ist nicht viel besser als ein Post-it. Man wei\u00df n\u00e4mlich nie, wann dieser fotografiert wird. Aus diesem Grund empfehlen wir die Verwendung eines Passwortmanagers. Er reduziert die Anzahl der Passw\u00f6rter, die Sie sich merken m\u00fcssen, auf ein einziges, und Sie k\u00f6nnen dieses Master-Passwort ziemlich komplex gestalten. Stellen Sie nur sicher, dass Sie es nirgendwo anders verwenden.<\/p>\n

Vor Kurzem haben wir eine neue Version von Kaspersky Small Office Security ver\u00f6ffentlicht, eine L\u00f6sung, die speziell auf die Bed\u00fcrfnisse kleiner Unternehmen zugeschnitten ist. Sie umfasst Lizenzen f\u00fcr den Kaspersky Password Manager f\u00fcr jeden gesch\u00fctzten Computer und speichert nicht nur Anmeldeinformationen und andere sensible Informationen sicher, sondern generiert auch komplexe Kennw\u00f6rter f\u00fcr Dienste und Anwendungen. Erfahren Sie mehr \u00fcber dieses Produkt auf der offiziellen Produktseite Kaspersky Small Office Security<\/a>. Dort k\u00f6nnen Sie auch eine Lizenz erwerben.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Die F\u00fclle an arbeitsbezogenen Cloud-Tools und -Diensten erfordert eine intelligente Handhabung von Passw\u00f6rtern.<\/p>\n","protected":false},"author":700,"featured_media":24228,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1848,3108],"tags":[3258,125,1905,60],"class_list":{"0":"post-24226","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-leaks","10":"tag-passworter","11":"tag-soziale-medien","12":"tag-soziale-netzwerke"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/password-security-smb\/24226\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/password-security-smb\/21426\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/password-security-smb\/16891\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/password-security-smb\/8350\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/password-security-smb\/22522\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/password-security-smb\/20668\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/password-security-smb\/19074\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/password-security-smb\/22881\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/password-security-smb\/21940\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/password-security-smb\/28560\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/password-security-smb\/8434\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/password-security-smb\/35836\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/password-security-smb\/15065\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/password-security-smb\/15725\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/password-security-smb\/13553\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/password-security-smb\/28654\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/password-security-smb\/25539\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/password-security-smb\/22452\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/password-security-smb\/27709\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/password-security-smb\/27551\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/passworter\/","name":"Passw\u00f6rter"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/24226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/700"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=24226"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/24226\/revisions"}],"predecessor-version":[{"id":24235,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/24226\/revisions\/24235"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/24228"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=24226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=24226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=24226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}