In einfachen 3 Schritten zu mehr IT-Sicherheit im Unternehmen

Selbst bei jenen Unternehmen, die das Thema IT-Sicherheit schon lange auf ihrer Agenda haben, fließt ein Großteil der Mittel in die Hardware und Ausbildung der IT-Mitarbeiter. Sie verfügen also zum Teil über recht gut administrierte Computersysteme mit entsprechenden Sicherheitsvorkehrungen und wähnen sich damit auf der sicheren Seite. Doch Cyberkriminelle haben sich längst ein neues Ziel für ihre Attacken ausgesucht: die Mitarbeiter. Als häufigste Einfallstore ins Unternehmen gelten heute E-Mail-Postfächer und Smartphones.

Vielen im Unternehmen ist diese Bedrohung nicht bewusst. Kein Wunder. Findet doch kaum eine entsprechende Bewusstseinsbildung der Mitarbeiter statt. Um die IT-Sicherheit in Ihrem Unternehmen zu erhöhen, sollten Sie daher in einem ersten Schritt bei den Mitarbeitern ansetzen. Machen Sie sie darauf aufmerksam, dass grundsätzlich jeder von ihnen Ziel eines Cyberangriffs werden kann. Informieren Sie Ihre Teams außerdem regelmäßig über aktuelle Sicherheitsbedrohung und die verschiedenen Risiken, wie Phishing-Mails, Ransomware oder klassische Malware. Und über sichere Passwörter! Sie sind wichtige Schlüssel, ohne die wir uns in der digitalen Welt heute kaum mehr bewegen können. Doch oftmals ist es Mitarbeitern nicht klar, wie einfach ihre Passwörter für einen Angreifer zu entschlüsseln sind und dass sie damit ein echtes Sicherheitsrisiko darstellen. Umgekehrt würden allzu viele Geschäftsführer ungläubig die Köpfe schütteln, wenn sie wüssten, wie sorglos mit Passwörtern umgegangen wird bzw. wie offenkundig diese an völlig unpassenden Plätzen (auf Post-ist, am Computer oder am Smartphone) aufbewahrt werden.

Auch kleine und mittlere Unternehmen sollten sich daher Gedanken über ein professionelles Passwort-Management machen bzw. sich Unterstützung von IT-Experten holen. Gemeinsam kann eine Lösung gefunden werden, die für alle Mitarbeiter simpel zu handhaben ist und trotzdem aktuellen Richtlinien in punkto Cyber-Security entspricht.

Was das Thema „sichere Passwörter“ betrifft, hat es in den letzten Jahren einen Paradigmenwechsel gegeben. Lange Zeit galten vor allem die Verwendung von Sonderzeichen sowie das regelmäßige Ändern der Passwörter als Nonplusultra in Sicherheitsfragen. Beides ist für Mitarbeiter wenig praktikabel. Und beides hat sich gegen Angriffe von außen nicht ausreichend bewährt.

Je länger, desto sicherer

Hacker sind in der Lage kurze, vermeintlich sichere Passwörter mit Sonderzeichen schnell zu knacken. Ihr Werkzeug sind sogenannte Brute-Force-Attacken. Dahinter steckt nichts anderes als ein Software-Algorithmus, der in kurzer Zeit verschiedene Zeichenkombinationen ausprobiert. Zuerst gängige Phrasen, dann Begriffe aus dem Wörterbuch und schließlich Sonderzeichen. Mit einem Hochleistungsrechner sind so selbst Passwörter mit Sternchen, Ruf- oder Prozentzeichen schnell durchschaut. Die neue Vorgabe in vielen Unternehmen lautet daher: Länge schlägt Komplexität! Mitarbeiter sollten angehalten werden, bei ihren Passwörter weniger Sonderzeichen zu verwenden, dafür die Passwörter auf bis zu 16 Zeichen auszudehnen. Acht gelten als absolutes Minimum, zwölf erhöhen die Sicherheit signifikant, für wichtige Konten sollten sogar 16 Buchstaben und Ziffern verwendet werden.

Eselsbrücken bauen

Kann sich das noch jemand merken? Ja! Vorausgesetzt er baut sich gute Eselsbrücken. IT-Sicherheitsexperten empfehlen, Anagramme zu nutzen und damit Sätze zu bilden. Überlegen Sie sich also einen Satz wie: „Im Urlaub schlafe ich immer lange und genieße die Aussicht auf das Meer.“ Nun nutzen Sie für ein gutes Passwort nur die ersten Buchstaben: „IUsiilugdAadM“. Wenn Sie jetzt noch das i (ich) durch die Ziffer 1 und das „und“ durch ein kaufmännisches & ersetzen, haben Sie Ihr sicheres Kennwort: „IUs1il&gdAadM.“ Auch durch die Aneinanderreihung von leicht zu merkenden Wörtern ohne logischen Zusammenhang können Sie sich ein sicheres Passwort basteln. Der Phantasie sind hier keine Grenzen gesetzt.

Passwörter anlassbezogen ändern

Eine weitere gute Nachricht für Mitarbeiter ist die Tatsache, dass die regelmäßige Passwort-Änderung von vielen Sicherheitsexperten mittlerweile eher kritisch gesehen wird. Es hat sich nämlich herausgestellt, dass die meisten Menschen dazu neigen, ihre Passwörter zu vereinfachen, wenn sie sie öfter ändern müssen. Damit werden sie unsicherer. Ein zweiter Punkt: um sich Passwörter leichter merken zu können, werden diese oft nur leicht variiert. Besteht jedoch ein Anlass, beispielsweise ein Verdacht, dass Ihr Unternehmen Opfer eines Cyberangriffs geworden ist, sollten alle Mitarbeiter unverzüglich Ihre Passwörter ändern.

Passwort-Manager: ein Safe für verschiedene Zugangsdaten

Eine gute Unterstützung, um sich unterschiedliche und längere Zugangsdaten merken zu können, sind Passwort-Manager. Wie in einem Tresor können Sie hier Ihre Kennwörter in verschlüsselten Datenbanken sicher aufbewahren. Sie müssen sich nur noch das sogenannte Master-Passwort merken, um auf alle anderen zugreifen zu können. Der Passwort-Manager übernimmt dann automatisch das Einloggen auf diversen Portalen.

Die Zwei-Faktor-Authentifizierung (2FA) ist im Grunde genommen so etwas wie ein zusätzliches Sicherheitsschloss. Es ergänzt die Eingabe von Benutzernamen und Passwort wie der Name schon sagt durch einen zweiten, unabhängigen Faktor, also einen weiteren Sicherheitscode. Sobald Sie Ihr Passwort wie gewohnt eingetippt haben, werden Sie nach einem weiteren PIN gefragt. Diesen Code, der nur einmal verwendet werden kann, bekommen Sie in der Regel als SMS auf Ihr Handy. Auch eigene Smartphone-Apps können Sie nutzen. Der große Vorteil dieses Systems liegt darin, dass Hacker mit Ihrem Passwort alleine nicht weit kommen. Zusätzlich würden sie Ihr Smartphone benötigen, um den Sicherheitscode zu knacken. Gerade für Konten mit wichtigen und sensiblen Daten empfiehlt sich daher eine Zwei-Faktor-Authentifizierung. Außerdem ist es für Mitarbeiter praktikabel. Die meisten haben schließlich ihr Smartphone immer dabei.

Neben sogenannten Einmal-Kennwörtern gibt es zwei weitere Möglichkeiten, um einen zweiten Faktor ins Spiel zu bringen: Kryptographische Token und biometrische Systeme. USB-Token oder Chipkarten werden eher von größeren Unternehmen und Behörden genutzt, in denen sich Nutzer sehr häufig anmelden müssen. Biometrische Systeme überprüfen ein zuvor erfasstes, einzigartiges körperliches Merkmal, beispielsweise einen Fingerabdruck.

IT-Experten sind sich darüber einig, dass man mit einem zweiten Faktor die Sicherheit massiv steigert. Immerhin reicht dann das Wissen über das Passwort eines Nutzers nicht mehr aus, um Zugriff zu den Daten zu bekommen. Gleichzeitig werden Sie benachrichtigt, wenn auf einem anderen Gerät Ihre Log-in Daten verwendet werden. Dann können Sie schnell reagieren und beispielsweise Ihr Konto sperren.