Mobile-Menu
  DB Podcast

Schutz vor Cyberangriffen Passwörter: Gleichgewicht zwischen Komfort und Sicherheit erreichen

Verantwortliche:r Redakteur:in: Stefan Girschner 4 min Lesedauer

Anbieter zum Thema

Check Point Software Technologies
CADFEM Germany GmbH
d.velop AG
Esker Software Entwicklungs-und Vertrieb

In der digitalen Welt sind Passwörter in der Regel die erste Verteidigungslinie gegen Cyberbedrohungen. Doch ihre Anfälligkeit und die Selbstgefälligkeit bei ihrer Verwendung machen sie oft zum schwächsten Glied. Anlässlich des World Password Days sollten Unternehmen ihr Passwort-Praktiken angesichts der Raffinesse von Cyberangriffen neu bewerten.

(Bild: chaylek/Adobe Stock)
(Bild: chaylek/Adobe Stock)

Die Nachlässigkeit bei Passwörtern hat weitreichende Folgen, insbesondere für Unternehmen. Bei Millionen von Menschen, die einfache Passwörter wie „123456“, „Passwort“ oder „Geheim“ verwenden, ist die Gefahr erschreckend groß. Solch laxe Sicherheitsvorkehrungen können ein Unternehmen schädigen. Tatsächlich kann schon ein einziges schwaches Passwort weitreichenden Cyberangriffen Tür und Tor öffnen. So wurden beispielsweise Angriffe auf große Unternehmen wie Okta und 23AndMe durch gestohlene Anmeldedaten ermöglicht, was die weitreichenden Auswirkungen und die anhaltende Bedrohung durch schwache Passwörter-Praktiken verdeutlicht.

Von Phishing-Angriffen bis hin zu Brute-Force-Angriffen entwickeln sich die von Cyberkriminellen eingesetzten Techniken weiter. Dank der Fortschritte im Bereich der künstlichen Intelligenz nutzen Hacker Algorithmen auf Basis des maschinellen Lernens, um Passwörter schneller als je zuvor vorherzusagen und zu knacken und jede Schwachstelle auszunutzen. Diese Ausweitung der Angriffsmöglichkeiten erfordert die Verwendung von Passwörtern, die nicht nur länger, sondern auch komplexer sind.

Biometrische Verfahren ersetzen in Zukunft Passwörter

In der digitalen Landschaft ist die Rolle von Passwörtern inmitten des Aufkommens biometrischer Authentifizierung Gegenstand lebhafter Debatten unter Sicherheitsexperten. Während einige dafür plädieren, Passwörter zugunsten biometrischer Lösungen - wie Fingerabdrücke oder FaceID - und moderner Alternativen wie Google Passkey wegen ihrer Bequemlichkeit und verbesserten Sicherheit vollständig abzuschaffen, befürworten andere die weitere Verwendung von Passwortmanagern oder einer Kombination von Methoden.

Trotz der Fortschritte in der Authentifizierungstechnologie sind traditionelle Passwörter auf verschiedenen Plattformen nach wie vor weit verbreitet. Die biometrische Authentifizierung ist zwar sicher, hat aber einen entscheidenden Nachteil: Einmal kompromittierte biometrische Daten können nicht geändert werden. Diese Schwachstelle kann zu einem unwiderruflichen Identitätsdiebstahl führen. Im Gegensatz dazu können herkömmliche Passwörter häufig aktualisiert werden, um unbefugten Zugriff nach einem Sicherheitsverstoß zu verhindern. Außerdem sind viele Personen und Branchen immer noch auf Passwörter angewiesen, um auf wichtige Dienste wie E-Mail und persönliche Konten zuzugreifen. 

Es ist jedoch eine deutliche Verschiebung hin zur passwortlosen Authentifizierung zu beobachten, insbesondere in Bereichen mit strengen Sicherheitsanforderungen wie dem Bankwesen und der Unternehmenskommunikation. Diese Entwicklung umfasst die Einführung von Hardware-Tokens, Multi-Faktor-Authentifizierung mit alternativen Geräten und einmaligen Verifizierungs-Pins, die einen sicheren Zugang ohne herkömmliche Passwörter ermöglichen.

Einführung einer grundlegenden Passwort-Hygiene

Um die Sicherheit von Passwörtern zu erhöhen, empfiehlt Check Point Software folgende fünf Verfahren, die sich bewährt haben:

  • Komplexität und Länge: Passwörter mit einer Mischung aus Zahlen, Buchstaben und Symbolen erstellen und eine Länge von 12-16 Zeichen auswählen, um die Sicherheit zu erhöhen. Eine Erweiterung auf 18 Zeichen kann ein Passwort nahezu unknackbar machen, da die Zahl der möglichen Kombinationen exponentiell ansteigt. Mitarbeiter sollten darauf achten, dass das Passwort einzigartig ist und leicht zu erratende persönliche Daten wie Geburtstage oder Jahrestage vermeiden.

  • Einzigartige Passwörter für jedes Konto: Die Wiederverwendung von Passwörtern für mehrere Plattformen sollte vermieden werden. Stattdessen empfiehlt es sich einprägsame Phrasen oder Sätze wie „meryhadalittlelamb“ oder eine sicherere Variante mit Sonderzeichen „#M3ryHad@L1ttleL4m8“ einzusetzen. Check Point Harmony Browse erhöht die Sicherheit, indem es die Wiederverwendung von Firmenpasswörtern auf externen Websites verhindert und vor Phishing und Malware schützt.

  • Regelmäßige Updates: Passwörter sollten regelmäßig geändert werden, um das Risiko von Sicherheitsverletzungen zu minimieren. Diese Praxis ist besonders nach Sicherheitsvorfällen wie Datenlecks wichtig. Mit Tools wie Have I Been Pwned lässt sich überprüfen, ob die eigenen Konten bei einem Sicherheitsverstoß gefährdet wurden, und so rechtzeitig Aktualisierungen veranlassen.

  • .Multi-Faktor-Authentifizierung: MFA-Verfahren aktivieren, um eine zusätzliche Sicherheitsebene zu schaffen. Dadurch wird sichergestellt, dass selbst bei einer Kompromittierung des Passworts der unbefugte Zugriff blockiert wird.

    Jetzt Newsletter abonnieren

    Verpassen Sie nicht unsere besten Inhalte

    Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

    Aufklappen für Details zu Ihrer Einwilligung

  • Sicherheits-KPIs: Unternehmen sollten die regelmäßige Änderung von Passwörtern durchsetzen und Lösungen für das Privileged Access Management (PAM) einsetzen, um den Zugriff auf Konten und Daten effektiv zu verwalten und zu überwachen. Die Aufklärung der Benutzer über solide Passwortpraktiken ist von entscheidender Bedeutung, um die Verteidigung gegen Cyberbedrohungen zu verstärken.

Passwörter: Richtlinien verbessern die digitale Sicherheit

Passwörter
Marco Eggerling ist Global CISO bei Check Point Software.
(Bild: Check Point Software)

Durch die Einhaltung dieser Richtlinien können Einzelpersonen und Unternehmen ihre digitale Sicherheit erheblich verbessern. Marco Eggerling, Global CISO bei Check Point Software, kommentiert: „Anlässlich des World Password Days ist es wichtig, sich bewusst zu machen, dass solide Passwörter die Grundlage für wirksame Sicherheitsmaßnahmen bilden, jedoch für sich gesehen nur den Grundschutz abbilden und, wo möglich, mit einem zweiten Faktor kombiniert werden sollen. Selbst mit den fortschrittlichsten Sicherheitstechnologien kann das einfachste Versehen bei Passwörtern Angreifern Zugang zu unseren Systemen verschaffen. Starke Passwörter sind mehr als nur eine Empfehlung. Sie sind ein wichtiger Verteidigungsmechanismus. Indem wir die Sicherheit unserer Passwörter verstärken, schützen wir nicht nur unsere Daten, sondern erhalten auch die Integrität und das Vertrauen unserer gesamten Organisation. An diesem Tag sollten Unternehmen ihr Engagement für eine strenge Passwort-Hygiene erneuern und sicherstellen, dass ihre Verteidigungsmaßnahmen so robust sind, wie die Bedrohungen unerbittlich.“

Die Check Point Software Technologies Ltd. ist Anbieter einer Cloud-basierten Cybersicherheits-Plattform. Check Point nutzt die Leistungsfähigkeit von KI überall, um die Effizienz und Genauigkeit der Cybersicherheit durch die Infinity-Plattform zu verbessern, mit Erkennungsraten, die eine proaktive Antizipation von Bedrohungen und schnellere Reaktionszeiten ermöglichen.

Weiterführende Inhalte