Whitepapers

Passwortmanagement-Lösungen entwickeln sich weiter, um die Bedürfnisse von Einzelpersonen und Unternehmen in einer hochsicheren Umgebung zu erfüllen

Es ist verständlich, dass sowohl Einzelpersonen als auch ganze Unternehmen ihre Anstrengungen verstärken, sensible Daten mit sicheren, umfassenden Passwortmanagement-Lösungen zu schützen. Schließlich zeigte eine große Cybersicherheitsstudie, dass fast zwei Drittel (63 %) der bestätigten Datenschutzverletzungen schwache, Standard- oder gestohlene Passwörter betrafen.¹ Was die Daten nicht offenbaren, sind die enormen finanziellen Verluste und Härten, die aus den passwortbedingten Verletzungen resultieren.

Passwortmanagement-Lösungen für Einzelpersonen haben stark an Beliebtheit gewonnen, nicht zuletzt weil die meisten davon kostenlos heruntergeladen werden können. Sehr oft nutzen dieselben Personen ihre eigenen Lösungen am Arbeitsplatz. Dies kann negative Folgen haben, da IT-Administratoren einen transparenten Einblick in die Passwortpraktiken der Mitarbeiter benötigen und wünschen. Eine weitere große Studie ergab, dass fast 60 % der kleinen und mittelständischen Unternehmen (KMU) keinen Einblick in die Passwortmanagement-Praktiken der Mitarbeiter haben.²

Genau deshalb kann ein sicherer Tresor eine ideale Lösung sein, die Unternehmen und Einzelpersonen das Beste aus beiden Welten bietet. Einzelpersonen können Passwörter und alle digitalen Anmeldedaten sicher im Tresor speichern. Unternehmensführer erhalten gleichzeitig Einblick in die Passwortpraktiken, jedoch niemals auf Kosten der Privatsphäre, die Einzelpersonen an erster Stelle suchen.

1 “2017 Data Breach Investigations Report, 10th Edition.” Verizon, 2017.

2 “2017 Ponemon Institute Study Finds Huge Target for Hackers.” PR Newswire, September 2017.

WAS IST EIN SICHERER TRESOR?

Kurz gesagt ist ein sicherer Tresor ein Repository, das sowohl einzelnen Mitarbeitern als auch Teams von Mitarbeitern und Partnern ermöglicht, Passwörter und digitale Anmeldedaten an einem Ort zu zentralisieren. Als All-in-One-Lösung zur Vereinfachung des Passwortmanagements ist ein sicherer Tresor ein Schlüsselelement einer umfassenden Passwortmanagement-Lösung. Die Nutzung eines sicheren Tresors ermöglicht die Verwaltung von Benutzerrechten und Zugriff; reduziert Helpdesk-Anrufe (bis zu 50 % davon betreffen Passwortzurücksetzungen); und stärkt die Gesamtsicherheit des Netzwerks erheblich durch die Generierung nahezu unknackbarer, einzigartiger Passwörter, die sich Benutzer nicht merken müssen.

Am wichtigsten ist, dass ein sicherer Tresor einzelnen Endbenutzern Konten ermöglicht, die speziell für die persönliche Nutzung bestimmt sind, z. B. für den Zugang zu Social-Media-Seiten oder anderen Servern, sowie ein separates Konto für alle geschäftlichen Zwecke. IT-Administratoren erhalten den lange gesuchten Einblick in die Passwortgewohnheiten und -nutzung einzelner Mitarbeiter. Ein sicherer Tresor erlaubt diesen Administratoren möglicherweise nicht unbedingt, die tatsächlich verwendeten Passwörter zu sehen oder zu kennen. Aber mindestens können sie feststellen, ob die Passwörter stark sind oder ob Mitarbeiter dieselben Passwörter immer wieder für verschiedene Zugriffe und Authentifizierungen verwenden.

Ein sicherer Tresor ist somit effektiv eine Zwei-in-eins-Lösung, die Endbenutzern die Freiheit und Privatsphäre gibt, ihre eigenen Passwörter und Anmeldedaten zu verwalten, während IT und Administratoren gleichzeitig das Passwortmanagement erhalten, das sie für die gesamte Organisation suchen.

SICHERE TRESORE NICHT NUR FÜR PASSWÖRTER

Sichere Tresore eignen sich nicht nur hervorragend zum Generieren und Speichern von Passwörtern, sondern sind auch ein idealer Ort für die Speicherung nahezu aller digitalen Anmeldedaten. Dazu gehören Kreditkarten und die verschiedenen Benutzernamen und Passwörter, die damit verbunden sind; Alarmcodes; Software-Lizenzen; E-Mail-Kontoinformationen; sowie Zertifikate und zugehörige Schlüsselmaterialien wie die in PKCS#12 und PKCS#15 gespeicherten (wobei PKCS#15 ein Archivdateiformat zur Speicherung vieler kryptografischer Objekte als einzelne Datei definiert).

SICHERE TRESORE – DIE PERFEKTE BITCOIN-SPEICHERLÖSUNG

Die Kryptowährung Bitcoin hat seit 2010, als ein früher Nutzer ein paar Pizzen bei Papa John's kaufte – eine der ersten bekannten kommerziellen Transaktionen mit der damals nahezu wertlosen Währung – einen langen Weg zurückgelegt. Die Kosten betrugen 10.000 Bitcoin. Heute schwanken die Bitcoin-Preise stark zwischen 7.000 und 20.000 US-Dollar pro Stück und ziehen Millionen von Kleinanlegern an. Und da ein Bitcoin im Grunde nichts anderes als eine IP-Adresse ist, kann jeder, der diese IP-Adresse besitzt, den zugehörigen Bitcoin nutzen. Daher stellen sich viele Fragen, wo und wie Bitcoin gespeichert werden soll.

Einige werden in elektronischen Wallet-Dateien gespeichert, die einen privaten Schlüssel für eine bestimmte Bitcoin-Adresse enthalten. Wenn jedoch eine schwache Passphrase verwendet wird, könnte die Sicherheit der in der Wallet-Datei gespeicherten Informationen kompromittiert werden, selbst wenn die Datei verschlüsselt ist. Es gibt auch Online-Wallet-Dienstanbieter. Diese sind jedoch möglicherweise nicht sehr sicher, da die privaten Schlüssel für Online-Wallets für die Betreiber des Online-Wallet-Dienstes zugänglich sind. Darüber hinaus sind sie auch lukrative Ziele für Hacker. Und manche Menschen schreiben die IP-Adressen einfach auf oder drucken sie aus, was offensichtliche potenzielle Probleme mit sich bringt.

Im Gegensatz dazu entdecken viele Nutzer die relative Sicherheit der Speicherung von Bitcoin in einem sicheren digitalen Tresor. Sie bieten die Bequemlichkeit eines Online-Wallets mit der Sicherheit eines Offline-Systems, wie ein Safe oder Bankschließfach zur Aufbewahrung von Papierkopien privater Schlüssel. An die Schlüssel zu gelangen ist so einfach wie die Anmeldung am Tresor, das Anhängen der Wallet-Datei als Anhang an einen sicheren Datensatz – fertig. Es dauert weniger als eine Minute.

WARUM JEDE ORGANISATION EIN UMFASSENDES SICHERES TRESOR-PASSWORTMANAGEMENT-SYSTEM BENÖTIGT

Viele Organisationen haben heute ihre eigenen Systeme und Mittel zur Verwaltung interner Passwörter. Sie nutzen oft Single-Sign-On-Anbieter und Cloud Access Security Broker zur Verwaltung des Mitarbeiterzugriffs auf Online-Seiten und -Dienste. Doch sehr oft decken diese Lösungen nicht alle Konten ab, die Mitarbeiter für die Arbeit nutzen. Und nur wenige decken ab, was Mitarbeiter tun, um den Zugang zu persönlichen Seiten wie Social Media zu verwalten. Dies ist besonders riskant angesichts der Tendenz vieler Mitarbeiter, dieselben Passwörter wiederzuverwenden, wodurch geschäftliche Anmeldedaten dieselben werden wie die auf zufälligen Websites verwendeten.

Laut einer großen Studie hatten 56 % der Organisationen überhaupt kein Single Sign-On zur Verfügung.³ Noch schlimmer: KMU haben selten das Geld für eine solche Lösung. Die Studie ergab ferner, dass von den Top-Domains, die Mitarbeiter typischerweise am Arbeitsplatz nutzen, 50 % oder mehr beliebte persönliche Lösungen sind. Es besteht eindeutig ein Bedarf an einer umfassenden Lösung, die die persönliche Nutzung der Mitarbeiter mit ihrer Arbeit als Geschäftsnutzer vereint – und diese Lösung ist ein sicherer Tresor.

3 “Most IT Execs Have Zero Control Over Password Hygiene.” Infosecurity Magazine, January 2018.

WORAUF SIE BEI EINER SICHEREN TRESOR-LÖSUNG ACHTEN SOLLTEN

Bei mehreren Anbietern, die verschiedene sichere Tresor-Lösungen verkaufen, herrscht bei Einzelpersonen sowie Unternehmen einige Verwirrung darüber, worauf es bei der 'richtigen' Lösung ankommt. Im Folgenden finden Sie mehrere Kriterien, die einer umfassenden sicheren Tresor-Lösung innewohnen.

• Eine Oberfläche für Endbenutzer und Sysadmins, die nachweislich benutzerfreundlich, intuitiv und leistungsstark ist
• Echte einfache Bereitstellung und Integration in nahezu jede geschäftliche IT-Umgebung
• Unterstützung einer breiten Palette mobiler Geräte für allgegenwärtigen Zugriff auf den Tresor
• Verschlüsselung, die von höchsten Behörden wie der Bundesregierung genehmigt ist
• Möglichkeit, Anmeldedaten aus beliebig vielen kostenlosen Passwortmanagement-Lösungen für Einzelpersonen problemlos in den Tresor zu importieren
• Möglichkeit zur Verwaltung nahezu aller digitalen Anmeldedaten (Bank- und Kreditkarteninformationen; Alarmcodes; Software-Lizenzen; E-Mail-Kontoinformationen; Kryptowährungs-IP-Adressen usw.)
• Möglichkeit zur Verwaltung von Dokumenten als Anhänge oder sichere Notizen
• Nahtlose und hochsichere Freigabe von Dateneinträgen und Passwörtern zwischen mehreren Benutzern
• Automatisches Ausfüllen von Webformularen

EINE INTELLIGENTE LÖSUNG VON DEVOLUTIONS

Der Devolutions Server von Devolutions bietet Einzelpersonen und ganzen Organisationen eine leistungsstarke, schlanke All-in-One-Passwortmanagement-Lösung. Er ermöglicht Einzelpersonen oder einem gesamten Team, Passwörter und digitale Anmeldedaten in einem einzigen, hochsicheren Repository zu zentralisieren. Dabei ermöglicht der Devolutions Server eine vereinfachte Verwaltung von Benutzerrechten und Zugriff, reduziert Helpdesk-Anrufe und stärkt die Gesamtsicherheit des Netzwerks durch die Generierung nur sehr starker Passwörter. Ein Markenzeichen der Devolutions-Lösung ist ihr hochintuitives und leicht anpassbares Dashboard.

Weitere Funktionen des Devolutions Server umfassen:

• Von der US-Regierung genehmigte Verschlüsselung
• Die Möglichkeit, Helpdesk-Anrufe um 25–40 % zu reduzieren, angesichts der heutigen Anzahl solcher Anrufe wegen Passwortzurücksetzungen oder anderer verlorener Passwort-Hilfe
• Möglichkeit zum Import von Passwörtern und Anmeldedaten aus einer breiten Palette von Passwortmanagement-Tools, die von Einzelpersonen bevorzugt werden
• Eine hochintuitive Oberfläche, die von Einzelpersonen und Systemadministratoren gleichermaßen geschätzt wird

Mit dem Devolutions Server bietet Devolutions eine hochsichere Tresor-Passwortmanagement-Lösung, die den Zugriff auf Ihre privilegierten Konten steuern kann und gleichzeitig die Gesamtnetzwerksichtbarkeit für Sysadmins verbessert sowie Endbenutzern ein nahtloses Erlebnis bietet.