{"id":11332,"date":"2023-03-13T08:00:55","date_gmt":"2023-03-13T07:00:55","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=11332"},"modified":"2024-12-03T05:52:26","modified_gmt":"2024-12-03T04:52:26","slug":"passwort-manager-fuer-unternehmen","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/passwort-manager-fuer-unternehmen\/","title":{"rendered":"Alles an einem Ort: So finden Sie einen guten Passwort-Manager f\u00fcr Ihr Unternehmen"},"content":{"rendered":"

Passwort-Manager wie Bitwarden, LastPass oder Dashlane erfreuen sich in Unternehmen immer gr\u00f6\u00dferer Beliebtheit. Mit ihrer Hilfe k\u00f6nnen Mitarbeiter zahlreiche Passw\u00f6rter an einem zentralen, sicheren Ort verwalten. Das Risiko sinkt, dass aus Bequemlichkeit ein einfacher Notizzettel oder gar das immer gleiche, einfach knackbare Passwort verwendet wird.<\/p>\n

Damit sich der Einsatz auch lohnt, sollten der Passwort-Manager Ihrer Wahl jedoch f\u00fcnf entscheidende Kriterien erf\u00fcllen. Ich habe Sie Ihnen in diesem Beitrag zusammengestellt.<\/p>\n

Zun\u00e4chst sollten wir uns aber einmal im Schnelldurchlauf anschauen, wie ein Passwort-Manager funktioniert und welchen Nutzen er Ihrem Unternehmen dadurch bringt.<\/p>\n

So funktioniert ein Passwort-Manager<\/h2>\n

Einen Passwort-Manager k\u00f6nnen Sie sich wie einen Tresor vorstellen. Hier werden alle Zugangsdaten inklusive zugeh\u00f6riger Webseite hinterlegt. Nutzer k\u00f6nnen sich au\u00dferdem zu jedem Passwort Notizen anlegen\u00a0\u2013 Antworten auf Sicherheitsfragen, Hinweise zum Passwort oder generelle Informationen, die sie beim Login nicht vergessen wollen.<\/p>\n

\u201eVerschlossen\u201c wird der Tresor mit einem Master-Passwort. Das ist ein Passwort, das nur der Nutzer selbst kennt \u2013 dem Anbieter des Passwort-Managers ist es nicht bekannt. Je nach Einstellung wird dieses Master-Passwort nur beim Login in den Passwort-Manager abgefragt, oder aber bei jedem einzelnen Aufruf von Login-Eintr\u00e4gen.<\/p>\n

Bei sensiblen Eintr\u00e4gen kann der Passwort-Manager zus\u00e4tzlich durch eine Zwei-Faktor-Authentifizierung gesichert werden. Zum Einloggen muss der Nutzer einen Code eingeben, den eine separate App zur Verf\u00fcgung stellt.<\/p>\n

Ruft der Nutzer jetzt den Login-Bereich einer Webseite auf, vervollst\u00e4ndigt der Manager automatisch alle abgefragten Daten. Alternativ meldet er den Nutzer auch direkt an. Das macht die ganze Sache sehr bequem \u2013 und das ist auch schon einer der ersten Vorteile, die sich aus dem Einsatz eines Passwort-Managers f\u00fcr Unternehmen ergeben.<\/p>\n

Was sind die Vor- und Nachteile von Passwort-Managern?<\/h2>\n
\n\n\n\n\n\n\n
Vorteile<\/th>\nNachteile<\/th>\n<\/tr>\n<\/thead>\n
Bequemes Verwalten aller Passw\u00f6rter reduziert Mehrfachnutzung oder einfach zu merkende, aber unsichere Passw\u00f6rter<\/td>\nCloudbasierte L\u00f6sungen sind bei einem Internet- oder Server-Ausfall u.U. nicht erreichbar<\/td>\n<\/tr>\n
Herumfliegende Notizzettel oder eigene Passwort-Listen in diversen Apps entfallen<\/td>\n100 %-ige Sicherheit, mit denen Passwort-Manager f\u00fcr Unternehmen werben, ist nicht immer gegeben<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Hier stellt sich die Frage: Ist ein Passwort-Manager dann eine gute Wahl, wenn in Cyberangriffen scheinbar Daten abgegriffen werden k\u00f6nnen?<\/p>\n

Art. 5 DSGVO<\/a> verlangt von datenverarbeitenden Unternehmen:<\/p>\n

(1) Personenbezogene Daten m\u00fcssen<\/em>
\n(f) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gew\u00e4hrleistet, einschlie\u00dflich Schutz vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerst\u00f6rung oder unbeabsichtigter Sch\u00e4digung durch geeignete technische und organisatorische Ma\u00dfnahmen (\u201eIntegrit\u00e4t und Vertraulichkeit\u201c);<\/em><\/p><\/blockquote>\n

Das Risiko vor Datenpannen k\u00f6nnen Sie beim besten Willen nicht vollst\u00e4ndig ausschlie\u00dfen. Was Sie aber tun k\u00f6nnen \u2013 und sollten: Ma\u00dfnahmen treffen, um Datenvorf\u00e4lle im Rahmen des M\u00f6glichen zu vermeiden.<\/p>\n

In dieser Hinsicht ist ein Passwort-Manager f\u00fcr Ihr Unternehmen die bessere Wahl. Denn auf der einen Seite stehen handgeschriebene Zettel, die irgendwo in einer Schublade liegen. Passw\u00f6rter wie \u201e12345\u201c, die der Einfachheit halber bei jedem zweiten Login genutzt werden. Oder Passw\u00f6rter, die im Chat oder unverschl\u00fcsselten Mails mit Kollegen geteilt werden.<\/p>\n

Auf der anderen Seite steht der Passwort-Manager, der Passw\u00f6rter erstellt, die so sicher sind, dass Angreifer selbst bei Einbruch in den \u201eTresor\u201c mehrere Jahre, Jahrzehnte oder mehr br\u00e4uchten, um diese zu knacken. Und die je nach Anbieter in Hochsicherheits-Rechenzentren liegen, die in jedem Fall sicherer sind als der Server im Keller Ihres Unternehmens.<\/p>\n

Welche Funktionen sollte ein geeigneter Passwort-Manager f\u00fcr Ihr Unternehmen haben?<\/h2>\n

Und an dieser Stelle merke ich: Ich habe schon eine wichtige Auswahl-Kriterien f\u00fcr einen guten Passwort-Manager f\u00fcr Ihr Unternehmen verraten. Gehen wir die relevanten Funktionen also jetzt im Detail durch.<\/p>\n

Sicherheit steht bei der Auswahl eines Passwort-Managers f\u00fcr Ihr Unternehmen an oberster Stelle<\/h3>\n

Wenn der f\u00fcr Ihr Unternehmen gew\u00e4hlte Passwort-Manager Datendiebe freundlich zur T\u00fcr hereinbittet, hilft das Ihrem Unternehmen nicht. Achten Sie darauf, wo der Anbieter Ihrer Wahl Ihre Daten speichert. Bei Rechenzentren in Deutschland bzw. der EU k\u00f6nnen Sie sichergehen, dass die Vorgaben der DSGVO greifen. Der Einsatz der AES-256-Verschl\u00fcsselungstechnik spricht daf\u00fcr, dass die Daten gut gesch\u00fctzt sind \u2013 ebenso wie eine Zertifizierung des Rechenzentrums nach ISO\/IEC 27001 bzw. DIN EN 50600.<\/p>\n

Der Hinweis Zero-Knowledge-Architektur ist ebenfalls von Bedeutung. Er sagt aus, dass der Anbieter selbst keinen Zugang zu Ihren hinterlegten Daten hat.<\/p>\n

Informationen sollten \u201eabschlie\u00dfbar\u201c sein<\/h3>\n

Eingangs hatte ich bereits beschrieben, dass Passwort-Manager \u00fcber ein Master-Passwort gesch\u00fctzt sind. Achten Sie bei der Auswahl des Passwort-Managers f\u00fcr Ihr Unternehmen darauf, dass die H\u00e4ufigkeit der Abfrage einstellbar ist. Denn: Wird das Master-Passwort nur beim Einrichten des Tools abgefragt, nicht aber beim \u00d6ffnen des Tresors, kann jeder Unbefugte in einer Art Kaufhaus-Rundgang bequem alle Passw\u00f6rter einsehen.<\/p>\n

Das w\u00e4re kontraproduktiv! Pr\u00fcfen Sie also die Einstellungen und sensibilisieren Sie Ihre Mitarbeiter daf\u00fcr, dass Datenschutz \u00fcber Komfort geht. Dasselbe gilt \u00fcbrigens f\u00fcr \u201eeingebaute\u201c Passwort-Manager von Google oder Firefox.<\/p>\n

Achten Sie auf einfache Nutzbarkeit, damit die Einf\u00fchrung des Passwort-Managers f\u00fcr Ihr Unternehmen gelingt<\/h3>\n

Stichwort Komfort: Ganz zu vernachl\u00e4ssigen ist der nicht. Denn ist die Handhabung des f\u00fcr Ihr Unternehmen gew\u00e4hlten Passwort-Managers zu umst\u00e4ndlich, scheitert die Einf\u00fchrung schneller als gedacht.<\/p>\n

Wie immer, wenn eine (digitale) Neuerung in der Belegschaft umgesetzt werden soll, gilt auch hier: Ihren Leuten sollte sofort klar sein, welchen Vorteil sie haben. Andernfalls greift man schnell wieder auf gewohnte Methoden zur\u00fcck.<\/p>\n

Einen echten Vorteil im Alltag bietet:<\/strong><\/p>\n