81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manipulation, durch die Benutzer dazu verleitet werden, potenziell schwerwiegende Sicherheitsverstöße zu begehen – im Jahr 2024.
Angesichts des Zustroms von Gen-KI, die das Erkennen von Phishing-Angriffen erschwert, und der Tatsache, dass ein Datenschutzverstoß mittlerweile Kosten in Höhe von durchschnittlich <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 Mio USD</a> verursacht, muss dieser wachsenden Herausforderung jetzt begegnet werden.
Wir haben 1.000 KMU und Midmarket-IT-Experten aus den USA, Großbritannien, Frankreich, Deutschland und Australien befragt, um einen Eindruck davon zu gewinnen, welche Auswirkungen Social Engineering auf ihre Unternehmen hatte und welche Maßnahmen sie ergreifen, um sich gegen diese Bedrohung zu verteidigen.
Die Ergebnisse zeigen, dass Unternehmen sich an die evolutionäre Natur des Social Engineering anpassen müssen und dass kognitive Dissonanz in Bezug auf die Wirksamkeit vorhandener Verteidigungsmaßnahmen vorherrscht. Außerdem geht aus ihnen hervor, wann und wie Unternehmen die zugrunde liegende Ursache für diese Angriffe eliminieren möchten: Passwörter.
Möchten Sie mehr über die Bekämpfung von Social Engineering in Ihrem eigenen Unternehmen erfahren?
Das vollständige E-Book erhalten <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">Sie hier</a>.

81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manip[..]

[EBOOK] Social Engineering – gefährlich wie nie: Wie sich Ihr Unternehmen 2024 wappnen kann

&bdquo;Jede digitale Interaktion &ndash; ob privat oder beruflich &ndash; ist mit einer bestimmten Identit&auml;t verbunden. Diese sicher und einfach zu verwalten, ist von entscheidender Bedeutung.&ldquo; &mdash; Karim Toubba, CEO, LastPass&nbsp;
In einer digitalisierten Welt ist jeder Login ein potenzieller Angriffsvektor. Mit der zunehmenden Komplexit&auml;t von Cyberbedrohungen wird die Identit&auml;t zum Schl&uuml;sselelement moderner Sicherheitsstrategien.
Dies war die zentrale Aussage eines Gespr&auml;chs &uuml;ber die Zukunft der digitalen Identit&auml;t zwischen LastPass-CEO Karim Toubba und Yorn Ziesche, Director Information Security (CISO) &amp; Compliance der Handelsblatt Media Group, beim Cyberprotection Day der WirtschaftsWoche.
<h2>Identit&auml;t: Die letzte Firewall</h2>

&bdquo;Selbst wenn jede Schwachstelle gepatcht ist, bleibt die Identit&auml;t das eine Element, das weiterhin Zugriff auf alles hat.&ldquo; &ndash; Yorn Ziesche, Director Information Security (CISO) &amp; Compliance der Handelsblatt Media Group&nbsp;
Selbst mit der besten Infrastruktur und geschlossenen Sicherheitsl&uuml;cken bleibt ein Element dauerhaft angreifbar: die Identit&auml;t. Ob ein Journalist auf ein Redaktionssystem seiner Zeitung zugreift oder ein Entwickler sich bei einem Cloud-Service anmeldet, Identit&auml;t ist der Schl&uuml;ssel zu allem &ndash; und deshalb f&uuml;r Angreifer ein attraktives Ziel.&nbsp;
Warum die Handelsblatt Media Group auf LastPass setzt:&nbsp;
<iframe width="560" height="315" src="https://www.youtube.com/embed/vBeEv4OvhaM?si=Ky_gXWOXq7gCLun8" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>
<h2>SaaS Monitoring von LastPass: Nur was sichtbar ist, kann gesch&uuml;tzt werden</h2>

Digitale Identit&auml;ten werden komplexer &ndash; und damit auch die Anforderungen an ihre Verwaltung. Deshalb erweitert LastPass sein Angebot &uuml;ber klassisches Passwort-Management hinaus &ndash; <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/%20clarity-not-chaos-take-back-control-with-lastpass-saas-monitoring" target="_blank">SaaS Monitoring</a>, die neue Funktion innerhalb der Secure Access Experience, macht Zugriffsmanagement zentraler, transparenter &ndash; und einfacher zug&auml;nglich.
LastPass SaaS Monitoring ist der n&auml;chste Schritt in der Absicherung digitaler Identit&auml;ten. Die Funktion schafft Sichtbarkeit &ndash; nicht nur f&uuml;r Anwendungen, sondern auch f&uuml;r die Identit&auml;ten, die sie nutzen. So k&ouml;nnen Unternehmen Risiken fr&uuml;hzeitig erkennen, Zugriffsrichtlinien durchsetzen und unautorisierte oder potenziell unsichere Umgebungen gezielt abschalten. Diese Transparenz erm&ouml;glicht IT-Teams:&nbsp;
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Schatten-IT und Schatten-KI zu identifizieren&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Nachzuvollziehen, wer welche Anwendungen nutzt &ndash; und zu welchem Zweck&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Identit&auml;ten in diesen Umgebungen gezielt abzusichern&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">&Uuml;berfl&uuml;ssige Softwarekosten zu reduzieren&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Sicherheitsrichtlinien effektiver durchzusetzen&nbsp;</li>
</ul>
Durch die Kombination von SaaS-Transparenz mit Identit&auml;ts- und Zugriffsmanagement (IAM) unterst&uuml;tzt LastPass Unternehmen dabei, von reaktiver Absicherung zu proaktiver Identity Governance &uuml;berzugehen.&nbsp;
<h2>Identit&auml;t im Blick &ndash; Risiko im Griff</h2>

Ob globaler Medienkonzern oder wachsendes Start-up &ndash; eines gilt f&uuml;r alle: Was man nicht sieht, kann man nicht sch&uuml;tzen. Identit&auml;t ist l&auml;ngst mehr als nur ein Login &ndash; sie ist das Fundament f&uuml;r Vertrauen, Zugriff und Sicherheit.&nbsp;
Mit L&ouml;sungen wie LastPass und Innovationen wie SaaS Monitoring schlie&szlig;en Unternehmen die L&uuml;cke zwischen Schutz und Sichtbarkeit &ndash; und schaffen eine Zukunft, in der Identit&auml;ten nicht nur gemanaged, sondern gemeistert werden.&nbsp;
Erfahren Sie, wie LastPass Ihrem Unternehmen hilft, das Wertvollste zu sch&uuml;tzen &ndash; Ihre Identit&auml;ten.&nbsp;Fordern Sie jetzt eine kostenlose Demo von LastPass SaaS Monitoring an.
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/contact-sales" target="_blank"><button class="lp-button lp-button--primary">Kontaktieren Sie uns</button></a></div>
Das ganze Gespr&auml;ch zwischen Karim Toubba und Yorn Ziesche finden Sie hier:
<iframe width="560" height="315" src="https://www.youtube.com/embed/DSsYPlY1gg0?si=n929_Zk_npqFi9Uy" title="YouTube-Videoplayer" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>

Verwalten Sie noch Passwörter – oder schützen Sie schon Identitäten? 

Erfahren Sie, wie LastPass Ihrem Unternehmen hilft, das Wertvollste zu schützen – Ihre Identitäten. 

Verwalten Sie noch Passwörter – oder schützen Sie schon Identitäten?

SaaS boomt aktuell. Mit einem Umsatz von fast <a href="https://www.globenewswire.com/news-release/2023/12/13/2795383/0/en/With-18-7-CAGR-SaaS-Market-Size-to-Surpass-USD-908-21-Billion-by-2030.html">1 Billion Dollar bis 2030</a> ist Software-as-a-Service (SaaS) bei Unternehmen sehr beliebt, da es kosteneffizient, skalierbar und einfach zu implementieren ist.
Aber es kann auch zu viel des Guten sein.
<a href="https://blog.lastpass.com/posts/saas-sprawl">SaaS-Verbreitung</a> – die unkontrollierte Zunahme von SaaS-Anwendungen kann ein ernsthaftes Risiko für Ihr Unternehmen in Form von Schatten-IT, Schatten-KI und steigenden Kosten darstellen.
Was wäre, wenn es eine einfache, nahtlose und sichere Lösung gäbe, die Ihnen Anwendungstransparenz bietet, ohne den Aufwand für umfangreiche Integrationen, massive Vorabinvestitionen und hohe monatliche Gebühren?
Jetzt gibt es eine: LastPass SaaS Monitoring.
LastPass SaaS Monitoring ermöglicht es Ihnen zu sehen, welche Anwendungen in Ihrem gesamten Unternehmen verwendet werden – unabhängig von der Größe.
Identifizieren Sie sofort nicht zugelassene oder ungeprüfte Tools, überwachen Sie die Anwendungsübernahme, die Nutzung und die Benutzeraktivität, und setzen Sie Richtlinien für die Passwort- und Zugriffsverwaltung durch – alles mit einem einzigen Mausklick.
 <iframe width="560" height="315" src="https://www.youtube.com/embed/nplnOEG0Cqs?si=ISuZnuIemFF9dRHO" title="YouTube-Videoplayer" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe> 
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/resources/demo/password-and-identity-management" target="_blank"><button class="class lp-button--red-outline">Demo anfordern</button></a></div>
<h2 class="p3" style="color: #0f374e; margin: 0px 0px 10.7px;">Die hohen Kosten, wenn Sie Ihr SaaS nicht verwalten</h2>
Wenn Sie Ihr SaaS-Ökosystem nicht proaktiv mit einem SaaS-Überwachungstool verwalten, lassen Sie Ihr Unternehmen ungeschützt. Die Risiken der Untätigkeit sind real – und wachsen:
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://zylo.com/blog/saas-statistics/">60,8 % der kostenpflichtigen SaaS-Anwendungen</a> werden in Bezug auf die Sicherheit mit „schlecht“ oder „niedrig“ bewertet.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.youtube.com/watch?v=nplnOEG0Cqs">38 % der Mitarbeiter teilen Arbeitsinformationen</a> mit nicht genehmigten KI-Tools und setzen damit ihr Unternehmen potenziellen Compliance-Verstößen aus.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.gartner.com/en/newsroom/press-releases/2023-03-28-gartner-unveils-top-8-cybersecurity-predictions-for-2023-2024">75 % der Mitarbeiter</a> werden bis 2027 Technologie ohne IT-Genehmigung nutzen.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.ibm.com/think/insights/hidden-risk-shadow-data-ai-higher-costs">Die Behebung von Datenschutzverletzungen durch Schatten-IT</a> kostet den Unternehmen mittlerweile über 5,3 Millionen Dollar.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.grip.security/saas-security-risks-report-2025">80 % der Schattenanwendungen</a> verfügen nicht über Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA) oder rollenbasierte Zugriffskontrolle (RBAC), und mehr als die Hälfte der Nutzer (52 %) verlässt sich beim Zugriff auf diese Anwendungen auf leicht zu erratende Passwörter.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://zylo.com/blog/saas-statistics/">53 % der Lizenzen für SaaS-Anwendungen</a> bleiben ungenutzt, was zu unnötigen Ausgaben führt. Unternehmen mit weniger als 399 Mitarbeitern verschwenden durchschnittlich 500.000 Dollar pro Jahr, während Organisationen mit 400 bis 799 Mitarbeitern durchschnittlich 1,3 Millionen Dollar pro Jahr unnötig ausgeben.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://thehackernews.com/2024/06/the-annual-saas-security-report-2025.html">Nicht verwaltete SaaS-Anwendungen</a> verursachten in den letzten zwei Jahren 52 % der Datenschutzverletzungen und 50 % der Datenverluste.</li>
</ul>
<h2 class="p5" style="color: #0f374e; margin: 0px 0px 5.3px;">Der schnellste Weg zur SaaS-Gesundheit: LastPass SaaS Monitoring</h2>
Lassen Sie nicht zu, dass Ihr Unternehmen von SaaS überschwemmt wird.
LastPass SaaS Monitoring ermöglicht es Ihnen, die Verwaltung von SaaS-Anwendungen und die Sicherheit von Anmeldeinformationen über ein einfach zu bedienendes, intuitives Dashboard zu automatisieren:
Einfache Bereitstellung: Sie erhalten eine einfache Plug-and-Play-Lösung. Sie brauchen nur auf eine Schaltfläche zu klicken, um die SaaS-Überwachung zu aktivieren – und schon erhalten Sie einen Überblick.
<img src="https://www.lastpass.com/-/media/fd11a693f40149439b974144e00457cf.png" >
Keine Konflikte: Agenten sind nicht erforderlich – Sie aktivieren die SaaS-Überwachung über die LastPass-Browsererweiterung.
<img src="https://www.lastpass.com/-/media/807cbd03cad5460a9358c9f1bb06ff31.png" >
Ganzheitlicher Ansatz: Sie erhalten einen Überblick über Ihren gesamten SaaS-Fußabdruck und gewährleisten gleichzeitig die unternehmensweite Anwendung der Passwort- und Identitätssicherheitsverwaltung.
<img src="https://www.lastpass.com/-/media/91ae0f6148234761ba55006cb8d265e1.png" >
Mit unserem neuen SaaS Monitoring-Tool können Sie:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Alle nicht genehmigten Schatten-KI- und Schatten-IT-Tools identifizieren, die Ihr Team möglicherweise verwendet.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Datenverluste verhindern, indem Sie risikoreiche Verhaltensweisen wie den unsachgemäßen Datenzugriff und die gemeinsame Nutzung von Daten durch aktuelle und ehemalige Mitarbeiter aufdecken.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Anwendungen, die seit mehr als 30 Tagen nicht mehr genutzt wurden, entfernen, um unnötige Ausgaben zu vermeiden.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Ausgaben für überflüssige Anwendungen stoppen und die Einsparungen in neue Tools investieren, die Ihre Mitarbeiter tatsächlich benötigen.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Sicherheitsrichtlinien für die Verwaltung von Anmeldeinformationen und Berechtigungen durchsetzen, um Vorschriften wie DSGVO, HIPAA und PCI DSS einzuhalten.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Beginnen Sie Ihre Reise mit Sicherem Zugriff – ein neuer Ansatz, der die Zugangsverwaltung für alle zugänglicher machen soll.</li>
</ul>
Die Antwort auf unkontrollierte SaaS-Verbreitung ist schnell, einfach und erschwinglich mit LastPass SaaS Monitoring.
Testen Sie noch heute ein kostenloses Demo, und sehen Sie den Unterschied.
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/resources/demo/password-and-identity-management" target="_blank"><button class="class lp-button--red-outline">Demo anfordern</button></a></div>
Vergessen Sie außerdem nicht, sich für unser nächstes Webinar SaaS Sprawl: The Reality (World) <a rel="noopener noreferrer" href="https://lastpass.registration.goldcast.io/series/4ecadf68-7fb5-4aa3-9a17-1c37ecb6c3f5" target="_blank">hier</a> anzumelden.

Klarheit statt Chaos: Mit LastPass SaaS Monitoring die Kontrolle zurückgewinnen 

Wenn Sie sich Sorgen um die Verbreitung von SaaS machen, haben Sie jetzt eine Lösung: LastPass SaaS Monitoring

Klarheit statt Chaos: Mit LastPass SaaS Monitoring die Kontrolle zurückgewinnen

Diese Verbesserungen vereinfachen die Prozesse, geben Ihnen leistungsf&auml;higere Tools an die Hand und bieten Ihnen klare Vorteile, sodass Sie nachhaltig wachsen, zus&auml;tzliche Einnahmequellen erschlie&szlig;en und st&auml;rkere, langfristige Kundenbeziehungen aufbauen k&ouml;nnen. Hier einige Highlights:
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Optimierte Partnerschaftss&auml;ulen: Klare, umsetzbare Vorteile, standardisierte Rabatte bei der Gesch&auml;ftsregistrierung und eine nahtlose Integration in das neue Partnerportal sorgen daf&uuml;r, dass unsere Partner in jeder Stufe ein einheitliches und transparentes Nutzungserlebnis genie&szlig;en.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Zentralisiertes Partnerportal: Ihre zentrale Anlaufstelle f&uuml;r Schulungen, Support, Marketingressourcen, Fallmanagement, Benefit-Tracking und Verwirklichung der Ziele. Das Portal unterst&uuml;tzt Partner jetzt noch besser, da sie direkt Zugang zu wichtigen Tools und Ressourcen haben.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Verbesserte Administration f&uuml;r MSPs: Erweiterte Berichtsfunktionen vereinfachen die Rechnungsstellung f&uuml;r Managed-Service-Anbieter. Sie k&ouml;nnen Leistungen anteilsm&auml;&szlig;ig verrechnen und Kurzberichte f&uuml;r Stakeholder erstellen, um Aspekte wie Produktnutzung, Sicherheitsbewertungen und ROI f&uuml;r ihre Kunden zu veranschaulichen.&nbsp;</li>
</ul>
Ob MSP, Wiederverk&auml;ufer, Distributor, Technology-Alliance-Partner oder Cloud-Marketplace: Mit einem erstklassigen Produkt, das die Passwortverwaltung schnell, einfach und sicher macht, helfen wir Ihnen, Ihr Gesch&auml;ft auszubauen.
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Warum Partner von LastPass werden?</h2>
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Einfache Partnerschaft, zuverl&auml;ssiges Wachstum</h3>
Mit klaren Vorteilen, personalisierter Unterst&uuml;tzung und umfassenden partnerorientierten Marketing- und Vertriebsmaterialien in verschiedenen Sprachen macht LastPass die Partnerschaft einfach und rentabel. Sie profitieren von individuellem Support, effizientem Fallmanagement und einem zentralen Partnerportal, in dem alle wichtigen Informationen direkt zur Hand sind.
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Umsatzwachstum mit einer margenstarken L&ouml;sung</h3>
Mit LastPass k&ouml;nnen unsere Partner ihre Verkaufszahlen steigern, ihr Angebot ausweiten und neue Kunden gewinnen, da sie auf die wachsende Nachfrage nach Cybersecurity-L&ouml;sungen eingehen.
&nbsp;
Als schlankes, margenstarkes Produkt f&uuml;gt sich LastPass nahtlos in vorhandene Sicherheitsl&ouml;sungen ein und erf&uuml;llt als einfache und effektive L&ouml;sung die verschiedensten Kundenbed&uuml;rfnisse. Mit attraktiven Margen, Chancen auf wiederkehrende Ums&auml;tze und starken Verkaufsanreizen unterst&uuml;tzt LastPass seine Partner dabei, ihr Portfolio zu vergr&ouml;&szlig;ern, die Benutzerakzeptanz zu verbessern und ein stetiges Umsatzwachstum zu realisieren.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">F&uuml;hrend im Channel-Vertrieb</h3>
Unser Channel-F&uuml;hrungsteam treibt den Erfolg mit seinem einzigartigen Know-how voran, was auch in der Branche Anerkennung findet. 2024 wurde Amy Appleyard, Chief Revenue Officer von LastPass, von <a href="https://www.businesswire.com/news/home/20240515263652/en/CRN-Recognizes-Amy-Appleyard-of-LastPass-on-the-2024-Women-of-the-Channel-List">CRN</a> in die Liste &bdquo;Women of the Channel&ldquo; aufgenommen. Au&szlig;erdem w&uuml;rdigte CRN Jessica Couto, Vice President of Global Channels and Alliances bei LastPass, f&uuml;r ihre F&uuml;hrungsqualit&auml;ten im Channel-Vertrieb und die wichtige Rolle, die sie bei der Verbesserung des Partnerangebots von LastPass spielt.
&nbsp;
 Mit jahrzehntelanger Erfahrung in Sachen Channel und Cybersecurity haben Appleyard und Couto transformative Channel-Programme mitgestaltet, die neue Ma&szlig;st&auml;be in der Branche setzen. Sie als Partner k&ouml;nnen sich mit F&uuml;hrungskr&auml;ften und Vordenkern vernetzen und Einblick in neue Sichtweisen erhalten, die vom Dasein als Kunde und Dienstanbieter bis zum Aufbau und der Verwaltung von Partnerprogrammen alles umfassen.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Branchenf&uuml;hrende Partnerschulungen und Support</h3>
Das LastPass-Partnerprogramm bietet Ihnen Zugang zu kompakten, leicht verst&auml;ndlichen Schulungen und umfassendem Support, um Sie beim Verkauf und der Verwaltung von LastPass-L&ouml;sungen zu unterst&uuml;tzen.
&nbsp;
<a href="https://www.lastpass.com/university">LastPass University</a> ist unsere innovative Lernplattform, die Vertriebs-, Marketing- und technische Ressourcen enth&auml;lt. Und mit Direktwahlnummern, einem globalen Supportteam, Community-Supportseiten, Chatbots, regionalen Partnermanagern und Partner-Success-Managern erhalten Sie von uns jederzeit Unterst&uuml;tzung, wenn Sie Hilfe brauchen.
&nbsp;
Das LastPass-Partnerprogramm bef&auml;higt unsere Partner rund um den Globus, ihren Kunden eine sichere, nahtlose und effiziente Passwort-Management-L&ouml;sung bereitzustellen. Es hilft Partnern jeder Gr&ouml;&szlig;e und mit den unterschiedlichsten technischen Anforderungen, mit einem einfach zu implementierenden Security- und Collaboration-Tool zu wachsen und neue Ums&auml;tze zu generieren. Wir sind Ihr Partner&nbsp;&ndash; f&uuml;r jedes Passwort.
&nbsp;
<a rel="noopener noreferrer" href="https://www.lastpass.com/partner" target="_blank">Hier</a> erfahren Sie mehr &uuml;ber das Partnerprogramm.
&nbsp;

Wir sind Ihr Partner – für jedes Passwort. 

Das LastPass-Partnerprogramm befähigt unsere Partner rund um den Globus, ihren Kunden eine sichere, nahtlose und effiziente Passwort-Management-Lösung bereitzustellen.

Wir sind Ihr Partner – für jedes Passwort

Dürfen wir vorstellen? Herr Zettel!
Anfang dieses Jahres kam ich zu LastPass und begann, mich mit den Problemen auseinanderzusetzen, die unsere Kunden plagen. Dabei fiel mir eines auf: Viele Unternehmen – durchaus auch innovative! – verwalten ihre Passwörter immer noch auf altmodische, eher unsichere Art und Weise. 
Wer von uns kennt es nicht: Rings um den Bildschirm kleben Zettel mit Passwörtern. Die man ja eigentlich geheim halten sollte ... Ja, Haftnotizen sind praktisch. Und ja, alle nutzen sie. Aber deutlicher kann kaum etwas zeigen, wie es um unsere Sicherheit und die der Unternehmen, in denen wir arbeiten, bestellt ist – nicht so gut. Haftnotizen mögen clever sein, aber inzwischen sind sie eben ein gravierendes Sicherheitsrisiko. Und das scheint niemandem aufzufallen. So ein harmloser kleiner „Quick Fix“ kann für Unternehmen ernste Konsequenzen haben. 
Mit Herrn Zettel starten wir heute bei LastPass eine neue Kampagne. An vielen Arbeitsplätzen herrscht Chaos. Haftnotizen sind Ausdruck unserer Kapitulation davor, aber zugleich eine eindringliche Botschaft: Es ist Zeit, das hier etwas anders wird. Es ist Zeit für nahtlose Sicherheit statt Zettelwirtschaft. Vollständige Kontrolle, sich rundum sicher fühlen: Wo hat man das schon? Eben. Deshalb gibt es LastPass und damit Sicherheit, Transparenz und ein komfortables Passwort-Management für Sie und Ihr ganzes Team. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Aufwachen! Unternehmen brauchen Hilfe zu Passwörtern – mehr denn je  </h2>
Die Technik entwickelt sich immer weiter und mit ihr die Gefahren. Genau deshalb müssen Unternehmen ganz neu über das Thema Sicherheit nachdenken. Zugangsdaten auf Zetteln festzuhalten und per E-Mail weiterzugeben, mag früher eine prima Idee gewesen sein. Heute ist aber alles komplizierter. Heute gibt es zum Beispiel Schatten-IT, und die ist eine der größten Bedrohungen für Ihr Unternehmen: Unverwaltete Apps gepaart mit riskanten Passwortpraktiken bergen enorme Risiken. Vergessene Zugangsdaten sind tickende Zeitbomben! Ein einziges schwaches Passwort, für jedermann einsehbar: Mehr braucht es nicht, um Ihren Betrieb in Gefahr zu bringen.  
Viel zu lange war für Unternehmen Passwort-Management kein Thema, höchstens eines, um das sich die IT-Abteilung zu kümmern hatte. Aber die Zeiten haben sich geändert, und das hat eine neue Erkenntnis gebracht: Sicherheit muss einfach und nahtlos sein. Und jeder Einzelne im Unternehmen muss für sie Verantwortung tragen. 
In diesem Zuge wurde uns klar, dass LastPass mehr anbieten muss als nur eine Lösung für das Passwort-Management. Wir brauchten eine neue Botschaft zur Relevanz von Sicherheit und Passwort-Management, die bei Menschen und Unternehmen ankommt und sie motiviert. Wir wollten zeigen: Was bisher gut funktioniert hat, ist nicht nur unproduktiv, sondern ein Sicherheitsrisiko für den gesamten Betrieb. 
Dieses Risiko heißt bei LastPass jetzt Herr Zettel.  Und Herr Zettel kleidet sich gerne in Haftnotizen ein – mit Ihren Passwörtern drauf. Die Passwortverwaltung wächst uns allen über den Kopf, und der lebende Beweis dafür ist Herr Zettel. Er steht für Chaos. Für Haftnotizen an Bildschirmrändern, Zettel auf dem Schreibtisch und riesige Excel-Tabellen. Er ist Papier auf Beinen sozusagen. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Die Transformation: Kontrolle statt Chaos </h2>
Hier liegt die Stärke von LastPass. Vergessene Passwörter, Schatten-IT und Haftnotizen: Dieses Chaos verwandelt sich mit uns in eine gut organisierte, sichere und produktive Arbeitsumgebung. LastPass ist mehr als ein Werkzeug – es ist ein Schutzschirm. Unser Passwort-Manager speichert Ihre Passwörter, aber das ist nicht alles. Wir eröffnen Ihrem Unternehmen neue Wege zu mehr Datenschutz, besserer Zugriffskontrolle und einem Gefühl der Sicherheit. Echte Sicherheit sieht man nicht. Und je einfacher sie ist, desto wirksamer. Mit LastPass erhält Ihr Unternehmen volle Transparenz, zentrale Kontrolle und durchgängigen Schutz für jeden Login. Denn wie sicher Sie wirklich sind, bestimmt Ihr schwächstes Passwort. 
Was wir bieten, klingt simpel, ist aber wirkungsvoll: LastPass schützt jeden Login. Weil jeder Login zählt. Unser Ziel ist eine Welt, in der Unternehmen sicher davor sein können, dass ihre Mitarbeiter unsichere Passwörter nutzen. Wir möchten Unternehmen weg von den alten riskanten Methoden und fehlender Zugriffskontrolle hin zu einer Welt führen, in der jedes Passwort geschützt, privat und immer verfügbar ist.  
Herr Zettel ist nicht einfach eine weitere LastPass-Marketingkampagne. Wir möchten damit vielmehr ganz neu definieren, was Sicherheit heutzutage heißt, und Unternehmen zeigen: Ein angemessener Schutz ist kein Hexenwerk! Es ist Zeit für eine Sicherheit, die den Bedrohungen von heute gewachsen ist. Moderne Sicherheit. Sagen Sie dem Chaos aus Haftnotizen, vergessenen Zugangsdaten, unsicheren Zugriffen und unnötigen Risiken adieu. Sicherheit statt Anfälligkeit, Schutz statt Risiko: Gehen Sie diesen Weg mit LastPass. Sorgen Sie mit uns zusammen dafür, dass Zettel im Papierkorb landen, Schatten-IT kein Risiko mehr ist und jeder Login abgesichert ist. Und dann drehen wir Herrn Zettel zusammen eine lange Nase.  
Es geht nicht nur darum, Unternehmen absichern. Wir brauchen ganz neue Vorstellungen davon, was Sicherheit bedeutet.

Echte Sicherheit mit LastPass – die Art von Sicherheit, die Ihr Unternehmen verdient

LastPass. Ein Pionier im Passwort-Management für Unternehmen. Marktführer mit einer starken Marke. Überzeugte und treue Kunden. In diesem Unternehmen wurde ich im April 2022 CEO, und das erfüllte mich mit Begeisterung und Vorfreude. LastPass – bis 2021 noch ein Teil von GoTo – war so eindrucksvoll gewachsen, dass die Unternehmensleitung Ende 2021 beschlossen hatte, den Geschäftsbereich auszugliedern. Er sollte fortan als unabhängiges Unternehmen weitergeführt werden.
Cyberangriffe, die auf Benutzer abzielten, nahmen immer mehr zu, doch in puncto Authentifizierung mangelte es an Innovation. Dieses brachliegende Potenzial zu erschließen, reizte mich besonders. Als Fachmann für Sicherheit und Produktmanagement erkannte ich die besondere Chance, hier Innovationen anzustoßen und die weitere Entwicklung der Authentifizierung mitzugestalten.
In den letzten beiden Jahren haben wir voller Motivation und mit Nachdruck den Umbau sämtlicher Aspekte unseres Unternehmens vorangetrieben. LastPass durch diese Transformation hin zu einer Existenz als ein unabhängiges Unternehmen zu führen, war für mich eine immense Herausforderung und große Ehre zugleich.
Deshalb erzähle ich hier gerne und nicht ohne Stolz, wie LastPass wurde, was es heute ist, und welche Zukunft vor unserem Unternehmen liegt.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Die Chancen des Neuaufbaus nutzen</h2>
Die erste Herausforderung im Zuge der Transformation war der Aufbau eines eigenständigen Unternehmens. Er schuf die Gelegenheit zum Umbau der Kernsysteme von LastPass. Dazu gehörte eine neue und modernere Infrastruktur, um die Erwartungen unserer Kunden besser zu erfüllen – schließlich nutzen viele von ihnen LastPass täglich. Im Zuge des Neuaufbaus stellten wir außerdem jede Plattform und jedes System in unserem Geschäftsbetrieb auf den Prüfstand. Wir wollten geschäftskritische Elemente optimieren und innovative Geschäftsplattformen und -prozesse einführen, die uns für künftiges Wachstum rüsten würden.
Eine weitere, seltene Chance, die so ein Neuaufbau bietet: Man kann sich eine ganz neue Unternehmenskultur schaffen. Und das haben wir getan – mit einem neuen Führungsteam und hunderten kompetenten Mitarbeiterinnen und Mitarbeitern, die nur darauf brannten, diese neue Kultur mitzuprägen, deren Kern „Accountability“ ist – das Bestreben jedes Einzelnen, Verantwortung zu übernehmen. Die neue Kultur sollte sich, wohlgemerkt, in unserem Handeln abbilden und keine bloße Absichtserklärung bleiben.
Und so freue ich mich, sagen zu können: Es ist uns gelungen, LastPass grundlegend neu zu erfinden. Zeitgleich mit der Bewältigung eines Sicherheitsvorfalls hat dieser Umstand unseren Abtrennungsprozess beflügelt und uns zu dem gemacht, was wir nun sind: ein eigenständiger kompetenter Anbieter von Cybersicherheitslösungen.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Den Unternehmenskern stabilisieren</h2>
Für LastPass begann nun ein neues Kapitel: die Existenz als unabhängiger Anbieter. Als Erstes tätigten wir eine Mehrjahresinvestition in Höhe von mehreren Millionen US-Dollar in unsere Sicherheit – in die von Menschen, von Prozessen und von Technik.
Menschen war der erste Punkt auf der Agenda. Der erste Chief Secure Technology Officer (CSTO) bei LastPass heißt Christofer Hoff. Unter seiner Leitung stellten wir ein neues Team ausschließlich zum Thema Sicherheit auf, in das wir hauptsächlich branchenbekannte Experten mit langjähriger Expertise in Cybersicherheit beriefen. Parallel dazu entstand ein neues Team für Privacy Operations, Safety and Trust (POST). Seine Aufgabe: einen angemessenen Datenschutz zu gewährleisten und Kundendaten vor Betrug und Diebstahl zu bewahren. Neu hinzu kam außerdem das Team für Threat Intelligence, Mitigation and Escalation (TIME), unseres Wissens das erste seiner Art in der Passwort-Management-Branche. Es versetzt LastPass in die Lage, auf immer neue Bedrohungen zu reagieren, und stellt Sicherheits- und Bedrohungsdaten auf <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a> bereit, unserem Wissens-Hub für die Branche und für unsere Kunden.
Nachdem wir entsprechend fähige Köpfe gefunden hatten, nahmen wir unsere gesamten Betriebsprozesse unter die Lupe. Dies mündete in die Einführung neuer Prozesse, Richtlinien und Zugriffskontrollen, die passgenau auf das neue LastPass zugeschnitten waren. Wir konnten so wichtige externe Sicherheitsstandards beibehalten, wie unsere Kunden sie mit Fug und Recht erwarten, z. B. SOC2 Typ II und ISO 27001. Nach und nach kamen auch neue Datenschutz- und Sicherheitsstandards wie SOC3, BSI C5, TRUSTe und das Sicherheitssiegel Independent Security Review von Google Play hinzu.
Der letzte Punkt war die Bewertung unseres gesamten Technik-Stacks über die komplette Infrastruktur und sämtliche Produkte und Geräte hinweg. Wir zogen um in eine eigene hochverfügbare und sichere Cloud-Plattform, führten eine neu designte Software-Factory ein und bestückten unsere neuen Entwicklungs- und Produktionsumgebungen mit einer Palette neuer Sicherheitstools. Um unseren Endgeräteschutz zu verbessern, bekamen alle unsere Mitarbeitenden neue, im Unternehmen verwaltete Geräte.
Die Investitionen in die Transformation unseres Unternehmens sind derart breit gefächert, dass ich schneller aufgezählt habe, was sich bei uns alles nicht geändert hat. So zumindest erkläre ich es immer Kunden und Partnern.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Die Zukunft gestalten</h2>
Seit ich bei LastPass bin, habe ich schon Hunderte unserer Geschäftskunden getroffen und das Feedback von noch mehr privaten LastPass-Kunden auf LinkedIn und Social-Media-Plattformen gelesen. Ich weiß all diese Begegnungen und Interaktionen sehr zu schätzen. Um die Zukunft gemeinsam zu gestalten, ist Kundenfeedback unglaublich wichtig für uns.
Bei LastPass mag sich viel verändert haben, dennoch bleiben wir der eigenen Mission verpflichtet: Unsere Kunden – es sind über 100.000 Geschäftskunden und Millionen Privatkunden – sollen sicher und mühelos auf ihre Online-Dienste und Apps zugreifen können. Unsere beträchtlichen Investitionen wirken nicht nur im Hier und Jetzt, sondern bereiten auch den Boden für weitere Entwicklungen. Nun da LastPass ein neues stabiles Fundament hat, können wir neue Innovationen ins Auge fassen. Der unkontrollierte Zuwachs an SaaS-Anwendungen ist aktuell eines der größten Probleme für Unternehmen. Wir möchten sie dabei unterstützen, die Kontrolle über diese Entwicklung und die damit verbundenen Risiken zu behalten. Es gibt heute mehr denn je einen immensen Bedarf an Lösungen, die uns allen einfachen und transparenten Überblick und Zugriff auf unzählige Apps, Konten und Daten geben können, ohne Abstriche bei der Sicherheit, Compliance und Kosteneffizienz.
Genau deshalb denken wir unser Angebot über das Passwort-Management hinaus aktuell weiter. Wir möchten der Identitäts- und Zugriffsverwaltung (IAM) neue Einsatzmöglichkeiten erschließen und Unternehmen bei der angemessenen Verwaltung ihrer Cloud-Aktivitäten unterstützen. Es ist also ein logischer nächster Schritt im Rahmen unserer Mission, IAM einfacher zu machen, Logins sicherer und einfacher zu machen – für alle Unternehmen, nicht nur für die großen.
In den kommenden Quartalen wird LastPass neue Funktionen einführen, die Unternehmen einen besseren Einblick in die bei ihnen genutzten SaaS-Anwendungen und ihrem Personal sicheren Zugriff auf genau diese Anwendungen geben. Auch alle, die LastPass privat nutzen, dürfen auf neue Funktionen gespannt sein, die ihr digitales Leben noch besser absichern werden. LastPass-Produkte werden einfacher denn je zu testen, zu kaufen und zu nutzen sein – so viel kann ich unseren Kunden und Partnern an dieser Stelle versprechen.
Unsere Transformation ist noch längst nicht abgeschlossen. Eigentlich legen wir erst jetzt so richtig los. Vor uns liegen spannende Herausforderungen und wir fühlen uns so gut gerüstet wie nie, sie zu meistern. Es geht nicht darum, sich der Zukunft anzupassen. Wir wollen sie vielmehr gemeinsam gestalten.
Ich danke Ihnen für Ihre Treue zu LastPass und Ihre Unterstützung!

Eine neue Ära für LastPass

Unsere Transformation zu einem unabhängigen Anbieter von Sicherheitslösungen.

CEO Karim Toubba: Eine neue Ära bei LastPass

Und wieder haben wir den Monat der Cybersicherheit – nun schon zum 21. Mal in Folge. Das diesjährige Motto lautet „<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Sicherheit für unsere Welt</a>“ und erinnert uns an unsere eigene Verantwortung beim Schutz sensibler Informationen. Unsere digitale Welt ist täglichen Cyberangriffen und Datenschutzverletzungen ausgesetzt. Die Verbesserung von Sicherheitspraktiken tut not – bei Einzelnutzern und in Unternehmen. Der <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Monat der Cybersicherheit</a> ist ein guter Anlass, in diesem Sinne aktiv zu werden. 
Starke Passwörter verwenden, Multifaktor-Authentifizierung (MFA) aktivieren, sich gegen Phishing wappnen und Software aktualisieren: Mit diesen vier Basismaßnahmen schützen wir wertvolle Ressourcen zuverlässig vor verbreiteten Gefahren. Setzen Sie alle vier um, ergibt dies einen quasi unüberwindbaren Schutzwall um Ihre privaten Daten.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Starke Passwörter und einen Passwort-Manager verwenden</h2>
Schwache und mehrfach genutzte Passwörter öffnen Kriminellen Tür und Tor. Mit den richtigen Tools und einem entsprechend hochleistungsfähigen Computer sind Passwörter wie „123456“, „admin“ oder „Passwort1“ im Nu geknackt. Über die Jahre haben Hacker große Datenbestände offengelegter Passwörter aufgebaut. Diese machen passwortbasierte Angriffe inzwischen außerordentlich einfach und erfolgreich. Das erklärt, warum kurze, einfach zu erratende Passwörter – besonders jene, die für mehrere Konten verwendet werden – die Ursache vieler Datenschutzverletzungen sind.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Warum sind starke Passwörter wichtig?</h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Starke Passwörter</a> schaffen eine zusätzliche Sicherheitsebene und können viele Angriffe abwehren. Manchmal steht zwischen einem Betrüger und Ihren Daten lediglich ein einziges Passwort. Ist es stark, kann es Ihr Konto vor einem unbefugten Zugriff bewahren.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Was macht ein starkes Passwort aus?</h3>
Das beste Passwort ist eines, das Sie sich niemals merken könnten – eine lange Kette aus zufällig zusammengewürfelten Zeichen.  
Ein starkes Passwort ...
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">hat eine Länge von mindestens 12 Zeichen, </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">besteht aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen, </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">enthält keine Begriffe, die in einem Wörterbuch zu finden wären,  </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">zeigt keine leicht zu erratenden Muster (wie Ihren Namen oder Ihr Geburtsdatum), </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">wird nur für ein Konto vergeben. </li>
</ul>
Ein langes, einmaliges Passwörter manuell zu erstellen, kostet Mühe und Zeit. Besser geht es mit einem <a href="https://www.lastpass.com/features/password-generator">Passwort-Generator,</a> der auf Knopfdruck ein neues Passwort mit einer zufälligen Zeichenfolge generiert. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Die Rolle eines Passwort-Managers </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Den Überblick über all die Passwörter zu behalten,</a> die man besitzt, kann einem den letzten Nerv rauben. Mit einem Passwort-Manager ändert sich das, denn er speichert alle Passwörter übersichtlich an einem Ort. Er erzeugt starke, einmalige Passwörter für jedes Ihrer Konten und meldet Sie dort an. Sie müssen sich nur ein Master-Passwort merken, sonst nichts. Der Passwort-Manager verschlüsselt Ihre Daten und sorgt dafür, dass Hacker sie auch dann nicht lesen könnten, wenn sie auf den Server gelangen würden, auf dem Ihre Daten lagern. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Wichtig ist, dass der Passwort-Manager</a> Browserintegration und automatische Synchronisation bietet sowie Funktionen, die alle Aufgaben rund um Passwörter vereinfachen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Multifaktor-Authentifizierung (MFA) aktivieren</h2>
Passwörter lassen sich allerdings umgehen, auch die starken – zum Beispiel per Phishing. Um in einem solchen Fall den unbefugten Zugriff zu verhindern, müssen Sie Multifaktor-Authentifizierung (MFA) einrichten.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Was ist MFA und warum ist sie wichtig?</h3>
Zur Anmeldung, wie sie bei Online-Konten üblich ist, benötigen Sie einen „Faktor“ – Ihr Passwort. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">MFA sichert Ihre Anmeldung ergänzend ab</a>, indem sie für den Zugriff die Angabe eines oder mehrerer weiterer Faktoren fordert. Typischerweise kombiniert MFA: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie wissen (Ihr Passwort),</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie haben (Ihr Mobilgerät oder ein Sicherheitstoken),</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie sind (biometrische Verifizierung, z. B. per Fingerabdruck). </li>
</ul>
MFA reduziert das Risiko unbefugter Zugriffe tatsächlich drastisch. Ein Angreifer, der im Besitz Ihres Passworts ist, kann ohne diese zweite Authentifizierung nicht auf Ihr Konto zugreifen. Der Diebstahl oder die Vortäuschung der zweiten Faktoren ist eher schwierig. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">MFA einrichten </h3>
Ob Ihr E-Mail-Provider oder Ihre Bank, viele Dienste bieten heutzutage MFA an oder schreiben sie vor. Aktivieren Sie diese Funktion möglichst überall – auch bei Ihrem Passwort-Manager. MFA-Apps erzeugen auf Ihrem Mobilgerät entweder einen Einmalcode, den Sie eingeben müssen, oder schicken per E-Mail einen Link zur Verifizierung. Ihr Mobilgerät haben Sie wahrscheinlich sowieso immer griffbereit und können es als vertrauenswürdiges Gerät für MFA nutzen. So schützen Sie ohne großen Aufwand Ihre Online-Konten wirkungsvoll. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Sich gegen Phishing wappnen</h2>
<a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a> ist eine der verbreitetsten Methoden für den Diebstahl sensibler Daten. Phishing-Mails täuschen vor, von einem seriösen oder Ihnen bekannten Absender zu stammen: von Ihrer Bank, einer Behörde, einer Kollegin oder Vorgesetzten, jemandem aus Ihrer Familie. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Wie funktioniert Phishing?</h3>
Phishing-Angriffe werden üblicherweise über betrügerische E-Mails, Nachrichten oder Websites ausgeführt mit dem Ziel, den Empfänger zur Preisgabe von persönlichen Daten zu verleiten, etwa Zugangsdaten zu Online-Konten oder Bankkontodaten. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Es gibt verschiedene Indizien dafür, dass eine E-Mail oder Nachricht Phishing </a> ist:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die Anfrage passt nicht zum angeblichen Absender. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die Nachricht enthält Schreib- und/oder Grammatikfehler. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Der Tonfall ist bedrängend, drohend, zuweilen emotional. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die E-Mail-Adresse ist ungewöhnlich oder dem Empfänger nicht bekannt. </li>
</ul>
Die angebotenen Links sehen seriösen URLs auf den ersten Blick ähnlich (z. B. „microsfot.com“ statt „microsoft.com“ ).  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Phishing-Verdacht – was tun?</h3>
Zu Phishing kann es am Arbeitsplatz oder im privaten Kontext kommen. Lassen Sie also immer ein gesundes Maß an Skepsis walten, egal, auf welchem Gerät eine solche Nachricht Sie erreicht. Bei mir gibt es nichts zu stehlen, mögen Sie denken. Diese Annahme ist falsch: Der Verkauf von per Phishing ergaunerten Daten ist für Cyberkriminelle ein Milliardengeschäft. 
Deshalb ist es wichtig, <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">Phishing-Angriffe zu erkennen, zu vereiteln und zu melden</a>. Was tun, wenn Sie bei einer erhaltenen Nachricht von Phishing ausgehen?  
1.Klicken Sie auf keine Links in der Nachricht. Halten Sie stattdessen den Mauszeiger darauf, um die URL zu prüfen, zu der der Link führen soll. 
2.Prüfen Sie die Echtheit der Nachricht:  Kontaktieren Sie dazu den Absender oder das betreffende Unternehmen direkt. 
3.Melden Sie Phishing-Angriffe (im Arbeitskontext) an Ihre IT-Abteilung oder auf speziellen Plattformen dafür, zum Beispiel bei der Anti-Phishing Working Group (APWG), der Verbraucherzentrale oder der Bundesnetzagentur. 
Um Unternehmensressourcen zu schützen und kostspielige Datenschutzverletzungen zu vermeiden, muss am Arbeitsplatz eine Kultur der Cybersicherheit gefördert werden. Mitarbeiter schulen, Best Practices bekanntgeben und in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">Sicherheitstools wie LastPass</a> investieren: Das zusammen schafft einen Rahmen, der auch dann zuverlässig schützt, wenn sich die geschäftlich genutzte Technik weiterentwickelt. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Software regelmäßig aktualisieren </h2>
Patches – im Rahmen der Softwareentwicklung regelmäßig veröffentlicht – schließen Sicherheitslücken, beheben Softwarefehler, führen neue Funktionen ein und verbessern das Benutzererlebnis allgemein. Wenn Sie Ihre Software nicht zeitnah aktualisieren, können Cyberkriminelle Schwachstellen nutzen, um sich Zugang zu Ihrem Gerät oder dem Unternehmensnetzwerk zu verschaffen. 
Software immer aktuell halten – warum? 
Sicherheitsupdates umfassen oft Fehlerkorrekturen und Patches für bekannte Schwachstellen. Wenn Sie die Updates auslassen, öffnen Sie Hackern die Tür zu Ihren Systemen und Daten. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">So halten Sie Systeme stets aktuell: </h3>
1.Aktivieren Sie möglichst die automatische Aktualisierung, sodass Sie immer die neueste und damit sicherste Version der jeweiligen Software nutzen. 
2.Suchen Sie für die auf Ihren Geräten installierte Software, die sich nicht automatisch aktualisiert, regelmäßig nach Updates. 
3.Aktualisieren Sie alle Anwendungen, auch Browser, Plug-ins und Apps auf dem Mobilgerät. 
Immer auf dem neuesten Stand zu sein, verringert Ihre Angriffsfläche. So können Kriminelle die Verteidigungslinien nicht so leicht durchbrechen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Ein umfassender Ansatz für eine sichere digitale Welt</h2>
Oktober ist der Monat der Cybersicherheit – ein passender Anlass, Ihre derzeitigen Online-Praktiken auf den Prüfstand zu stellen und gegebenenfalls zu optimieren.  
Cyberbedrohungen ändern sich stets rasant, und sie betreffen täglich Millionen von Menschen. Mit proaktiven Maßnahmen schützen Sie Ihre Daten wirksam. Errichten Sie einen Schutzwall rund um ihre digitalen Daten: Verwenden Sie starke Passwörter, aktivieren Sie MFA, seien Sie vor Phishing auf der Hut und aktualisieren Sie regelmäßig die Software, die Sie nutzen. Mit diesen vier Sicherheitsbausteinen schützen Sie Ihre digitale Welt zuverlässig vor Cyberangriffen.  
Ein Wort noch zum Schluss: Die Absicherung Ihrer Welt ist kein einmaliges Unterfangen; Sie müssen sich vielmehr kontinuierlich darum kümmern, dass Ihre Daten und Ihr Arbeitsplatz vor Cyberangriffen sicher sind. 
 
Sie möchten im Monat der Cybersicherheit mit LastPass loslegen? Dann besuchen Sie <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Sicherheit für Ihre digitale Welt im diesjährigen Monat der Cybersicherheit

Erfahren Sie, wie Sie sich online im diesjährigen Monat der Cybersicherheit schützen. 

Sicherheit für Ihre digitale Welt: So schützen Sie sich zum Monat der Cybersicherheit mit einfachen Schritten

Mit Sicherheit zur DSGVO-Compliance | LastPass 

Mit dem sicheren Passwort-Manager von LastPass sind Sie DSGVO-konform. Mit unserer Lösung schützen Sie personenbezogene Daten und stellen die Compliance sicher. 

DSGVO-Compliance: Ein umfassender Leitfaden für LastPass-Benutzer

Um die Sicherheit in Ihrem Unternehmen zu verbessern, ist LastPass Teams ein guter Einstieg. Doch gen&uuml;gt es Ihren Anforderungen auch auf Dauer?
Teams und Business unterscheiden sich in manchen Punkten. Wenn Sie die Unterschiede kennen, k&ouml;nnen Sie sinnvoll entscheiden, welche Variante f&uuml;r Ihr Unternehmen aktuell und k&uuml;nftig die richtige ist.
<h2 class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Abdeckung und Skalierbarkeit</h2>
F&uuml;r die Zugangsdatenverwaltung kleinerer Belegschaften ist LastPass Teams optimal. Allerdings ist Teams auf 50 Lizenzen begrenzt, und unter Umst&auml;nden reichen diese nicht, um Ihr gesamtes Unternehmen abzudecken. Ohne Passw&ouml;rter l&auml;uft in der digitalen Welt quasi nichts. Wenn Sie nur einem Teil Ihrer Mitarbeiter LastPass bieten k&ouml;nnen, bleiben Sicherheitsl&uuml;cken bestehen.
Mit LastPass Business k&ouml;nnen Sie wirklich die gesamte Belegschaft abdecken. Sie erwerben eine Unternehmenslizenz zu einem festen Tarif, die Benutzerlizenzen f&uuml;r alle Ihre Mitarbeiter enth&auml;lt. W&auml;chst Ihr Unternehmen, k&ouml;nnen Sie Ihre Benutzerlizenzen nach Belieben aufstocken.
Ein weiterer Vorzug von LastPass Business: Jede Benutzerlizenz schlie&szlig;t automatisch ein kostenloses Konto f&uuml;r LastPass Families ein. Dieses k&ouml;nnen Mitarbeiter f&uuml;r ihre privaten Zugangsdaten nutzen, sodass sie nicht nur bei der Arbeit gesch&uuml;tzt sind. &Uuml;ber das Families-Konto k&ouml;nnen Mitarbeiter sich und ihre Familie kostenlos absichern. Families erweist sich deshalb oft als T&uuml;r&ouml;ffner zur selbstverst&auml;ndlichen Nutzung von LastPass auch bei der Arbeit.
Am besten weisen Sie Mitarbeiter gleich beim Eintritt in Ihr Unternehmen auf dieses Angebot hin und erkl&auml;ren ihnen, dass sie sich sofort ein Konto daf&uuml;r erstellen k&ouml;nnen.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Richtlinien und Berichte</h2>
LastPass Teams bietet Ihnen drei Berichte; sie geben Ihnen &Uuml;berblick zur Benutzeraktivit&auml;t, Administratoraktivit&auml;t und Sicherheit. Sie erkennen so beispielsweise, welche Ihrer Benutzer schwache Passw&ouml;rter verwenden.
Auch k&ouml;nnen Sie Sicherheitsniveaus und Passwortqualit&auml;tswerte eruieren und dar&uuml;ber den allgemeinen Sicherheitsstatus Ihres Unternehmens beurteilen. Sie sehen, wie viele Lizenzen es insgesamt gibt und wie viele davon aktiv sind. Sie k&ouml;nnen Benutzer zur Nutzung von LastPass einladen, sp&auml;ter erneut einladen oder Benutzer deaktivieren.
&Uuml;berblick &uuml;ber die Lage zu haben, ist wichtig. Sie sollten aber auch sicherstellen k&ouml;nnen, dass Benutzer sich an die Best Practices Ihres Unternehmens halten. Daf&uuml;r bietet Teams Ihnen 25 Richtlinien, einige davon sind standardm&auml;&szlig;ig aktiviert. Manche Richtlinien k&ouml;nnen Sie auch anpassen. Pr&uuml;fen Sie, ob die aktivierten Standardrichtlinien f&uuml;r Ihr Unternehmen sinnvoll sind. Besonders ans Herz legen m&ouml;chten wir Ihnen die Aktivierung von zwei Richtlinien, die Benutzern mehr Kontrolle geben und die Sicherheit verst&auml;rken: 1) obligatorische MFA und 2) Masterpasswort-Anforderungen.&nbsp; &nbsp;
Zus&auml;tzlich zu den Berichten, die Teams Ihnen bietet, haben Sie in LastPass Business noch weitere Berichtsoptionen. Sie sehen nicht nur die allgemeine Administrator- und Benutzeraktivit&auml;t, sondern k&ouml;nnen nach Bedarf detailliert eine ganze Reihe weiterer Ereignisse ermitteln. Diese Berichte m&uuml;ssen Sie nicht manuell erstellen, sondern k&ouml;nnen sie automatisieren und so Arbeitsschritte sparen. Au&szlig;erdem k&ouml;nnen Sie Sicherheitsberichte abrufen.
LastPass Business bietet Ihnen &uuml;ber 120 Richtlinien, die sich jeder gesch&auml;ftlichen Anforderung anpassen lassen. Ihre Richtlinien k&ouml;nnen Sie auf Benutzer, Gruppen oder Ihr gesamtes Unternehmen anwenden.
Anhand einer visuellen Aufbereitung der Daten sehen Sie beispielsweise auf Anhieb, wo noch L&uuml;cken bei der Registrierung herrschen. Das Nutzungs-Dashboard zeigt Ihnen, wie viele Lizenzen aktuell vergeben sind. Sie erkennen, wie viele Benutzer sich schon registriert und wie viele ihr Konto bereits aktiviert haben. Inaktive Benutzer k&ouml;nnen Sie durch einen Klick auf das entsprechende Widget erneut zur Nutzung von LastPass einladen.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Benutzerverwaltung</h2>
In LastPass Teams verwalten Sie Benutzer individuell. Sie k&ouml;nnen in Ihrer Admin-Konsole Benutzerlizenzen aktivieren, Einstellungen verwalten, Benutzer erneut einladen oder sie deaktivieren, allerdings immer nur einzeln und nur bis zu insgesamt 50 Benutzern. F&uuml;r Ihr On- und Offboarding hei&szlig;t das: Ob Sie Benutzer hinzuf&uuml;gen oder entfernen oder zugewiesene Richtlinien &auml;ndern, Sie m&uuml;ssen all dies manuell erledigen.
Auch LastPass Business bietet Ihnen die manuelle Verwaltung Ihrer Benutzer. Sie k&ouml;nnen sie hier aber auch &uuml;ber Ihr Active Directory hinzuf&uuml;gen. Diese Automatisierung gestaltet Ihren On- und Offboarding-Prozess effizienter. Alle &Auml;nderungen, die Sie in Ihrer Identit&auml;tsanbieterumgebung vornehmen, synchronisieren sich direkt mit LastPass. So ersparen Sie sich Doppelarbeit und manuelle Aktualisierungen. Alles passiert automatisch.
Sie k&ouml;nnen auch Gruppen synchronisieren, die Sie bei Ihrem Identit&auml;tsanbieter angelegt haben, beispielsweise f&uuml;r verschiedene Unternehmensabteilungen, und diesen bestimmte Richtlinien und Einstellungen gesammelt zuweisen.
Auch beim Offboarding ist Automatisierung vorteilhaft: Eine sofortige Deaktivierung von Konten und Rechten sorgt daf&uuml;r, dass ausscheidende Mitarbeiter keine sensiblen Daten mitnehmen. Bedenken Sie also: Wenn Sie Benutzer anstelle &uuml;ber den Identit&auml;tsanbieter lieber manuell zu LastPass hinzuf&uuml;gen m&ouml;chten, f&auml;llt auch beim Offboarding Extraarbeit f&uuml;r Sie an.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Support</h2>
Kunden mit LastPass Teams k&ouml;nnen folgende Supportangebote nutzen:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Supportcenter</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">LastPass University</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Community-Forum</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Videoarchiv</li>
</ul>
Von diesen Ressourcen abgesehen haben Sie bei LastPass Business au&szlig;erdem folgende Optionen:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">24/7-Telefonsupport und Supportportal</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Einen eigenen Customer Success Manager*</li>
</ul>
* CSM-Support f&uuml;r qualifizierte Kunden. Nicht qualifizierte Kunden k&ouml;nnen Schulungseinheiten kaufen.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a>
Sie sehen, LastPass Teams und LastPass Business unterscheiden sich in manchen Punkten. Mehr Flexibilit&auml;t haben Sie letztlich bei LastPass Business, denn es bietet Ihnen mehr Richtlinien und w&auml;chst mit Ihrem Unternehmen mit.
Haben Sie sich schon f&uuml;r LastPass Business entschieden oder schwanken Sie noch? <a rel="noopener noreferrer" href="https://www.lastpass.com/contact-lp-sales" target="_blank">Nehmen Sie Kontakt mit uns auf</a>. Dann &uuml;berlegen wir gemeinsam, welche der beiden L&ouml;sungen zu Ihrem Unternehmen passt.

LastPass Business oder Teams: Welche Lösung passt zu Ihnen?

Teams und Business unterscheiden sich in manchen Punkten. Wenn Sie die Unterschiede kennen, können Sie sinnvoll entscheiden, welche Variante für Ihr Unternehmen die richtige ist.

Mit dem richtigen Werkzeug kann es ein Leichtes sein, ein Vorhängeschloss an einem Gartenschuppen oder Lagerraum aufzubrechen. Das hat das gute alte Vorhängeschloss aber nicht davon abgehalten, ein nahezu universelles Symbol für den Datenschutz und die Sicherheit in der digitalen Welt zu werden. Aber was ist Cybersecurity wirklich und wie kann eine umfassendere Definition Unternehmen helfen, ihre wichtigen Assets besser zu schützen? Das ist eine Frage, die jedes Unternehmen beantworten können sollte.
<h2>Cybersecurity, Cyber-Risiken, Cybersecurity Awareness und mehr </h2>
Wenn Sie einen IT-Manager fragen: „Was ist Cybersecurity?“, erhalten Sie wahrscheinlich eine komplizierte technische Antwort. Die Grundlagen der Cybersecurity sind jedoch für jedermann verständlich – ob Geschäftsinhaber oder Vertriebs- oder Marketingmitarbeiter.
<h3>Definition und Bedeutung von Cybersecurity</h3>
Cybersecurity, auch als Cybersicherheit bezeichnet, umfasst alle von Unternehmen und anderen Organisationen eingesetzten Richtlinien, Verfahren und Tools, mit denen sichergestellt werden soll, dass nur befugte Personen Zugriff auf ihre eigenen und die von ihnen verwalteten Netzwerke, Systeme und Daten haben.
Auf strategischerer Ebene umfasst Cybersecurity sowohl die strategische Planung als auch eine Vielzahl von Technologien, z. B. zur Erkennung von Cyberbedrohungen, Abwehr von Cyberangriffen und Minimierung zukünftiger Cyber-Risiken.
Die auf die Cyber- und Infrastruktursicherheit spezialisierte US-Behörde CISA bezeichnet <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">Cybersecurity als eine Kunst</a>, da die Analyse von und Reaktion auf Sicherheitsbedrohungen jede Menge kreatives Denken erfordert.
Mit einem hohen Maß an Cybersicherheit fördern Unternehmen das Vertrauen ihrer Angestellten und Kunden, der Öffentlichkeit und von anderen Stakeholdern, die sich darauf verlassen können müssen, dass ihre Daten nicht in falsche Hände gelangen.
<h3>Häufige Arten von Bedrohungen und Cyberangriffen </h3>
Unternehmen verwalten heutzutage eine Vielzahl von Daten: von Finanzdaten über Businesspläne bis hin zu Ideen für zukünftige Projekte. Dies macht sie zu einem lukrativen Ziel für Hacker, die mit einem riesigen Arsenal an „Waffen“ versuchen, ihre Abwehr zu durchbrechen.
Social-Engineering-Methoden wie Phishing gehören zu den häufigsten Arten von Cyberangriffen. Dabei wollen Betrüger ihre Opfer dazu bringen, einen Link in einer E-Mail oder SMS anzuklicken, woraufhin Malware auf ihrem Gerät installiert wird.
Ransomware-Angriffe laufen ähnlich ab. Die Cyberkriminellen gehen dabei allerdings noch einen Schritt weiter und verschlüsseln die Daten ihrer Opfer und sperren ihre Geräte. Erst nach Zahlen eines Lösegelds erhalten sie wieder Zugriff.
Sogenannte <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">Advanced Persistent Threats (APTs)</a> gehen oft über einen längeren Zeitraum. Dabei versuchen Hacker, sich still und heimlich Zugriff auf möglichst viele Systeme und Daten eines Unternehmens zu verschaffen. Wenn der Angriff schließlich erkannt wird, wurde unter Umständen bereits eine beträchtliche Menge Daten kompromittiert oder gestohlen.
Bei einem DDoS-Angriff wiederum werden Server mit Anfragen überlastet, um Systeme, Websites oder andere von einem Unternehmen verwaltete IT-Assets funktionsunfähig zu machen.
Während die Technik und digitale Kanäle in unserem Leben immer wichtiger werden, nimmt leider auch die Cyberkriminalität zu. Einer Schätzung zufolge könnten die <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">weltweiten Kosten für Sicherheitsvorfälle</a> bis 2028 auf mehr als 11,7 Billionen Euro ansteigen.
<h2>Cybersecurity – was bringt das? </h2>
Wie rentiert sich Cybersecurity aus finanzieller Sicht? Das Absichern von Daten kostet schließlich Zeit und Aufwand und erfordert häufig auch Investitionen in neue Technologien.
<h3>Schutz persönlicher Daten </h3>
Kunden vertrauen Unternehmen eine Unmenge von Daten wie Kontaktdaten, Kreditkartennummern und Informationen zu ihren Interessen und Gewohnheiten an. Aber auch Behörden speichern eine Vielzahl personenbezogener Daten wie Sozialversicherungsnummern und Steuerunterlagen.
Zu verhindern, dass diese Daten gestohlen oder kompromittiert werden, ist ein guter Ansatz, um die Einhaltung der geltenden Gesetze und Vorschriften zu gewährleisten und Geldbußen vermeiden. Angesichts dessen, dass Unternehmen und Behörden eine große Verantwortung übernehmen, wenn sie mit unseren personenbezogenen Daten arbeiten, ist es aber auch schlicht und einfach der richtige Ansatz.
<h3>Schutz vor Imageschäden </h3>
Kunden erwarten von Unternehmen, dass sie ihre kritische Infrastruktur schützen. Nur dann wollen sie weiter bei ihnen kaufen oder auf andere Weise mit ihnen interagieren, die einen Austausch persönlicher Informationen erfordert.
Wenn Unternehmen Cyberbedrohungen erfolgreich vermeiden oder beseitigen, machen sie keine negativen Schlagzeilen, die wiederum ihren Ruf schädigen und Kunden zur Konkurrenz treiben könnten.
<h3>Schutz geistigen Eigentums</h3>
Eine solide Cybersecurity-Strategie kann nicht nur den Hauptsitz wachsender Unternehmen schützen, sondern auch auf externe Niederlassungen und Homeoffices ausgeweitet werden, um die Sicherheit aller Daten zu gewährleisten.
<h2>Best Practices in Sachen Cybersecurity</h2>
Die Antwort auf die Frage „Was ist Cybersecurity?“ wird für jedes Unternehmen etwas anders aussehen, aber es gibt einige häufig verwendete Strategien und Konzepte zum Schutz vor Cyber-Risiken, deren Umsetzung sich lohnen kann.
<h3>Starke, individuelle Passwörter erstellen</h3>
Wenn Sie Ihr Geburtsdatum, Ihren Namen oder einfach nur das Wort „PASSWORT“ als Ihr Passwort verwenden, öffnen Sie Hackern und anderen Cyberkriminellen buchstäblich Tür und Tor. Setzen Sie stattdessen auf eine Kombination aus Buchstaben, Ziffern und Sonderzeichen, die nicht leicht zu erraten ist und nichts mit Ihrer Person zu tun hat. Alle Teammitglieder in Ihrem Unternehmen sollten dieser Empfehlung folgen.
<h3>Zwei-Faktor-Authentifizierung aktivieren</h3>
Ein zweiter Verifizierungsschritt (z. B. das Beantworten einer Sicherheitsfrage) nach der Passworteingabe kann eine wichtige zusätzliche Sicherheitsebene darstellen. Die Zwei-Faktor-Authentifizierung kann besonders hilfreich sein, wenn es um den Schutz von Systemen oder Anwendungen mit streng vertraulichen Daten geht.
<h3>Software regelmäßig aktualisieren und Patches installieren </h3>
Cyberkriminelle halten ständig nach Schwachstellen in Software Ausschau, über die sie Malware in Unternehmen einschleusen und sich Zugriff auf ihre Netzwerke verschaffen können. Diese Schwachstellen sind mit kaputten Fenstern zu vergleichen: Sie lassen sich einfach reparieren, sofern Sie Ihre Software regelmäßig aktualisieren und die nötigen Patches installieren.
<h2>So schützen Sie Ihre Online-Konten</h2>
Bei der Cybersecurity geht es darum, sämtliche von einem Unternehmen genutzten Plattformen und Apps zu schützen. Besonders anfällig für Cyber-Risiken sind Online-Konten, da diese häufig mit vielen cloudbasierten Websites verbunden sind. Werden diese gehackt, so können die Folgen umso schwerwiegender sein. Sie sollten daher geeignete Maßnahmen zu Ihrem Schutz ergreifen.
<h3>Passwörter richtig verwalten</h3>
Abgesehen von der Verwendung starker, individueller Passwörter schreiben viele Unternehmen ihren Mitarbeitern vor, ihre Passwörter vierteljährlich zu ändern. Darüber hinaus sollten Sie keine Passwörter in Dateien speichern, auf Post-its notieren oder an anderen Orten aufbewahren, wo sie leicht gefunden werden können.
<h3>Mit LastPass sichere Passwörter generieren und speichern</h3>
Passwort-Manager können in puncto Cybersecurity wahre Gamechanger sein, da die Benutzer nur ein einziges Tool benötigen, um all ihre Passwörter zu verwalten.
<a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass bietet noch zahlreiche weitere Funktionen</a>; zum Beispiel kann es Passwörter nicht nur speichern, sondern auch neue generieren und Formulare automatisch ausfüllen. Und damit Sie ein absolut sicheres Gefühl genießen, sind diese Daten in einem verschlüsselten Vault gespeichert.
<h3>Sich vor Phishing und Social Engineering schützen </h3>
Cybersecurity Awareness ist heutzutage ein wichtiges Thema: Wenn Unternehmen ihre Angestellten über die Gefahren von Phishing-, Social-Engineering- und anderen Cyberangriffen aufklären, sinkt die Wahrscheinlichkeit, dass diese von Erfolg gekrönt sind, beträchtlich. Die oben erwähnte Zwei-Faktor-Authentifizierung kann Phishing-Versuche ebenfalls vereiteln und so größere Schäden verhindern.
<h2>Cybersecurity: Überlegungen für Unternehmen </h2>
Wie sieht die Cybersecurity-Strategie Ihres Unternehmens derzeit aus? Beachten Sie insbesondere folgende Punkte, wenn Sie Ihr Konzept erweitern und/oder weiterentwickeln:
<h3>Einführung einer umfassenden Cybersecurity-Strategie</h3>
Ihr übergeordnetes Ziel sollte es sein, Cyberkriminellen die Sache so schwer wie möglich zu machen. Dies wird manchmal als mehrschichtiges Sicherheitskonzept oder Defense-in-Depth-Strategie bezeichnet, wobei es mehrere Ebenen von Sicherheitskontrollen gibt.
Sie können beispielsweise zusätzlich zu Passwörtern ein Intrusion-Detection-System und/oder eine Firewall verwenden, um verdächtigen Datenverkehr abzufangen. Darüber hinaus können es Ihnen solide Datensicherungsprozesse ermöglichen, im Falle einer Sicherheitsverletzung auf eine Kopie der kompromittierten Daten zurückzugreifen.
<h3>Schutz für Angestellte im Homeoffice</h3>
Immer mehr Teammitglieder arbeiten heutzutage zumindest teilweise von zu Hause aus, also werden Richtlinien rund um die Passwortverwaltung, den Einsatz der Zwei-Faktor-Authentifizierung und die Beschränkung der Zugriffsrechte immer wichtiger. Eventuell müssen die Beschäftigten auch weitere Maßnahmen zum Schutz der Hard- und Software in ihrem Homeoffice ergreifen.
<h3>Fördern der Cybersecurity Awareness in Unternehmen </h3>
Alle Mitarbeiter sollten lernen, wachsam zu sein: Wenn sie aus heiterem Himmel eine E-Mail mit einem Anhang erhalten, die sie nicht erwartet haben, sollte ihnen das verdächtig vorkommen. Auch wenn die Nachricht aus einer vertrauenswürdigen Quelle zu stammen scheint, sollten sie die Logos, Namen und URLs immer überprüfen, da Cyberkriminelle versuchen könnten, sich als eine andere Person auszugeben. Und am allerwichtigsten ist, dass die Angestellten wissen, wie (und wem) sie IT-Sicherheitsrisiken oder frühe Anzeichen einer Datenschutzverletzung melden können.
<h2>Aufkommende Trends bei Cybersecurity-Technologien </h2>
Die Cyber-Risiken und die von Hackern bei einem Cyberangriff verwendeten Methoden entwickeln sich kontinuierlich weiter. Betrachten Sie die Cybersecurity daher als einen weiteren Bereich des lebenslangen Lernens. Hier nur einige Beispiele für Dinge, die Sie im Blick behalten sollten:
<h3>Künstliche Intelligenz in der Cybersecurity</h3>
Die künstliche Intelligenz (KI) birgt großes Potenzial in sich, wenn es um das Prognostizieren zukünftiger Ereignisse und die Automatisierung von Routineaufgaben geht. Cyberkriminelle machen sie sich allerdings ebenfalls zunutze. Am meisten Sorge bereitet derzeit die Tatsache, dass Hacker Algorithmen so manipulieren könnten, dass die KI gefährliche Entscheidungen trifft, die uns Schaden zufügen, oder dass die generative KI die Entwicklung mehrerer Varianten einer Schadsoftware vereinfachen und beschleunigen könnte.
<h3>Blockchain-Technologie für sichere Transaktionen</h3>
Parallel zur zunehmenden Beliebtheit von Kryptowährungen werden Blockchains von Unternehmen immer häufiger als eine Art Distributed Ledger eingesetzt. Dabei werden Transaktionen dezentral protokolliert und verifiziert, sodass es Dritten so gut wie unmöglich ist, den Prozess zu manipulieren. Datenlecks lassen sich dadurch zwar nicht komplett verhindern, aber eine Blockchain stellt immerhin eine unveränderliche Folge von Datenblöcken dar, in der die Informationen eines Unternehmens sicher erfasst werden.
<h3>Sicherheitstechnische Herausforderungen rund um das Internet der Dinge (IoT) </h3>
Der Einbau von Sensoren in Geräte und andere Vorrichtungen erleichtert es Unternehmen unter anderem, vorbeugende Wartungsarbeiten auszuführen oder für einen effizienteren Betrieb zu sorgen. Das Internet der Dinge bzw. Internet of Things (IoT) birgt aber auch Gefahren in sich, darunter Bedrohungen durch staatlich finanzierte Hackergruppen, Brute-Force-Angriffe und die Manipulation von Geräten. Eine gute Sicherheitsstrategie sollte auf all diese Cyber-Risiken eingehen.
Was ist Cybersecurity also? Sie sollte eine der obersten Prioritäten von Unternehmen sein, bei denen Daten und digitale Technologien im Kern der Geschäftstätigkeit stehen. Machen Sie jetzt den ersten Schritt, um Ihre Cybersicherheit zu verbessern, und <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">starten Sie einen Test von LastPass</a>.

Was ist Cybersecurity und warum ist Cybersecurity Awareness wichtig?

Erfahren Sie mehr über grundlegende Strategien in Sachen Cybersecurity, warum Cyber-Risiken ein wichtiges Thema sind und wie LastPass Ihre Daten schützen kann. 

Was ist Cybersecurity? 

Was ist Malware und wie können Sie sich schützen?

Informieren Sie sich zum Thema Malware und Anti-Malware-Strategien und lesen Sie die Top-Tipps unserer LastPass-Experten zur Erkennung und Entfernung von Malware. 

Was ist Malware?

<h2>Wissenswertes zum Thema Insider-Bedrohungen</h2>
Insider Threats, auch Insider-Bedrohungen genannt, sind potenzielle von Menschen ausgenutzte Schwachstellen, die einem Unternehmen unabhängig von seiner Größe Schaden zufügen können. Anders ausgedrückt: Insider-Bedrohungen gehen von Mitarbeitern aus, die mit ihren Privilegien als „Insider“ entweder absichtlich oder unabsichtlich eine Sicherheitsverletzung verursachen.
Firmeninterne Personen sind bestens mit der Struktur und der Arbeitsweise ihres Unternehmens vertraut und dadurch in der Lage, es nachhaltig zu schädigen. Was auch immer ihr Motiv ist, die Folgen können verheerend sein.
Das Insider Risk – also die durch Insider verursachten Risiken – zu verstehen und zu steuern, ist ein wichtiger Aspekt bei der Cybersicherheit.
<h3>Insider Threat: eine Definition</h3>
Die auf die Cyber- und Infrastruktursicherheit spezialisierte US-Behörde <a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a> definiert Insider Threats als die potenzielle Fähigkeit einer firmeninternen Person, ihre Zugriffsberechtigungen oder ihr Insiderwissen auszunutzen, um dem Unternehmen Schaden zuzufügen. Dies kann sowohl vorsätzlich mit bösen Absichten als auch versehentlich geschehen.
In diesem Zusammenhang ist die sogenannte CIA-Triade relevant, die die wichtigsten IT-Schutzziele für Daten beschreibt. Das C steht dabei für Confidentiality (Vertraulichkeit), das I für Integrity (Integrität) und das A für Availability (Verfügbarkeit). Alle drei dieser Aspekte müssen in einem Unternehmen gewahrt und geschützt werden: Die Daten müssen bei Bedarf verfügbar sein. Sie müssen vor jenen geschützt werden, die sie gefährden, und wenn nötig vertraulich behandelt werden. Ihre Integrität muss aufrechterhalten werden; d. h., die Daten dürfen nicht manipuliert werden. Ein Insider Threat gefährdet alle drei Aspekte dieser CIA-Triade.
<h3>Häufige Eigenschaften von Insider-Bedrohungen</h3>
Insider Threats gehen von den Beschäftigten eines Unternehmens aus; unabhängig von ihrer Rolle. Manche verfolgen dabei kriminelle Absichten, während anderen aufgrund von Fahrlässigkeit, Unwissenheit oder Leichtgläubigkeit Fehler unterlaufen, die dem Unternehmen teuer zu stehen kommen.
Mitarbeiter, von denen Insider-Bedrohungen ausgehen – insbesondere bösartige –, haben einige Dinge gemeinsam: Sie sind häufig in Konflikte involviert und bringen gerne ihr Desinteresse an bestimmten Arbeitsaufgaben zum Ausdruck. Sie verstoßen regelmäßig gegen Vorschriften oder Datenschutzregeln und zweckentfremden eventuell Gelder, die ihnen für Reisen, Unterkunft, Verpflegung oder das Arbeiten im Homeoffice zugestanden wurden. Außerdem schneiden viele von ihnen in Leistungsbeurteilungen schlecht ab und zeigen ungewöhnlich großes Interesse an Aktivitäten, die nicht Teil ihrer Arbeit sind.
Auch fahrlässige Insider haben einiges gemeinsam: Diese Mitarbeiter sind nicht ausreichend geschult oder über Best Practices aufgeklärt. Viele sind leichtgläubig und leicht zu manipulieren; andere sind einfach nur faul oder nutzen das System zu ihrem Vorteil aus. All diese Personen stellen eine Bedrohung von innen dar.
<h3>Folgen von Insider Threats für Unternehmen</h3>
Laut Crowd Research Partners denken 90 % der Cybersecurity-Experten, ihr Unternehmen sei anfällig für Insider Threats. Eine Studie von <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> ergab, dass die Kosten einer böswilligen Insider-Bedrohung im Mittel 4,45 Millionen US-Dollar betrugen und deren Identifizierung und Eindämmung durchschnittlich 314 Tage dauerte. Das sind erschreckende Zahlen.
<h2>Arten von Insider Threats</h2>
<h3>Böswillige vs. fahrlässige Insider </h3>
Böswillige Insider wollten einem Unternehmen Schaden zufügen – z. B. aus Prinzip, um sich finanziell zu bereichern oder auch um sich zu rächen, weil sie gekränkt oder verärgert sind. Manche Insider stellen auch nur rein dadurch eine böswillige Bedrohung dar, dass sie Aufgaben mit möglichst wenig Aufwand ausführen und dabei die geltenden Vorschriften und Sicherheitsregeln missachten.
Mitarbeiter, die unbeabsichtigterweise ein Insider Risk darstellen, handeln womöglich mit den besten Absichten und sind ihrem Arbeitgeber sogar freundlich gesinnt. Es fehlt ihnen jedoch am nötigen Know-how oder sie passen nicht genug auf, um einen Sicherheitsvorfall zu verhindern.
<h3>Beispiele für Insider Threats</h3>
Wir alle haben von Fällen wie diesen gehört: Ein Tierversuchsgegner bewirbt sich bei einem Unternehmen, das Tierversuche durchführt, arbeitet sich hoch, bis er Zugang zu den Käfigen erhält, und setzt die Tiere frei. Oder ein Mitarbeiter, der sich übergangen fühlt, beschädigt auf dem Weg nach Hause den Computer oder das Auto seines Vorgesetzten.
Im Bereich der Cybersicherheit sieht die Sache ähnlich aus: Vielleicht hat ein verärgerter Angestellter, der weiß, dass er demnächst entlassen wird, nach wie vor Zugriff auf die Unternehmenskontakte oder andere Firmendaten und lädt diese für den privaten Gebrauch herunter, oder er nutzt noch nicht aufgehobene Zugriffsrechte, um sich in seiner nächsten Rolle einen Vorteil zu verschaffen und seinem bisherigen Arbeitgeber Schaden zuzufügen.
Oder vielleicht geht eine Mitarbeiterin in Elternzeit, weiß aber, dass sie danach nicht wieder an ihren Arbeitsplatz zurückkehren will. Sie hat nach wie vor Zugriff auf die Firmensysteme und kann Finanzmittel des Unternehmens für private Reisen verwenden.
Es geht allerdings auch noch schlimmer: Vielleicht will ein Mitarbeiter Geschäftsgeheimnisse stehlen, um selbst Werkzeuge zu bauen, oder Geld abzweigen, um eine private Schuld zu begleichen. Böswillige Insider können ihrem Arbeitgeber so viel oder so wenig Schaden zufügen, wie sie wollen. Und jene mit technischem Know-how stellen das größte Insider Risk dar – die Folgen können verheerend sein.
„Unfreiwillige“ Insider gefährden die Sicherheit in der Regel aus Versehen, indem sie z. B. sensible Daten kopieren und auf dem Heimweg in einem Café vergessen, oder indem sie Cyberkriminellen unwissentlich Zugriff gewähren oder ohne ihr Wissen Malware herunterladen.
<h3>Motivationsgründe bei Insider-Angriffen</h3>
Wie bei den meisten Verbrechen sind böswillige Insider durch finanzielle Gewinne, emotionale Befriedigung oder politische Gründe motiviert.
Andere wiederum hegen keine bösen Absichten, können ihrem Arbeitgeber aber Probleme bereiten, indem sie Geräte unbeaufsichtigt in Fahrzeugen oder nicht versperrten Büros zurücklassen, indem sie Sicherheitsregeln aus reiner Faulheit missachten oder indem sie einfach nicht genügend über das Thema Cybersecurity aufgeklärt sind. Diese Insider Threats lassen sich in zwei Kategorien unterteilen: fahrlässige und versehentliche, und beide können das Unternehmen schädigen.
<h2>Wie laufen Insider-Angriffe ab?</h2>
<h3>Ein Blick auf die bei Insider-Angriffen eingesetzten Methoden</h3>
Insider können wichtige und/oder vertrauliche Daten offenlegen, Geräte sabotieren oder sogar Unternehmenseigentum oder ‑daten stehlen – entweder direkt oder über Dritte, denen sie Zugriff gewähren.
<h3>Gängige Schwachstellen, die Insider-Angriffe ermöglichen</h3>
Hintertüren in Remotezugriffssoftware sind eine häufige Schwachstelle, die Insider Threats Tür und Tor öffnen. Ein weiteres „Schlupfloch“ sind deaktivierte Sicherheitseinstellungen oder nicht genutzte Sicherheitstools. Manche Insider manipulieren Hardware oder deaktivieren Einstellungen oder Konfigurationen manuell, weswegen es wichtig ist, jede Komponente des Systems auf Schwachstellen zu überprüfen.
<h3>Bekannte Fälle von Insider Threats </h3>
Der Fall Edward Snowden ist ein klassisches Beispiel für eine Insider-Bedrohung. 2013 leakte der US-Amerikaner Millionen von Dateien, auf die er als externer Mitarbeiter des US-Geheimdienstes NSA Zugriff hatte. Eine weitere Whistleblowerin aus dieser Zeit ist Chelsea Manning, ehemalige Angehörige der US-Streitkräfte, die der Enthüllungsplattform WikiLeaks mehr als 500.000 Dokumente mit Insiderinformationen zuspielte. Und in der jüngeren Vergangenheit legten zwei ehemalige Tesla-Mitarbeiter private Informationen wie die Sozialversicherungsnummern von mehr als 75.000 Arbeitnehmern offen. Bei all diesen Fällen handelt es sich um Insider Threats.
<h2>Erkennen von Anzeichen einer Insider-Bedrohung</h2>
<h3>Typische Verhaltensweisen potenzieller Insider Threats</h3>
Mitarbeiter, die am Arbeitsplatz gewalttätig sind oder oft mit Kollegen in Konflikt geraten, sollten genau beobachtet oder gar ihres Postens enthoben werden. Auch Personen, die als Einzelgänger oder Heimlichtuer auffallen, sollten Anlass zur Sorge geben. Weitere Verhaltensweisen, die auf ein Insider Risk hindeuten, sind fehlendes Wissen über Best Practices in Sachen Cybersecurity, fahrlässiges Handeln, Missachten von Richtlinien und häufige Probleme mit Führungskräften oder Werte, die den Unternehmenswerten widersprechen.
<h3>Technische Indikatoren von Insider-Angriffen</h3>
Es gibt einige einfache Anzeichen, die Ihnen die Erkennung von Insider-Bedrohungen erleichtern können.
Halten Sie zunächst nach ungewöhnlichen Datenverkehrsmustern, Systemzugriffen zu später oder ungewöhnlicher Stunde und wiederholten Zugriffen auf sensible Daten Ausschau, die nicht der Norm entsprechen. Auch die bevorzugte Verwendung privater Geräte anstelle von Firmengeräten deutet häufig auf ein Insider Risk hin. Suchen Sie nach möglichen Insider Threats, wenn eine Hintertür in Software gefunden wurde oder Sie festgestellt haben, dass Sicherheitseinstellungen deaktiviert wurden oder Tools nicht genutzt werden. Gewähren Sie Mitarbeitern immer nur so wenig Zugriffsrechte wie nötig und verwalten Sie diese sorgfältig, da Insider Zugriff auf Apps oder Laufwerke anfordern könnten, die sie für ihre eigentliche Arbeit gar nicht benötigen.
<h3>Mitarbeitermonitoring zur Erkennung von Insider Threats</h3>
Das Monitoring der Arbeitskräfte spielt eine wesentliche Rolle bei der Identifizierung von Insider-Risiken und Erkennung möglicher Insider Threats. Wenn Sie in Ihrem Unternehmen das Bewusstsein für die Cybersicherheit schärfen, Mitarbeitern eine sichere Möglichkeit geben, Sicherheitsvorfälle zu melden, und eine Teamkultur fördern, in der alle – auch wenn sie nicht dieselben Werte teilen – das Gefühl haben, Missstände ansprechen zu können, gehen Sie einen großen Schritt in Richtung dieses Ziels und können potenzielle Bedrohungen herausfiltern. Ein klares Bild der psychosozialen Dynamik, die zu böswilligem Verhalten beiträgt, ist für die Geschäftsführung ebenfalls von Vorteil.
<h2>So beugen Sie Insider Threats vor</h2>
<h3>Einführen von Zugriffskontrollen und des Prinzips der geringsten Rechte</h3>
Bei der Zugriffssteuerung geht es darum, den Zugang zu Daten und Ressourcen zu verwalten und zu schützen. Beim Einführen von Zugriffskontrollen sollten IT-Manager sorgfältig vorgehen und das Prinzip der geringsten Rechte (PoLP, Principle of Least Privilege) beachten: Dabei werden Mitarbeitern nur die für ihre Rolle unbedingt erforderlichen Zugriffsberechtigungen gewährt. Im Kampf gegen Insider Threats ist proaktives Handeln das A und O – diese Grundsätze können Ihnen dabei helfen.
<h3>Schulen von Mitarbeitern und Schärfen des Bewusstseins</h3>
Eine weitere Möglichkeit, proaktiv vorzugehen, besteht darin, über die Personalabteilung Schulungen zum Thema Cybersecurity anzubieten und Mitarbeiter über die korrekten Verhaltensweisen aufzuklären. Egal, ob Sie diese Schulungen selbst zusammenstellen oder ein externes Unternehmen damit beauftragen – Aufklärungs- und Informationsarbeit ist einer der einfachsten Wege, Bedrohungen bereits im Keim zu ersticken.
<h3>Technologielösungen zur Minimierung von Insider Threats</h3>
Es gibt Technologielösungen, mit denen sich das Insider Risk minimieren lässt. Ein Passwort-Manager ist beispielsweise eine sehr gute Wahl, da er für die Einhaltung der passwortbezogenen Empfehlungen und Richtlinien Ihres Unternehmens sorgt. Heutzutage gibt es für so gut wie jedes Budget Tools und Optionen auf dem Markt, um die Sicherheit zu verbessern, Informationen zu erfassen und Bedrohungen zu erkennen und zu bekämpfen.
<h2>Reaktion auf Insider Threats</h2>
<h3>Entwickeln eines Incident-Response-Plans </h3>
Jedes Unternehmen braucht einen Incident-Response-Plan, der unter anderem festlegt, welche Aspekte eines Netzwerks zur kritischen Infrastruktur zählen, und mögliche Problemstellen identifiziert. Die regelmäßige Datensicherung sollte ebenfalls Teil dieses Plans sein. Überwachen Sie alle Geräte und Systeme und evaluieren Sie den Plan nach jedem Vorfall, um zu sehen, was dazugelernt wurde und was angepasst oder geändert werden kann.
<h3>Schritte bei erkannten Insider Threats</h3>
Wenn eine Insider-Bedrohung gefunden wurde, sollten Sie versuchen, so viele Informationen wie möglich über den Zugriff und die Rechte des Insiders einzuholen. Analysieren Sie als Erstes die Auswirkungen und versuchen Sie, die Bedrohung so schnell wie möglich in den Griff zu bekommen. Im Anschluss an den Vorfall sollten Sie das Gelernte analysieren und Ihren Incident-Response-Plan anpassen, um das nächste Mal (noch) schneller und besser reagieren zu können.
<h3>Zusammenarbeit mit Strafverfolgungs- und Justizbehörden</h3>
Geschäftsinhaber und IT-Manager sollten sich mit Strafverfolgungsbehörden und staatlichen Sicherheitsorganen über Best Practices austauschen, um eine Strategie zur Bekämpfung von Insider Risks und Insider Threats zu erstellen und umzusetzen. Müssen Vollzugsbehörden involviert werden, so ist eine detaillierte, gut strukturierte und leicht verständliche Dokumentation des Vorfalls von Vorteil.
Wenden Sie sich an diese Behörden, wenn Sie eine Frage haben, und folgen Sie ihren Best-Practice-Empfehlungen. Vergewissern Sie sich, dass Ihr Incident-Response-Plan sämtliche Vorgaben in Bezug auf die zur strafrechtlichen Verfolgung erforderlichen Beweismittel und den Dokumentationsumfang erfüllt.
<h2>Best Practices für den Umgang mit Insider Threats</h2>
<h3>Aufbau einer Sicherheitskultur im Unternehmen</h3>
Die Sicherheit kann und sollte Teil der Unternehmenskultur sein. Wenn Sie ein Umfeld fördern, das Best Practices in puncto Cybersecurity forciert, Mitarbeitern sichere Möglichkeiten zur Meldung von Vorfällen bietet und sie gleichzeitig über die erwarteten Verhaltensweisen aufklärt, dann ist das der beste Weg in Richtung einer Kultur, die Insider-Bedrohungen bereits im Keim erstickt.
Darüber hinaus sollten Sie Wert aufs Teambuilding legen, versuchen, einen Draht zwischen der Geschäftsführung und den Mitarbeitern herzustellen, sowie Erfolge feiern und belohnen. Auch das ist eine ausgezeichnete Strategie, um das Insider Risk zu minimieren und sofort auf etwaige Bedrohungen zu reagieren.
<h3>Definieren klarer Richtlinien und Verfahren</h3>
Nachdem Sie einen Plan erstellt haben, müssen Sie mit operativen Standards dafür sorgen, dass alle Mitarbeiter am gleichen Strang ziehen. Darüber hinaus sollten Sie bei den Entwicklern Ihrer Tools oder Systeme nachfragen, ob es Best Practices für die Sicherheit gibt, und diese ggf. anwenden. Und nicht zuletzt benötigen Sie klare Verfahren zur Identifizierung, Meldung, Überwachung und Beseitigung von Insider Threats, an die sich alle Personen im Unternehmen halten sollen. Auch hier empfiehlt es sich, das Prinzip der geringsten Rechte anzuwenden.
<h3>Kontinuierliches Monitoring und Auditing privilegierter Konten </h3>
Sie sollten alle Konten überwachen und regelmäßig überprüfen. PAM (Privileged Access Management) und PIM (Privileged Identity Management) sind zwei ähnlich aufgebaute Sicherheitslösungen, die Ihnen helfen können, das Insider Risk zu minimieren.
Darüber hinaus profitieren Unternehmen vom Zero-Knowledge-Modell eines Passwort-Managers wie LastPass, bei dem nicht einmal der Hersteller Zugriff auf die Zugangsdaten der Benutzer hat, und von der Einführung der Multifaktor-Authentifizierung (MFA).
Monitoringtools, strengste Verschlüsselungsmechanismen und regelmäßige externe Audits und Zertifizierungen können die Sicherheit wesentlich erhöhen. LastPass steht Ihnen dabei mit Tools zum Identifizieren und Aktualisieren schwacher oder mehrmals verwendeter Passwörter zur Seite. So können Sie nicht nur Ihre allgemeine Sicherheit beurteilen und verbessern und Formulare sicher ausfüllen, sondern sich auch benachrichtigen lassen, wenn Daten von Ihnen geleakt wurden.
Mit sorgfältiger Planung und den richtigen Tools ist es möglich, Insider Threats zu erkennen und entsprechend darauf zu reagieren. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Testen Sie LastPass jetzt.</a>

Was ist ein Insider Threat? Wissenswertes zu Insider-Bedrohungen

Lesen Sie, was ein Insider Threat ist, wie Insider-Bedrohungen auftreten und wie Sie das Insider Risk minimieren können. LastPass schützt Ihr Unternehmen von innen.

Was ist ein Insider Threat?

Sie wünschen sich mehr Online-Sicherheit, wissen aber nicht, wo Sie anfangen sollen? Sich vor Cyberkriminellen zu schützen, erscheint oft wie ein Kampf gegen Windmühlen, doch Sie können Ihr digitales Umfeld mit einigen wenigen, simplen Maßnahmen sicherer gestalten. Passwörter sind ein wichtiger Schlüssel für unsere Online-Aktivitäten. Ein sicherer, zuverlässiger, benutzerfreundlicher Passwort-Manager ist daher ein wichtiges Tool für mehr Sicherheit. Wenn Ihre Passwörter gut geschützt sind, können Sie insgesamt sicherer surfen.
Angesichts der vielen verfügbaren Passwort-Manager kann es aufwendig sein, herauszufinden, welcher die beste Mischung aus Sicherheit, Benutzerfreundlichkeit und Funktionsumfang mitbringt. Für 2024 ist LastPass der beste kostenlose Passwort-Manager, denn er bietet umfangreiche Funktionen – für Neulinge ebenso wie für erfahrene Benutzer. Wir möchten nun näher darauf eingehen, was LastPass von anderen Anbietern unterscheidet und wie Sie den Einstieg mit dem besten Passwort-Tresor schaffen.
<h2>Warum LastPass der beste kostenlose Passwort-Manager ist </h2>
Sie möchten einen Passwort-Manager, der vertrauenswürdig und benutzerfreundlich ist. LastPass schützt die Daten auf Ihrem Gerät und bei jeder Synchronisation über den Dienst. Der beste kostenlose Passwort-Manager darf außerdem nicht zu kompliziert sein, denn Sie möchten Ihre Passwörter jederzeit und überall abrufen können. Der beste Passwort-Manager macht die Passwort-Verwaltung zum Kinderspiel.
<h3>Fortschrittliche Passwortverschlüsselung und Sicherheitsfunktionen </h3>
Sicherheit beginnt bei einem gut durchdachten Passwort-Manager. LastPass nutzt modernste <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">Verschlüsselungstechniken</a> für den Schutz Ihrer privaten Daten, nämlich die AES-256-Bit-Verschlüsselung, einen Branchenstandard, der für seine robuste Sicherheit bekannt ist und auch von Banken und Regierungen genutzt wird. Diese Art der Verschlüsselung sorgt dafür, dass die Daten in Ihrem Vault ohne das Master-Passwort nicht ausgelesen werden können, selbst wenn Cyberkriminelle sich Zugriff darauf verschafft haben. LastPass bietet noch weitere Sicherheitsfunktionen, die Ihren Vault schützen und Ihre Online-Sicherheit erhöhen, darunter Multifaktor-Authentifizierung, Darkweb-Überwachung und Sicherheitsbewertung.
<h3>Benutzerfreundliche Oberfläche und Erfahrung </h3>
LastPass wollte stets der Passwort-Manager für alle sein. Das Nutzungserlebnis ist einheitlich und unkompliziert – egal ob Desktop-Version, Browser-Erweiterung oder als kostenlose Passwort-Manager-App. Auf dem übersichtlichen Dashboard können Sie Ihre Passwörter effizient verwalten. Vor allem aber ist LastPass bei Bedarf immer verfügbar und bleibt ansonsten im Hintergrund. Wenn Sie ein neues Konto auf einer Website einrichten, generiert LastPass ein Passwort und speichert die Anmeldedaten in Ihrem Vault. Verlassen Sie sich bei allen Aufgaben rund um Passwörter ganz auf LastPass.
<h3>Plattformübergreifende Kompatibilität für nahtlosen Zugriff </h3>
Wenn Sie auf verschiedenen Geräten surfen, muss Ihr Passwort-Manager immer und überall zugänglich sein. LastPass bietet überragende plattformübergreifende Kompatibilität und unterstützt die beliebtesten Geräte und Betriebssysteme. Ob Windows, macOS, Linux, iOS oder Android – LastPass synchronisiert Ihren Vault, sodass Sie überall und jederzeit auf Ihre Passwörter zugreifen können. Dank der nahtlosen Integration in verschiedene Plattformen sind Ihre Daten immer griffbereit. Wenn ein Gerät verloren geht, gestohlen wird oder nicht mehr funktioniert, können Sie sich mit Ihrem Master-Passwort auf einem anderen Gerät anmelden und Ihren verschlüsselten Vault herunterladen.
<h2>Wie sich LastPass von anderen kostenlosen Passwort-Managern unterscheidet </h2>
LastPass hebt sich durch seine erstklassigen Sicherheitsfunktionen und seine Benutzerfreundlichkeit von anderen kostenlosen Passwort-Managern ab. Der fortschrittliche, sichere Passwortgenerator und das automatische Ausfüllen reduzieren das Risiko für schwache Passwörter und Phishing-Angriffe. Mit der Passwortfreigabe und dem Notfallzugriff können Sie sich bei Anmeldevorgängen und unerwarteten Ereignissen mit anderen abstimmen. Zum Schutz des Vault stehen zusätzliche Funktionen zur Verfügung, darunter die Multifaktor-Authentifizierung. Die Kombination aus einer Anwendung mit großem Funktionsumfang und den zusätzlichen Sicherheitsoptionen machen LastPass zur idealen Wahl unter den kostenlosen Passwort-Managern.
<h3>Sicherer Passwortgenerator und automatisches Ausfüllen </h3>
Eine der Top-Funktionen von LastPass ist die Möglichkeit, starke, individuelle Passwörter für jedes Konto zu erstellen. Unterschiedliche Passwörter für jede Website sorgen für mehr Sicherheit. Wenn Sie für mehrere Konten dasselbe Passwort verwenden, können sich Cyberkriminelle nach einer Datensicherheitsverletzung auch bei Ihren anderen Konten anmelden und Geld, Zahlungskarten- oder andere wertvolle personenbezogene Daten stehlen. Durch das <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">automatische Ausfüllen</a> vereinfacht LastPass zudem Anmeldevorgänge, indem Ihre Benutzernamen und Passwörter auf Websites und in Anwendungen bereits vorausgefüllt werden. Dieses automatische Ausfüllen von Anmeldedaten spart Zeit und macht Phishing-Angriffe unwahrscheinlicher, da sichergestellt wird, dass Sie Ihre Daten nur auf legitimen Websites eingeben.
<h3>Passwortfreigabe und Notfallzugriff für vertrauenswürdige Kontakte </h3>
LastPass bietet die Möglichkeit, Passwörter an vertrauenswürdige Kontakte freizugeben. So können Sie einzelne Passwörter oder ganze Ordner mit Kontoanmeldedaten teilen. Die Passwortfreigabe eignet sich besonders für Familien und Teams, in denen mehrere Personen Zugriff auf Konten benötigen. Gleichzeitig bleiben die Passwörter geschützt und werden synchronisiert. Außerdem bietet LastPass einen Notfallzugriff. Wenn diese Funktion aktiviert ist, können festgelegte vertrauenswürdige Kontakte im Notfall Zugriff auf Ihren Passwort-Vault anfordern. Dadurch können sich andere um Ihre Belange kümmern und Sie brauchen sich keine Sorgen machen, dass Ihre Familie in Ihrer Abwesenheit nicht auf wichtige Konten zugreifen kann.
<h3>Multifaktor-Authentifizierung für mehr Sicherheit </h3>
Vault-Schutz ist zwar eine erstklassige Technologie, doch zusätzliche Sicherheitsfunktionen bieten noch mehr Schutz vor häufigen Angriffsarten. LastPass unterstützt mehrere beliebte Optionen für die Multifaktor-Authentifizierung (MFA), die den LastPass-Vault noch besser schützen. Dabei ist es ganz egal, ob Sie lieber eine mobile Authentifizierungs-App, eine biometrische Authentifizierung oder Hardware-Token nutzen. <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">MFA bietet zusätzliche Sicherheit</a>, da neben Ihrem Master-Passwort noch eine zweite Verifizierung abgefragt wird. Ohne Zugriff auf diese weiteren Informationen ist es dank MFA viel schwieriger für Unbefugte, auf Ihr Konto zuzugreifen.
<h2>Vorteile von LastPass als Passwort-Manager </h2>
LastPass als Passwort-Manager sorgt für mehr Sicherheit und Einfachheit. Da alle Ihre Passwörter in einem einzigen, sicheren Vault gespeichert werden, müssen Sie sich nicht mehr alle Anmeldedaten merken. LastPass spart Ihnen dank dem automatischen Ausfüllen von Formularen und einem Cyberwallet außerdem Zeit. Darüber hinaus speichert LastPass sensible Dokumente und Aufzeichnungen sicher in der Cloud, wo Ihre wichtigen Daten jederzeit abrufbar und gut geschützt sind. Alle diese Funktionen machen LastPass zu einem wertvollen Tool für die Verwaltung und den Schutz Ihres digitalen Lebens.
<h3>Einfachere Passwortverwaltung und -organisation </h3>
LastPass vereinfacht die Passwortverwaltung, indem all Ihre Passwörter in einem sicheren Vault gespeichert werden. Da Passwörter zentral gespeichert werden und bei Bedarf zur Hand sind, beseitigt LastPass Passwortmüdigkeit. Mit dem Vault können Sie Passwörter in Ordner organisieren, sodass sich Ihre Anmeldedaten schnell und einfach verwalten lassen. Die Suchfunktion ermöglicht das schnelle Auffinden von Konten. Durch Aufgabenautomatisierung und Pop-ups mit nützlichen Menüoptionen macht LastPass alle Vorgänge rund um Passwörter kinderleicht.
<h3>Zeitsparende Funktionen wie Ausfüllen von Formularen und Cyberwallet </h3>
Neben der Passwortverwaltung bietet LastPass auch Funktionen, die Ihnen bei Routineaufgaben Zeit sparen. Die Funktion zum Ausfüllen von Formularen trägt Ihre personenbezogenen Daten wie Name, Adresse und Zahlungsdaten automatisch in Web-Formulare ein. Wenn Sie Ihrem Vault Profile hinzufügen, kann LastPass die Bearbeitung von Online-Shopping- und Registrierungsformularen vereinfachen. Darüber hinaus umfasst LastPass ein <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">Cyberwallet</a>, in dem Sie Zahlungsdaten für schnellere und sicherere Transaktionen speichern können.
<h3>Sicherer Cloud-Speicher für sensible Dokumente und Aufzeichnungen </h3>
LastPass bietet nicht nur Passwortverwaltung, sondern speichert auch sensible Dokumente und Aufzeichnungen sicher in der Cloud. Speichern Sie wichtige Daten wie Pässe, Versicherungsdokumente und persönliche Aufzeichnungen in Ihrem LastPass-Vault. Diese werden verschlüsselt und sind nur für Sie abrufbar. Dadurch bleiben sensible Daten geschützt und sind bei Bedarf sofort zur Hand.
<h2>LastPass: Zuverlässige Passwortsicherheit </h2>
Wenn Sie einem kostenlosen Passwort-Manager vertrauen, sollten Sie unbedingt einen Anbieter wählen, bei dem Sicherheit, Transparenz und Datenschutz groß geschrieben werden. Zuverlässige kostenlose Passwort-Manager wie LastPass nutzen robuste Verschlüsselungsmethoden und ein Zero-Knowledge-Sicherheitsmodell. Außerdem durchlaufen sie Sicherheitsprüfungen und veröffentlichen regelmäßig Updates zum Schutz vor immer neuen Bedrohungen. LastPass hat sich seinen Ruf als zuverlässiger Partner bei der Passwortsicherheit durch proaktives Handeln und Transparenz erarbeitet und dient Millionen von Benutzern weltweit als zuverlässiger, vertrauenswürdiger Passwort-Manager.
<h3>Branchenführende Verschlüsselung und Zero-Knowledge-Architektur </h3>
LastPass schützt Benutzerdaten mit branchenführenden Verschlüsselungsstandards und einem Zero-Knowledge-Sicherheitsmodell. Zero-Knowledge bedeutet, dass LastPass Ihr Master-Passwort und den Inhalt Ihres Vault nicht speichert und keinen Zugriff darauf hat. Ihre Daten sind somit geschützt und für Unbefugte ohne Master-Passwort nicht abrufbar, selbst wenn ein Hacker an Ihren verschlüsselten Vault gelangt.
<h3>Langjährige Reputation für den Schutz von Benutzerdaten </h3>
Seit seiner Gründung hat sich LastPass den guten Ruf erarbeitet, die Daten seiner Benutzer zu schützen, und erhält von Sicherheitsexperten und Benutzern regelmäßig gute Noten für sein Engagement für Sicherheit und Datenschutz. Die rigorosen Sicherheitsverfahren und regelmäßigen Prüfungen durch Dritte untermauern den Einsatz des Unternehmens für die Plattformsicherheit.
<h3>Regelmäßige Updates und proaktives Schwachstellenmanagement </h3>
LastPass aktualisiert seine Passwort-Manager-Software regelmäßig, um neue Bedrohungen abzuwehren und Schwachstellen zu beheben. Das Unternehmen verfolgt beim Schwachstellenmanagement einen proaktiven Ansatz. Systeme werden regelmäßig gepatcht und verbessert, um potenzielle Sicherheitsrisiken zu vermeiden. Dank dieser kontinuierlichen Verbesserungen bleibt LastPass stets ein sicherer, zuverlässiger Passwort-Manager.
<h2>Erste Schritte mit LastPass als kostenlosem Passwort-Manager </h2>
LastPass als Ihren kostenlosen Passwort-Manager einzurichten ist ganz unkompliziert. Sobald Sie sich für ein kostenloses Konto registriert und ein Master-Passwort erstellt haben, können Sie Ihren sicheren Vault mit den Passwörtern füllen, die Sie tagtäglich verwenden. Für ein personalisiertes Nutzungserlebnis bei der Passwort-Verwaltung stehen Ihnen zusätzliche Funktionen, Sicherheitseinstellungen und Menüoptionen zur Verfügung.
<h3>Erstellung eines LastPass-Kontos und Einrichtung Ihres Master-Passworts </h3>
Mit LastPass können Sie die Sicherheit Ihrer Passwörter mit nur wenigen, einfachen Schritten erhöhen. Erstellen Sie zunächst ein kostenloses Konto auf der LastPass-Website. Im Registrierungsprozess werden Sie aufgefordert, ein Master-Passwort festzulegen. Dieses ist der Schlüssel zu Ihrem gesamten Vault, wählen Sie daher ein starkes Passwort, das Sie sich gut merken können. Für noch mehr Sicherheit können Sie eine Passphrase oder eine Kombination aus Wörtern und Zeichen verwenden. Wählen Sie weise – dies ist das letzte Passwort, das Sie sich je merken müssen.
<h3>Import und Organisation vorhandener Passwörter </h3>
Nachdem Sie Ihr Konto erstellt haben, können Sie vorhandene Passwörter importieren. Mit der Importfunktion von LastPass, die verschiedene Formate anderer Passwort-Manager und Browser unterstützt, funktioniert das ganz einfach. Die importierten Passwörter können Sie in Ordner organisieren. So wird das Auffinden, Bearbeiten und die Freigabe der Elemente in Ihrem Vault noch unkomplizierter.
<h3>Zusätzliche Funktionen und Personalisierungsoptionen </h3>
Neben dem Importieren und Organisieren von Passwörtern bietet LastPass noch weitere Funktionen. Personalisieren Sie Ihre Sicherheitseinstellungen, richten Sie Multifaktor-Authentifizierung ein und entdecken Sie die Optionen für die sichere Speicherung von Aufzeichnungen und Dokumenten. Sie können mit LastPass sogar die Einstellungen für das automatische Ausfüllen und den Passwortgenerator an Ihre Vorlieben anpassen. Mit diesen Funktionen holen Sie das Maximum aus Ihrem LastPass-Nutzungserlebnis heraus.
<h2>Häufig gestellte Fragen zu LastPass</h2>
<h3>Ist LastPass wirklich kostenlos? Welche Einschränkungen gibt es? </h3>
Ja, LastPass ist als kostenlose Version verfügbar, die eine zuverlässige, sichere, benutzerfreundliche Passwortverwaltung für einen Gerätetyp bietet. LastPass Premium hingegen ist auf all Ihren Geräten zugänglich und beinhaltet kostenlose Dateispeicherung, fortschrittliche MFA-Optionen und einen Notfallzugriff.
<h3>Wie unterscheidet sich LastPass von zahlungspflichtigen Passwort-Managern? </h3>
Dank seiner fortschrittlichen Sicherheitsarchitektur, der benutzerfreundlichen Schnittstelle und seinem großen Funktionsumfang ist LastPass eine ideale Wahl für alle, die sich mehr digitale Sicherheit wünschen. Das kostenlose LastPass-Abo bietet einen Passwortgenerator, ein Sicherheits-Dashboard, Darkweb-Überwachung und passwortlose Anmeldung.
<h3>Eignet sich LastPass für die private und geschäftliche Nutzung?</h3>
Ja, LastPass ist ein Passwort-Manager, der überall von allen genutzt werden kann. Zusätzlich zu den Abos für Privatanwender (Free und Premium) gibt es verschiedene Lösungen, die auf die Anforderungen verschiedenster Unternehmen – von Kleinunternehmen bis hin zu Konzernen – zugeschnitten sind.
Mit LastPass vereinfachen Sie die Passwortverwaltung und machen einen großen Schritt in Richtung sichere Online-Identität. Entscheiden Sie sich noch heute für LastPass und genießen Sie das gute Gefühl, zu wissen, dass Ihre Passwörter und sensiblen Daten sicher sind. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Sichern Sie sich noch heute Ihre LastPass-Testversion</a>.

Sie wünschen sich mehr Online-Sicherheit, wissen aber nicht, wo Sie anfangen sollen? Sich vor Cyberkriminellen zu schützen, erscheint oft wie ein Kampf gegen Windmühlen, doch Sie können Ihr digital[..]

Der beste kostenlose Passwort-Manager für 2024

Mit dem neuen Jahr kommen auch neue Geräte. Sie haben Ihre Kontakte synchronisiert und sichergestellt, dass alle Fotos gesichert wurden. Wahrscheinlich überlegen Sie sich auch, ob Sie die Verpackung, in der Ihr Gerät geliefert wurde, aufbewahren sollten. (Recyceln Sie sie einfach.)

Aber was ist mit Ihren Passwörtern, wichtigen Notizen und all den Konten, die Sie mit Familie, Freunden und Arbeitskollegen teilen? Ihr neues Gerät benötigt LastPass!

Das Einrichten Ihres neuen Geräts ist ganz einfach, ganz gleich, ob Sie LastPass für Ihre persönlichen Anmeldeinformationen oder für Ihr Unternehmen verwenden. Wenn Sie die folgenden vier Schritte befolgen, kann das Jahr 2022 Ihr Jahr der Passwortsicherheit werden. Lassen Sie uns nun also Ihr LastPass-Konto auf Ihrem neuen Gerät einrichten.
<ol>
 	<li>
<h3>App herunterladen </h3>
</li>
</ol>
Sie können die LastPass-App mit nur wenigen Klicks entweder aus dem Apple App Store oder aus dem Google Play Store auf Ihr iOS- oder Android-Gerät herunterladen.

Wir empfehlen, dass Sie LastPass sowohl auf mobilen Geräten als auch auf Desktopgeräten verwenden, laden Sie daher unbedingt auch die LastPass-<a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">Browsererweiterung</a> herunter. Die Browsererweiterung fragt nach, ob Sie Ihre Passwörter in Ihrem LastPass-Vault speichern, neue Passwörter erstellen und Anmeldeinformationen nahtlos automatisch ausfüllen möchten. Einfach, nicht wahr?
<ol start="2">
 	<li>
<h3>Master-Passwort zum Anmelden verwenden</h3>
</li>
</ol>
Wenn Sie LastPass verwenden, ist das Master-Passwort das letzte Passwort, das Sie jemals verwenden werden, stellen Sie also sicher, dass es eindeutig ist. Das heißt, Sie dürfen es niemals (wirklich niemals) noch einmal verwenden.

Unabhängig davon, ob Sie schon Experte im Umgang mit Passwörtern sind oder etwas Hilfestellung bei der Erstellung <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/">starker Anmeldeinformationen</a> benötigen, es ist immer sinnvoll, darüber nachzudenken, welche Faktoren es erschweren, ein Master-Passwort zu knacken.
<ul>
 	<li>Mindestens 12 Zeichen (je länger desto besser)</li>
 	<li>Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.</li>
 	<li>Eine willkürliche Passphrase, die Sie sich merken können (die aber nicht leicht zu erraten ist)</li>
 	<li>Keine persönlichen Informationen (Namen von Haustieren, Straßennamen, Familiennamen)</li>
</ul>
Guter Rat gesucht? Probieren Sie den <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">Passwortgenerator</a> von LastPass aus, um sofort ein sicheres, willkürliches Passwort zu erstellen.
<ol start="3">
 	<li>
<h3>Authentifizierung einrichten</h3>
</li>
</ol>
Der LastPass Authenticator bietet eine adaptive Authentifizierungserfahrung und fügt gleichzeitig eine zusätzliche Sicherheitsebene hinzu. Die <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">LastPass Authenticator-App</a> kann auf Ihr neues iOS- oder Android-Gerät heruntergeladen werden.

Die Multifaktor-Authentifizierung kombiniert biometrische und kontextuelle Faktoren, um Ihre Identität zu prüfen – etwas, was Sie wissen (Passwort), etwas was Sie haben (ein mobiles Gerät) und etwas, was Sie sind (ein biometrischer Faktor).

Koppeln Sie Ihr <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">neues Gerät mit Ihrem LastPass-Konto</a>, indem Sie sich bei Ihrem LastPass-Konto anmelden, wählen Sie die Option aus, dass Sie ein neues Telefon haben und eine Wiederherstellungs-E-Mail erhalten möchten und befolgen Sie die nachfolgenden Anweisungen. Sie erhalten eine Registrierungs-E-Mail für die Authentifizierung, um Ihr LastPass-Konto mit Ihrem neuen Gerät zu koppeln.

Wenn Sie LastPass für Ihr Unternehmen verwenden, ist die Multifaktor-Authentifizierung angesichts der Zunahme von <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">Ransomware-Angriffen</a> eine unerlässliche Komponente einer starken Cybersicherheitsstrategie.  Außerdem erfordern viele <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">Cyberversicherungsanbieter</a> mittlerweile eine MFA, da sowohl große als auch kleine Unternehmen weiterhin von Angriffen betroffen sind.
<ol start="4">
 	<li>
<h3>Vertrauenswürdige Geräte aktualisieren</h3>
</li>
</ol>
Wenn Sie die einzige Person sind, die dieses neue Gerät verwendet, und Sie über eine gute Passworthygiene verfügen, können Sie Ihre Kontoeinstellungen aktualisieren und dieses Gerät als vertrauenswürdig einstufen. Wenn Sie von der MFA zur Anmeldung aufgefordert werden, können Sie das Gerät für die nächsten 30 Tage als vertrauenswürdig auswählen.

Stellen Sie sicher, dass Sie alle vertrauenswürdigen Geräte berücksichtigen. Wenn Sie ein Gerät nicht mehr verwenden, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">löschen Sie es</a> aus Ihrer Listen vertrauenswürdiger Geräte. 
<h3>Ihr neues Gerät ist nun bereit für LastPass</h3>
Haben Sie es bis zum vierten Schritt geschafft? Ihr neues Gerät wird nun durch LastPass geschützt.

Sehen Sie sich Ihren <a href="https://www.lastpass.com/features/password-vault">LastPass-Vault</a> noch einmal genau an, um sicherzustellen, dass all Ihre Anmeldeinformationen berücksichtigt wurden, dass Sie einen <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Notfallzugriff</a> durch Hinzufügen eines weiteren aktiven LastPass-Benutzers eingerichtet haben und dass die <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Dark Web-Überwachung</a> aktiviert ist, damit Sie Sicherheitsverletzungen immer einen Schritt voraus sind.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Erfahren Sie mehr darüber,</a> wie Sie Ihre persönliche oder professionelle Sicherheit mit LastPass im neuen Jahr optimieren können.

Ein neues Gerät für ein neues Jahr? LastPass einrichten

Mit dem neuen Jahr kommen auch neue Geräte. Sie haben Ihre Kontakte synchronisiert und sichergestellt, dass alle Fotos gesichert wurden. Wahrscheinlich überlegen Sie sich auch, ob Sie die Verpackung, [..]

Ihnen ist wahrscheinlich schon aufgefallen, dass wir unsere Kunden in letzter Zeit gebeten haben, ein paar Änderungen an ihrem LastPass-Konto vorzunehmen. Unter anderem baten wir Sie, die Länge und Komplexität Ihres Master-Passworts an die empfohlenen Best Practices anzupassen sowie sich wieder für die Multifaktor-Authentifizierung anzumelden. Damit möchten wir die Datensicherheit unserer Kunden erhöhen, denn angesichts stetig zunehmender Cyberbedrohungen sind diese Änderungen wichtiger denn je. Hier erfahren Sie, welche spezifischen Gefahren uns zu einigen der erwähnten Änderungen veranlasst haben und wie diese die Bedrohungen abwehren sollen.

Neue Vorgaben für Master-Passwörter

Warum ist das notwendig? 

Die Menge macht's: Längere Passwörter sind weniger leicht zu hacken. Aber das ist nur ein Aspekt – die Passwortstärke hängt von mehreren Faktoren ab, z. B. Länge, Komplexität und Durchschaubarkeit. Die US-Behörde für Standardisierungsprozesse, das National Institute of Standards and Technology (NIST), schreibt in ihren Richtlinien für benutzergenerierte Passwörter eine Mindestlänge von acht Zeichen vor (NIST 800-3B). Wir raten allerdings zu längeren Passwörtern, denn erstens entwickeln sich die Technologien für Passwortentzifferung und Brute-Force-Angriffe in einem rasanten Tempo und zweitens hat der Mensch die Angewohnheit, Passwörter zu erstellen, die man sich einfach merken kann – und die leider auch ziemlich leicht zu erraten sind.

Die neue Längenanforderung für LastPass-Master-Passwörter ist Teil einer Reihe aufeinander fußender Schutzmaßnahmen, die dazu dienen, dass unsere Kunden sich selbst besser gegen aktuelle und zukünftige Bedrohungen wappnen können. Zwar sind Master-Passwörter bei LastPass bereits seit 2018 standardmäßig zwölf Zeichen lang, allerdings konnten Benutzer die empfohlenen Standardeinstellungen bisher umgehen und auf Wunsch ein kürzeres Master-Passwort erstellen. Die Mindestlänge von zwölf Zeichen ist jetzt Pflicht, und zusammen mit der Erhöhung der PBKDF2-Iterationen, die ebenfalls in diesem Jahr eingeführt wurde, helfen wir damit unseren Kunden, stärkere und angriffssicherere Schutzmaßnahmen für den Zugang und die Entschlüsselung ihrer Daten im LastPass-Vault umzusetzen.

Mehr zu den neuen Vorgaben

Seit April 2023 müssen alle neuen LastPass-Kunden (sowie alle bestehenden Kunden, wenn sie ihr Master-Passwort zurücksetzen) eine Passwort-Mindestlänge von zwölf Zeichen einhalten. Ab Januar 2024 wird diese Vorgabe auf die Konten aller LastPass-Kunden ausgeweitet.

Um die Einhaltung dieser Vorgabe sicherzustellen, müssen Kunden sich zunächst bei ihrem LastPass-Konto anmelden und eines der folgenden zwei Szenarien bestätigen:
<ul>
 	<li>Kunden, deren Master-Passwort bereits mindestens zwölf Zeichen lang ist, müssen nichts weiter tun, da sie die Vorgabe bereits erfüllen.</li>
 	<li>Kunden, deren Master-Passwort zu kurz ist, werden aufgefordert, ein neues, aus mindestens zwölf Zeichen bestehendes Passwort zu erstellen.</li>
</ul>
Beim Erstellen eines neuen Master-Passworts ist Folgendes zu beachten:
<ul>
 	<li>Ihr Passwort muss mindestens zwölf Zeichen umfassen, aber ein längeres Passwort ist noch besser</li>
 	<li>Verwenden Sie folgende Zeichentypen mindestens je einmal: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen</li>
 	<li>Sie sollten sich das Passwort leicht merken können, es sollte aber nicht leicht zu erraten sein – eine Passphrase ist eine gute Lösung</li>
 	<li>Verwenden Sie etwas, das nur Sie kennen</li>
 	<li>Verwenden Sie nicht Ihre E-Mail-Adresse als Master-Passwort</li>
 	<li>Fügen Sie keine persönlichen Informationen in Ihr Master-Passwort ein</li>
 	<li>Verwenden Sie keine Zeichenfolgen wie „1234“ oder Zeichenverdoppelungen wie „aaaa“</li>
 	<li>Verwenden Sie Ihr Master-Passwort nicht mehrmals, z. B. für ein weiteres Konto oder eine Anwendung</li>
</ul>
Warum wurde ich noch nicht zum Ändern meines Master-Passworts aufgefordert? 

Diese Richtlinie wird nach und nach eingeführt. Als Erstes benachrichtigen wir Free-, Premium- und Families-Benutzer, gegen Ende Januar 2024 sind Teams- und Business-Kunden an der Reihe. Da LastPass-Kunden selbst festlegen können, wie häufig sie zur erneuten Eingabe ihres Master-Passworts aufgefordert werden sollen, können wir nicht genau abschätzen, wie lange es dauert, bis diese Initiative all unsere Kunden erreicht hat.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Richten Sie vor Ändern des Master-Passworts die Kontowiederherstellung ein</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">So ändern Sie Ihr Master-Passwort</a>

Prüfung neuer Master-Passwörter im Darkweb

Ab nächsten Monat prüft LastPass zudem neue oder zurückgesetzte Master-Passwörter gegen eine Datenbank gehackter Anmeldedaten, um sicherzustellen, dass das gewünschte Passwort nicht zuvor im Darkweb preisgegeben wurde. Taucht das Passwort im Zusammenhang mit einer früheren Datensicherheitsverletzung auf, wird eine Sicherheitswarnung eingeblendet, in der der Kunde darüber informiert und zur Eingabe eines anderen Passworts aufgefordert wird.

Warum ist das notwendig? 

Das ist einfach zu beantworten: Preisgegebene Passwörter sind leicht zu knacken. Moderne Passwort-Cracking-Tools können Listen bekannter Passwörter in ihr Dataset aufnehmen, sodass sie die Anmeldedaten betroffener Konten noch schneller erraten. Wir lassen nur Passwörter zu, die noch nicht zuvor veröffentlicht wurden, und sorgen damit dafür, dass die Passwörter um einiges schwieriger zu knacken sind.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">Was ist die Darkweb-Überwachung?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">So aktivieren Sie die Darkweb-Überwachung in LastPass</a>

Erneute Anmeldung bei der Multifaktor-Authentifizierung (MFA)

Bereits im Mai 2023 begann LastPass, die erneute MFA-Anmeldung für diejenigen Business-Kunden ohne Verbundanmeldung zu vereinfachen, die gängige Authentifikatoren wie Microsoft Authenticator, Google Authenticator oder LastPass Authenticator verwenden. Die erneute Anmeldung für die Grid-Authentifizierung wird in Kürze folgen, und die Kunden können sich dann über Microsoft oder Google neu anmelden.

Warum ist das notwendig? 

Wie wir bereits <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">im März 2023 in unserer Mitteilung zu den Sicherheitsvorfällen</a> erwähnten, muss die MFA zurückgesetzt werden, um das verbleibende Risiko zu minimieren, das sich aus der vorherigen Preisgabe des Backups der LastPass-MFA-/Verbundanmeldungsdatenbank ergab.

Falls Sie das noch nicht getan haben, sollten Sie eine manuelle Neuanmeldung bei der MFA für alle Kunden ohne Verbundanmeldung initiieren. Eine detaillierte Anleitung finden Sie in unserem <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">Sicherheitsbericht</a>.

Fazit

Diese Änderungen sollen die Sicherheit unserer Kunden erhöhen. Wir wappnen uns damit gegen Cyberbedrohungen, die ständig im Wandel begriffen sind. LastPass fordert Sie nie ohne guten Grund auf, Maßnahmen zu ergreifen oder Änderungen vorzunehmen, und wir erläutern den jeweiligen Grund stets so transparent wie möglich.

Folgen Sie den Blogposts von LastPass Labs, um sich über zukünftige Änderungen und die neuesten Cyberbedrohungen zu informieren, die für Authentifizierungsmethoden, unsere Branche und unsere Kunden gefährlich werden können.

LastPass führt ein paar Kontoänderungen ein. Hier erfahren Sie, warum.

Ihnen ist wahrscheinlich schon aufgefallen, dass wir unsere Kunden in letzter Zeit gebeten haben, ein paar Änderungen an ihrem LastPass-Konto vorzunehmen. Unter anderem baten wir Sie, die Länge und Ko[..]

Blog

Blog

Neueste

Branchennews

LastPass für Admins

LastPass Labs

Produktupdates

Tipps und Tricks

[EBOOK] Social Engineering – gefährlich wie nie: Wie sich Ihr Unternehmen 2024 wappnen kann

Ein neues Gerät für ein neues Jahr? LastPass einrichten

LastPass führt ein paar Kontoänderungen ein. Hier erfahren Sie, warum.

Verwalten Sie noch Passwörter – oder schützen Sie schon Identitäten?

Klarheit statt Chaos: Mit LastPass SaaS Monitoring die Kontrolle zurückgewinnen

Abonnieren, um immer die neuesten LastPass-Blogbeiträge zu erhalten

Wir sind Ihr Partner – für jedes Passwort

Echte Sicherheit mit LastPass – die Art von Sicherheit, die Ihr Unternehmen verdient

CEO Karim Toubba: Eine neue Ära bei LastPass

Sicherheit für Ihre digitale Welt: So schützen Sie sich zum Monat der Cybersicherheit mit einfachen Schritten

DSGVO-Compliance: Ein umfassender Leitfaden für LastPass-Benutzer

LastPass Business oder Teams: Welche Lösung passt zu Ihnen?

Was ist Cybersecurity?

Was ist Malware?

Was ist ein Insider Threat?

Der beste kostenlose Passwort-Manager für 2024