	<p>81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manipulation, durch die Benutzer dazu verleitet werden, potenziell schwerwiegende Sicherheitsverstöße zu begehen – im Jahr 2024.</p>
<p>Angesichts des Zustroms von Gen-KI, die das Erkennen von Phishing-Angriffen erschwert, und der Tatsache, dass ein Datenschutzverstoß mittlerweile Kosten in Höhe von durchschnittlich <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 Mio USD</a> verursacht, muss dieser wachsenden Herausforderung jetzt begegnet werden.</p>
<p>Wir haben <strong>1.000 KMU und Midmarket-IT-Experten</strong> aus den <strong>USA, Großbritannien, Frankreich, Deutschland</strong> und <strong>Australien</strong> befragt, um einen Eindruck davon zu gewinnen, welche Auswirkungen Social Engineering auf ihre Unternehmen hatte und welche Maßnahmen sie ergreifen, um sich gegen diese Bedrohung zu verteidigen.</p>
<p>Die Ergebnisse zeigen, dass Unternehmen sich an die evolutionäre Natur des Social Engineering anpassen müssen und dass kognitive Dissonanz in Bezug auf die Wirksamkeit vorhandener Verteidigungsmaßnahmen vorherrscht. Außerdem geht aus ihnen hervor, wann und wie Unternehmen die zugrunde liegende Ursache für diese Angriffe eliminieren möchten: Passwörter.</p>
<p>Möchten Sie mehr über die Bekämpfung von Social Engineering in Ihrem eigenen Unternehmen erfahren?</p>
<p>Das vollständige E-Book erhalten <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">Sie hier</a>.</p>

	<p>81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manip[..]

[EBOOK] Social Engineering – gefährlich wie nie: Wie sich Ihr Unternehmen 2024 wappnen kann

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"><strong style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff;"><em>Dürfen wir vorstellen? Herr Zettel!</em></strong></span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Anfang dieses Jahres kam ich zu LastPass und begann, mich mit den Problemen auseinanderzusetzen, die unsere Kunden plagen. Dabei fiel mir eines auf: Viele Unternehmen – durchaus auch innovative! – verwalten ihre Passwörter immer noch auf altmodische, eher unsichere Art und Weise. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Wer von uns kennt es nicht: Rings um den Bildschirm kleben Zettel mit Passwörtern. Die man ja eigentlich geheim halten sollte ... Ja, Haftnotizen sind praktisch. Und ja, alle nutzen sie. Aber deutlicher kann kaum etwas zeigen, wie es um unsere Sicherheit und die der Unternehmen, in denen wir arbeiten, bestellt ist – nicht so gut. Haftnotizen mögen clever sein, aber inzwischen sind sie eben ein gravierendes Sicherheitsrisiko. Und das scheint niemandem aufzufallen. So ein harmloser kleiner „Quick Fix“ kann für Unternehmen ernste Konsequenzen haben. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Mit Herrn Zettel starten wir heute bei LastPass eine neue Kampagne. An vielen Arbeitsplätzen herrscht Chaos. Haftnotizen sind Ausdruck unserer Kapitulation davor, aber zugleich eine eindringliche Botschaft: Es ist Zeit, das hier etwas anders wird. Es ist Zeit für nahtlose Sicherheit statt Zettelwirtschaft. Vollständige Kontrolle, sich rundum sicher fühlen: Wo hat man das schon? Eben. Deshalb gibt es LastPass und damit Sicherheit, Transparenz und ein komfortables Passwort-Management für Sie und Ihr ganzes Team. </span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Aufwachen! Unternehmen brauchen Hilfe zu Passwörtern – mehr denn je  </span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Die Technik entwickelt sich immer weiter und mit ihr die Gefahren. Genau deshalb müssen Unternehmen ganz neu über das Thema Sicherheit nachdenken. Zugangsdaten auf Zetteln festzuhalten und per E-Mail weiterzugeben, mag früher eine prima Idee gewesen sein. Heute ist aber alles komplizierter. Heute gibt es zum Beispiel Schatten-IT, und die ist eine der größten Bedrohungen für Ihr Unternehmen: Unverwaltete Apps gepaart mit riskanten Passwortpraktiken bergen enorme Risiken. Vergessene Zugangsdaten sind tickende Zeitbomben! Ein einziges schwaches Passwort, für jedermann einsehbar: Mehr braucht es nicht, um Ihren Betrieb in Gefahr zu bringen.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Viel zu lange war für Unternehmen Passwort-Management kein Thema, höchstens eines, um das sich die IT-Abteilung zu kümmern hatte. Aber die Zeiten haben sich geändert, und das hat eine neue Erkenntnis gebracht: Sicherheit muss einfach und nahtlos sein. Und <em>jeder Einzelne</em> im Unternehmen muss für sie Verantwortung tragen. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">In diesem Zuge wurde uns klar, dass LastPass mehr anbieten muss als nur eine Lösung für das Passwort-Management. Wir brauchten eine neue Botschaft zur Relevanz von Sicherheit und Passwort-Management, die bei Menschen und Unternehmen ankommt und sie motiviert. Wir wollten zeigen: Was bisher gut funktioniert hat, ist nicht nur unproduktiv, sondern ein Sicherheitsrisiko für den gesamten Betrieb. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Dieses Risiko heißt bei LastPass jetzt <em>Herr Zettel. </em> Und Herr Zettel kleidet sich gerne in Haftnotizen ein – mit Ihren Passwörtern drauf. Die Passwortverwaltung wächst uns allen über den Kopf, und der lebende Beweis dafür ist Herr Zettel. Er steht für Chaos. Für Haftnotizen an Bildschirmrändern, Zettel auf dem Schreibtisch und riesige Excel-Tabellen. Er ist Papier auf Beinen sozusagen. </span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Die Transformation: Kontrolle statt Chaos </span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Hier liegt die Stärke von LastPass. Vergessene Passwörter, Schatten-IT und Haftnotizen: Dieses Chaos verwandelt sich mit uns in eine gut organisierte, sichere und produktive Arbeitsumgebung. LastPass ist mehr als ein Werkzeug – es ist ein Schutzschirm. Unser Passwort-Manager speichert Ihre Passwörter, aber das ist nicht alles. Wir eröffnen Ihrem Unternehmen neue Wege zu mehr Datenschutz, besserer Zugriffskontrolle und einem Gefühl der Sicherheit. Echte Sicherheit sieht man nicht. Und je einfacher sie ist, desto wirksamer. Mit LastPass erhält Ihr Unternehmen volle Transparenz, zentrale Kontrolle und durchgängigen Schutz für jeden Login. Denn wie sicher Sie wirklich sind, bestimmt Ihr schwächstes Passwort. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Was wir bieten, klingt simpel, ist aber wirkungsvoll: LastPass schützt jeden Login. Weil jeder Login zählt. Unser Ziel ist eine Welt, in der Unternehmen sicher davor sein können, dass ihre Mitarbeiter unsichere Passwörter nutzen. Wir möchten Unternehmen weg von den alten riskanten Methoden und fehlender Zugriffskontrolle hin zu einer Welt führen, in der jedes Passwort geschützt, privat und immer verfügbar ist.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Herr Zettel ist nicht einfach eine weitere LastPass-Marketingkampagne. Wir möchten damit vielmehr ganz neu definieren, was Sicherheit heutzutage heißt, und Unternehmen zeigen: Ein angemessener Schutz ist kein Hexenwerk! Es ist Zeit für eine Sicherheit, die den Bedrohungen von heute gewachsen ist. Moderne Sicherheit. Sagen Sie dem Chaos aus Haftnotizen, vergessenen Zugangsdaten, unsicheren Zugriffen und unnötigen Risiken adieu. Sicherheit statt Anfälligkeit, Schutz statt Risiko: Gehen Sie diesen Weg mit LastPass. Sorgen Sie mit uns zusammen dafür, dass Zettel im Papierkorb landen, Schatten-IT kein Risiko mehr ist und jeder Login abgesichert ist. Und dann drehen wir Herrn Zettel zusammen eine lange Nase.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Es geht nicht nur darum, Unternehmen absichern. Wir brauchen ganz neue Vorstellungen davon, was Sicherheit bedeutet. </span></p>

Echte Sicherheit mit LastPass – die Art von Sicherheit, die Ihr Unternehmen verdient

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">LastPass. Ein Pionier im Passwort-Management für Unternehmen. Marktführer mit einer starken Marke. Überzeugte und treue Kunden. In diesem Unternehmen wurde ich im April 2022 CEO, und das erfüllte mich mit Begeisterung und Vorfreude. LastPass – bis 2021 noch ein Teil von GoTo – war so eindrucksvoll gewachsen, dass die Unternehmensleitung Ende 2021 beschlossen hatte, den Geschäftsbereich auszugliedern. Er sollte fortan als unabhängiges Unternehmen weitergeführt werden.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Cyberangriffe, die auf Benutzer abzielten, nahmen immer mehr zu, doch in puncto Authentifizierung mangelte es an Innovation. Dieses brachliegende Potenzial zu erschließen, reizte mich besonders. Als Fachmann für Sicherheit und Produktmanagement erkannte ich die besondere Chance, hier Innovationen anzustoßen und die weitere Entwicklung der Authentifizierung mitzugestalten.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">In den letzten beiden Jahren haben wir voller Motivation und mit Nachdruck den Umbau sämtlicher Aspekte unseres Unternehmens vorangetrieben. LastPass durch diese Transformation hin zu einer Existenz als ein unabhängiges Unternehmen zu führen, war für mich eine immense Herausforderung und große Ehre zugleich.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff; color: #262626;">Deshalb erzähle ich hier gerne und nicht ohne Stolz, wie LastPass wurde, was es heute ist, und welche Zukunft vor unserem Unternehmen liegt.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff; color: #262626;"></span><span style="background-color: #ffffff;">Die Chancen des Neuaufbaus nutzen</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Die erste Herausforderung im Zuge der Transformation war der Aufbau eines eigenständigen Unternehmens. Er schuf die Gelegenheit zum Umbau der Kernsysteme von LastPass. Dazu gehörte eine neue und modernere Infrastruktur, um die Erwartungen unserer Kunden besser zu erfüllen – schließlich nutzen viele von ihnen LastPass täglich. Im Zuge des Neuaufbaus stellten wir außerdem jede Plattform und jedes System in unserem Geschäftsbetrieb auf den Prüfstand. Wir wollten geschäftskritische Elemente optimieren und innovative Geschäftsplattformen und -prozesse einführen, die uns für künftiges Wachstum rüsten würden.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Eine weitere, seltene Chance, die so ein Neuaufbau bietet: Man kann sich eine ganz neue Unternehmenskultur schaffen. Und das haben wir getan – mit einem neuen Führungsteam und hunderten kompetenten Mitarbeiterinnen und Mitarbeitern, die nur darauf brannten, diese neue Kultur mitzuprägen, deren Kern „Accountability“ ist – das Bestreben jedes Einzelnen, Verantwortung zu übernehmen. Die neue Kultur sollte sich, wohlgemerkt, in unserem Handeln abbilden und keine bloße Absichtserklärung bleiben.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Und so freue ich mich, sagen zu können: Es ist uns gelungen, LastPass grundlegend neu zu erfinden. </span><span class="s3" style="background-color: #ffffff; color: #262626;">Zeitgleich mit der Bewältigung eines Sicherheitsvorfalls hat dieser Umstand unseren Abtrennungsprozess beflügelt und uns</span><span class="s4" style="background-color: #ffffff; color: #262626;"><strong> </strong></span><span class="s1" style="background-color: #ffffff;">zu dem gemacht, was wir nun sind: ein eigenständiger kompetenter Anbieter von Cybersicherheitslösungen.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Den Unternehmenskern stabilisieren</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Für LastPass begann nun ein neues Kapitel: die Existenz als unabhängiger Anbieter. Als Erstes tätigten wir eine Mehrjahresinvestition in Höhe von mehreren Millionen US-Dollar in unsere Sicherheit – in die von Menschen, von Prozessen und von Technik.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;"></span><strong>Menschen</strong> war der erste Punkt auf der Agenda.<span style="background-color: #ffffff;"> Der erste Chief Secure Technology Officer (CSTO) bei LastPass heißt Christofer Hoff. Unter seiner Leitung stellten wir ein neues Team ausschließlich zum Thema Sicherheit auf, in das wir hauptsächlich branchenbekannte Experten mit langjähriger Expertise in Cybersicherheit beriefen. Parallel dazu entstand ein neues Team für Privacy Operations, Safety and Trust (POST). Seine Aufgabe: einen angemessenen Datenschutz zu gewährleisten und Kundendaten vor Betrug und Diebstahl zu bewahren. Neu hinzu kam außerdem das Team für Threat Intelligence, Mitigation and Escalation (TIME), unseres Wissens das erste seiner Art in der Passwort-Management-Branche. Es versetzt LastPass in die Lage, auf immer neue Bedrohungen zu reagieren, und stellt Sicherheits- und Bedrohungsdaten auf </span><a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank"><span class="s7" style="color: #386573;">LastPass Labs</span></a><span style="background-color: #ffffff;"> bereit, unserem Wissens-Hub für die Branche und für unsere Kunden.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Nachdem wir entsprechend fähige Köpfe gefunden hatten, nahmen wir unsere gesamten Betriebsprozesse unter die Lupe. Dies mündete in die Einführung neuer <strong>Prozesse</strong>, Richtlinien und Zugriffskontrollen, die passgenau auf das neue LastPass zugeschnitten waren. Wir konnten so wichtige externe Sicherheitsstandards beibehalten, wie unsere Kunden sie mit Fug und Recht erwarten, z. B. SOC2 Typ II und ISO 27001. Nach und nach kamen auch neue Datenschutz- und Sicherheitsstandards wie </span><span class="s3" style="background-color: #ffffff; color: #262626;">SOC3, BSI C5, TRUSTe und das Sicherheitssiegel Independent Security Review von Google Play</span><span class="s1" style="background-color: #ffffff;"> hinzu.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Der letzte Punkt war die Bewertung unseres gesamten </span><strong>Technik-Stacks</strong><span style="background-color: #ffffff;"> über die komplette Infrastruktur und sämtliche Produkte und Geräte hinweg. Wir zogen um in eine eigene hochverfügbare und sichere Cloud-Plattform, führten eine neu designte Software-Factory ein und bestückten unsere neuen Entwicklungs- und Produktionsumgebungen mit einer Palette neuer Sicherheitstools. Um unseren Endgeräteschutz zu verbessern, bekamen alle unsere Mitarbeitenden neue, im Unternehmen verwaltete Geräte.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Die Investitionen in die Transformation unseres Unternehmens sind derart breit gefächert, dass ich schneller aufgezählt habe, was sich bei uns alles </span><em>nicht </em><span style="background-color: #ffffff;">geändert hat. So zumindest erkläre ich es immer Kunden und Partnern.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Die Zukunft gestalten</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Seit ich bei LastPass bin, habe ich schon Hunderte unserer Geschäftskunden getroffen und das Feedback von noch mehr privaten LastPass-Kunden auf LinkedIn und Social-Media-Plattformen gelesen. Ich weiß all diese Begegnungen und Interaktionen sehr zu schätzen. Um die Zukunft gemeinsam zu gestalten, ist Kundenfeedback unglaublich wichtig für uns.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Bei LastPass mag sich viel verändert haben, dennoch bleiben wir der eigenen Mission verpflichtet: Unsere Kunden – es sind über 100.000 Geschäftskunden und Millionen Privatkunden – sollen sicher und mühelos auf ihre Online-Dienste und Apps zugreifen können.</span><strong> </strong><span style="background-color: #ffffff;">Unsere </span><strong> </strong><span style="background-color: #ffffff;">beträchtlichen Investitionen wirken nicht nur im Hier und Jetzt, sondern bereiten auch den Boden für weitere Entwicklungen. Nun da LastPass ein neues stabiles Fundament hat, können wir neue Innovationen ins Auge fassen. Der unkontrollierte Zuwachs an SaaS-Anwendungen ist aktuell eines der größten Probleme für Unternehmen. Wir möchten sie dabei unterstützen, die Kontrolle über diese Entwicklung und die damit verbundenen Risiken zu behalten. Es gibt heute mehr denn je einen immensen Bedarf an Lösungen, die uns allen einfachen und transparenten Überblick und Zugriff auf unzählige Apps, Konten und Daten geben können, ohne Abstriche bei der Sicherheit, Compliance und Kosteneffizienz.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Genau deshalb denken wir unser Angebot über das Passwort-Management hinaus aktuell weiter. Wir möchten der Identitäts- und Zugriffsverwaltung (IAM) neue Einsatzmöglichkeiten erschließen und Unternehmen bei der angemessenen Verwaltung ihrer Cloud-Aktivitäten unterstützen. Es ist also ein logischer nächster Schritt im Rahmen unserer Mission, IAM einfacher zu machen, Logins sicherer und einfacher zu machen – für alle Unternehmen, nicht nur für die großen.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">In den kommenden Quartalen wird LastPass neue Funktionen einführen, die Unternehmen einen besseren Einblick in die bei ihnen genutzten SaaS-Anwendungen und ihrem Personal sicheren Zugriff auf genau diese Anwendungen geben. Auch alle, die LastPass privat nutzen, dürfen auf neue Funktionen gespannt sein, die ihr digitales Leben noch besser absichern werden. LastPass-Produkte werden einfacher denn je zu testen, zu kaufen und zu nutzen sein – so viel kann ich unseren Kunden und Partnern an dieser Stelle versprechen.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Unsere Transformation ist noch längst nicht abgeschlossen. Eigentlich legen wir erst jetzt so richtig los. Vor uns liegen spannende Herausforderungen und wir fühlen uns so gut gerüstet wie nie, sie zu meistern. Es geht nicht darum, sich der Zukunft anzupassen. Wir wollen sie vielmehr gemeinsam gestalten.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Ich danke Ihnen für Ihre Treue zu LastPass und Ihre Unterstützung!</span></p>

Eine neue Ära für LastPass

Unsere Transformation zu einem unabhängigen Anbieter von Sicherheitslösungen.

CEO Karim Toubba: Eine neue Ära bei LastPass

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff; color: #273649;">Und wieder haben wir den Monat der Cybersicherheit – nun schon zum 21. Mal in Folge. Das diesjährige Motto lautet „</span><a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">Sicherheit für unsere Welt</span></a><span style="background-color: #ffffff; color: #273649;">“ und erinnert uns an unsere eigene Verantwortung beim Schutz sensibler Informationen. Unsere digitale Welt ist täglichen Cyberangriffen und Datenschutzverletzungen ausgesetzt. Die Verbesserung von Sicherheitspraktiken tut not – bei Einzelnutzern und in Unternehmen. Der </span><a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">Monat der Cybersicherheit</span></a><span style="background-color: #ffffff; color: #273649;"> ist ein guter Anlass, in diesem Sinne aktiv zu werden. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Starke Passwörter verwenden, Multifaktor-Authentifizierung (MFA) aktivieren, sich gegen Phishing wappnen und Software aktualisieren: Mit diesen vier Basismaßnahmen schützen wir wertvolle Ressourcen zuverlässig vor verbreiteten Gefahren. Setzen Sie alle vier um, ergibt dies einen quasi unüberwindbaren Schutzwall um Ihre privaten Daten.  </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Starke Passwörter und einen Passwort-Manager verwenden</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Schwache und mehrfach genutzte Passwörter öffnen Kriminellen Tür und Tor. Mit den richtigen Tools und einem entsprechend hochleistungsfähigen Computer sind Passwörter wie „123456“, „admin“ oder „Passwort1“ im Nu geknackt. Über die Jahre haben Hacker große Datenbestände offengelegter Passwörter aufgebaut. Diese machen passwortbasierte Angriffe inzwischen außerordentlich einfach und erfolgreich. Das erklärt, warum kurze, einfach zu erratende Passwörter – besonders jene, die für mehrere Konten verwendet werden – die Ursache vieler Datenschutzverletzungen sind.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Warum sind starke Passwörter wichtig?</span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Starke Passwörter</a></span><span class="s2"> schaffen eine zusätzliche Sicherheitsebene und können viele Angriffe abwehren. Manchmal steht zwischen einem Betrüger und Ihren Daten lediglich ein einziges Passwort. Ist es stark, kann es Ihr Konto vor einem unbefugten Zugriff bewahren.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Was macht ein starkes Passwort aus?</span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Das beste Passwort ist eines, das Sie sich niemals merken könnten – eine lange Kette aus zufällig zusammengewürfelten Zeichen.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Ein starkes Passwort ...</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">hat eine Länge von mindestens 12 Zeichen, </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">besteht aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen, </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">enthält keine Begriffe, die in einem Wörterbuch zu finden wären,  </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">zeigt keine leicht zu erratenden Muster (wie Ihren Namen oder Ihr Geburtsdatum), </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">wird nur für ein Konto vergeben. </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Ein langes, einmaliges Passwörter manuell zu erstellen, kostet Mühe und Zeit. Besser geht es mit einem <a href="https://www.lastpass.com/features/password-generator"><span class="s6" style="color: #386573;">Passwort-Generator,</span></a> der auf Knopfdruck ein neues Passwort mit einer zufälligen Zeichenfolge generiert. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Die Rolle eines Passwort-Managers </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Den Überblick über all die Passwörter zu behalten,</a></span><span class="s2"> die man besitzt, kann einem den letzten Nerv rauben. Mit einem Passwort-Manager ändert sich das, denn er speichert alle Passwörter übersichtlich an einem Ort. Er erzeugt starke, einmalige Passwörter für jedes Ihrer Konten und meldet Sie dort an. Sie müssen sich nur ein Master-Passwort merken, sonst nichts. Der Passwort-Manager verschlüsselt Ihre Daten und sorgt dafür, dass Hacker sie auch dann nicht lesen könnten, wenn sie auf den Server gelangen würden, auf dem Ihre Daten lagern. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">Wichtig ist, dass der Passwort-Manager</span></a> Browserintegration und automatische Synchronisation bietet sowie Funktionen, die alle Aufgaben rund um Passwörter vereinfachen. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Multifaktor-Authentifizierung (MFA) aktivieren</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Passwörter lassen sich allerdings umgehen, auch die starken – zum Beispiel per Phishing. Um in einem solchen Fall den unbefugten Zugriff zu verhindern, müssen Sie Multifaktor-Authentifizierung (MFA) einrichten.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Was ist MFA und warum ist sie wichtig?</span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Zur Anmeldung, wie sie bei Online-Konten üblich ist, benötigen Sie einen „Faktor“ – Ihr Passwort. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank"><span class="s3" style="color: #1857a4;">MFA sichert Ihre Anmeldung ergänzend ab</span></a>, indem sie für den Zugriff die Angabe eines oder mehrerer weiterer Faktoren fordert. Typischerweise kombiniert MFA: </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">etwas, das Sie wissen (Ihr Passwort),</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">etwas, das Sie haben (Ihr Mobilgerät oder ein Sicherheitstoken),</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">etwas, das Sie sind (biometrische Verifizierung, z. B. per Fingerabdruck). </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">MFA reduziert das Risiko unbefugter Zugriffe tatsächlich drastisch. Ein Angreifer, der im Besitz Ihres Passworts ist, kann ohne diese zweite Authentifizierung nicht auf Ihr Konto zugreifen. Der Diebstahl oder die Vortäuschung der zweiten Faktoren ist eher schwierig. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">MFA einrichten </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Ob Ihr E-Mail-Provider oder Ihre Bank, viele Dienste bieten heutzutage MFA an oder schreiben sie vor. Aktivieren Sie diese Funktion möglichst überall – auch bei Ihrem Passwort-Manager. MFA-Apps erzeugen auf Ihrem Mobilgerät entweder einen Einmalcode, den Sie eingeben müssen, oder schicken per E-Mail einen Link zur Verifizierung. Ihr Mobilgerät haben Sie wahrscheinlich sowieso immer griffbereit und können es als vertrauenswürdiges Gerät für MFA nutzen. So schützen Sie ohne großen Aufwand Ihre Online-Konten wirkungsvoll. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Sich gegen Phishing wappnen</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a></span><span class="s2"> ist eine der verbreitetsten Methoden für den Diebstahl sensibler Daten. Phishing-Mails täuschen vor, von einem seriösen oder Ihnen bekannten Absender zu stammen: von Ihrer Bank, einer Behörde, einer Kollegin oder Vorgesetzten, jemandem aus Ihrer Familie. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Wie funktioniert Phishing?</span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Phishing-Angriffe werden üblicherweise über betrügerische E-Mails, Nachrichten oder Websites ausgeführt mit dem Ziel, den Empfänger zur Preisgabe von persönlichen Daten zu verleiten, etwa Zugangsdaten zu Online-Konten oder Bankkontodaten. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Es gibt verschiedene Indizien dafür, dass eine E-Mail oder Nachricht Phishing </a></span><span class="s2"> ist:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Die Anfrage passt nicht zum angeblichen Absender. </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Die Nachricht enthält Schreib- und/oder Grammatikfehler. </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Der Tonfall ist bedrängend, drohend, zuweilen emotional. </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Die E-Mail-Adresse ist ungewöhnlich oder dem Empfänger nicht bekannt. </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Die angebotenen Links sehen seriösen URLs auf den ersten Blick ähnlich (z. B. „microsfot.com“ statt „microsoft.com“ ).  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Phishing-Verdacht – was tun?</span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Zu Phishing kann es am Arbeitsplatz oder im privaten Kontext kommen. Lassen Sie also immer ein gesundes Maß an Skepsis walten, egal, auf welchem Gerät eine solche Nachricht Sie erreicht. Bei mir gibt es nichts zu stehlen, mögen Sie denken. Diese Annahme ist falsch: Der Verkauf von per Phishing ergaunerten Daten ist für Cyberkriminelle ein Milliardengeschäft. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Deshalb ist es wichtig, <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank"><span class="s3" style="color: #1857a4;">Phishing-Angriffe zu erkennen, zu vereiteln und zu melden</span></a>. Was tun, wenn Sie bei einer erhaltenen Nachricht von Phishing ausgehen?  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1.</span><span class="s7" style="color: #232326;"><strong>Klicken Sie auf keine Links in der Nachricht</strong></span><span class="s2">. Halten Sie stattdessen den Mauszeiger darauf, um die URL zu prüfen, zu der der Link führen soll. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2.</span><span class="s7" style="color: #232326;"><strong>Prüfen Sie die Echtheit der Nachricht: </strong></span><span class="s2"> Kontaktieren Sie dazu den Absender oder das betreffende Unternehmen direkt. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3.</span><span class="s7" style="color: #232326;"><strong>Melden Sie Phishing-Angriffe</strong></span><span class="s2"> (im Arbeitskontext) an Ihre IT-Abteilung oder auf speziellen Plattformen dafür, zum Beispiel bei der Anti-Phishing Working Group (APWG), der Verbraucherzentrale oder der Bundesnetzagentur. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Um Unternehmensressourcen zu schützen und kostspielige Datenschutzverletzungen zu vermeiden, muss am Arbeitsplatz eine Kultur der Cybersicherheit gefördert werden. Mitarbeiter schulen, Best Practices bekanntgeben und in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">Sicherheitstools wie LastPass</span></a> investieren: Das zusammen schafft einen Rahmen, der auch dann zuverlässig schützt, wenn sich die geschäftlich genutzte Technik weiterentwickelt. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Software regelmäßig aktualisieren </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Patches – im Rahmen der Softwareentwicklung regelmäßig veröffentlicht – schließen Sicherheitslücken, beheben Softwarefehler, führen neue Funktionen ein und verbessern das Benutzererlebnis allgemein. Wenn Sie Ihre Software nicht zeitnah aktualisieren, können Cyberkriminelle Schwachstellen nutzen, um sich Zugang zu Ihrem Gerät oder dem Unternehmensnetzwerk zu verschaffen. </span></p>
<p class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Software immer aktuell halten – warum? </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Sicherheitsupdates umfassen oft Fehlerkorrekturen und Patches für bekannte Schwachstellen. Wenn Sie die Updates auslassen, öffnen Sie Hackern die Tür zu Ihren Systemen und Daten. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">So halten Sie Systeme stets aktuell: </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1.</span><span class="s7" style="color: #232326;"><strong>Aktivieren Sie möglichst die automatische Aktualisierung,</strong></span><span class="s2"> sodass Sie immer die neueste und damit sicherste Version der jeweiligen Software nutzen. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2.</span><span class="s7" style="color: #232326;"><strong>Suchen Sie für die auf Ihren Geräten installierte</strong></span><span class="s2"> Software, die sich nicht automatisch aktualisiert, regelmäßig nach Updates. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3.</span><span class="s7" style="color: #232326;"><strong>Aktualisieren Sie alle Anwendungen</strong></span><span class="s2">, auch Browser, Plug-ins und Apps auf dem Mobilgerät. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Immer auf dem neuesten Stand zu sein, verringert Ihre Angriffsfläche. So können Kriminelle die Verteidigungslinien nicht so leicht durchbrechen. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Ein umfassender Ansatz für eine sichere digitale Welt</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Oktober ist der Monat der Cybersicherheit – ein passender Anlass, Ihre derzeitigen Online-Praktiken auf den Prüfstand zu stellen und gegebenenfalls zu optimieren.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Cyberbedrohungen ändern sich stets rasant, und sie betreffen täglich Millionen von Menschen. Mit proaktiven Maßnahmen schützen Sie Ihre Daten wirksam. Errichten Sie einen Schutzwall rund um ihre digitalen Daten: Verwenden Sie starke Passwörter, aktivieren Sie MFA, seien Sie vor Phishing auf der Hut und aktualisieren Sie regelmäßig die Software, die Sie nutzen. Mit diesen vier Sicherheitsbausteinen schützen Sie Ihre digitale Welt zuverlässig vor Cyberangriffen.  </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin: 0px;"><span class="s2">Ein Wort noch zum Schluss: Die Absicherung Ihrer Welt ist kein einmaliges Unterfangen; Sie müssen sich vielmehr kontinuierlich darum kümmern, dass Ihre Daten und Ihr Arbeitsplatz vor Cyberangriffen sicher sind. </span></p>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2"> </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s2">Sie möchten im Monat der Cybersicherheit mit LastPass loslegen? Dann besuchen Sie <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank"><span class="s6" style="color: #386573;">lastpass.com</span></a>. </span></p>

Sicherheit für Ihre digitale Welt im diesjährigen Monat der Cybersicherheit

Erfahren Sie, wie Sie sich online im diesjährigen Monat der Cybersicherheit schützen. 

Sicherheit für Ihre digitale Welt: So schützen Sie sich zum Monat der Cybersicherheit mit einfachen Schritten

Mit Sicherheit zur DSGVO-Compliance | LastPass 

Mit dem sicheren Passwort-Manager von LastPass sind Sie DSGVO-konform. Mit unserer Lösung schützen Sie personenbezogene Daten und stellen die Compliance sicher. 

DSGVO-Compliance: Ein umfassender Leitfaden für LastPass-Benutzer

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff;">Um die Sicherheit in Ihrem Unternehmen zu verbessern, ist LastPass Teams ein guter Einstieg. Doch gen&uuml;gt es Ihren Anforderungen auch auf Dauer?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Teams und Business unterscheiden sich in manchen Punkten. Wenn Sie die Unterschiede kennen, k&ouml;nnen Sie sinnvoll entscheiden, welche Variante f&uuml;r Ihr Unternehmen aktuell und k&uuml;nftig die richtige ist.</span></p>
<h2 class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Abdeckung und Skalierbarkeit</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">F&uuml;r die Zugangsdatenverwaltung kleinerer Belegschaften ist <strong>LastPass Teams</strong> optimal. Allerdings ist Teams auf 50 Lizenzen begrenzt, und unter Umst&auml;nden reichen diese nicht, um Ihr gesamtes Unternehmen abzudecken. Ohne Passw&ouml;rter l&auml;uft in der digitalen Welt quasi nichts. Wenn Sie nur einem Teil Ihrer Mitarbeiter LastPass bieten k&ouml;nnen, bleiben Sicherheitsl&uuml;cken bestehen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Mit <strong>LastPass Business</strong> k&ouml;nnen Sie wirklich die gesamte Belegschaft abdecken. Sie erwerben eine Unternehmenslizenz zu einem festen Tarif, die Benutzerlizenzen f&uuml;r alle Ihre Mitarbeiter enth&auml;lt. W&auml;chst Ihr Unternehmen, k&ouml;nnen Sie Ihre Benutzerlizenzen nach Belieben aufstocken.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Ein weiterer Vorzug von <strong>LastPass Business</strong>: Jede Benutzerlizenz schlie&szlig;t automatisch ein kostenloses Konto f&uuml;r LastPass Families ein. Dieses k&ouml;nnen Mitarbeiter f&uuml;r ihre privaten Zugangsdaten nutzen, sodass sie nicht nur bei der Arbeit gesch&uuml;tzt sind. &Uuml;ber das Families-Konto k&ouml;nnen Mitarbeiter sich und ihre Familie kostenlos absichern. Families erweist sich deshalb oft als T&uuml;r&ouml;ffner zur selbstverst&auml;ndlichen Nutzung von LastPass auch bei der Arbeit.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Am besten weisen Sie Mitarbeiter gleich beim Eintritt in Ihr Unternehmen auf dieses Angebot hin und erkl&auml;ren ihnen, dass sie sich sofort ein Konto daf&uuml;r erstellen k&ouml;nnen.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Richtlinien und Berichte</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><strong>LastPass Teams</strong> bietet Ihnen drei Berichte; sie geben Ihnen &Uuml;berblick zur Benutzeraktivit&auml;t, Administratoraktivit&auml;t und Sicherheit. Sie erkennen so beispielsweise, welche Ihrer Benutzer schwache Passw&ouml;rter verwenden.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Auch k&ouml;nnen Sie Sicherheitsniveaus und Passwortqualit&auml;tswerte eruieren und dar&uuml;ber den allgemeinen Sicherheitsstatus Ihres Unternehmens beurteilen. Sie sehen, wie viele Lizenzen es insgesamt gibt und wie viele davon aktiv sind. Sie k&ouml;nnen Benutzer zur Nutzung von LastPass einladen, sp&auml;ter erneut einladen oder Benutzer deaktivieren.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">&Uuml;berblick &uuml;ber die Lage zu haben, ist wichtig. Sie sollten aber auch sicherstellen k&ouml;nnen, dass Benutzer sich an die Best Practices Ihres Unternehmens halten. Daf&uuml;r bietet Teams Ihnen 25 Richtlinien, einige davon sind standardm&auml;&szlig;ig aktiviert. Manche Richtlinien k&ouml;nnen Sie auch anpassen. Pr&uuml;fen Sie, ob die aktivierten Standardrichtlinien f&uuml;r Ihr Unternehmen sinnvoll sind. Besonders ans Herz legen m&ouml;chten wir Ihnen die Aktivierung von zwei Richtlinien, die Benutzern mehr Kontrolle geben und die Sicherheit verst&auml;rken: 1) obligatorische MFA und 2) Masterpasswort-Anforderungen.<span class="Apple-converted-space">&nbsp; </span>&nbsp;</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Zus&auml;tzlich zu den Berichten, die Teams Ihnen bietet, haben Sie in <strong>LastPass Business</strong> noch weitere Berichtsoptionen. Sie sehen nicht nur die allgemeine Administrator- und Benutzeraktivit&auml;t, sondern k&ouml;nnen nach Bedarf detailliert eine ganze Reihe weiterer Ereignisse ermitteln. Diese Berichte m&uuml;ssen Sie nicht manuell erstellen, sondern k&ouml;nnen sie automatisieren und so Arbeitsschritte sparen. Au&szlig;erdem k&ouml;nnen Sie Sicherheitsberichte abrufen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">LastPass Business bietet Ihnen &uuml;ber 120 Richtlinien, die sich jeder gesch&auml;ftlichen Anforderung anpassen lassen. Ihre Richtlinien k&ouml;nnen Sie auf Benutzer, Gruppen oder Ihr gesamtes Unternehmen anwenden.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Anhand einer visuellen Aufbereitung der Daten sehen Sie beispielsweise auf Anhieb, wo noch L&uuml;cken bei der Registrierung herrschen. Das Nutzungs-Dashboard zeigt Ihnen, wie viele Lizenzen aktuell vergeben sind. Sie erkennen, wie viele Benutzer sich schon registriert und wie viele ihr Konto bereits aktiviert haben. Inaktive Benutzer k&ouml;nnen Sie durch einen Klick auf das entsprechende Widget erneut zur Nutzung von LastPass einladen.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Benutzerverwaltung</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">In <strong>LastPass Teams</strong> verwalten Sie Benutzer individuell<strong>.</strong> Sie k&ouml;nnen in Ihrer Admin-Konsole Benutzerlizenzen aktivieren, Einstellungen verwalten, Benutzer erneut einladen oder sie deaktivieren, allerdings immer nur einzeln und nur bis zu insgesamt 50 Benutzern. F&uuml;r Ihr On- und Offboarding hei&szlig;t das: Ob Sie Benutzer hinzuf&uuml;gen oder entfernen oder zugewiesene Richtlinien &auml;ndern, Sie m&uuml;ssen all dies manuell erledigen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Auch <strong>LastPass Business</strong> bietet Ihnen die manuelle Verwaltung Ihrer Benutzer. Sie k&ouml;nnen sie hier aber auch &uuml;ber Ihr Active Directory hinzuf&uuml;gen. Diese Automatisierung gestaltet Ihren On- und Offboarding-Prozess effizienter. Alle &Auml;nderungen, die Sie in Ihrer Identit&auml;tsanbieterumgebung vornehmen, synchronisieren sich direkt mit LastPass. So ersparen Sie sich Doppelarbeit und manuelle Aktualisierungen. Alles passiert automatisch.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Sie k&ouml;nnen auch Gruppen synchronisieren, die Sie bei Ihrem Identit&auml;tsanbieter angelegt haben, beispielsweise f&uuml;r verschiedene Unternehmensabteilungen, und diesen bestimmte Richtlinien und Einstellungen gesammelt zuweisen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Auch beim Offboarding ist Automatisierung vorteilhaft: Eine sofortige Deaktivierung von Konten und Rechten sorgt daf&uuml;r, dass ausscheidende Mitarbeiter keine sensiblen Daten mitnehmen. Bedenken Sie also: Wenn Sie Benutzer anstelle &uuml;ber den Identit&auml;tsanbieter lieber manuell zu LastPass hinzuf&uuml;gen m&ouml;chten, f&auml;llt auch beim Offboarding Extraarbeit f&uuml;r Sie an.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Support</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Kunden mit <strong>LastPass Teams</strong> k&ouml;nnen folgende Supportangebote nutzen:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Supportcenter</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">LastPass University</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Community-Forum</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Videoarchiv</span></li>
</ul>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Von diesen Ressourcen abgesehen haben Sie bei <strong>LastPass Business</strong> au&szlig;erdem folgende Optionen:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">24/7-Telefonsupport und Supportportal</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Einen eigenen Customer Success Manager*</span></li>
</ul>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><em>* CSM-Support f&uuml;r qualifizierte Kunden. Nicht qualifizierte Kunden k&ouml;nnen Schulungseinheiten kaufen.</em></span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Sie sehen, LastPass Teams und LastPass Business unterscheiden sich in manchen Punkten. Mehr Flexibilit&auml;t haben Sie letztlich bei LastPass Business, denn es bietet Ihnen mehr Richtlinien und w&auml;chst mit Ihrem Unternehmen mit.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Haben Sie sich schon f&uuml;r LastPass Business entschieden oder schwanken Sie noch? <a rel="noopener noreferrer" href="https://www.lastpass.com/contact-lp-sales" target="_blank">Nehmen Sie Kontakt mit uns auf</a>. Dann &uuml;berlegen wir gemeinsam, welche der beiden L&ouml;sungen zu Ihrem Unternehmen passt.</span></p>

LastPass Business oder Teams: Welche Lösung passt zu Ihnen?

Teams und Business unterscheiden sich in manchen Punkten. Wenn Sie die Unterschiede kennen, können Sie sinnvoll entscheiden, welche Variante für Ihr Unternehmen die richtige ist.

<p>Mit dem richtigen Werkzeug kann es ein Leichtes sein, ein Vorhängeschloss an einem Gartenschuppen oder Lagerraum aufzubrechen. Das hat das gute alte Vorhängeschloss aber nicht davon abgehalten, ein nahezu universelles Symbol für den Datenschutz und die Sicherheit in der digitalen Welt zu werden. Aber was ist Cybersecurity wirklich und wie kann eine umfassendere Definition Unternehmen helfen, ihre wichtigen Assets besser zu schützen? Das ist eine Frage, die jedes Unternehmen beantworten können sollte.</p>
<h2><strong>Cybersecurity, Cyber-Risiken, Cybersecurity Awareness und mehr </strong></h2>
<p>Wenn Sie einen IT-Manager fragen: „Was ist Cybersecurity?“, erhalten Sie wahrscheinlich eine komplizierte technische Antwort. Die Grundlagen der Cybersecurity sind jedoch für jedermann verständlich – ob Geschäftsinhaber oder Vertriebs- oder Marketingmitarbeiter.</p>
<h3><strong>Definition und Bedeutung von Cybersecurity</strong></h3>
<p>Cybersecurity, auch als Cybersicherheit bezeichnet, umfasst alle von Unternehmen und anderen Organisationen eingesetzten Richtlinien, Verfahren und Tools, mit denen sichergestellt werden soll, dass nur befugte Personen Zugriff auf ihre eigenen und die von ihnen verwalteten Netzwerke, Systeme und Daten haben.</p>
<p>Auf strategischerer Ebene umfasst Cybersecurity sowohl die strategische Planung als auch eine Vielzahl von Technologien, z. B. zur Erkennung von Cyberbedrohungen, Abwehr von Cyberangriffen und Minimierung zukünftiger Cyber-Risiken.</p>
<p>Die auf die Cyber- und Infrastruktursicherheit spezialisierte US-Behörde CISA bezeichnet <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">Cybersecurity als eine Kunst</a>, da die Analyse von und Reaktion auf Sicherheitsbedrohungen jede Menge kreatives Denken erfordert.</p>
<p>Mit einem hohen Maß an Cybersicherheit fördern Unternehmen das Vertrauen ihrer Angestellten und Kunden, der Öffentlichkeit und von anderen Stakeholdern, die sich darauf verlassen können müssen, dass ihre Daten nicht in falsche Hände gelangen.</p>
<h3><strong>Häufige Arten von Bedrohungen und Cyberangriffen </strong></h3>
<p>Unternehmen verwalten heutzutage eine Vielzahl von Daten: von Finanzdaten über Businesspläne bis hin zu Ideen für zukünftige Projekte. Dies macht sie zu einem lukrativen Ziel für Hacker, die mit einem riesigen Arsenal an „Waffen“ versuchen, ihre Abwehr zu durchbrechen.</p>
<p>Social-Engineering-Methoden wie Phishing gehören zu den häufigsten Arten von Cyberangriffen. Dabei wollen Betrüger ihre Opfer dazu bringen, einen Link in einer E-Mail oder SMS anzuklicken, woraufhin Malware auf ihrem Gerät installiert wird.</p>
<p>Ransomware-Angriffe laufen ähnlich ab. Die Cyberkriminellen gehen dabei allerdings noch einen Schritt weiter und verschlüsseln die Daten ihrer Opfer und sperren ihre Geräte. Erst nach Zahlen eines Lösegelds erhalten sie wieder Zugriff.</p>
<p>Sogenannte <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">Advanced Persistent Threats (APTs)</a> gehen oft über einen längeren Zeitraum. Dabei versuchen Hacker, sich still und heimlich Zugriff auf möglichst viele Systeme und Daten eines Unternehmens zu verschaffen. Wenn der Angriff schließlich erkannt wird, wurde unter Umständen bereits eine beträchtliche Menge Daten kompromittiert oder gestohlen.</p>
<p>Bei einem DDoS-Angriff wiederum werden Server mit Anfragen überlastet, um Systeme, Websites oder andere von einem Unternehmen verwaltete IT-Assets funktionsunfähig zu machen.</p>
<p>Während die Technik und digitale Kanäle in unserem Leben immer wichtiger werden, nimmt leider auch die Cyberkriminalität zu. Einer Schätzung zufolge könnten die <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">weltweiten Kosten für Sicherheitsvorfälle</a> bis 2028 auf mehr als 11,7 Billionen Euro ansteigen.</p>
<h2><strong>Cybersecurity – was bringt das? </strong></h2>
<p>Wie rentiert sich Cybersecurity aus finanzieller Sicht? Das Absichern von Daten kostet schließlich Zeit und Aufwand und erfordert häufig auch Investitionen in neue Technologien.</p>
<h3><strong>Schutz persönlicher Daten </strong></h3>
<p>Kunden vertrauen Unternehmen eine Unmenge von Daten wie Kontaktdaten, Kreditkartennummern und Informationen zu ihren Interessen und Gewohnheiten an. Aber auch Behörden speichern eine Vielzahl personenbezogener Daten wie Sozialversicherungsnummern und Steuerunterlagen.</p>
<p>Zu verhindern, dass diese Daten gestohlen oder kompromittiert werden, ist ein guter Ansatz, um die Einhaltung der geltenden Gesetze und Vorschriften zu gewährleisten und Geldbußen vermeiden. Angesichts dessen, dass Unternehmen und Behörden eine große Verantwortung übernehmen, wenn sie mit unseren personenbezogenen Daten arbeiten, ist es aber auch schlicht und einfach der richtige Ansatz.</p>
<h3><strong>Schutz vor Imageschäden </strong></h3>
<p>Kunden erwarten von Unternehmen, dass sie ihre kritische Infrastruktur schützen. Nur dann wollen sie weiter bei ihnen kaufen oder auf andere Weise mit ihnen interagieren, die einen Austausch persönlicher Informationen erfordert.</p>
<p>Wenn Unternehmen Cyberbedrohungen erfolgreich vermeiden oder beseitigen, machen sie keine negativen Schlagzeilen, die wiederum ihren Ruf schädigen und Kunden zur Konkurrenz treiben könnten.</p>
<h3><strong>Schutz geistigen Eigentums</strong></h3>
<p>Eine solide Cybersecurity-Strategie kann nicht nur den Hauptsitz wachsender Unternehmen schützen, sondern auch auf externe Niederlassungen und Homeoffices ausgeweitet werden, um die Sicherheit aller Daten zu gewährleisten.</p>
<h2><strong>Best Practices in Sachen Cybersecurity</strong></h2>
<p>Die Antwort auf die Frage „Was ist Cybersecurity?“ wird für jedes Unternehmen etwas anders aussehen, aber es gibt einige häufig verwendete Strategien und Konzepte zum Schutz vor Cyber-Risiken, deren Umsetzung sich lohnen kann.</p>
<h3><strong>Starke, individuelle Passwörter erstellen</strong></h3>
<p>Wenn Sie Ihr Geburtsdatum, Ihren Namen oder einfach nur das Wort „PASSWORT“ als Ihr Passwort verwenden, öffnen Sie Hackern und anderen Cyberkriminellen buchstäblich Tür und Tor. Setzen Sie stattdessen auf eine Kombination aus Buchstaben, Ziffern und Sonderzeichen, die nicht leicht zu erraten ist und nichts mit Ihrer Person zu tun hat. Alle Teammitglieder in Ihrem Unternehmen sollten dieser Empfehlung folgen.</p>
<h3><strong>Zwei-Faktor-Authentifizierung aktivieren</strong></h3>
<p>Ein zweiter Verifizierungsschritt (z. B. das Beantworten einer Sicherheitsfrage) nach der Passworteingabe kann eine wichtige zusätzliche Sicherheitsebene darstellen. Die Zwei-Faktor-Authentifizierung kann besonders hilfreich sein, wenn es um den Schutz von Systemen oder Anwendungen mit streng vertraulichen Daten geht.</p>
<h3><strong>Software regelmäßig aktualisieren und Patches installieren </strong></h3>
<p>Cyberkriminelle halten ständig nach Schwachstellen in Software Ausschau, über die sie Malware in Unternehmen einschleusen und sich Zugriff auf ihre Netzwerke verschaffen können. Diese Schwachstellen sind mit kaputten Fenstern zu vergleichen: Sie lassen sich einfach reparieren, sofern Sie Ihre Software regelmäßig aktualisieren und die nötigen Patches installieren.</p>
<h2><strong>So schützen Sie Ihre Online-Konten</strong></h2>
<p>Bei der Cybersecurity geht es darum, sämtliche von einem Unternehmen genutzten Plattformen und Apps zu schützen. Besonders anfällig für Cyber-Risiken sind Online-Konten, da diese häufig mit vielen cloudbasierten Websites verbunden sind. Werden diese gehackt, so können die Folgen umso schwerwiegender sein. Sie sollten daher geeignete Maßnahmen zu Ihrem Schutz ergreifen.</p>
<h3><strong>Passwörter richtig verwalten</strong></h3>
<p>Abgesehen von der Verwendung starker, individueller Passwörter schreiben viele Unternehmen ihren Mitarbeitern vor, ihre Passwörter vierteljährlich zu ändern. Darüber hinaus sollten Sie keine Passwörter in Dateien speichern, auf Post-its notieren oder an anderen Orten aufbewahren, wo sie leicht gefunden werden können.</p>
<h3><strong>Mit LastPass sichere Passwörter generieren und speichern</strong></h3>
<p>Passwort-Manager können in puncto Cybersecurity wahre Gamechanger sein, da die Benutzer nur ein einziges Tool benötigen, um all ihre Passwörter zu verwalten.</p>
<p><a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass bietet noch zahlreiche weitere Funktionen</a>; zum Beispiel kann es Passwörter nicht nur speichern, sondern auch neue generieren und Formulare automatisch ausfüllen. Und damit Sie ein absolut sicheres Gefühl genießen, sind diese Daten in einem verschlüsselten Vault gespeichert.</p>
<h3><strong>Sich vor Phishing und Social Engineering schützen </strong></h3>
<p>Cybersecurity Awareness ist heutzutage ein wichtiges Thema: Wenn Unternehmen ihre Angestellten über die Gefahren von Phishing-, Social-Engineering- und anderen Cyberangriffen aufklären, sinkt die Wahrscheinlichkeit, dass diese von Erfolg gekrönt sind, beträchtlich. Die oben erwähnte Zwei-Faktor-Authentifizierung kann Phishing-Versuche ebenfalls vereiteln und so größere Schäden verhindern.</p>
<h2><strong>Cybersecurity: Überlegungen für Unternehmen </strong></h2>
<p>Wie sieht die Cybersecurity-Strategie Ihres Unternehmens derzeit aus? Beachten Sie insbesondere folgende Punkte, wenn Sie Ihr Konzept erweitern und/oder weiterentwickeln:</p>
<h3><strong>Einführung einer umfassenden Cybersecurity-Strategie</strong></h3>
<p>Ihr übergeordnetes Ziel sollte es sein, Cyberkriminellen die Sache so schwer wie möglich zu machen. Dies wird manchmal als mehrschichtiges Sicherheitskonzept oder Defense-in-Depth-Strategie bezeichnet, wobei es mehrere Ebenen von Sicherheitskontrollen gibt.</p>
<p>Sie können beispielsweise zusätzlich zu Passwörtern ein Intrusion-Detection-System und/oder eine Firewall verwenden, um verdächtigen Datenverkehr abzufangen. Darüber hinaus können es Ihnen solide Datensicherungsprozesse ermöglichen, im Falle einer Sicherheitsverletzung auf eine Kopie der kompromittierten Daten zurückzugreifen.</p>
<h3><strong>Schutz für Angestellte im Homeoffice</strong></h3>
<p>Immer mehr Teammitglieder arbeiten heutzutage zumindest teilweise von zu Hause aus, also werden Richtlinien rund um die Passwortverwaltung, den Einsatz der Zwei-Faktor-Authentifizierung und die Beschränkung der Zugriffsrechte immer wichtiger. Eventuell müssen die Beschäftigten auch weitere Maßnahmen zum Schutz der Hard- und Software in ihrem Homeoffice ergreifen.</p>
<h3><strong>Fördern der Cybersecurity Awareness in Unternehmen </strong></h3>
<p>Alle Mitarbeiter sollten lernen, wachsam zu sein: Wenn sie aus heiterem Himmel eine E-Mail mit einem Anhang erhalten, die sie nicht erwartet haben, sollte ihnen das verdächtig vorkommen. Auch wenn die Nachricht aus einer vertrauenswürdigen Quelle zu stammen scheint, sollten sie die Logos, Namen und URLs immer überprüfen, da Cyberkriminelle versuchen könnten, sich als eine andere Person auszugeben. Und am allerwichtigsten ist, dass die Angestellten wissen, wie (und wem) sie IT-Sicherheitsrisiken oder frühe Anzeichen einer Datenschutzverletzung melden können.</p>
<h2><strong>Aufkommende Trends bei Cybersecurity-Technologien </strong></h2>
<p>Die Cyber-Risiken und die von Hackern bei einem Cyberangriff verwendeten Methoden entwickeln sich kontinuierlich weiter. Betrachten Sie die Cybersecurity daher als einen weiteren Bereich des lebenslangen Lernens. Hier nur einige Beispiele für Dinge, die Sie im Blick behalten sollten:</p>
<h3><strong>Künstliche Intelligenz in der Cybersecurity</strong></h3>
<p>Die künstliche Intelligenz (KI) birgt großes Potenzial in sich, wenn es um das Prognostizieren zukünftiger Ereignisse und die Automatisierung von Routineaufgaben geht. Cyberkriminelle machen sie sich allerdings ebenfalls zunutze. Am meisten Sorge bereitet derzeit die Tatsache, dass Hacker Algorithmen so manipulieren könnten, dass die KI gefährliche Entscheidungen trifft, die uns Schaden zufügen, oder dass die generative KI die Entwicklung mehrerer Varianten einer Schadsoftware vereinfachen und beschleunigen könnte.</p>
<h3><strong>Blockchain-Technologie für sichere Transaktionen</strong></h3>
<p>Parallel zur zunehmenden Beliebtheit von Kryptowährungen werden Blockchains von Unternehmen immer häufiger als eine Art Distributed Ledger eingesetzt. Dabei werden Transaktionen dezentral protokolliert und verifiziert, sodass es Dritten so gut wie unmöglich ist, den Prozess zu manipulieren. Datenlecks lassen sich dadurch zwar nicht komplett verhindern, aber eine Blockchain stellt immerhin eine unveränderliche Folge von Datenblöcken dar, in der die Informationen eines Unternehmens sicher erfasst werden.</p>
<h3><strong>Sicherheitstechnische Herausforderungen rund um das Internet der Dinge (IoT) </strong></h3>
<p>Der Einbau von Sensoren in Geräte und andere Vorrichtungen erleichtert es Unternehmen unter anderem, vorbeugende Wartungsarbeiten auszuführen oder für einen effizienteren Betrieb zu sorgen. Das Internet der Dinge bzw. Internet of Things (IoT) birgt aber auch Gefahren in sich, darunter Bedrohungen durch staatlich finanzierte Hackergruppen, Brute-Force-Angriffe und die Manipulation von Geräten. Eine gute Sicherheitsstrategie sollte auf all diese Cyber-Risiken eingehen.</p>
<p>Was ist Cybersecurity also? Sie sollte eine der obersten Prioritäten von Unternehmen sein, bei denen Daten und digitale Technologien im Kern der Geschäftstätigkeit stehen. Machen Sie jetzt den ersten Schritt, um Ihre Cybersicherheit zu verbessern, und <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">starten Sie einen Test von LastPass</a>.</p>

Was ist Cybersecurity und warum ist Cybersecurity Awareness wichtig?

Erfahren Sie mehr über grundlegende Strategien in Sachen Cybersecurity, warum Cyber-Risiken ein wichtiges Thema sind und wie LastPass Ihre Daten schützen kann. 

Was ist Cybersecurity? 

Was ist Malware und wie können Sie sich schützen?

Informieren Sie sich zum Thema Malware und Anti-Malware-Strategien und lesen Sie die Top-Tipps unserer LastPass-Experten zur Erkennung und Entfernung von Malware. 

Was ist Malware?

<h2><strong>Wissenswertes zum Thema Insider-Bedrohungen</strong></h2>
<p>Insider Threats, auch Insider-Bedrohungen genannt, sind potenzielle von Menschen ausgenutzte Schwachstellen, die einem Unternehmen unabhängig von seiner Größe Schaden zufügen können. Anders ausgedrückt: Insider-Bedrohungen gehen von Mitarbeitern aus, die mit ihren Privilegien als „Insider“ entweder absichtlich oder unabsichtlich eine Sicherheitsverletzung verursachen.</p>
<p>Firmeninterne Personen sind bestens mit der Struktur und der Arbeitsweise ihres Unternehmens vertraut und dadurch in der Lage, es nachhaltig zu schädigen. Was auch immer ihr Motiv ist, die Folgen können verheerend sein.</p>
<p>Das Insider Risk – also die durch Insider verursachten Risiken – zu verstehen und zu steuern, ist ein wichtiger Aspekt bei der Cybersicherheit.</p>
<h3><strong>Insider Threat: eine Definition</strong></h3>
<p>Die auf die Cyber- und Infrastruktursicherheit spezialisierte US-Behörde <a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a> definiert Insider Threats als die potenzielle Fähigkeit einer firmeninternen Person, ihre Zugriffsberechtigungen oder ihr Insiderwissen auszunutzen, um dem Unternehmen Schaden zuzufügen. Dies kann sowohl vorsätzlich mit bösen Absichten als auch versehentlich geschehen.</p>
<p>In diesem Zusammenhang ist die sogenannte CIA-Triade relevant, die die wichtigsten IT-Schutzziele für Daten beschreibt. Das C steht dabei für Confidentiality (Vertraulichkeit), das I für Integrity (Integrität) und das A für Availability (Verfügbarkeit). Alle drei dieser Aspekte müssen in einem Unternehmen gewahrt und geschützt werden: Die Daten müssen bei Bedarf verfügbar sein. Sie müssen vor jenen geschützt werden, die sie gefährden, und wenn nötig vertraulich behandelt werden. Ihre Integrität muss aufrechterhalten werden; d. h., die Daten dürfen nicht manipuliert werden. Ein Insider Threat gefährdet alle drei Aspekte dieser CIA-Triade.</p>
<h3><strong>Häufige Eigenschaften von Insider-Bedrohungen</strong></h3>
<p>Insider Threats gehen von den Beschäftigten eines Unternehmens aus; unabhängig von ihrer Rolle. Manche verfolgen dabei kriminelle Absichten, während anderen aufgrund von Fahrlässigkeit, Unwissenheit oder Leichtgläubigkeit Fehler unterlaufen, die dem Unternehmen teuer zu stehen kommen.</p>
<p>Mitarbeiter, von denen Insider-Bedrohungen ausgehen – insbesondere bösartige –, haben einige Dinge gemeinsam: Sie sind häufig in Konflikte involviert und bringen gerne ihr Desinteresse an bestimmten Arbeitsaufgaben zum Ausdruck. Sie verstoßen regelmäßig gegen Vorschriften oder Datenschutzregeln und zweckentfremden eventuell Gelder, die ihnen für Reisen, Unterkunft, Verpflegung oder das Arbeiten im Homeoffice zugestanden wurden. Außerdem schneiden viele von ihnen in Leistungsbeurteilungen schlecht ab und zeigen ungewöhnlich großes Interesse an Aktivitäten, die nicht Teil ihrer Arbeit sind.</p>
<p>Auch fahrlässige Insider haben einiges gemeinsam: Diese Mitarbeiter sind nicht ausreichend geschult oder über Best Practices aufgeklärt. Viele sind leichtgläubig und leicht zu manipulieren; andere sind einfach nur faul oder nutzen das System zu ihrem Vorteil aus. All diese Personen stellen eine Bedrohung von innen dar.</p>
<h3><strong>Folgen von Insider Threats für Unternehmen</strong></h3>
<p>Laut Crowd Research Partners denken 90 % der Cybersecurity-Experten, ihr Unternehmen sei anfällig für Insider Threats. Eine Studie von <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> ergab, dass die Kosten einer böswilligen Insider-Bedrohung im Mittel 4,45 Millionen US-Dollar betrugen und deren Identifizierung und Eindämmung durchschnittlich 314 Tage dauerte. Das sind erschreckende Zahlen.</p>
<h2><strong>Arten von Insider Threats</strong></h2>
<h3><strong>Böswillige vs. fahrlässige Insider </strong></h3>
<p>Böswillige Insider wollten einem Unternehmen Schaden zufügen – z. B. aus Prinzip, um sich finanziell zu bereichern oder auch um sich zu rächen, weil sie gekränkt oder verärgert sind. Manche Insider stellen auch nur rein dadurch eine böswillige Bedrohung dar, dass sie Aufgaben mit möglichst wenig Aufwand ausführen und dabei die geltenden Vorschriften und Sicherheitsregeln missachten.</p>
<p>Mitarbeiter, die unbeabsichtigterweise ein Insider Risk darstellen, handeln womöglich mit den besten Absichten und sind ihrem Arbeitgeber sogar freundlich gesinnt. Es fehlt ihnen jedoch am nötigen Know-how oder sie passen nicht genug auf, um einen Sicherheitsvorfall zu verhindern.</p>
<h3><strong>Beispiele für Insider Threats</strong></h3>
<p>Wir alle haben von Fällen wie diesen gehört: Ein Tierversuchsgegner bewirbt sich bei einem Unternehmen, das Tierversuche durchführt, arbeitet sich hoch, bis er Zugang zu den Käfigen erhält, und setzt die Tiere frei. Oder ein Mitarbeiter, der sich übergangen fühlt, beschädigt auf dem Weg nach Hause den Computer oder das Auto seines Vorgesetzten.</p>
<p>Im Bereich der Cybersicherheit sieht die Sache ähnlich aus: Vielleicht hat ein verärgerter Angestellter, der weiß, dass er demnächst entlassen wird, nach wie vor Zugriff auf die Unternehmenskontakte oder andere Firmendaten und lädt diese für den privaten Gebrauch herunter, oder er nutzt noch nicht aufgehobene Zugriffsrechte, um sich in seiner nächsten Rolle einen Vorteil zu verschaffen und seinem bisherigen Arbeitgeber Schaden zuzufügen.</p>
<p>Oder vielleicht geht eine Mitarbeiterin in Elternzeit, weiß aber, dass sie danach nicht wieder an ihren Arbeitsplatz zurückkehren will. Sie hat nach wie vor Zugriff auf die Firmensysteme und kann Finanzmittel des Unternehmens für private Reisen verwenden.</p>
<p>Es geht allerdings auch noch schlimmer: Vielleicht will ein Mitarbeiter Geschäftsgeheimnisse stehlen, um selbst Werkzeuge zu bauen, oder Geld abzweigen, um eine private Schuld zu begleichen. Böswillige Insider können ihrem Arbeitgeber so viel oder so wenig Schaden zufügen, wie sie wollen. Und jene mit technischem Know-how stellen das größte Insider Risk dar – die Folgen können verheerend sein.</p>
<p>„Unfreiwillige“ Insider gefährden die Sicherheit in der Regel aus Versehen, indem sie z. B. sensible Daten kopieren und auf dem Heimweg in einem Café vergessen, oder indem sie Cyberkriminellen unwissentlich Zugriff gewähren oder ohne ihr Wissen Malware herunterladen.</p>
<h3><strong>Motivationsgründe bei Insider-Angriffen</strong></h3>
<p>Wie bei den meisten Verbrechen sind böswillige Insider durch finanzielle Gewinne, emotionale Befriedigung oder politische Gründe motiviert.</p>
<p>Andere wiederum hegen keine bösen Absichten, können ihrem Arbeitgeber aber Probleme bereiten, indem sie Geräte unbeaufsichtigt in Fahrzeugen oder nicht versperrten Büros zurücklassen, indem sie Sicherheitsregeln aus reiner Faulheit missachten oder indem sie einfach nicht genügend über das Thema Cybersecurity aufgeklärt sind. Diese Insider Threats lassen sich in zwei Kategorien unterteilen: fahrlässige und versehentliche, und beide können das Unternehmen schädigen.</p>
<h2><strong>Wie laufen Insider-Angriffe ab?</strong></h2>
<h3><strong>Ein Blick auf die bei Insider-Angriffen eingesetzten Methoden</strong></h3>
<p>Insider können wichtige und/oder vertrauliche Daten offenlegen, Geräte sabotieren oder sogar Unternehmenseigentum oder ‑daten stehlen – entweder direkt oder über Dritte, denen sie Zugriff gewähren.</p>
<h3><strong>Gängige Schwachstellen, die Insider-Angriffe ermöglichen</strong></h3>
<p>Hintertüren in Remotezugriffssoftware sind eine häufige Schwachstelle, die Insider Threats Tür und Tor öffnen. Ein weiteres „Schlupfloch“ sind deaktivierte Sicherheitseinstellungen oder nicht genutzte Sicherheitstools. Manche Insider manipulieren Hardware oder deaktivieren Einstellungen oder Konfigurationen manuell, weswegen es wichtig ist, jede Komponente des Systems auf Schwachstellen zu überprüfen.</p>
<h3><strong>Bekannte Fälle von Insider Threats </strong></h3>
<p>Der Fall Edward Snowden ist ein klassisches Beispiel für eine Insider-Bedrohung. 2013 leakte der US-Amerikaner Millionen von Dateien, auf die er als externer Mitarbeiter des US-Geheimdienstes NSA Zugriff hatte. Eine weitere Whistleblowerin aus dieser Zeit ist Chelsea Manning, ehemalige Angehörige der US-Streitkräfte, die der Enthüllungsplattform WikiLeaks mehr als 500.000 Dokumente mit Insiderinformationen zuspielte. Und in der jüngeren Vergangenheit legten zwei ehemalige Tesla-Mitarbeiter private Informationen wie die Sozialversicherungsnummern von mehr als 75.000 Arbeitnehmern offen. Bei all diesen Fällen handelt es sich um Insider Threats.</p>
<h2><strong>Erkennen von Anzeichen einer Insider-Bedrohung</strong></h2>
<h3><strong>Typische Verhaltensweisen potenzieller Insider Threats</strong></h3>
<p>Mitarbeiter, die am Arbeitsplatz gewalttätig sind oder oft mit Kollegen in Konflikt geraten, sollten genau beobachtet oder gar ihres Postens enthoben werden. Auch Personen, die als Einzelgänger oder Heimlichtuer auffallen, sollten Anlass zur Sorge geben. Weitere Verhaltensweisen, die auf ein Insider Risk hindeuten, sind fehlendes Wissen über Best Practices in Sachen Cybersecurity, fahrlässiges Handeln, Missachten von Richtlinien und häufige Probleme mit Führungskräften oder Werte, die den Unternehmenswerten widersprechen.</p>
<h3><strong>Technische Indikatoren von Insider-Angriffen</strong></h3>
<p>Es gibt einige einfache Anzeichen, die Ihnen die Erkennung von Insider-Bedrohungen erleichtern können.</p>
<p>Halten Sie zunächst nach ungewöhnlichen Datenverkehrsmustern, Systemzugriffen zu später oder ungewöhnlicher Stunde und wiederholten Zugriffen auf sensible Daten Ausschau, die nicht der Norm entsprechen. Auch die bevorzugte Verwendung privater Geräte anstelle von Firmengeräten deutet häufig auf ein Insider Risk hin. Suchen Sie nach möglichen Insider Threats, wenn eine Hintertür in Software gefunden wurde oder Sie festgestellt haben, dass Sicherheitseinstellungen deaktiviert wurden oder Tools nicht genutzt werden. Gewähren Sie Mitarbeitern immer nur so wenig Zugriffsrechte wie nötig und verwalten Sie diese sorgfältig, da Insider Zugriff auf Apps oder Laufwerke anfordern könnten, die sie für ihre eigentliche Arbeit gar nicht benötigen.</p>
<h3><strong>Mitarbeitermonitoring zur Erkennung von Insider Threats</strong></h3>
<p>Das Monitoring der Arbeitskräfte spielt eine wesentliche Rolle bei der Identifizierung von Insider-Risiken und Erkennung möglicher Insider Threats. Wenn Sie in Ihrem Unternehmen das Bewusstsein für die Cybersicherheit schärfen, Mitarbeitern eine sichere Möglichkeit geben, Sicherheitsvorfälle zu melden, und eine Teamkultur fördern, in der alle – auch wenn sie nicht dieselben Werte teilen – das Gefühl haben, Missstände ansprechen zu können, gehen Sie einen großen Schritt in Richtung dieses Ziels und können potenzielle Bedrohungen herausfiltern. Ein klares Bild der psychosozialen Dynamik, die zu böswilligem Verhalten beiträgt, ist für die Geschäftsführung ebenfalls von Vorteil.</p>
<h2><strong>So beugen Sie Insider Threats vor</strong></h2>
<h3><strong>Einführen von Zugriffskontrollen und des Prinzips der geringsten Rechte</strong></h3>
<p>Bei der Zugriffssteuerung geht es darum, den Zugang zu Daten und Ressourcen zu verwalten und zu schützen. Beim Einführen von Zugriffskontrollen sollten IT-Manager sorgfältig vorgehen und das Prinzip der geringsten Rechte (PoLP, Principle of Least Privilege) beachten: Dabei werden Mitarbeitern nur die für ihre Rolle unbedingt erforderlichen Zugriffsberechtigungen gewährt. Im Kampf gegen Insider Threats ist proaktives Handeln das A und O – diese Grundsätze können Ihnen dabei helfen.</p>
<h3><strong>Schulen von Mitarbeitern und Schärfen des Bewusstseins</strong></h3>
<p>Eine weitere Möglichkeit, proaktiv vorzugehen, besteht darin, über die Personalabteilung Schulungen zum Thema Cybersecurity anzubieten und Mitarbeiter über die korrekten Verhaltensweisen aufzuklären. Egal, ob Sie diese Schulungen selbst zusammenstellen oder ein externes Unternehmen damit beauftragen – Aufklärungs- und Informationsarbeit ist einer der einfachsten Wege, Bedrohungen bereits im Keim zu ersticken.</p>
<h3><strong>Technologielösungen zur Minimierung von Insider Threats</strong></h3>
<p>Es gibt Technologielösungen, mit denen sich das Insider Risk minimieren lässt. Ein Passwort-Manager ist beispielsweise eine sehr gute Wahl, da er für die Einhaltung der passwortbezogenen Empfehlungen und Richtlinien Ihres Unternehmens sorgt. Heutzutage gibt es für so gut wie jedes Budget Tools und Optionen auf dem Markt, um die Sicherheit zu verbessern, Informationen zu erfassen und Bedrohungen zu erkennen und zu bekämpfen.</p>
<h2><strong>Reaktion auf Insider Threats</strong></h2>
<h3><strong>Entwickeln eines Incident-Response-Plans </strong></h3>
<p>Jedes Unternehmen braucht einen Incident-Response-Plan, der unter anderem festlegt, welche Aspekte eines Netzwerks zur kritischen Infrastruktur zählen, und mögliche Problemstellen identifiziert. Die regelmäßige Datensicherung sollte ebenfalls Teil dieses Plans sein. Überwachen Sie alle Geräte und Systeme und evaluieren Sie den Plan nach jedem Vorfall, um zu sehen, was dazugelernt wurde und was angepasst oder geändert werden kann.</p>
<h3><strong>Schritte bei erkannten Insider Threats</strong></h3>
<p>Wenn eine Insider-Bedrohung gefunden wurde, sollten Sie versuchen, so viele Informationen wie möglich über den Zugriff und die Rechte des Insiders einzuholen. Analysieren Sie als Erstes die Auswirkungen und versuchen Sie, die Bedrohung so schnell wie möglich in den Griff zu bekommen. Im Anschluss an den Vorfall sollten Sie das Gelernte analysieren und Ihren Incident-Response-Plan anpassen, um das nächste Mal (noch) schneller und besser reagieren zu können.</p>
<h3><strong>Zusammenarbeit mit Strafverfolgungs- und Justizbehörden</strong></h3>
<p>Geschäftsinhaber und IT-Manager sollten sich mit Strafverfolgungsbehörden und staatlichen Sicherheitsorganen über Best Practices austauschen, um eine Strategie zur Bekämpfung von Insider Risks und Insider Threats zu erstellen und umzusetzen. Müssen Vollzugsbehörden involviert werden, so ist eine detaillierte, gut strukturierte und leicht verständliche Dokumentation des Vorfalls von Vorteil.</p>
<p>Wenden Sie sich an diese Behörden, wenn Sie eine Frage haben, und folgen Sie ihren Best-Practice-Empfehlungen. Vergewissern Sie sich, dass Ihr Incident-Response-Plan sämtliche Vorgaben in Bezug auf die zur strafrechtlichen Verfolgung erforderlichen Beweismittel und den Dokumentationsumfang erfüllt.</p>
<h2><strong>Best Practices für den Umgang mit Insider Threats</strong></h2>
<h3><strong>Aufbau einer Sicherheitskultur im Unternehmen</strong></h3>
<p>Die Sicherheit kann und sollte Teil der Unternehmenskultur sein. Wenn Sie ein Umfeld fördern, das Best Practices in puncto Cybersecurity forciert, Mitarbeitern sichere Möglichkeiten zur Meldung von Vorfällen bietet und sie gleichzeitig über die erwarteten Verhaltensweisen aufklärt, dann ist das der beste Weg in Richtung einer Kultur, die Insider-Bedrohungen bereits im Keim erstickt.</p>
<p>Darüber hinaus sollten Sie Wert aufs Teambuilding legen, versuchen, einen Draht zwischen der Geschäftsführung und den Mitarbeitern herzustellen, sowie Erfolge feiern und belohnen. Auch das ist eine ausgezeichnete Strategie, um das Insider Risk zu minimieren und sofort auf etwaige Bedrohungen zu reagieren.</p>
<h3><strong>Definieren klarer Richtlinien und Verfahren</strong></h3>
<p>Nachdem Sie einen Plan erstellt haben, müssen Sie mit operativen Standards dafür sorgen, dass alle Mitarbeiter am gleichen Strang ziehen. Darüber hinaus sollten Sie bei den Entwicklern Ihrer Tools oder Systeme nachfragen, ob es Best Practices für die Sicherheit gibt, und diese ggf. anwenden. Und nicht zuletzt benötigen Sie klare Verfahren zur Identifizierung, Meldung, Überwachung und Beseitigung von Insider Threats, an die sich alle Personen im Unternehmen halten sollen. Auch hier empfiehlt es sich, das Prinzip der geringsten Rechte anzuwenden.</p>
<h3><strong>Kontinuierliches Monitoring und Auditing privilegierter Konten </strong></h3>
<p>Sie sollten alle Konten überwachen und regelmäßig überprüfen. PAM (Privileged Access Management) und PIM (Privileged Identity Management) sind zwei ähnlich aufgebaute Sicherheitslösungen, die Ihnen helfen können, das Insider Risk zu minimieren.</p>
<p>Darüber hinaus profitieren Unternehmen vom Zero-Knowledge-Modell eines Passwort-Managers wie LastPass, bei dem nicht einmal der Hersteller Zugriff auf die Zugangsdaten der Benutzer hat, und von der Einführung der Multifaktor-Authentifizierung (MFA).</p>
<p>Monitoringtools, strengste Verschlüsselungsmechanismen und regelmäßige externe Audits und Zertifizierungen können die Sicherheit wesentlich erhöhen. LastPass steht Ihnen dabei mit Tools zum Identifizieren und Aktualisieren schwacher oder mehrmals verwendeter Passwörter zur Seite. So können Sie nicht nur Ihre allgemeine Sicherheit beurteilen und verbessern und Formulare sicher ausfüllen, sondern sich auch benachrichtigen lassen, wenn Daten von Ihnen geleakt wurden.</p>
<p>Mit sorgfältiger Planung und den richtigen Tools ist es möglich, Insider Threats zu erkennen und entsprechend darauf zu reagieren. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Testen Sie LastPass jetzt.</a></p>

Was ist ein Insider Threat? Wissenswertes zu Insider-Bedrohungen

Lesen Sie, was ein Insider Threat ist, wie Insider-Bedrohungen auftreten und wie Sie das Insider Risk minimieren können. LastPass schützt Ihr Unternehmen von innen.

Was ist ein Insider Threat?

<p>Sie wünschen sich mehr Online-Sicherheit, wissen aber nicht, wo Sie anfangen sollen? Sich vor Cyberkriminellen zu schützen, erscheint oft wie ein Kampf gegen Windmühlen, doch Sie können Ihr digitales Umfeld mit einigen wenigen, simplen Maßnahmen sicherer gestalten. Passwörter sind ein wichtiger Schlüssel für unsere Online-Aktivitäten. Ein sicherer, zuverlässiger, benutzerfreundlicher Passwort-Manager ist daher ein wichtiges Tool für mehr Sicherheit. Wenn Ihre Passwörter gut geschützt sind, können Sie insgesamt sicherer surfen.</p>
<p>Angesichts der vielen verfügbaren Passwort-Manager kann es aufwendig sein, herauszufinden, welcher die beste Mischung aus Sicherheit, Benutzerfreundlichkeit und Funktionsumfang mitbringt. Für 2024 ist LastPass der beste kostenlose Passwort-Manager, denn er bietet umfangreiche Funktionen – für Neulinge ebenso wie für erfahrene Benutzer. Wir möchten nun näher darauf eingehen, was LastPass von anderen Anbietern unterscheidet und wie Sie den Einstieg mit dem besten Passwort-Tresor schaffen.</p>
<h2><strong>Warum LastPass der beste kostenlose Passwort-Manager ist </strong></h2>
<p>Sie möchten einen Passwort-Manager, der vertrauenswürdig und benutzerfreundlich ist. LastPass schützt die Daten auf Ihrem Gerät und bei jeder Synchronisation über den Dienst. Der beste kostenlose Passwort-Manager darf außerdem nicht zu kompliziert sein, denn Sie möchten Ihre Passwörter jederzeit und überall abrufen können. Der beste Passwort-Manager macht die Passwort-Verwaltung zum Kinderspiel.</p>
<h3><strong>Fortschrittliche Passwortverschlüsselung und Sicherheitsfunktionen </strong></h3>
<p>Sicherheit beginnt bei einem gut durchdachten Passwort-Manager. LastPass nutzt modernste <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">Verschlüsselungstechniken</a> für den Schutz Ihrer privaten Daten, nämlich die AES-256-Bit-Verschlüsselung, einen Branchenstandard, der für seine robuste Sicherheit bekannt ist und auch von Banken und Regierungen genutzt wird. Diese Art der Verschlüsselung sorgt dafür, dass die Daten in Ihrem Vault ohne das Master-Passwort nicht ausgelesen werden können, selbst wenn Cyberkriminelle sich Zugriff darauf verschafft haben. LastPass bietet noch weitere Sicherheitsfunktionen, die Ihren Vault schützen und Ihre Online-Sicherheit erhöhen, darunter Multifaktor-Authentifizierung, Darkweb-Überwachung und Sicherheitsbewertung.</p>
<h3><strong>Benutzerfreundliche Oberfläche und Erfahrung </strong></h3>
<p>LastPass wollte stets der Passwort-Manager für alle sein. Das Nutzungserlebnis ist einheitlich und unkompliziert – egal ob Desktop-Version, Browser-Erweiterung oder als kostenlose Passwort-Manager-App. Auf dem übersichtlichen Dashboard können Sie Ihre Passwörter effizient verwalten. Vor allem aber ist LastPass bei Bedarf immer verfügbar und bleibt ansonsten im Hintergrund. Wenn Sie ein neues Konto auf einer Website einrichten, generiert LastPass ein Passwort und speichert die Anmeldedaten in Ihrem Vault. Verlassen Sie sich bei allen Aufgaben rund um Passwörter ganz auf LastPass.</p>
<h3><strong>Plattformübergreifende Kompatibilität für nahtlosen Zugriff </strong></h3>
<p>Wenn Sie auf verschiedenen Geräten surfen, muss Ihr Passwort-Manager immer und überall zugänglich sein. LastPass bietet überragende plattformübergreifende Kompatibilität und unterstützt die beliebtesten Geräte und Betriebssysteme. Ob Windows, macOS, Linux, iOS oder Android – LastPass synchronisiert Ihren Vault, sodass Sie überall und jederzeit auf Ihre Passwörter zugreifen können. Dank der nahtlosen Integration in verschiedene Plattformen sind Ihre Daten immer griffbereit. Wenn ein Gerät verloren geht, gestohlen wird oder nicht mehr funktioniert, können Sie sich mit Ihrem Master-Passwort auf einem anderen Gerät anmelden und Ihren verschlüsselten Vault herunterladen.</p>
<h2><strong>Wie sich LastPass von anderen kostenlosen Passwort-Managern unterscheidet </strong></h2>
<p>LastPass hebt sich durch seine erstklassigen Sicherheitsfunktionen und seine Benutzerfreundlichkeit von anderen kostenlosen Passwort-Managern ab. Der fortschrittliche, sichere Passwortgenerator und das automatische Ausfüllen reduzieren das Risiko für schwache Passwörter und Phishing-Angriffe. Mit der Passwortfreigabe und dem Notfallzugriff können Sie sich bei Anmeldevorgängen und unerwarteten Ereignissen mit anderen abstimmen. Zum Schutz des Vault stehen zusätzliche Funktionen zur Verfügung, darunter die Multifaktor-Authentifizierung. Die Kombination aus einer Anwendung mit großem Funktionsumfang und den zusätzlichen Sicherheitsoptionen machen LastPass zur idealen Wahl unter den kostenlosen Passwort-Managern.</p>
<h3><strong>Sicherer Passwortgenerator und automatisches Ausfüllen </strong></h3>
<p>Eine der Top-Funktionen von LastPass ist die Möglichkeit, starke, individuelle Passwörter für jedes Konto zu erstellen. Unterschiedliche Passwörter für jede Website sorgen für mehr Sicherheit. Wenn Sie für mehrere Konten dasselbe Passwort verwenden, können sich Cyberkriminelle nach einer Datensicherheitsverletzung auch bei Ihren anderen Konten anmelden und Geld, Zahlungskarten- oder andere wertvolle personenbezogene Daten stehlen. Durch das <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">automatische Ausfüllen</a> vereinfacht LastPass zudem Anmeldevorgänge, indem Ihre Benutzernamen und Passwörter auf Websites und in Anwendungen bereits vorausgefüllt werden. Dieses automatische Ausfüllen von Anmeldedaten spart Zeit und macht Phishing-Angriffe unwahrscheinlicher, da sichergestellt wird, dass Sie Ihre Daten nur auf legitimen Websites eingeben.</p>
<h3><strong>Passwortfreigabe und Notfallzugriff für vertrauenswürdige Kontakte </strong></h3>
<p>LastPass bietet die Möglichkeit, Passwörter an vertrauenswürdige Kontakte freizugeben. So können Sie einzelne Passwörter oder ganze Ordner mit Kontoanmeldedaten teilen. Die Passwortfreigabe eignet sich besonders für Familien und Teams, in denen mehrere Personen Zugriff auf Konten benötigen. Gleichzeitig bleiben die Passwörter geschützt und werden synchronisiert. Außerdem bietet LastPass einen Notfallzugriff. Wenn diese Funktion aktiviert ist, können festgelegte vertrauenswürdige Kontakte im Notfall Zugriff auf Ihren Passwort-Vault anfordern. Dadurch können sich andere um Ihre Belange kümmern und Sie brauchen sich keine Sorgen machen, dass Ihre Familie in Ihrer Abwesenheit nicht auf wichtige Konten zugreifen kann.</p>
<h3><strong>Multifaktor-Authentifizierung für mehr Sicherheit </strong></h3>
<p>Vault-Schutz ist zwar eine erstklassige Technologie, doch zusätzliche Sicherheitsfunktionen bieten noch mehr Schutz vor häufigen Angriffsarten. LastPass unterstützt mehrere beliebte Optionen für die Multifaktor-Authentifizierung (MFA), die den LastPass-Vault noch besser schützen. Dabei ist es ganz egal, ob Sie lieber eine mobile Authentifizierungs-App, eine biometrische Authentifizierung oder Hardware-Token nutzen. <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">MFA bietet zusätzliche Sicherheit</a>, da neben Ihrem Master-Passwort noch eine zweite Verifizierung abgefragt wird. Ohne Zugriff auf diese weiteren Informationen ist es dank MFA viel schwieriger für Unbefugte, auf Ihr Konto zuzugreifen.</p>
<h2><strong>Vorteile von LastPass als Passwort-Manager </strong></h2>
<p>LastPass als Passwort-Manager sorgt für mehr Sicherheit und Einfachheit. Da alle Ihre Passwörter in einem einzigen, sicheren Vault gespeichert werden, müssen Sie sich nicht mehr alle Anmeldedaten merken. LastPass spart Ihnen dank dem automatischen Ausfüllen von Formularen und einem Cyberwallet außerdem Zeit. Darüber hinaus speichert LastPass sensible Dokumente und Aufzeichnungen sicher in der Cloud, wo Ihre wichtigen Daten jederzeit abrufbar und gut geschützt sind. Alle diese Funktionen machen LastPass zu einem wertvollen Tool für die Verwaltung und den Schutz Ihres digitalen Lebens.</p>
<h3><strong>Einfachere Passwortverwaltung und -organisation </strong></h3>
<p>LastPass vereinfacht die Passwortverwaltung, indem all Ihre Passwörter in einem sicheren Vault gespeichert werden. Da Passwörter zentral gespeichert werden und bei Bedarf zur Hand sind, beseitigt LastPass Passwortmüdigkeit. Mit dem Vault können Sie Passwörter in Ordner organisieren, sodass sich Ihre Anmeldedaten schnell und einfach verwalten lassen. Die Suchfunktion ermöglicht das schnelle Auffinden von Konten. Durch Aufgabenautomatisierung und Pop-ups mit nützlichen Menüoptionen macht LastPass alle Vorgänge rund um Passwörter kinderleicht.</p>
<h3><strong>Zeitsparende Funktionen wie Ausfüllen von Formularen und Cyberwallet </strong></h3>
<p>Neben der Passwortverwaltung bietet LastPass auch Funktionen, die Ihnen bei Routineaufgaben Zeit sparen. Die Funktion zum Ausfüllen von Formularen trägt Ihre personenbezogenen Daten wie Name, Adresse und Zahlungsdaten automatisch in Web-Formulare ein. Wenn Sie Ihrem Vault Profile hinzufügen, kann LastPass die Bearbeitung von Online-Shopping- und Registrierungsformularen vereinfachen. Darüber hinaus umfasst LastPass ein <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">Cyberwallet</a>, in dem Sie Zahlungsdaten für schnellere und sicherere Transaktionen speichern können.</p>
<h3><strong>Sicherer Cloud-Speicher für sensible Dokumente und Aufzeichnungen </strong></h3>
<p>LastPass bietet nicht nur Passwortverwaltung, sondern speichert auch sensible Dokumente und Aufzeichnungen sicher in der Cloud. Speichern Sie wichtige Daten wie Pässe, Versicherungsdokumente und persönliche Aufzeichnungen in Ihrem LastPass-Vault. Diese werden verschlüsselt und sind nur für Sie abrufbar. Dadurch bleiben sensible Daten geschützt und sind bei Bedarf sofort zur Hand.</p>
<h2><strong>LastPass: Zuverlässige Passwortsicherheit </strong></h2>
<p>Wenn Sie einem kostenlosen Passwort-Manager vertrauen, sollten Sie unbedingt einen Anbieter wählen, bei dem Sicherheit, Transparenz und Datenschutz groß geschrieben werden. Zuverlässige kostenlose Passwort-Manager wie LastPass nutzen robuste Verschlüsselungsmethoden und ein Zero-Knowledge-Sicherheitsmodell. Außerdem durchlaufen sie Sicherheitsprüfungen und veröffentlichen regelmäßig Updates zum Schutz vor immer neuen Bedrohungen. LastPass hat sich seinen Ruf als zuverlässiger Partner bei der Passwortsicherheit durch proaktives Handeln und Transparenz erarbeitet und dient Millionen von Benutzern weltweit als zuverlässiger, vertrauenswürdiger Passwort-Manager.</p>
<h3><strong>Branchenführende Verschlüsselung und Zero-Knowledge-Architektur </strong></h3>
<p>LastPass schützt Benutzerdaten mit branchenführenden Verschlüsselungsstandards und einem Zero-Knowledge-Sicherheitsmodell. Zero-Knowledge bedeutet, dass LastPass Ihr Master-Passwort und den Inhalt Ihres Vault nicht speichert und keinen Zugriff darauf hat. Ihre Daten sind somit geschützt und für Unbefugte ohne Master-Passwort nicht abrufbar, selbst wenn ein Hacker an Ihren verschlüsselten Vault gelangt.</p>
<h3><strong>Langjährige Reputation für den Schutz von Benutzerdaten </strong></h3>
<p>Seit seiner Gründung hat sich LastPass den guten Ruf erarbeitet, die Daten seiner Benutzer zu schützen, und erhält von Sicherheitsexperten und Benutzern regelmäßig gute Noten für sein Engagement für Sicherheit und Datenschutz. Die rigorosen Sicherheitsverfahren und regelmäßigen Prüfungen durch Dritte untermauern den Einsatz des Unternehmens für die Plattformsicherheit.</p>
<h3><strong>Regelmäßige Updates und proaktives Schwachstellenmanagement </strong></h3>
<p>LastPass aktualisiert seine Passwort-Manager-Software regelmäßig, um neue Bedrohungen abzuwehren und Schwachstellen zu beheben. Das Unternehmen verfolgt beim Schwachstellenmanagement einen proaktiven Ansatz. Systeme werden regelmäßig gepatcht und verbessert, um potenzielle Sicherheitsrisiken zu vermeiden. Dank dieser kontinuierlichen Verbesserungen bleibt LastPass stets ein sicherer, zuverlässiger Passwort-Manager.</p>
<h2><strong>Erste Schritte mit LastPass als kostenlosem Passwort-Manager </strong></h2>
<p>LastPass als Ihren kostenlosen Passwort-Manager einzurichten ist ganz unkompliziert. Sobald Sie sich für ein kostenloses Konto registriert und ein Master-Passwort erstellt haben, können Sie Ihren sicheren Vault mit den Passwörtern füllen, die Sie tagtäglich verwenden. Für ein personalisiertes Nutzungserlebnis bei der Passwort-Verwaltung stehen Ihnen zusätzliche Funktionen, Sicherheitseinstellungen und Menüoptionen zur Verfügung.</p>
<h3><strong>Erstellung eines LastPass-Kontos und Einrichtung Ihres Master-Passworts </strong></h3>
<p>Mit LastPass können Sie die Sicherheit Ihrer Passwörter mit nur wenigen, einfachen Schritten erhöhen. Erstellen Sie zunächst ein kostenloses Konto auf der LastPass-Website. Im Registrierungsprozess werden Sie aufgefordert, ein Master-Passwort festzulegen. Dieses ist der Schlüssel zu Ihrem gesamten Vault, wählen Sie daher ein starkes Passwort, das Sie sich gut merken können. Für noch mehr Sicherheit können Sie eine Passphrase oder eine Kombination aus Wörtern und Zeichen verwenden. Wählen Sie weise – dies ist das letzte Passwort, das Sie sich je merken müssen.</p>
<h3><strong>Import und Organisation vorhandener Passwörter </strong></h3>
<p>Nachdem Sie Ihr Konto erstellt haben, können Sie vorhandene Passwörter importieren. Mit der Importfunktion von LastPass, die verschiedene Formate anderer Passwort-Manager und Browser unterstützt, funktioniert das ganz einfach. Die importierten Passwörter können Sie in Ordner organisieren. So wird das Auffinden, Bearbeiten und die Freigabe der Elemente in Ihrem Vault noch unkomplizierter.</p>
<h3><strong>Zusätzliche Funktionen und Personalisierungsoptionen </strong></h3>
<p>Neben dem Importieren und Organisieren von Passwörtern bietet LastPass noch weitere Funktionen. Personalisieren Sie Ihre Sicherheitseinstellungen, richten Sie Multifaktor-Authentifizierung ein und entdecken Sie die Optionen für die sichere Speicherung von Aufzeichnungen und Dokumenten. Sie können mit LastPass sogar die Einstellungen für das automatische Ausfüllen und den Passwortgenerator an Ihre Vorlieben anpassen. Mit diesen Funktionen holen Sie das Maximum aus Ihrem LastPass-Nutzungserlebnis heraus.</p>
<h2><strong>Häufig gestellte Fragen zu LastPass</strong></h2>
<h3><strong>Ist LastPass wirklich kostenlos? Welche Einschränkungen gibt es? </strong></h3>
<p>Ja, LastPass ist als kostenlose Version verfügbar, die eine zuverlässige, sichere, benutzerfreundliche Passwortverwaltung für einen Gerätetyp bietet. LastPass Premium hingegen ist auf all Ihren Geräten zugänglich und beinhaltet kostenlose Dateispeicherung, fortschrittliche MFA-Optionen und einen Notfallzugriff.</p>
<h3><strong>Wie unterscheidet sich LastPass von zahlungspflichtigen Passwort-Managern? </strong></h3>
<p>Dank seiner fortschrittlichen Sicherheitsarchitektur, der benutzerfreundlichen Schnittstelle und seinem großen Funktionsumfang ist LastPass eine ideale Wahl für alle, die sich mehr digitale Sicherheit wünschen. Das kostenlose LastPass-Abo bietet einen Passwortgenerator, ein Sicherheits-Dashboard, Darkweb-Überwachung und passwortlose Anmeldung.</p>
<h3><strong>Eignet sich LastPass für die private und geschäftliche Nutzung?</strong></h3>
<p>Ja, LastPass ist ein Passwort-Manager, der überall von allen genutzt werden kann. Zusätzlich zu den Abos für Privatanwender (Free und Premium) gibt es verschiedene Lösungen, die auf die Anforderungen verschiedenster Unternehmen – von Kleinunternehmen bis hin zu Konzernen – zugeschnitten sind.</p>
<p>Mit LastPass vereinfachen Sie die Passwortverwaltung und machen einen großen Schritt in Richtung sichere Online-Identität. Entscheiden Sie sich noch heute für LastPass und genießen Sie das gute Gefühl, zu wissen, dass Ihre Passwörter und sensiblen Daten sicher sind. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Sichern Sie sich noch heute Ihre LastPass-Testversion</a>.</p>

<p>Sie wünschen sich mehr Online-Sicherheit, wissen aber nicht, wo Sie anfangen sollen? Sich vor Cyberkriminellen zu schützen, erscheint oft wie ein Kampf gegen Windmühlen, doch Sie können Ihr digital[..]

Der beste kostenlose Passwort-Manager für 2024

<p>Die verheerendsten Online-Verbrechen fußten nicht auf komplexen Codes oder Algorithmen, sondern auf menschlichen Denk- und Verhaltensweisen. Über Social Engineering lernen die Angreifer, welche Schwachstellen sie bei Ihnen ausnutzen können, um Sie zu riskanten Verhaltensweisen zu verleiten. Die Folge solcher Betrügereien reichen von einfacher Malware bis zu Sicherheitsverstößen in großem Ausmaß.  </p>
<p>Da Social Engineering sich auf die menschliche Psyche und Motivation verlässt, handelt es sich um eine besonders heimtückische Form von Cyberkriminalität. Je besser Sie diese verstehen, desto besser können Sie sie bekämpfen. In diesem Artikel werden folgende Themen besprochen: </p>
<ul>
    <li>Was ist Social Engineering und wie funktioniert es </li>
    <li>Arten von Social-Engineering-Attacken </li>
    <li>So erkennen Sie Bedrohungen und schützen sich gegen Attacken </li>
</ul>
<h2><strong>Social Engineering verstehen </strong></h2>
<h3><strong>Definition von Social Engineering </strong></h3>
<p>Beim Social Engineering handelt es sich um eine Manipulationstechnik, mit der man menschliche Schwächen ausnutzt, um Zugriff auf private Daten und Ressourcen zu erhalten. Durch Scams verleitet man die Nutzer dazu, Daten und Systeme preiszugeben oder Malware-Attacken zu verbreiten. Social Engineering ist auch als „menschliches Hacking“ bekannt, da es menschliche Denkmuster und Handlungen ausnutzt.  </p>
<p>In der Regel verfolgt ein Angreifer mit Social Engineering zwei Ziele: Schaden anzurichten, den Betrieb zu unterbrechen und wichtige Güter wie Daten, Geld oder die Zugriffskontrolle zu stehlen. Das Charakteristische derartiger Attacken ist, dass man Sie derart in die Irre führt, dass Sie dabei mithelfen, das Verbrechen zu begehen. </p>
<p>Wie <a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a> berichtet, ist bei über 98 % der Cyberangriffe eine Form von Social Engineering beteiligt. Außerdem werden Unternehmen durchschnittlich mindestens 700 Mal pro Jahr das Ziel einer Social-Engineering-Attacke.  </p>
<h3><strong>Häufige Social-Engineering-Techniken </strong></h3>
<p>Die Angreifer versuchen, Denk- und Verhaltensweisen von Menschen in Situationen auszunutzen, in denen ihnen Wissen fehlt. So erkennen Nutzer beispielsweise möglicherweise nicht, dass sie sich angreifbar machen, wenn sie eine Telefonnummer angeben. Wie wirkungsvoll eine Social-Engineering-Attacke ist, hängt davon ab, wie überzeugend sie wirkt. Je überzeugender, desto wahrscheinlicher handeln Sie auf eine Art und Weise, wie Sie es normalerweise nicht tun würden.  </p>
<p>Ein Kennzeichen von Social-Engineering-Attacken ist die emotionale Manipulation. Vielleicht versucht der Angreifer, Gefühle zu erwecken, die Sie zu riskantem Verhalten verleiten. Unter anderem werden folgende Gefühle ausgenutzt:  </p>
<ul>
    <li>Angst </li>
    <li>Aufregung </li>
    <li>Neugier </li>
    <li>Wut </li>
    <li>Schuldgefühle </li>
</ul>
<p>Außerdem wird gern Dringlichkeit vorgegaukelt. So werden Sie vielleicht in einer E-Mail oder Nachricht aufgefordert, sofort eine Website aufzurufen, da andernfalls ein Produkt oder eine Dienstleistung nur noch bis Mitternacht nutzbar sei. Wenn der Angreifer Dringlichkeit vorgaukelt, handeln Sie möglicherweise irrationaler als sonst und füllen ein Formular aus, das Sie normalerweise ignorieren würden.  </p>
<p>Social Engineering fußt auf Vertrauen. Der Angreifer hat sich ausreichend über Sie informiert und weiß genau, wie er sich am besten an Sie wendet und Ihr Vertrauen gewinnt. So könnte es im Rahmen einer „CEO-Fraud“-Attacke dazu kommen, dass sich jemand überzeugend als Ihr CEO ausgibt. Diese Person hat sich über Ihren CEO und Ihr Unternehmen informiert und kann Sie derart täuschen, dass Sie ihr vertrauliche Personaldaten geben.  </p>
<h3><strong>So funktioniert Social Engineering </strong></h3>
<p>Um die Risiken zu minimieren, müssen Unternehmen verstehen, worum es beim Social Engineering im Kern geht. Es wird nicht bloß ein gefährliches Virus in Umlauf gebracht, das ein Netzwerk abschaltet. Sondern der Angreifer versucht, Sie dazu zu verleiten, ihm in die Falle zu gehen, anstatt Ihnen mit Gewalt Ihre Technologie und privaten Daten zu entreißen.  </p>
<p>Der typische Ablauf einer Social-Engineering-Attacke beginnt damit, Informationen über Ihren Hintergrund und alle Gruppierungen zu sammeln, denen Sie angehören. Nach diesen Vorbereitungen unterwandert der Angreifer Ihre Schutzmechanismen, indem er scheinbar vertrauenswürdig mit Ihnen interagiert. Sobald er Ihr Vertrauen gewonnen und Ihre Schutzmechanismen überwunden hat, startet er die Attacke und bricht den Kontakt ab, nachdem Sie wie gewünscht gehandelt haben.   </p>
<h2><strong>Arten von Social-Engineering-Attacken </strong></h2>
<h3><strong>Phishing-Attacke </strong></h3>
<p>Beim Phishing gibt ein Angreifer sich als eine vertrauenswürdige Person oder Organisation aus, um sich Zugriff zu erschleichen und Ihre privaten Daten preiszugeben. Zwei Arten von Phishing-Scams sind Spam-Phishing und Spear-Phishing. Beim Spam-Phishing handelt es sich um eine breit gestreute, unpersönliche Attacke. Beim Spear-Phishing hingegen werden anhand von Personendaten bestimmte Nutzer angegriffen, insbesondere hochwertige Zielpersonen wie Führungspersonal, hohe Regierungsbeamte und Prominente.  </p>
<p>Ein Beispiel aus jüngerer Zeit für eine großangelegte Spam-Phishing-Attacke war der <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">„UPS-SMS“-Scam</a>. Dabei handelte es sich um eine Nachricht, die angeblich von UPS stammte und den Empfänger darüber informierte, dass er eine Paketlieferung verpasst habe. Der Link verleitete den Nutzer dazu, sensible Daten einzugeben, infizierte den Computer mit Malware oder forderte dazu auf, eine unnötige Gebühr zu bezahlen. </p>
<h3><strong>Baiting und Tailgating </strong></h3>
<p>Beim Baiting handelt es sich um eine Attacke, die Sie so manipuliert, dass Sie dem Angreifer persönliche Daten preisgeben. Der „Köder“ ist in der Regel eine angeblich kostenlose oder exklusive Prämie. Als Folge der Attacke wird ihr Computersystem mit Malware infiziert.  </p>
<p>Eine Standardmethode des Baiting stellt ein E-Mail-Anhang mit einem kostenlosen Angebot oder einer betrügerischen kostenlosen Software dar. Eine weitere Methode für diesen Betrug ist, USB-Geräte an öffentlichen Orten wie Büchereien oder Parkplätzen zu platzieren. </p>
<h3><strong>Pretexting </strong></h3>
<p>Beim Pretexting benutzt ein Angreifer eine gefälschte Identität, um sich durch Täuschung das Vertrauen des Nutzers zu erschleichen. So gibt er etwa vor, ein Mitarbeiter oder Zulieferer zu sein, und verleitet Sie so zu einer direkten Interaktion. Nach dem erfolgreichen Betrug ist alles möglich, vom Installieren einer Malware bis zum Extrahieren vertraulicher Daten. </p>
<h2><strong>Schutz vor Social Engineering </strong></h2>
<h3><strong>Starke Passwörter sind wichtig </strong></h3>
<p>Viel zu häufig benutzt man ein leicht zu merkendes Passwort, wie den Namen des Haustiers, für mehrere Konten und ändert es über längere Zeit nicht. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> schlägt vor, Richtlinien für die Arten von Passwörtern zu erstellen, die die Mitarbeiter benutzen sollen.  </p>
<p>Dieser Leitfaden sollte beispielsweise die Anzahl an Buchstaben, Zeichenarten, usw. vorgeben. In der Richtlinie sollte skizziert werden, wie häufig die Mitarbeiter ihr Passwort ändern sollten, oder möglichst regelmäßige Passwortwechsel in der aktuellen Technologie einbetten. Mit einem einfachen Vorschlag wie der dringenden Bitte an alle Mitarbeiter, ihre Passwörter mit niemandem zu teilen, schützt man vertrauliche Daten. </p>
<p>Wo Sie Ihr Passwort speichern, ist genauso wichtig wie die Frage, woraus es besteht. Ein Passwort-Manager hilft Ihnen im Alltag dabei, Ihre Passwörter zu erstellen, schützen, einzugeben und zu aktualisieren. Noch bequemer wird es mit einem Passwort-Manager, der sich auf all Ihren Geräten synchronisiert. </p>
<h3><strong>Zwei-Faktor-Authentifizierung </strong></h3>
<p>Netzwerkdienste mit hohem Risiko wie VPNs und Modem-Pools sollten eine Multi-Faktor-Authentifizierung nutzen, um eine weitere Sicherheitsebene zu etablieren. Beispielsweise kann ein Mitarbeiter ein Desktop-Passwort mit dem eigenen Mobiltelefon verifizieren. Dann kann ein Angreifer zwar das Passwort ‚raten‘, er hat aber keinen Zugriff auf die Daten, die ein Mitarbeiter nur auf seinem Mobilgerät sieht. </p>
<p>Zu den Methoden der Zwei-Faktor-Authentifizierung gehören Einmal-Zugangscodes, die biometrische Authentifizierung wie ein Fingerabdruck-Scan, SMS-Codes und Push-Benachrichtigungen. </p>
<h3><strong>Awareness-Schulungen für Mitarbeiter </strong></h3>
<p>Wenn Sie Ihren Mitarbeitern ein Handbuch zu Cybersicherheit mit 50 Seiten vorlegen, ist der Lerneffekt gering und das Thema wird nicht gefestigt. Wahrscheinlich werfen sie nur dann einen Blick hinein, wenn es Probleme gibt – falls sie es überhaupt verstehen. Stattdessen sollten Sie Cybersicherheit zum zentralen Thema der Unternehmenskultur und Abläufe erklären, um so den Schutz Ihrer Systeme zu maximieren. Ihre Mitarbeiter sollten die Frage „Was ist Social Engineering?“ selbstbewusst beantworten können. </p>
<p>Senken Sie das Angriffsrisiko durch Awareness-Schulungen. Diese sollten Sie interessant und interaktiv gestalten, also nicht einfach im Frontalunterricht. Einige Unternehmen führen etwa Online-Schulungen für neue Mitarbeiter durch, bei denen diese in Online-Modulen lernen und ihr Wissen mit Quizfragen festigen. Sprechen Sie über Attacken auf ähnliche Unternehmen in jüngerer Zeit oder frühere Cybersicherheitsprobleme, die es im eigenen Unternehmen gegeben hat.  </p>
<p>Werden Sie bei den Cybersicherheitsschulungen kreativ. Viele Unternehmen lassen Attacken simulieren und besprechen diese mit ihrem Techteam oder führen sie als Übung unter Realbedingungen durch.  </p>
<h2><strong>Anzeichen für Social Engineering erkennen </strong></h2>
<h3><strong>Auf diese Warnzeichen sollten Sie achten </strong></h3>
<p><a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a> nennt unter anderem folgende Anzeichen: </p>
<ul>
    <li>E-Mails von einer scheinbar vertrauenswürdigen Quelle, in denen um Hilfe gebeten wird. Beispielsweise eine E-Mail von einem „Kollegen“, in der nach den Daten einer Unternehmenskreditkarte gefragt wird.  </li>
    <li>Vorgaukeln, zu einer scheinbar legitimen Organisation wie einer Bank zu gehören, um Informationen zu erlangen. </li>
    <li>Eine Handlung oder Reaktion auf etwas, das Sie mit Sicherheit nicht getan haben. Das UPS-Beispiel etwa lenkt Ihre Aufmerksamkeit auf ein wartendes Paket, das Sie allerdings nie bestellt haben. </li>
</ul>
<h3><strong>Verdächtige Online-Anfragen </strong></h3>
<p>Einige Beispiele für fragwürdige Anfragen sind: </p>
<ul>
    <li>Die Bitte um eine Spende für einen wohltätigen oder anderweitigen Zweck. Diese Angreifer nutzen alle möglichen Themen, die in der Gesellschaft gerade hochkochen, um Sie anzulocken.  </li>
    <li>Benachrichtigungen über einen „Gewinn“. Um diesen zu erhalten, müssen Sie ein Formular ausfüllen oder Ihre Adress- oder Bankdaten angeben, damit Sie auf das Geld zugreifen können. </li>
    <li>Eine Antwort auf eine Frage, die Sie nie gestellt haben. Vielleicht gibt sich ein Angreifer als Ihre Bank oder eine andere Institution aus, weil er weiß, dass eine E-Mail von diesem Absender Sie eher neugierig macht als irgendein unbekanntes Unternehmen. Möglicherweise fordert man Sie auf, sich zu authentifizieren oder dem Absender Zugriff auf Ihr Unternehmen zu verschaffen. </li>
</ul>
<h3><strong>Ungewöhnliche Anrufe oder E-Mails </strong></h3>
<p>Besorgniserregende Anrufe und E-Mails überschneiden sich mit den oben genannten Anzeichen. Manchmal sind sie leichter zu erkennen. Wenn Ihnen beispielsweise ein Krimineller, der sich für Ihre Bank ausgibt, von einer Telefonnummer mit großen Abständen zwischen den Ziffern schreibt, sollte Sie das misstrauisch machen.  </p>
<p>Besonders tückisch sind E-Mails, in denen ein Problem beschrieben wird und man Sie auffordert, etwas zu verifizieren. In der Regel muss man dafür auf einen Link klicken oder ein Formular ausfüllen. Diese E-Mails und Formulare imitieren möglicherweise sehr genau das Logo und den Stil eines bekannten Unternehmens, sodass Sie die Nachricht für authentisch halten. Häufig enthalten diese Phishing-Scams die Aufforderung, schnell zu handeln, da andernfalls unangenehme Konsequenzen drohen, was Sie aus Furcht zum Handeln animiert.  </p>
<h2><strong>So verhindern Sie Social Engineering optimal </strong></h2>
<h3><strong>Regelmäßige Software-Updates </strong></h3>
<p>Verlassen Sie sich nicht auf die automatische Update-Funktion Ihres Computers oder darauf, dass Updates auch in Ihrer Abwesenheit immer installiert werden. Über veraltete Software können Hacker einfacher eindringen. Überprüfen Sie, ob die automatischen Updates tatsächlich regelmäßig durchgeführt werden.  </p>
<h3><strong>Schutz von sensiblen Daten </strong></h3>
<p>Erzwingen Sie für den Datenschutz mehrere Sicherheitsebenen. Eine Möglichkeit besteht in Lösungen mit bestimmten besonders wichtigen Funktionen, um große Mengen sensibler Daten zu schützen. Allerdings sollten Sie bei der Wahl eines Anbieters wie eines Datendienstleisters sehr vorsichtig sein, weil dieser gegebenenfalls auf Ihre Daten zugreifen kann.   </p>
<h3><strong>Einrichtung von Zugriffskontrollen </strong></h3>
<p>Einfach zu verwaltende Maßnahmen sind etwa das Passwort-Management und eine Multi-Faktor-Authentifizierung. Weitere Kontrollen wie die adaptive Authentifizierung überprüfen die Identität eines Nutzers durch Kontextfaktoren wie Ort, Verhaltensanalysen, usw.  </p>
<h2><strong>Zusätzliche Ressourcen </strong></h2>
<h3><strong>Sicherheitsfeatures von LastPass </strong></h3>
<p>Ein entscheidender Unterschied zwischen LastPass und anderen Passwort-Managern ist die Zero-Knowledge-Verschlüsselung. Sie allein haben über einen einzigen Schlüssel Zugriff auf Ihre Daten und das Master-Passwort. Dadurch werden Ihre nicht-verschlüsselten Daten von unseren Servern separiert und die Integrität Ihrer Daten bleibt geschützt. </p>
<h3><strong>Schutz von privaten und Unternehmenskonten </strong></h3>
<p>Nachdem Sie nun Ihre Unternehmenskonten besser gesichert haben, überlegen Sie doch, ob Sie auch Ihre persönlichen Daten besser schützen möchten. Ein einfacher Schritt wäre, Ihr E-Mail-Konto oder Online-Banking durch eine Multi-Faktor-Authentifizierung zu schützen. Mit einem Passwort-Manager oder Authenticator müssen Sie sich Ihr Passwort nicht merken und sich keine Sorgen um Sicherheitsverstöße machen. </p>
<p>Dank Social Engineering können Hacker auf immer schlauere Arten angreifen. Doch weil Sie jetzt verstehen, was Social Engineering ist, können Sie erkennen und verhindern, wenn jemand Sie dazu verleiten möchte, Ihre Cybersicherheit aufs Spiel zu setzen. Wenn Ihnen etwas Verdächtiges auffällt, stellen Sie sich folgende Fragen: </p>
<ul>
    <li>Bin ich emotional aufgewühlter als normalerweise? (Haben Sie etwa plötzlich Angst, werden neugierig, fürchten sich oder fühlen sich bedrängt, usw.) </li>
    <li>Kam diese Nachricht tatsächlich von dieser Person oder diesem Unternehmen? </li>
    <li>Gibt es verdächtige Links oder Anhänge? </li>
    <li>Ist diese Nachricht zu schön, um wahr zu sein? </li>
</ul>
<p>Denken Sie daran, „menschliches Hacking“ fußt darauf, Ihre Gefühle und Verhaltensweisen auszunutzen. Schalten Sie einen Gang zurück, vertrauen Sie Ihrem Instinkt und bleiben Sie bei der Internetnutzung und Ihren Sicherheitsverfahren stets vorsichtig, damit Sie nicht in die Fallen des Social Engineering tappen. </p>
<p>Behalten Sie das Thema Social Engineering im Blick. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Testen Sie LastPass noch heute</a>.  </p>

Social Engineering: So können Sie sich schützen 

Erfahren Sie mehr zu Social Engineering, den Risiken und wie Sie sich mit LastPass vor diesen psychologischen Attacken schützen. Umfassende Sicherheit mit LastPass. 

Was ist Social Engineering?

<h2><strong>Was ist Phishing?</strong></h2>
<h3><strong>Phishing: Definition</strong></h3>
<p>Phishing ist eine Form von Cyberkriminalität. Dabei versuchen Betrüger, sich per E-Mail oder über andere Kommunikationskanäle Informationen zu erschleichen, um Geld zu erhalten, daraus Nutzen zu schlagen oder Änderungen an Systemen vorzunehmen. Phishing ist heutzutage weit verbreitet und wird für <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">zwei Drittel aller Sicherheitsverletzungen</a> jährlich verantwortlich gemacht – ein nicht zu unterschätzendes Problem. Niemand ist vor dem Erhalt von Phishing-Mails gefeit: ob Privatpersonen oder Angestellte von KMU oder großen Konzernen.</p>
<h3><strong>Häufig verwendete Methoden bei einem Phishing-Angriff</strong></h3>
<p>Cyberkriminelle versenden oft E-Mails, SMS oder andere Nachrichten, um ihre ahnungslosen Opfer dazu zu bringen, finanzielle oder persönliche Informationen preiszugeben. Die Empfänger glauben dabei, die Nachricht stamme von einer vertrauenswürdigen Quelle, einer Autoritätsperson oder einer Person in Schwierigkeiten, oder antworten einfach nur aus Neugierde.</p>
<p>Bei einem Phishing-Scam vertrauen die Betrüger häufig darauf, dass ihre Opfer leichtgläubig oder unaufmerksam sind, oder wollen eine emotionale Reaktion hervorrufen. Auch fehlendes Wissen zum Thema Phishing nutzen sie aus.</p>
<h3><strong>Beispiele für Phishing-Scams</strong></h3>
<p>Die Liste schwerwiegender Sicherheitsverletzungen, die auf einen Phishing-Angriff zurückzuführen sind, ist lang.</p>
<ul>
    <li>Infolge der 2009 vom FBI durchgeführten Operation Phish Phry wurden 100 Personen wegen Internetkriminalität angeklagt. Das FBI hatte Hinweise bekommen, dass Kunden offiziell aussehende E-Mails erhielten, die angeblich von ihrer Bank stammten, und daraufhin ihre Kontodaten und Passwörter auf einer betrügerischen Website eingaben. Sowohl die Kunden als auch die Finanzinstitute erlitten dadurch schwere finanzielle Verluste.</li>
    <li>Der Target-/FMS-Scam 2013 war ein Phishing-Scam, bei dem sich Hacker Zugriff auf die Kreditkartendaten von 40 Millionen Kunden der US-Einzelhandelskette Target verschafften. Dabei wurden 70 Millionen Kundendatensätze kompromittiert. Die Phishing-Mail, über die die Cyberkriminellen Malware auf den POS-Terminals des Einzelhändlers installieren konnten, wurde an Angestellte eines von Target beauftragten Kälteanlagenbauers gesendet. Wahrscheinlich lud ein ahnungsloser Mitarbeiter, der Zugriff auf die Target-Server hatte, die Schadsoftware aus der Phishing-Mail herunter.</li>
    <li>2016 wurde der österreichische Luftfahrtzulieferer FACC, der international renommierte Kunden wie Boeing und Airbus beliefert, Opfer eines Phishing-Angriffs. Dabei gaben sich die Betrüger als Walter Stephan aus, der CEO des Unternehmens, und wiesen eine Mitarbeiterin an, 54 Millionen Euro an ein Bankkonto in China zu überweisen. Nach Bekanntwerden des Falls wurden sowohl der CEO als auch der CFO des Unternehmens entlassen und auf Schadenersatz verklagt, da sie ihre Sorgfaltspflichten verletzt und nicht die korrekten Sicherheitsmaßnahmen eingeführt hatten. Die Auswirkungen dieses Phishing-Scams waren signifikant. </li>
</ul>
<h2><strong>Wie kann ein Phishing-Angriff aussehen?</strong></h2>
<h3><strong>Überblick über verschiedene Phishing-Methoden </strong></h3>
<p>Es gibt verschiedene Arten von Phishing-Angriffen; am häufigsten ist Phishing per E-Mail. Betrugsversuche können auch per SMS, über Social Media oder telefonisch erfolgen, wobei es dafür andere Bezeichnungen wie Smishing gibt. Die meisten Phishing-Scams wollen möglichst viele Adressaten erreichen und werfen für die Betrüger keine großen Summen ab. Manche Phishing-Angriffe sind jedoch viel ausgeklügelter und können für das gezielt ausgewählte Opfer – ob Einzelpersonen oder Unternehmen – weitreichende Schäden verursachen. Beispiele für Phishing-Methoden sind Spear-Phishing, Clone-Phishing und Whaling.</p>
<h3><strong> Was ist Spear-Phishing? </strong></h3>
<p>Beim Spear-Phishing nehmen die Betrüger spezifische Personen ins Visier, anstatt ein weites Netz auszuwerfen. Der Angriff beginnt damit, dass sie sich Zugang zum internen E-Mail-System eines Unternehmens verschaffen, häufig durch einen gewöhnlichen Phishing-Angriff oder über eine Schwachstelle. Dann holen sie Informationen zu ihrer Zielperson ein und erstellen einen Plan, um sich z. B. als Kollege oder Vorgesetzter auszugeben. Über realistisch aussehende E-Mails oder emotionale Appelle soll das Opfer dazu gebracht werden, eine bestimmte Aufgabe auszuführen. Diese E-Mails können geringfügig von den gewohnten E-Mails abweichen, aber da der Empfänger neugierig ist oder auf emotionaler Ebene angesprochen wird, fällt ihm das häufig nicht auf. Es ist daher wichtig, ungewöhnliche Bitten oder Anfragen immer zu überprüfen.</p>
<h3><strong>Was ist Clone-Phishing? </strong></h3>
<p>Beim Clone-Phishing setzen die Betrüger gewöhnliche Phishing-Methoden ein, um sich Zugriff auf echte E-Mails eines Unternehmens einschließlich Anhängen zu verschaffen, von denen sie dann eine Kopie erstellen. So können sie Anhänge versenden, die wie das Original aussehen, aber Malware enthalten, über die sensible Daten gestohlen werden können. Häufig werden diese „geklonten“ E-Mails als dringlich deklariert, damit das Opfer den angeblich aktualisierten Anhang öffnet. Im Gegensatz zum Spear-Phishing, das auf einzelne Unternehmen oder Personen abzielt, werden beim Clone-Phishing in der Regel legitime E-Mails auf glaubwürdige Weise imitiert oder dupliziert.</p>
<h2><strong>Wie kann ich Phishing-Mails erkennen? </strong></h2>
<h3><strong>Gemeinsamkeiten vieler Phishing-Mails </strong></h3>
<p>Phishing-Mails sind oft an Grammatikfehlern, ungewöhnlichen oder unbekannten Absenderadressen oder Hyperlinks sowie verdächtigen Downloads zu erkennen. Viele Unternehmen erfordern von ihren Mitarbeitern, dass sie eine Schulung zum Thema Cybersecurity absolvieren, um Phishing-Mails leichter zu erkennen.</p>
<h3><strong>So erkennen Sie verdächtige Inhalte </strong></h3>
<p>Wenn Sie in einer E-Mail nach vertraulichen Informationen gefragt werden, sollten Sie diese Informationen nur über offiziell genehmigte und sichere Kanäle weitergeben – und nur dann, wenn es tatsächlich angebracht und sicher ist. Überprüfen Sie ungewöhnliche Anfragen immer. Wenn Sie von einer E-Mail auf eine Website weitergeleitet werden, sollten Sie vor dem Eingeben persönlicher Informationen die URL in der Adresszeile kontrollieren. Behandeln Sie E-Mails, die Ihnen vom Inhalt, der Wortwahl oder dem Tonfall her ungewöhnlich vorkommen, als verdächtig, selbst wenn Sie den Absender kennen. Selbiges gilt für E-Mails, die eine dringende Handlungsaufforderung, stark emotionale Aussagen oder Bedrohungen enthalten. E-Mails, die Sie nicht erwartet haben, sollten Sie auch auf der Stelle als verdächtig einstufen.</p>
<h3><strong>Tipps zur Abwehr von Phishing-Scams </strong></h3>
<p>Sie können einige einfache Maßnahmen ergreifen, um nicht Opfer eines Phishing-Angriffs zu werden.</p>
<ul>
    <li>Informieren Sie sich, wie Phishing funktioniert.</li>
    <li>Nehmen Sie an einer Schulung teil oder fragen Sie das Cybersecurity- oder IT-Team Ihres Unternehmens.</li>
    <li>Halten Sie sich über bekannte Phishing-Scams und andere Neuigkeiten zum Thema Cybersicherheit auf dem Laufenden. Dies kann Ihnen dabei helfen, Phishing-Angriffe zu erkennen.</li>
    <li>Halten Sie die empfohlenen Sicherheitsmaßnahmen ein und folgen Sie den Sicherheitsprotokollen und ‑kontrollmechanismen Ihres Unternehmens.</li>
</ul>
<p>Sehen Sie sich erhaltene E-Mails, SMS oder Social-Media-Nachrichten genau an, um zu ermitteln, von wem sie stammen und ob Sie gefahrlos antworten und/oder der Bitte nachkommen können. Selbiges gilt auch für Anrufe.</p>
<p>Ging die Unterhaltung von Ihnen oder von der anderen Person aus? Was ist der Zweck der Nachricht? Kommt Ihnen irgendetwas an der Nachricht eigenartig vor, werden Sie zum Handeln gedrängt oder emotional bedrängt? Gibt es Grammatikfehler oder verdächtige Links oder Anweisungen? Ist der Tonfall ungewöhnlich? All dies kann auf einen Phishing-Angriff hindeuten.</p>
<p>Die Nutzung eines Passwort-Managers wie LastPass ist eine weitere einfache Maßnahme, um zu verhindern, dass Hacker Zugriff auf Ihre E-Mails erhalten und Sie dazu bringen, Formulare auf betrügerischen Websites auszufüllen.</p>
<h2><strong>Wie kann ich mich vor einem Phishing-Angriff schützen?  </strong></h2>
<h3><strong>Best Practices zum Schutz vor Phishing-Scams </strong></h3>
<p>Es gibt eine Reihe von Best Practices, die Sie befolgen können, um Phishing-Angriffe zu verhindern. Zunächst einmal gilt: Gehen Sie es langsamer an. Lesen Sie Ihre E-Mails aufmerksam durch, überprüfen Sie vor dem Antworten, ob der Absender und die Adresse übereinstimmen, und halten Sie nach verdächtigen Aktivitäten Ausschau.</p>
<h3><strong>Für jedes Konto ein anderes starkes Passwort verwenden </strong></h3>
<p>Die Multifaktor-Authentifizierung (MFA) und sichere Passwörter können dazu beitragen, Ihre Daten zu schützen und Hackerangriffe zu verhindern. Wenn Sie Ihre Passwörter regelmäßig ändern oder einen Passwort-Manager nutzen, können sich Cyberkriminelle schwerer Zugriff verschaffen.</p>
<h3><strong>Die Rolle von Passwort-Managern wie LastPass zum Schutz vor Phishing </strong></h3>
<p>Passwort-Manager wie LastPass verringern den Passwortfrust unter Benutzern und ermöglichen eine akkurate und sichere Kommunikation. LastPass kann betrügerische Websites erkennen und gibt persönliche Daten nicht in gefälschte Formulare ein.</p>
<h2><strong>Wo kann ich einen Phishing-Angriff melden? Wie soll ich darauf reagieren? </strong></h2>
<h3><strong>Maßnahmen bei Erhalt einer Phishing-Mail </strong></h3>
<p>Wenn Sie eine Phishing-Mail erhalten haben, sollten Sie Vorsicht walten lassen und den Vorfall melden.</p>
<p>Klicken Sie auf keine Links und laden Sie keine Anhänge herunter. Fragen Sie beim Absender nach, bevor Sie seiner Bitte nachkommen, und folgen Sie den Richtlinien Ihres Unternehmens zum Melden von Phishing-Mails.</p>
<h3><strong>Melden von Phishing-Scams </strong></h3>
<p>Wenn Sie Phishing-Angriffe melden, können Sie dazu beitragen, zukünftige Betrugsversuche zu verhindern und bekannte Scammer zu identifizieren. Folgen Sie den Richtlinien Ihres Unternehmens, um einen Phishing-Versuch zu melden, und fragen Sie Ihr IT- oder Cybersecurity-Team um Rat. Phishing-Angriffe können auch Organisationen wie <a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer">Google</a>, der <a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer">Anti-Phishing Working Group</a> oder der Polizei gemeldet werden.</p>
<h3><strong>Ich wurde Opfer eines Phishing-Scams. Was soll ich tun? </strong></h3>
<p>Wenn Sie denken, Opfer eines Phishing-Angriffs geworden zu sein, sollten Sie Ihr Gerät sofort vom Internet trennen, einen Virenscan durchführen und Ihre E-Mails und Online-Konten auf verdächtige Transaktionen überprüfen. Wenn der Phishing-Vorfall in einem Firmennetzwerk oder auf einem Firmengerät stattfand, sollten Sie ihn Ihrem Arbeitgeber melden und den standardmäßigen Sicherheitsrichtlinien folgen.</p>
<p>Phishing ist eine ernstzunehmende Bedrohung. Wir können sie nur bekämpfen, indem wir wachsam bleiben und uns informieren. Einzelpersonen und Unternehmen können sich vor Phishing-Angriffen schützen, indem sie sich über häufige Phishing-Methoden informieren, nach verdächtigen E-Mails Ausschau halten und Best-Practice-Empfehlungen folgen.</p>
<p>Einer der einfachsten ersten Schritte? Die Nutzung eines Passwort-Managers. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Testen Sie LastPass jetzt</a>, um sich und Ihr Unternehmen vor Phishing-Angriffen zu schützen.</p>

Was ist Phishing und was können Sie dagegen tun?

Sicher im Internet mit LastPass: Finden Sie heraus, wie LastPass Ihre Passwörter und Daten mit erweiterten Sicherheitsfunktionen vor Phishing-Angriffen schützt. 

Was ist Phishing und wie können Sie sich schützen? 

<p class="p1" style="color: #000000; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1">Letzte Woche hat Apple auf seiner Worldwide Developer Conference (WWDC24) sein neues Apple-Intelligence-Angebot vorgestellt und Verschiedenes angekündigt. Eine Sache interessierte uns bei LastPass ganz besonders: Apple möchte eine neue Passwort-App namens Apple Passwords einführen, die auf iPhones, iPads, Macs und anderen Apple-Geräten eingesetzt werden kann.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Die Welt ist in puncto Online-Sicherheit nach wie vor auf Passwörter angewiesen. Wenn Apple der Welt sagt, dass Passwort-Manager uns vor vielen Bedrohungen schützen, dann ist das auf jeden Fall ein gutes Signal.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Für den einen oder anderen Apple-Nutzer mag Apple Passwords passen. Doch alle, die einen sicheren Zugriff auf Passwörter auf mehreren Geräten und Plattformen benötigen, ob für sich selbst oder im Unternehmen,<strong> haben in LastPass eine vielseitigere und sicherere Option</strong>.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<h2 class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Apple Passwords oder LastPass?</strong></span></h2>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong> </strong></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Warum ist LastPass die bessere Wahl? </strong>Weil es unter anderem die folgenden Merkmale aufweist:</span></p>
<ul>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Geräteübergreifende Kompatibilität</strong>: Die meisten LastPass-Benutzer greifen auf ihre Online-Konten und Apps über mehrere Geräte zu. Während LastPass sämtliche Betriebssysteme und Gerätetypen unterstützt, steht der Passwort-Manager von Apple nur Apple-Nutzern und denjenigen Windows-Nutzern zur Verfügung, die die iCloud-App für Windows nutzen. Alle, die mit Google-Chrome- und Android-Geräten unterwegs sind, haben von der neuen App nichts.<span class="s2"></span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s2"></span><span class="s1"><strong>Fokus auf Unternehmen</strong>: LastPass richtet sich nicht nur an einzelne Benutzer, sondern auch an Unternehmen. Letzteren bietet es professionelle Funktionen beispielsweise für Richtlinien und die Berichterstattung. Apple Password hingegen ist ausschließlich für einzelne Benutzer gedacht.</span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Erweiterte Sicherheitsfunktionen</strong>: LastPass bietet Funktionen, die über den reinen Passwortschutz hinausgehen: ein Sicherheits-Dashboard, Überwachung von Schatten-IT, Integrationen und mehr. All dies macht LastPass zu einer umfassenden Lösung für den Identitätsschutz.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Darkweb-Überwachung</strong>: LastPass scannt das Darkweb nach möglicherweise gestohlenen Passwörtern ab und benachrichtigt Benutzer, wenn ihre Zugangsdaten betroffen sind. Diese Funktion bietet Apple Password aktuell nicht.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Wiederherstellungsoptionen</strong>: LastPass bietet zuverlässige Wiederherstellungsoptionen, die Benutzern zum Beispiel im Fall von SIM-Swapping wieder Zugriff auf ihre Konten geben. Bei Apple Passwords gibt es für derlei Szenarien keine Wiederherstellungsmöglichkeiten.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Kein Lock-in-Effekt</strong>: Bei LastPass sind Benutzer und Unternehmen nicht an ein bestimmtes Ökosystem gebunden, sondern können flexibel beliebige Plattformen und Geräte nutzen.</li>
</ul>
<h2><strong>Wie beurteilen Branchenanalysten den neuen Passwort-Manager von Apple?</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Unsere Kritik an Apple Password mag nicht unbedingt verwundern, wir sind damit jedoch nicht alleine. Ken Buckler beispielsweise, Forschungsleiter bei Enterprise Management Associates, kommentiert die Neuerung von Apple so:<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">„Die Branche versucht ja, von Passwörtern wegzukommen. Doch die bittere Realität ist, dass Passwörter so schnell nicht verschwinden werden. Solange Passwörter bestehen, bleiben Phishing und schwache oder mehrfach verwendete Passwörter eine maßgebliche Bedrohung für die Sicherheit von Online-Konten.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Passwort-Manager ermöglichen einmalige, starke Passwörter und sind damit für unser aller Online-Alltag ein wichtiges Fundament der Sicherheit. Damit sie genutzt werden und auch Wirkung entfalten, <strong><em>sollten Passwort-Manager allerdings über alle Plattformen und Betriebssysteme hinweg funktionieren</em></strong>. Es bleibt zu hoffen, dass Apple eine Android- und ChromeOS-kompatible Version auf den Markt bringt.“</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Verschiedene Analysten haben sich zu den Nachteilen von Apple Passwords geäußert. Ein wichtiger Punkt: Viele Benutzer wollen sich in puncto Sicherheit lieber breiter aufstellen und das Ganze nicht nur Apple anvertrauen. Es gibt bereits Passwort-Manager, die sich gut in das Apple-Ökosystem integrieren und nahtlos funktionieren. Eine neue App braucht es dafür nicht.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Die Hybridität von Systemen nimmt zu; es werden die unterschiedlichsten Cloud-, Betriebssystem- und Mobilgeräte-Setups kombiniert. Deshalb dürfte die neue Apple-Lösung kaum attraktiv sein für Benutzer mit diversen technischen Umgebungen, schon gar nicht für jene, die auch Android- oder Google-Chrome-Geräte nutzen. Manche Benutzer nutzen außerdem für mehr Online-Sicherheit gerne Hardware-Token. Diese lassen sich mit der gerätezentrierten Lösung von Apple aber nicht so einfach implementieren.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Identitätsschutz ist ein heikles Thema, und genau deshalb sind unabhängige Passwort-Manager nach wie vor beliebt. Zum Umstieg auf die neue App von Apple werden sich Benutzer nicht so leicht bewegen lassen – und Unternehmen noch viel weniger. Das zumindest ist die Einschätzung der Analysten.</span></p>
<h2><strong>Benutzer von Passwort-Managern möchten unabhängig sein</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;">Unabhängig von den angebotenen Funktionen scheinen unsere Unternehmenskunden Vendor-Lock-in – die Bindung an ganz bestimmte Gerätetypen oder Betriebssysteme – vermeiden zu wollen. Wenn man die Dynamik der heutigen Arbeitswelt mit Homeoffice, Gig Economy und „Bring your own device“ bedenkt, werden die Erwartungen dieser Zielgruppe von der neuen App wohl eher nicht erfüllt.</p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s1">LastPass möchte seinen Kunden und Partnern eine Passwort- und Identitätsverwaltungslösung bieten, die <em>ihren</em> Vorstelllungen entspricht, nicht den Vorstellungen anderer. Wir halten Unabhängigkeit für wichtig: Jede Anwendung oder Website sollte über jedes Mobilgerät, jedes Betriebssystem und jeden Browser zugänglich sein. Unsere Kunden sollen die freie Wahl haben, wo und wie sie digital unterwegs sein möchten. Darin unterstützen wir sie, und an diesem Selbstverständnis von LastPass wird sich auch künftig nichts ändern.<span class="Apple-converted-space"></span></span></p>

Der neue Passwort-Manager von Apple: eine gute Wahl für jeden?

LastPass möchte seinen Kunden und Partnern eine Passwort- und Identitätsverwaltungslösung bieten, die ihren Vorstelllungen entspricht. 

Mit dem neuen Jahr kommen auch neue Geräte. Sie haben Ihre Kontakte synchronisiert und sichergestellt, dass alle Fotos gesichert wurden. Wahrscheinlich überlegen Sie sich auch, ob Sie die Verpackung, in der Ihr Gerät geliefert wurde, aufbewahren sollten. (Recyceln Sie sie einfach.)

Aber was ist mit Ihren Passwörtern, wichtigen Notizen und all den Konten, die Sie mit Familie, Freunden und Arbeitskollegen teilen? Ihr neues Gerät benötigt LastPass!

Das Einrichten Ihres neuen Geräts ist ganz einfach, ganz gleich, ob Sie LastPass für Ihre persönlichen Anmeldeinformationen oder für Ihr Unternehmen verwenden. Wenn Sie die folgenden vier Schritte befolgen, kann das Jahr 2022 Ihr Jahr der Passwortsicherheit werden. Lassen Sie uns nun also Ihr LastPass-Konto auf Ihrem neuen Gerät einrichten.
<ol>
 	<li>
<h3><strong>App herunterladen </strong></h3>
</li>
</ol>
Sie können die LastPass-App mit nur wenigen Klicks entweder aus dem Apple App Store oder aus dem Google Play Store auf Ihr iOS- oder Android-Gerät herunterladen.

Wir empfehlen, dass Sie LastPass sowohl auf mobilen Geräten als auch auf Desktopgeräten verwenden, laden Sie daher unbedingt auch die LastPass-<a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">Browsererweiterung</a> herunter. Die Browsererweiterung fragt nach, ob Sie Ihre Passwörter in Ihrem LastPass-Vault speichern, neue Passwörter erstellen und Anmeldeinformationen nahtlos automatisch ausfüllen möchten. Einfach, nicht wahr?
<ol start="2">
 	<li>
<h3><strong>Master-Passwort zum Anmelden verwenden</strong></h3>
</li>
</ol>
Wenn Sie LastPass verwenden, ist das Master-Passwort das letzte Passwort, das Sie jemals verwenden werden, stellen Sie also sicher, dass es eindeutig ist. Das heißt, Sie dürfen es <strong><em>niemals</em></strong> (wirklich niemals) noch einmal verwenden.

Unabhängig davon, ob Sie schon Experte im Umgang mit Passwörtern sind oder etwas Hilfestellung bei der Erstellung <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/">starker Anmeldeinformationen</a> benötigen, es ist immer sinnvoll, darüber nachzudenken, welche Faktoren es erschweren, ein Master-Passwort zu knacken.
<ul>
 	<li>Mindestens 12 Zeichen (je länger desto besser)</li>
 	<li>Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.</li>
 	<li>Eine willkürliche Passphrase, die Sie sich merken können (die aber nicht leicht zu erraten ist)</li>
 	<li>Keine persönlichen Informationen (Namen von Haustieren, Straßennamen, Familiennamen)</li>
</ul>
Guter Rat gesucht? Probieren Sie den <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">Passwortgenerator</a> von LastPass aus, um sofort ein sicheres, willkürliches Passwort zu erstellen.
<ol start="3">
 	<li>
<h3><strong>Authentifizierung einrichten</strong></h3>
</li>
</ol>
Der LastPass Authenticator bietet eine adaptive Authentifizierungserfahrung und fügt gleichzeitig eine zusätzliche Sicherheitsebene hinzu. Die <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">LastPass Authenticator-App</a> kann auf Ihr neues iOS- oder Android-Gerät heruntergeladen werden.

Die Multifaktor-Authentifizierung kombiniert biometrische und kontextuelle Faktoren, um Ihre Identität zu prüfen – etwas, was Sie wissen (Passwort), etwas was Sie haben (ein mobiles Gerät) und etwas, was Sie sind (ein biometrischer Faktor).

Koppeln Sie Ihr <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">neues Gerät mit Ihrem LastPass-Konto</a>, indem Sie sich bei Ihrem LastPass-Konto anmelden, wählen Sie die Option aus, dass Sie <em>ein neues Telefon haben und eine Wiederherstellungs-E-Mail erhalten möchten</em> und befolgen Sie die nachfolgenden Anweisungen. Sie erhalten eine Registrierungs-E-Mail für die Authentifizierung, um Ihr LastPass-Konto mit Ihrem neuen Gerät zu koppeln.

Wenn Sie LastPass für Ihr Unternehmen verwenden, ist die Multifaktor-Authentifizierung angesichts der Zunahme von <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">Ransomware-Angriffen</a> eine unerlässliche Komponente einer starken Cybersicherheitsstrategie.  Außerdem erfordern viele <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">Cyberversicherungsanbieter</a> mittlerweile eine MFA, da sowohl große als auch kleine Unternehmen weiterhin von Angriffen betroffen sind.
<ol start="4">
 	<li>
<h3><strong>Vertrauenswürdige Geräte aktualisieren</strong></h3>
</li>
</ol>
Wenn Sie die einzige Person sind, die dieses neue Gerät verwendet, und Sie über eine gute Passworthygiene verfügen, können Sie Ihre Kontoeinstellungen aktualisieren und dieses Gerät als vertrauenswürdig einstufen. Wenn Sie von der MFA zur Anmeldung aufgefordert werden, können Sie das Gerät für die nächsten 30 Tage als vertrauenswürdig auswählen.

Stellen Sie sicher, dass Sie alle vertrauenswürdigen Geräte berücksichtigen. Wenn Sie ein Gerät nicht mehr verwenden, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">löschen Sie es</a> aus Ihrer Listen vertrauenswürdiger Geräte.<strong> </strong>
<h3><strong>Ihr neues Gerät ist nun bereit für LastPass</strong></h3>
Haben Sie es bis zum vierten Schritt geschafft? Ihr neues Gerät wird nun durch LastPass geschützt.

Sehen Sie sich Ihren <a href="https://www.lastpass.com/features/password-vault">LastPass-Vault</a> noch einmal genau an, um sicherzustellen, dass all Ihre Anmeldeinformationen berücksichtigt wurden, dass Sie einen <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Notfallzugriff</a> durch Hinzufügen eines weiteren aktiven LastPass-Benutzers eingerichtet haben und dass die <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Dark Web-Überwachung</a> aktiviert ist, damit Sie Sicherheitsverletzungen immer einen Schritt voraus sind.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Erfahren Sie mehr darüber,</a> wie Sie Ihre persönliche oder professionelle Sicherheit mit LastPass im neuen Jahr optimieren können.

Ein neues Gerät für ein neues Jahr? LastPass einrichten

Mit dem neuen Jahr kommen auch neue Geräte. Sie haben Ihre Kontakte synchronisiert und sichergestellt, dass alle Fotos gesichert wurden. Wahrscheinlich überlegen Sie sich auch, ob Sie die Verpackung, [..]

Ihnen ist wahrscheinlich schon aufgefallen, dass wir unsere Kunden in letzter Zeit gebeten haben, ein paar Änderungen an ihrem LastPass-Konto vorzunehmen. Unter anderem baten wir Sie, die Länge und Komplexität Ihres Master-Passworts an die empfohlenen Best Practices anzupassen sowie sich wieder für die Multifaktor-Authentifizierung anzumelden. Damit möchten wir die Datensicherheit unserer Kunden erhöhen, denn angesichts stetig zunehmender Cyberbedrohungen sind diese Änderungen wichtiger denn je. Hier erfahren Sie, welche spezifischen Gefahren uns zu einigen der erwähnten Änderungen veranlasst haben und wie diese die Bedrohungen abwehren sollen.

<strong><u>Neue Vorgaben für Master-Passwörter</u></strong>

<em>Warum ist das notwendig? </em>

Die Menge macht's: Längere Passwörter sind weniger leicht zu hacken. Aber das ist nur ein Aspekt – die Passwortstärke hängt von mehreren Faktoren ab, z. B. Länge, Komplexität und Durchschaubarkeit. Die US-Behörde für Standardisierungsprozesse, das National Institute of Standards and Technology (NIST), schreibt in ihren Richtlinien für benutzergenerierte Passwörter eine Mindestlänge von acht Zeichen vor (NIST 800-3B). Wir raten allerdings zu längeren Passwörtern, denn erstens entwickeln sich die Technologien für Passwortentzifferung und Brute-Force-Angriffe in einem rasanten Tempo und zweitens hat der Mensch die Angewohnheit, Passwörter zu erstellen, die man sich einfach merken kann – und die leider auch ziemlich leicht zu erraten sind.

Die neue Längenanforderung für LastPass-Master-Passwörter ist Teil einer Reihe aufeinander fußender Schutzmaßnahmen, die dazu dienen, dass unsere Kunden sich selbst besser gegen aktuelle und zukünftige Bedrohungen wappnen können. Zwar sind Master-Passwörter bei LastPass bereits seit 2018 standardmäßig zwölf Zeichen lang, allerdings konnten Benutzer die empfohlenen Standardeinstellungen bisher umgehen und auf Wunsch ein kürzeres Master-Passwort erstellen. Die Mindestlänge von zwölf Zeichen ist jetzt Pflicht, und zusammen mit der Erhöhung der PBKDF2-Iterationen, die ebenfalls in diesem Jahr eingeführt wurde, helfen wir damit unseren Kunden, stärkere und angriffssicherere Schutzmaßnahmen für den Zugang und die Entschlüsselung ihrer Daten im LastPass-Vault umzusetzen.

<em>Mehr zu den neuen Vorgaben</em>

Seit April 2023 müssen alle neuen LastPass-Kunden (sowie alle bestehenden Kunden, wenn sie ihr Master-Passwort zurücksetzen) eine Passwort-Mindestlänge von zwölf Zeichen einhalten. Ab Januar 2024 wird diese Vorgabe auf die Konten aller LastPass-Kunden ausgeweitet.

Um die Einhaltung dieser Vorgabe sicherzustellen, müssen Kunden sich zunächst bei ihrem LastPass-Konto anmelden und eines der folgenden zwei Szenarien bestätigen:
<ul>
 	<li>Kunden, deren Master-Passwort bereits mindestens zwölf Zeichen lang ist, müssen nichts weiter tun, da sie die Vorgabe bereits erfüllen.</li>
 	<li>Kunden, deren Master-Passwort zu kurz ist, werden aufgefordert, ein neues, aus mindestens zwölf Zeichen bestehendes Passwort zu erstellen.</li>
</ul>
Beim Erstellen eines neuen Master-Passworts ist Folgendes zu beachten:
<ul>
 	<li>Ihr Passwort muss mindestens zwölf Zeichen umfassen, aber ein längeres Passwort ist noch besser</li>
 	<li>Verwenden Sie folgende Zeichentypen mindestens je einmal: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen</li>
 	<li>Sie sollten sich das Passwort leicht merken können, es sollte aber nicht leicht zu erraten sein – eine Passphrase ist eine gute Lösung</li>
 	<li>Verwenden Sie etwas, das nur Sie kennen</li>
 	<li>Verwenden Sie nicht Ihre E-Mail-Adresse als Master-Passwort</li>
 	<li>Fügen Sie keine persönlichen Informationen in Ihr Master-Passwort ein</li>
 	<li>Verwenden Sie keine Zeichenfolgen wie „1234“ oder Zeichenverdoppelungen wie „aaaa“</li>
 	<li>Verwenden Sie Ihr Master-Passwort nicht mehrmals, z. B. für ein weiteres Konto oder eine Anwendung</li>
</ul>
<em>Warum wurde ich noch nicht zum Ändern meines Master-Passworts aufgefordert? </em>

Diese Richtlinie wird nach und nach eingeführt. Als Erstes benachrichtigen wir Free-, Premium- und Families-Benutzer, gegen Ende Januar 2024 sind Teams- und Business-Kunden an der Reihe. Da LastPass-Kunden selbst festlegen können, wie häufig sie zur erneuten Eingabe ihres Master-Passworts aufgefordert werden sollen, können wir nicht genau abschätzen, wie lange es dauert, bis diese Initiative all unsere Kunden erreicht hat.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Richten Sie vor Ändern des Master-Passworts die Kontowiederherstellung ein</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">So ändern Sie Ihr Master-Passwort</a>

<strong><u>Prüfung neuer Master-Passwörter im Darkweb</u></strong>

Ab nächsten Monat prüft LastPass zudem neue oder zurückgesetzte Master-Passwörter gegen eine Datenbank gehackter Anmeldedaten, um sicherzustellen, dass das gewünschte Passwort nicht zuvor im Darkweb preisgegeben wurde. Taucht das Passwort im Zusammenhang mit einer früheren Datensicherheitsverletzung auf, wird eine Sicherheitswarnung eingeblendet, in der der Kunde darüber informiert und zur Eingabe eines anderen Passworts aufgefordert wird.

<em>Warum ist das notwendig? </em>

Das ist einfach zu beantworten: Preisgegebene Passwörter sind leicht zu knacken. Moderne Passwort-Cracking-Tools können Listen bekannter Passwörter in ihr Dataset aufnehmen, sodass sie die Anmeldedaten betroffener Konten noch schneller erraten. Wir lassen nur Passwörter zu, die noch nicht zuvor veröffentlicht wurden, und sorgen damit dafür, dass die Passwörter um einiges schwieriger zu knacken sind.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">Was ist die Darkweb-Überwachung?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">So aktivieren Sie die Darkweb-Überwachung in LastPass</a>

<strong><u>Erneute Anmeldung bei der Multifaktor-Authentifizierung (MFA)</u></strong>

Bereits im Mai 2023 begann LastPass, die erneute MFA-Anmeldung für diejenigen Business-Kunden ohne Verbundanmeldung zu vereinfachen, die gängige Authentifikatoren wie Microsoft Authenticator, Google Authenticator oder LastPass Authenticator verwenden. Die erneute Anmeldung für die Grid-Authentifizierung wird in Kürze folgen, und die Kunden können sich dann über Microsoft oder Google neu anmelden.

<em>Warum ist das notwendig? </em>

Wie wir bereits <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">im März 2023 in unserer Mitteilung zu den Sicherheitsvorfällen</a> erwähnten, muss die MFA zurückgesetzt werden, um das verbleibende Risiko zu minimieren, das sich aus der vorherigen Preisgabe des Backups der LastPass-MFA-/Verbundanmeldungsdatenbank ergab.

Falls Sie das noch nicht getan haben, sollten Sie eine manuelle Neuanmeldung bei der MFA für alle Kunden ohne Verbundanmeldung initiieren. Eine detaillierte Anleitung finden Sie in unserem <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">Sicherheitsbericht</a>.

<strong>Fazit</strong>

Diese Änderungen sollen die Sicherheit unserer Kunden erhöhen. Wir wappnen uns damit gegen Cyberbedrohungen, die ständig im Wandel begriffen sind. LastPass fordert Sie nie ohne guten Grund auf, Maßnahmen zu ergreifen oder Änderungen vorzunehmen, und wir erläutern den jeweiligen Grund stets so transparent wie möglich.

Folgen Sie den Blogposts von LastPass Labs, um sich über zukünftige Änderungen und die neuesten Cyberbedrohungen zu informieren, die für Authentifizierungsmethoden, unsere Branche und unsere Kunden gefährlich werden können.

LastPass führt ein paar Kontoänderungen ein. Hier erfahren Sie, warum.

Ihnen ist wahrscheinlich schon aufgefallen, dass wir unsere Kunden in letzter Zeit gebeten haben, ein paar Änderungen an ihrem LastPass-Konto vorzunehmen. Unter anderem baten wir Sie, die Länge und Ko[..]

Blog