LastPass. Ein Pionier im Passwort-Management für Unternehmen. Marktführer mit einer starken Marke. Überzeugte und treue Kunden. In diesem Unternehmen wurde ich im April 2022 CEO, und das erfüllte mich mit Begeisterung und Vorfreude. LastPass – bis 2021 noch ein Teil von GoTo – war so eindrucksvoll gewachsen, dass die Unternehmensleitung Ende 2021 beschlossen hatte, den Geschäftsbereich auszugliedern. Er sollte fortan als unabhängiges Unternehmen weitergeführt werden.
Cyberangriffe, die auf Benutzer abzielten, nahmen immer mehr zu, doch in puncto Authentifizierung mangelte es an Innovation. Dieses brachliegende Potenzial zu erschließen, reizte mich besonders. Als Fachmann für Sicherheit und Produktmanagement erkannte ich die besondere Chance, hier Innovationen anzustoßen und die weitere Entwicklung der Authentifizierung mitzugestalten.
In den letzten beiden Jahren haben wir voller Motivation und mit Nachdruck den Umbau sämtlicher Aspekte unseres Unternehmens vorangetrieben. LastPass durch diese Transformation hin zu einer Existenz als ein unabhängiges Unternehmen zu führen, war für mich eine immense Herausforderung und große Ehre zugleich.
Deshalb erzähle ich hier gerne und nicht ohne Stolz, wie LastPass wurde, was es heute ist, und welche Zukunft vor unserem Unternehmen liegt.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Die Chancen des Neuaufbaus nutzen</h2>
Die erste Herausforderung im Zuge der Transformation war der Aufbau eines eigenständigen Unternehmens. Er schuf die Gelegenheit zum Umbau der Kernsysteme von LastPass. Dazu gehörte eine neue und modernere Infrastruktur, um die Erwartungen unserer Kunden besser zu erfüllen – schließlich nutzen viele von ihnen LastPass täglich. Im Zuge des Neuaufbaus stellten wir außerdem jede Plattform und jedes System in unserem Geschäftsbetrieb auf den Prüfstand. Wir wollten geschäftskritische Elemente optimieren und innovative Geschäftsplattformen und -prozesse einführen, die uns für künftiges Wachstum rüsten würden.
Eine weitere, seltene Chance, die so ein Neuaufbau bietet: Man kann sich eine ganz neue Unternehmenskultur schaffen. Und das haben wir getan – mit einem neuen Führungsteam und hunderten kompetenten Mitarbeiterinnen und Mitarbeitern, die nur darauf brannten, diese neue Kultur mitzuprägen, deren Kern „Accountability“ ist – das Bestreben jedes Einzelnen, Verantwortung zu übernehmen. Die neue Kultur sollte sich, wohlgemerkt, in unserem Handeln abbilden und keine bloße Absichtserklärung bleiben.
Und so freue ich mich, sagen zu können: Es ist uns gelungen, LastPass grundlegend neu zu erfinden. Zeitgleich mit der Bewältigung eines Sicherheitsvorfalls hat dieser Umstand unseren Abtrennungsprozess beflügelt und uns zu dem gemacht, was wir nun sind: ein eigenständiger kompetenter Anbieter von Cybersicherheitslösungen.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Den Unternehmenskern stabilisieren</h2>
Für LastPass begann nun ein neues Kapitel: die Existenz als unabhängiger Anbieter. Als Erstes tätigten wir eine Mehrjahresinvestition in Höhe von mehreren Millionen US-Dollar in unsere Sicherheit – in die von Menschen, von Prozessen und von Technik.
Menschen war der erste Punkt auf der Agenda. Der erste Chief Secure Technology Officer (CSTO) bei LastPass heißt Christofer Hoff. Unter seiner Leitung stellten wir ein neues Team ausschließlich zum Thema Sicherheit auf, in das wir hauptsächlich branchenbekannte Experten mit langjähriger Expertise in Cybersicherheit beriefen. Parallel dazu entstand ein neues Team für Privacy Operations, Safety and Trust (POST). Seine Aufgabe: einen angemessenen Datenschutz zu gewährleisten und Kundendaten vor Betrug und Diebstahl zu bewahren. Neu hinzu kam außerdem das Team für Threat Intelligence, Mitigation and Escalation (TIME), unseres Wissens das erste seiner Art in der Passwort-Management-Branche. Es versetzt LastPass in die Lage, auf immer neue Bedrohungen zu reagieren, und stellt Sicherheits- und Bedrohungsdaten auf <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a> bereit, unserem Wissens-Hub für die Branche und für unsere Kunden.
Nachdem wir entsprechend fähige Köpfe gefunden hatten, nahmen wir unsere gesamten Betriebsprozesse unter die Lupe. Dies mündete in die Einführung neuer Prozesse, Richtlinien und Zugriffskontrollen, die passgenau auf das neue LastPass zugeschnitten waren. Wir konnten so wichtige externe Sicherheitsstandards beibehalten, wie unsere Kunden sie mit Fug und Recht erwarten, z. B. SOC2 Typ II und ISO 27001. Nach und nach kamen auch neue Datenschutz- und Sicherheitsstandards wie SOC3, BSI C5, TRUSTe und das Sicherheitssiegel Independent Security Review von Google Play hinzu.
Der letzte Punkt war die Bewertung unseres gesamten Technik-Stacks über die komplette Infrastruktur und sämtliche Produkte und Geräte hinweg. Wir zogen um in eine eigene hochverfügbare und sichere Cloud-Plattform, führten eine neu designte Software-Factory ein und bestückten unsere neuen Entwicklungs- und Produktionsumgebungen mit einer Palette neuer Sicherheitstools. Um unseren Endgeräteschutz zu verbessern, bekamen alle unsere Mitarbeitenden neue, im Unternehmen verwaltete Geräte.
Die Investitionen in die Transformation unseres Unternehmens sind derart breit gefächert, dass ich schneller aufgezählt habe, was sich bei uns alles nicht geändert hat. So zumindest erkläre ich es immer Kunden und Partnern.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Die Zukunft gestalten</h2>
Seit ich bei LastPass bin, habe ich schon Hunderte unserer Geschäftskunden getroffen und das Feedback von noch mehr privaten LastPass-Kunden auf LinkedIn und Social-Media-Plattformen gelesen. Ich weiß all diese Begegnungen und Interaktionen sehr zu schätzen. Um die Zukunft gemeinsam zu gestalten, ist Kundenfeedback unglaublich wichtig für uns.
Bei LastPass mag sich viel verändert haben, dennoch bleiben wir der eigenen Mission verpflichtet: Unsere Kunden – es sind über 100.000 Geschäftskunden und Millionen Privatkunden – sollen sicher und mühelos auf ihre Online-Dienste und Apps zugreifen können. Unsere beträchtlichen Investitionen wirken nicht nur im Hier und Jetzt, sondern bereiten auch den Boden für weitere Entwicklungen. Nun da LastPass ein neues stabiles Fundament hat, können wir neue Innovationen ins Auge fassen. Der unkontrollierte Zuwachs an SaaS-Anwendungen ist aktuell eines der größten Probleme für Unternehmen. Wir möchten sie dabei unterstützen, die Kontrolle über diese Entwicklung und die damit verbundenen Risiken zu behalten. Es gibt heute mehr denn je einen immensen Bedarf an Lösungen, die uns allen einfachen und transparenten Überblick und Zugriff auf unzählige Apps, Konten und Daten geben können, ohne Abstriche bei der Sicherheit, Compliance und Kosteneffizienz.
Genau deshalb denken wir unser Angebot über das Passwort-Management hinaus aktuell weiter. Wir möchten der Identitäts- und Zugriffsverwaltung (IAM) neue Einsatzmöglichkeiten erschließen und Unternehmen bei der angemessenen Verwaltung ihrer Cloud-Aktivitäten unterstützen. Es ist also ein logischer nächster Schritt im Rahmen unserer Mission, IAM einfacher zu machen, Logins sicherer und einfacher zu machen – für alle Unternehmen, nicht nur für die großen.
In den kommenden Quartalen wird LastPass neue Funktionen einführen, die Unternehmen einen besseren Einblick in die bei ihnen genutzten SaaS-Anwendungen und ihrem Personal sicheren Zugriff auf genau diese Anwendungen geben. Auch alle, die LastPass privat nutzen, dürfen auf neue Funktionen gespannt sein, die ihr digitales Leben noch besser absichern werden. LastPass-Produkte werden einfacher denn je zu testen, zu kaufen und zu nutzen sein – so viel kann ich unseren Kunden und Partnern an dieser Stelle versprechen.
Unsere Transformation ist noch längst nicht abgeschlossen. Eigentlich legen wir erst jetzt so richtig los. Vor uns liegen spannende Herausforderungen und wir fühlen uns so gut gerüstet wie nie, sie zu meistern. Es geht nicht darum, sich der Zukunft anzupassen. Wir wollen sie vielmehr gemeinsam gestalten.
Ich danke Ihnen für Ihre Treue zu LastPass und Ihre Unterstützung!

Eine neue Ära für LastPass

Unsere Transformation zu einem unabhängigen Anbieter von Sicherheitslösungen.

CEO Karim Toubba: Eine neue Ära bei LastPass

Und wieder haben wir den Monat der Cybersicherheit – nun schon zum 21. Mal in Folge. Das diesjährige Motto lautet „<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Sicherheit für unsere Welt</a>“ und erinnert uns an unsere eigene Verantwortung beim Schutz sensibler Informationen. Unsere digitale Welt ist täglichen Cyberangriffen und Datenschutzverletzungen ausgesetzt. Die Verbesserung von Sicherheitspraktiken tut not – bei Einzelnutzern und in Unternehmen. Der <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Monat der Cybersicherheit</a> ist ein guter Anlass, in diesem Sinne aktiv zu werden. 
Starke Passwörter verwenden, Multifaktor-Authentifizierung (MFA) aktivieren, sich gegen Phishing wappnen und Software aktualisieren: Mit diesen vier Basismaßnahmen schützen wir wertvolle Ressourcen zuverlässig vor verbreiteten Gefahren. Setzen Sie alle vier um, ergibt dies einen quasi unüberwindbaren Schutzwall um Ihre privaten Daten.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Starke Passwörter und einen Passwort-Manager verwenden</h2>
Schwache und mehrfach genutzte Passwörter öffnen Kriminellen Tür und Tor. Mit den richtigen Tools und einem entsprechend hochleistungsfähigen Computer sind Passwörter wie „123456“, „admin“ oder „Passwort1“ im Nu geknackt. Über die Jahre haben Hacker große Datenbestände offengelegter Passwörter aufgebaut. Diese machen passwortbasierte Angriffe inzwischen außerordentlich einfach und erfolgreich. Das erklärt, warum kurze, einfach zu erratende Passwörter – besonders jene, die für mehrere Konten verwendet werden – die Ursache vieler Datenschutzverletzungen sind.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Warum sind starke Passwörter wichtig?</h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Starke Passwörter</a> schaffen eine zusätzliche Sicherheitsebene und können viele Angriffe abwehren. Manchmal steht zwischen einem Betrüger und Ihren Daten lediglich ein einziges Passwort. Ist es stark, kann es Ihr Konto vor einem unbefugten Zugriff bewahren.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Was macht ein starkes Passwort aus?</h3>
Das beste Passwort ist eines, das Sie sich niemals merken könnten – eine lange Kette aus zufällig zusammengewürfelten Zeichen.  
Ein starkes Passwort ...
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">hat eine Länge von mindestens 12 Zeichen, </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">besteht aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen, </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">enthält keine Begriffe, die in einem Wörterbuch zu finden wären,  </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">zeigt keine leicht zu erratenden Muster (wie Ihren Namen oder Ihr Geburtsdatum), </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">wird nur für ein Konto vergeben. </li>
</ul>
Ein langes, einmaliges Passwörter manuell zu erstellen, kostet Mühe und Zeit. Besser geht es mit einem <a href="https://www.lastpass.com/features/password-generator">Passwort-Generator,</a> der auf Knopfdruck ein neues Passwort mit einer zufälligen Zeichenfolge generiert. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Die Rolle eines Passwort-Managers </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Den Überblick über all die Passwörter zu behalten,</a> die man besitzt, kann einem den letzten Nerv rauben. Mit einem Passwort-Manager ändert sich das, denn er speichert alle Passwörter übersichtlich an einem Ort. Er erzeugt starke, einmalige Passwörter für jedes Ihrer Konten und meldet Sie dort an. Sie müssen sich nur ein Master-Passwort merken, sonst nichts. Der Passwort-Manager verschlüsselt Ihre Daten und sorgt dafür, dass Hacker sie auch dann nicht lesen könnten, wenn sie auf den Server gelangen würden, auf dem Ihre Daten lagern. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Wichtig ist, dass der Passwort-Manager</a> Browserintegration und automatische Synchronisation bietet sowie Funktionen, die alle Aufgaben rund um Passwörter vereinfachen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Multifaktor-Authentifizierung (MFA) aktivieren</h2>
Passwörter lassen sich allerdings umgehen, auch die starken – zum Beispiel per Phishing. Um in einem solchen Fall den unbefugten Zugriff zu verhindern, müssen Sie Multifaktor-Authentifizierung (MFA) einrichten.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Was ist MFA und warum ist sie wichtig?</h3>
Zur Anmeldung, wie sie bei Online-Konten üblich ist, benötigen Sie einen „Faktor“ – Ihr Passwort. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">MFA sichert Ihre Anmeldung ergänzend ab</a>, indem sie für den Zugriff die Angabe eines oder mehrerer weiterer Faktoren fordert. Typischerweise kombiniert MFA: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie wissen (Ihr Passwort),</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie haben (Ihr Mobilgerät oder ein Sicherheitstoken),</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie sind (biometrische Verifizierung, z. B. per Fingerabdruck). </li>
</ul>
MFA reduziert das Risiko unbefugter Zugriffe tatsächlich drastisch. Ein Angreifer, der im Besitz Ihres Passworts ist, kann ohne diese zweite Authentifizierung nicht auf Ihr Konto zugreifen. Der Diebstahl oder die Vortäuschung der zweiten Faktoren ist eher schwierig. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">MFA einrichten </h3>
Ob Ihr E-Mail-Provider oder Ihre Bank, viele Dienste bieten heutzutage MFA an oder schreiben sie vor. Aktivieren Sie diese Funktion möglichst überall – auch bei Ihrem Passwort-Manager. MFA-Apps erzeugen auf Ihrem Mobilgerät entweder einen Einmalcode, den Sie eingeben müssen, oder schicken per E-Mail einen Link zur Verifizierung. Ihr Mobilgerät haben Sie wahrscheinlich sowieso immer griffbereit und können es als vertrauenswürdiges Gerät für MFA nutzen. So schützen Sie ohne großen Aufwand Ihre Online-Konten wirkungsvoll. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Sich gegen Phishing wappnen</h2>
<a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a> ist eine der verbreitetsten Methoden für den Diebstahl sensibler Daten. Phishing-Mails täuschen vor, von einem seriösen oder Ihnen bekannten Absender zu stammen: von Ihrer Bank, einer Behörde, einer Kollegin oder Vorgesetzten, jemandem aus Ihrer Familie. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Wie funktioniert Phishing?</h3>
Phishing-Angriffe werden üblicherweise über betrügerische E-Mails, Nachrichten oder Websites ausgeführt mit dem Ziel, den Empfänger zur Preisgabe von persönlichen Daten zu verleiten, etwa Zugangsdaten zu Online-Konten oder Bankkontodaten. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Es gibt verschiedene Indizien dafür, dass eine E-Mail oder Nachricht Phishing </a> ist:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die Anfrage passt nicht zum angeblichen Absender. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die Nachricht enthält Schreib- und/oder Grammatikfehler. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Der Tonfall ist bedrängend, drohend, zuweilen emotional. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die E-Mail-Adresse ist ungewöhnlich oder dem Empfänger nicht bekannt. </li>
</ul>
Die angebotenen Links sehen seriösen URLs auf den ersten Blick ähnlich (z. B. „microsfot.com“ statt „microsoft.com“ ).  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Phishing-Verdacht – was tun?</h3>
Zu Phishing kann es am Arbeitsplatz oder im privaten Kontext kommen. Lassen Sie also immer ein gesundes Maß an Skepsis walten, egal, auf welchem Gerät eine solche Nachricht Sie erreicht. Bei mir gibt es nichts zu stehlen, mögen Sie denken. Diese Annahme ist falsch: Der Verkauf von per Phishing ergaunerten Daten ist für Cyberkriminelle ein Milliardengeschäft. 
Deshalb ist es wichtig, <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">Phishing-Angriffe zu erkennen, zu vereiteln und zu melden</a>. Was tun, wenn Sie bei einer erhaltenen Nachricht von Phishing ausgehen?  
1.Klicken Sie auf keine Links in der Nachricht. Halten Sie stattdessen den Mauszeiger darauf, um die URL zu prüfen, zu der der Link führen soll. 
2.Prüfen Sie die Echtheit der Nachricht:  Kontaktieren Sie dazu den Absender oder das betreffende Unternehmen direkt. 
3.Melden Sie Phishing-Angriffe (im Arbeitskontext) an Ihre IT-Abteilung oder auf speziellen Plattformen dafür, zum Beispiel bei der Anti-Phishing Working Group (APWG), der Verbraucherzentrale oder der Bundesnetzagentur. 
Um Unternehmensressourcen zu schützen und kostspielige Datenschutzverletzungen zu vermeiden, muss am Arbeitsplatz eine Kultur der Cybersicherheit gefördert werden. Mitarbeiter schulen, Best Practices bekanntgeben und in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">Sicherheitstools wie LastPass</a> investieren: Das zusammen schafft einen Rahmen, der auch dann zuverlässig schützt, wenn sich die geschäftlich genutzte Technik weiterentwickelt. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Software regelmäßig aktualisieren </h2>
Patches – im Rahmen der Softwareentwicklung regelmäßig veröffentlicht – schließen Sicherheitslücken, beheben Softwarefehler, führen neue Funktionen ein und verbessern das Benutzererlebnis allgemein. Wenn Sie Ihre Software nicht zeitnah aktualisieren, können Cyberkriminelle Schwachstellen nutzen, um sich Zugang zu Ihrem Gerät oder dem Unternehmensnetzwerk zu verschaffen. 
Software immer aktuell halten – warum? 
Sicherheitsupdates umfassen oft Fehlerkorrekturen und Patches für bekannte Schwachstellen. Wenn Sie die Updates auslassen, öffnen Sie Hackern die Tür zu Ihren Systemen und Daten. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">So halten Sie Systeme stets aktuell: </h3>
1.Aktivieren Sie möglichst die automatische Aktualisierung, sodass Sie immer die neueste und damit sicherste Version der jeweiligen Software nutzen. 
2.Suchen Sie für die auf Ihren Geräten installierte Software, die sich nicht automatisch aktualisiert, regelmäßig nach Updates. 
3.Aktualisieren Sie alle Anwendungen, auch Browser, Plug-ins und Apps auf dem Mobilgerät. 
Immer auf dem neuesten Stand zu sein, verringert Ihre Angriffsfläche. So können Kriminelle die Verteidigungslinien nicht so leicht durchbrechen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Ein umfassender Ansatz für eine sichere digitale Welt</h2>
Oktober ist der Monat der Cybersicherheit – ein passender Anlass, Ihre derzeitigen Online-Praktiken auf den Prüfstand zu stellen und gegebenenfalls zu optimieren.  
Cyberbedrohungen ändern sich stets rasant, und sie betreffen täglich Millionen von Menschen. Mit proaktiven Maßnahmen schützen Sie Ihre Daten wirksam. Errichten Sie einen Schutzwall rund um ihre digitalen Daten: Verwenden Sie starke Passwörter, aktivieren Sie MFA, seien Sie vor Phishing auf der Hut und aktualisieren Sie regelmäßig die Software, die Sie nutzen. Mit diesen vier Sicherheitsbausteinen schützen Sie Ihre digitale Welt zuverlässig vor Cyberangriffen.  
Ein Wort noch zum Schluss: Die Absicherung Ihrer Welt ist kein einmaliges Unterfangen; Sie müssen sich vielmehr kontinuierlich darum kümmern, dass Ihre Daten und Ihr Arbeitsplatz vor Cyberangriffen sicher sind. 
 
Sie möchten im Monat der Cybersicherheit mit LastPass loslegen? Dann besuchen Sie <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Sicherheit für Ihre digitale Welt im diesjährigen Monat der Cybersicherheit

Erfahren Sie, wie Sie sich online im diesjährigen Monat der Cybersicherheit schützen. 

Sicherheit für Ihre digitale Welt: So schützen Sie sich zum Monat der Cybersicherheit mit einfachen Schritten

Letzte Woche hat Apple auf seiner Worldwide Developer Conference (WWDC24) sein neues Apple-Intelligence-Angebot vorgestellt und Verschiedenes angekündigt. Eine Sache interessierte uns bei LastPass ganz besonders: Apple möchte eine neue Passwort-App namens Apple Passwords einführen, die auf iPhones, iPads, Macs und anderen Apple-Geräten eingesetzt werden kann.
 
Die Welt ist in puncto Online-Sicherheit nach wie vor auf Passwörter angewiesen. Wenn Apple der Welt sagt, dass Passwort-Manager uns vor vielen Bedrohungen schützen, dann ist das auf jeden Fall ein gutes Signal.
 
Für den einen oder anderen Apple-Nutzer mag Apple Passwords passen. Doch alle, die einen sicheren Zugriff auf Passwörter auf mehreren Geräten und Plattformen benötigen, ob für sich selbst oder im Unternehmen, haben in LastPass eine vielseitigere und sicherere Option.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Apple Passwords oder LastPass?</h2>
 
Warum ist LastPass die bessere Wahl? Weil es unter anderem die folgenden Merkmale aufweist:
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Geräteübergreifende Kompatibilität: Die meisten LastPass-Benutzer greifen auf ihre Online-Konten und Apps über mehrere Geräte zu. Während LastPass sämtliche Betriebssysteme und Gerätetypen unterstützt, steht der Passwort-Manager von Apple nur Apple-Nutzern und denjenigen Windows-Nutzern zur Verfügung, die die iCloud-App für Windows nutzen. Alle, die mit Google-Chrome- und Android-Geräten unterwegs sind, haben von der neuen App nichts.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Fokus auf Unternehmen: LastPass richtet sich nicht nur an einzelne Benutzer, sondern auch an Unternehmen. Letzteren bietet es professionelle Funktionen beispielsweise für Richtlinien und die Berichterstattung. Apple Password hingegen ist ausschließlich für einzelne Benutzer gedacht.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Erweiterte Sicherheitsfunktionen: LastPass bietet Funktionen, die über den reinen Passwortschutz hinausgehen: ein Sicherheits-Dashboard, Überwachung von Schatten-IT, Integrationen und mehr. All dies macht LastPass zu einer umfassenden Lösung für den Identitätsschutz.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Darkweb-Überwachung: LastPass scannt das Darkweb nach möglicherweise gestohlenen Passwörtern ab und benachrichtigt Benutzer, wenn ihre Zugangsdaten betroffen sind. Diese Funktion bietet Apple Password aktuell nicht.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Wiederherstellungsoptionen: LastPass bietet zuverlässige Wiederherstellungsoptionen, die Benutzern zum Beispiel im Fall von SIM-Swapping wieder Zugriff auf ihre Konten geben. Bei Apple Passwords gibt es für derlei Szenarien keine Wiederherstellungsmöglichkeiten.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Kein Lock-in-Effekt: Bei LastPass sind Benutzer und Unternehmen nicht an ein bestimmtes Ökosystem gebunden, sondern können flexibel beliebige Plattformen und Geräte nutzen.</li>
</ul>
<h2>Wie beurteilen Branchenanalysten den neuen Passwort-Manager von Apple?</h2> Unsere Kritik an Apple Password mag nicht unbedingt verwundern, wir sind damit jedoch nicht alleine. Ken Buckler beispielsweise, Forschungsleiter bei Enterprise Management Associates, kommentiert die Neuerung von Apple so:
 
„Die Branche versucht ja, von Passwörtern wegzukommen. Doch die bittere Realität ist, dass Passwörter so schnell nicht verschwinden werden. Solange Passwörter bestehen, bleiben Phishing und schwache oder mehrfach verwendete Passwörter eine maßgebliche Bedrohung für die Sicherheit von Online-Konten.
 
Passwort-Manager ermöglichen einmalige, starke Passwörter und sind damit für unser aller Online-Alltag ein wichtiges Fundament der Sicherheit. Damit sie genutzt werden und auch Wirkung entfalten, sollten Passwort-Manager allerdings über alle Plattformen und Betriebssysteme hinweg funktionieren. Es bleibt zu hoffen, dass Apple eine Android- und ChromeOS-kompatible Version auf den Markt bringt.“
 
Verschiedene Analysten haben sich zu den Nachteilen von Apple Passwords geäußert. Ein wichtiger Punkt: Viele Benutzer wollen sich in puncto Sicherheit lieber breiter aufstellen und das Ganze nicht nur Apple anvertrauen. Es gibt bereits Passwort-Manager, die sich gut in das Apple-Ökosystem integrieren und nahtlos funktionieren. Eine neue App braucht es dafür nicht.
 
Die Hybridität von Systemen nimmt zu; es werden die unterschiedlichsten Cloud-, Betriebssystem- und Mobilgeräte-Setups kombiniert. Deshalb dürfte die neue Apple-Lösung kaum attraktiv sein für Benutzer mit diversen technischen Umgebungen, schon gar nicht für jene, die auch Android- oder Google-Chrome-Geräte nutzen. Manche Benutzer nutzen außerdem für mehr Online-Sicherheit gerne Hardware-Token. Diese lassen sich mit der gerätezentrierten Lösung von Apple aber nicht so einfach implementieren.
 
Identitätsschutz ist ein heikles Thema, und genau deshalb sind unabhängige Passwort-Manager nach wie vor beliebt. Zum Umstieg auf die neue App von Apple werden sich Benutzer nicht so leicht bewegen lassen – und Unternehmen noch viel weniger. Das zumindest ist die Einschätzung der Analysten.
<h2>Benutzer von Passwort-Managern möchten unabhängig sein</h2> Unabhängig von den angebotenen Funktionen scheinen unsere Unternehmenskunden Vendor-Lock-in – die Bindung an ganz bestimmte Gerätetypen oder Betriebssysteme – vermeiden zu wollen. Wenn man die Dynamik der heutigen Arbeitswelt mit Homeoffice, Gig Economy und „Bring your own device“ bedenkt, werden die Erwartungen dieser Zielgruppe von der neuen App wohl eher nicht erfüllt.
 
LastPass möchte seinen Kunden und Partnern eine Passwort- und Identitätsverwaltungslösung bieten, die ihren Vorstelllungen entspricht, nicht den Vorstellungen anderer. Wir halten Unabhängigkeit für wichtig: Jede Anwendung oder Website sollte über jedes Mobilgerät, jedes Betriebssystem und jeden Browser zugänglich sein. Unsere Kunden sollen die freie Wahl haben, wo und wie sie digital unterwegs sein möchten. Darin unterstützen wir sie, und an diesem Selbstverständnis von LastPass wird sich auch künftig nichts ändern.

Der neue Passwort-Manager von Apple: eine gute Wahl für jeden?

LastPass möchte seinen Kunden und Partnern eine Passwort- und Identitätsverwaltungslösung bieten, die ihren Vorstelllungen entspricht. 

81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manipulation, durch die Benutzer dazu verleitet werden, potenziell schwerwiegende Sicherheitsverstöße zu begehen – im Jahr 2024.
Angesichts des Zustroms von Gen-KI, die das Erkennen von Phishing-Angriffen erschwert, und der Tatsache, dass ein Datenschutzverstoß mittlerweile Kosten in Höhe von durchschnittlich <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 Mio USD</a> verursacht, muss dieser wachsenden Herausforderung jetzt begegnet werden.
Wir haben 1.000 KMU und Midmarket-IT-Experten aus den USA, Großbritannien, Frankreich, Deutschland und Australien befragt, um einen Eindruck davon zu gewinnen, welche Auswirkungen Social Engineering auf ihre Unternehmen hatte und welche Maßnahmen sie ergreifen, um sich gegen diese Bedrohung zu verteidigen.
Die Ergebnisse zeigen, dass Unternehmen sich an die evolutionäre Natur des Social Engineering anpassen müssen und dass kognitive Dissonanz in Bezug auf die Wirksamkeit vorhandener Verteidigungsmaßnahmen vorherrscht. Außerdem geht aus ihnen hervor, wann und wie Unternehmen die zugrunde liegende Ursache für diese Angriffe eliminieren möchten: Passwörter.
Möchten Sie mehr über die Bekämpfung von Social Engineering in Ihrem eigenen Unternehmen erfahren?
Das vollständige E-Book erhalten <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">Sie hier</a>.

81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manip[..]

[EBOOK] Social Engineering – gefährlich wie nie: Wie sich Ihr Unternehmen 2024 wappnen kann

[INFOGRAPHIC] LastPass + FIDO Alliance: Wie weit sind Unternehmen bei der passwortlosen Authentifizierung?

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162745 size-[..]

Das Jahresende rückt näher; viele fiebern schon dem Christmas-Shopping entgegen. Den Start in diese Zeit markiert in den USA traditionell der Black Friday, der längst auch in Europa etabliert ist und Schnäppchenjäger in die Geschäfte lockt. Der Cyber Monday in der darauffolgenden Woche findet als 24-Stunden-Shopping-Event ausschließlich online statt und ist der Auftakt in die Cyber Week mit vielen weiteren Saisonangeboten, Rabatten und Shopping-Aktionen.

Bei der bequemen Schnäppchenjagd vom eigenen Sofa aus ist Ihre Online-Sicherheit das A und O.  Und die ist mit LastPass gewährleistet.  Mit drei Merkmalen bringt unser Passwort-Manager Sie sicher durch die Cyber Week:

Sichere Passwörter – sofort

Sie stoßen bei Ihrer Suche nach dem besten Preis auf ein attraktives Angebot, müssen zum Kauf aber erst noch ein Konto erstellen. Diesen Vorgang macht LastPass Ihnen denkbar einfach. Sein <a href="https://www.lastpass.com/features/password-generator">Passwort-Generator</a> erzeugt ein zufälliges Passwort für Sie, und dabei können Sie festlegen, wie lang dieses sein und ob es Klein- und Großbuchstaben, Ziffern und Sonderzeichen enthalten soll. Vorteil eins: Sie haben auf Anhieb sichere Zugangsdaten. Vorteil zwei: Die Daten werden sicher in Ihrem LastPass-Vault verwahrt, in dem Sie jederzeit darauf zugreifen können.

Ein <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">verifizierter Benutzer auf G2</a> weiß an LastPass vor allem das Speichern und automatische Ausfüllen zu schätzen: „Dass Zugangsdaten automatisch eingegeben werden, ist super, zumal dann, wenn man, so wie ich, privat und bei der Arbeit täglich viele Website-Logins hat.“

Schneller Zugriff auf Bankdaten

Für ein besseres Bestandsmanagement beschränken viele Online-Shops inzwischen die Zeit, innerhalb der ein Kunde seinen Einkaufswagen auschecken und bezahlen muss. Ihre Zahlungsdetails parat zu haben, spart Ihnen Zeit beim Einkaufsprozess. LastPass kann Passwörter, Kreditkartendaten und mehr speichern und ist damit Ihr einfaches, <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">sicheres digitales Wallet</a>. Es vereinfacht das Einkaufen online und gestaltet die Shopping-Erfahrung auf jedem Gerät reibungsloser.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. auf G2</a> erklärt, welche Vorteile er in LastPass als einem digitalen Wallet sieht: „Ich shoppe quasi nur online. LastPass verwaltet meine ganzen Zahlungskarten, und ich komme auf Anhieb an die Daten heran.“

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> dazu: „Kreditkartendaten muss ich beim Shopping nicht mehr von Hand eingeben, sondern sie werden über LastPass eingegeben. Das ist superpraktisch.“

Überall sofort Zugriff

Als Cloud-Lösung bietet LastPass Zugriff auf allen Plattformen. Benutzer können ihren Vault auf allen möglichen Geräten öffnen: Laptop, Tablet, Smartphone, jederzeit und überall. Die automatische Gerätesynchronisierung sorgt dafür, dass alles, was Sie im Vault speichern, auf all Ihren mit LastPass verbundenen Geräten sofort zur Verfügung steht. Sie können sich sofort neue Online-Konten erstellen und haben beim Shopping schnellen Zugriff auf Ihre Zahlungsdaten.

Ein <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">verifizierter Benutzer auf G2</a> dazu: „LastPass speichert Ihre Passwörter sicher und synchronisiert sie auf allen Ihren Geräten. Es funktioniert in jedem Browser und genauso einfach auch auf Ihren Mobilgeräten.“ <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> merkt an: „LastPass ist die perfekte Anlaufstelle für alle, die beim Online-Shoppen ständig neue Accounts anlegen und dabei sicher bleiben wollen.“

30 % Rabatt auf Premium und Families in der Cyber Week 2023 erhalten Sie <a href="https://www.lastpass.com/select-personal-plan-offer">hier</a>.

Dreifach sicher durch die Cyber Week mit LastPass

Das Jahresende rückt näher; viele fiebern schon dem Christmas-Shopping entgegen. Den Start in diese Zeit markiert in den USA traditionell der Black Friday, der längst auch in Europa etabliert ist und [..]

LastPass und Acronis, ein führender Anbieter für Sicherungssoftware, Notfallwiederherstellung und sicheren Datenzugriff, sind eine neue Partnerschaft eingegangen, dank der Acronis Cyber Protect Cloud MSPs nun weiterverkaufte LastPass-Lizenzen über ihr Acronis-Dashboard verwalten können.  Zudem erhalten MSPs den Vorteil, weitere Administratorfunktionen in LastPass ausführen zu können, wie die Verwaltung von Benutzerzugriffen, die Anforderung von Änderungen des Masterpassworts und mehr. Ab sofort ist die Integration über den Acronis Cyber Protect Cloud Marketplace verfügbar.

Unsere neue Partnerschaft mit Acronis unterstützt MSPs dabei, das Risiko für einen erfolgreichen Datenraub für ihre Kunden zu minimieren und ihren allgemeinen Sicherheitsstatus zu durch Folgendes zu verbessern:
<ul>
 	<li>Zentralisierter Passwortschutz. Verbessern Sie die Passwortgewohnheiten Ihrer Kunden mit LastPass und optimieren Sie die Passwortverwaltung, indem Sie Administratoraufgaben in LastPass direkt in Ihrem Acronis-Dashboard ausführen.</li>
 	<li>Optimierung von Integrationen. Neben einer einfach konfigurierten Acronis-Integration können Sie LastPass in Ihre vorhandene Infrastruktur integrieren, um sofort die Kontrolle über Ihr Business-Ökosystem zu erhalten.</li>
 	<li>Steigerung der Produktivität. Reduzieren Sie das Auswendiglernen von Passwörtern, indem Sie Kunden und Mitarbeiter nahtlos dabei unterstützen, sich bei Konten anzumelden und sichere Passwörter zu erstellen, während Anmeldedaten geteilt werden, ohne den Arbeitsablauf zu unterbrechen. Sie können sich auf wertschöpfende Arbeiten konzentrieren, anstatt durch Passwörter abgelenkt zu werden.</li>
</ul>
Möchten Sie LastPass-MSP werden?

Die MSP-Lösung von LastPass bietet MSPs die Möglichkeit, ihre Unternehmen und ihre Kunden durch Lösungen für intuitive Passwortverwaltung, Single Sign-On und Multifaktor-Authentifizierung zu schützen.  Die MSP-Lösung von LastPass bietet Folgendes:
<ul>
 	<li>Eine umfassende MSP-Lösung für Passwortverwaltung, Single Sign-On und Multifaktor-Authentifizierung und erfüllt so die Sicherheits- und Zugriffsanforderungen Ihrer Kunden.</li>
 	<li>Eine einheitliche Lösung, mit der Sie die LastPass-Konten Ihrer Kunden anzeigen, auf sie zugreifen und sie verwalten können. Dabei können Sie Plätze flexibel hinzufügen oder entfernen, wenn sich Ihr Unternehmen oder Ihre Kunden ändern.</li>
 	<li>Benutzerfreundliches Passwort-Vault, über das Kunden Anmeldedaten erstellen, sichern und teilen können.</li>
 	<li>Fortlaufender Support für eine einfache Bereitstellung und Anpassung mit Zugriff auf detaillierte technische Dokumentation, Marketing-Ressourcen und mehr.</li>
</ul>
Alle LastPass-MSPs erhalten außerdem Zugang zu <a href="https://www.lastpass.com/university">LastPass University</a>, einer leistungsstarken Online-Schulungsplattform. Hier können MSPs ihr fachliches Know-how zu LastPass ausbauen, indem sie beispielsweise Vertriebs- und technische Zertifikate erwerben.

<a href="https://www.lastpass.com/partner/technology-partners">Hier</a> erfahren Sie mehr über die MSP-Lösung von LastPass und unsere Partnerschaft mit Acronis.

LastPass und Acronis starten Partnerschaft: zentralisierter Passwortschutz für MSPs

LastPass und Acronis, ein führender Anbieter für Sicherungssoftware, Notfallwiederherstellung und sicheren Datenzugriff, sind eine neue Partnerschaft eingegangen, dank der Acronis Cyber Protect Cloud [..]

Dass <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">LastPass noch in diesem Jahr Passkeys einführen wird</a>, haben Sie vielleicht schon mitbekommen und wissen daher vermutlich auch schon, was ein Passkey ist. Wir wollen hier nun genauer beleuchten, wie ein Passkey für Ihre Onlinesicherheit sorgt. Wie funktionieren Passkeys? Wie können Sie sich damit gegen Phishing wappnen?
<h4>Passkeys unterliegen strengen Sicherheitsstandards </h4>
Passkeys nutzen modernste Sicherheitstechnik, die sie sicherer als Passwörter macht. Sie basieren auf Fast-Identity-Online-Authentifizierung, kurz FIDO. Diese Technik ist resistent gegenüber Phishing und weiteren Angriffsmaschen wie etwa Credential Stuffing. (<a href="https://fidoalliance.org/">Die FIDO Alliance</a> ist ein 2013 ins Leben gerufenes Konsortium, dem verschiedenste Akteure angehören. Ziel dieses Konsortiums ist die Entwicklung und Verbreitung von Authentifizierungsstandards, die die Verwendung von Passwörtern reduzieren.)

Ein Passkey, den Sie für ein Konto auf einer Website einrichten, besteht eigentlich aus einem kryptografischen Schlüsselpaar. Der eine der beiden Schlüssel ist der öffentliche Schlüssel, der aufseiten der Website gespeichert wird. Der zweite Schlüssel ist ein privater Schlüssel, der nur auf Ihrem Gerät hinterlegt wird. Beide zusammen basieren auf dem starken Authentifizierungsstandard FIDO2, Grundlage für die leistungsstärkste und sicherste passwortlose Authentifizierungstechnik, die derzeit verfügbar ist. Die Schlüssel nutzen auch die FIDO2-Kernkomponente API Web Authentication, kurz WebAuthn. Viele Website- und App-Betreiber haben diese schon integriert.

Die Authentifizierung per Passkey erfolgt im Hintergrund; als Benutzer bekommen Sie von diesem Vorgang eigentlich gar nichts mit. Eine Sache jedoch werden Sie feststellen: Jeder Passkey ist einmalig und gilt nur für die App oder Website, für die er erstellt wurde. Sie können denselben Passkey also nicht auf mehreren Websites einsetzen. Dieser Umstand erschwert es kriminellen Hackern, mit gestohlenen Zugangsdaten in Ihre Konten einzudringen.

Passkeys sorgen komfortabel für einen besseren Schutz

Der nachlässige Umgang mit Passwörtern ist ein reales und hartnäckiges Problem. Benutzer verlieren angesichts der Vielzahl ihrer Passwörter oft den Überblick und verwenden deshalb häufig ein und dasselbe Passwort für mehrere Websites und Apps. Sollten Sie auch so verfahren, ein Trost: Sie sind damit offensichtlich nicht alleine. Viele Benutzer fühlen sich <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">unsicher im Umgang mit Passwörtern und genervt von ihnen</a>, was verständlich ist. Sogar Benutzer, die die Risiken kennen, verhalten sich deshalb nicht immer vernünftig. Das Problem ist nur, dass Sie mit diesem Verhalten Ihre Konten und Daten online gefährden.

Sind Passkeys also wirklich besser als Passwörter geeignet, Hackerangriffe und Identitätsdiebstähle zu vereiteln? Definitiv! Jeder Passkey, den Sie für den Login bei einer Website oder App erstellen, ist einmalig und funktioniert nur für diese Site oder App. Einmal erstellte Passkeys können Sie nicht auch auf anderen Websites verwenden. Sie können damit also gar kein sicherheitsgefährdendes Verhalten mehr an den Tag legen.

Der Aufwand, den Sie beim Login und der Absicherung Ihrer Konten vielleicht bisher empfinden, wird Ihnen von Passkeys erspart. Passkeys straffen den ganzen Prozess und machen es leichter, im Internet sicher unterwegs zu sein. Überall da, wo Sie bereits LastPass nutzen, können Sie beispielsweise Passkeys automatisch erzeugen, speichern und verwenden; es ist ganz gleich, welches Gerät oder Betriebssystem Sie nutzen. Sobald Sie einen Passkey für eine Website erstellt haben, kümmert sich LastPass hinter den Kulissen um den Rest. Sie selbst können sich dann den Dingen zuwenden, die Sie eigentlich tun möchten, ohne sich den Kopf darüber zerbrechen zu müssen, wie genau Sie in Ihr Konto gelangen.
<h4>Passkeys verbessern Ihre allgemeine Cybersicherheit</h4>
Die großen Lösungsanbieter sind derzeit dabei, Passkey-Optionen zu implementieren; sicherlich ist das an Ihnen nicht vorbeigegangen. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">Die Zukunft der Cybersicherheit ist passwortlos</a>, und Passkeys stoßen die Tür zu dieser Zukunft auf. Passkeys schützen Sie besser vor Phishing und anderen Gefahren als Passwörter und sind von daher absolut sinnvoll.

Hinzu kommt: Mit Passkeys können Sie selbst wesentlich einfacher dazu beitragen, das Internet zu einem sicheren Ort zu machen. Warum? Weil Sie für jede Website und App, wo Sie ein Konto haben, einen eigenen Passkey brauchen. Das macht das Wiederverwenden von Passkeys bei weiteren Sites und Anwendungen unmöglich. Und ein Passwort-Manager, der Ihre Passkeys überall automatisch eingibt, macht diesen Vorgang ganz komfortabel für Sie.

All diese Vorteile machen Passkeys zu einer wichtigen Säule einer besseren Cybersicherheit. Wenn Sie Passkeys nicht bereits nutzen, ist jetzt ein guter Zeitpunkt, sich mit dieser Technik zu befassen und digital noch sicherer und komfortabler unterwegs zu sein.

Entdecken Sie, wie LastPass Sie in eine <a href="https://www.lastpass.com/security/passwordless-authentication">passwortlose</a> Zukunft begleiten kann.

Schützen Passkeys vor Phishing?

Dass <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">LastPass noch in diesem Jahr Passkeys einführen wird</a>, haben Sie vielleicht schon mitbekommen [..]

LastPass Labs ist der Content-Hub für das „Threat Intelligence, Mitigation and Escalation“-Team (TIME) von LastPass. Dieses Team konzentriert sich auf die genaue Analyse der neuesten Sicherheitsentwicklungen und hält Ausschau nach zukunftsweisenden Technologien und einzigartigen Bedrohungsperspektiven. 

Auf der RSA Conference in San Francisco sprach mich vor einigen Jahren ein anderer Konferenzteilnehmer im Lift an, als er mein Namensschild sah. „Threat Intelligence?“, fragte er. „Sie wissen, dass die künstliche Intelligenz Ihren Job überflüssig machen wird.“ Ich lachte. „Gerade eben musste ich meine Uhr neu starten, da sie nicht mehr reagierte. Fürs Erste mache ich mir also keine Sorgen“, erwiderte ich.

Mittlerweile schreiben wir das Jahr 2023. Angesichts der rasanten Entwicklung von ChatGPT und anderer Large Language Models (LLMs) bin ich mir nicht mehr ganz so sicher. Das neue Zeitalter der künstlichen Intelligenz hat begonnen, und die KI breitet sich unglaublich schnell in unserem Alltag aus.

Aus Bereichen wie der Cybersicherheit ist sie mittlerweile nicht mehr wegzudenken, kann sie doch Daten blitzschnell verarbeiten und lernt unglaublich schnell dazu. Künstliche Intelligenz lässt sich jedoch auch missbräuchlich verwenden, was eine komplexe und höchst dynamische Sicherheitslandschaft schafft.
<h3>Mögliche Einsatzgebiete der KI bei der Abwehr von Cyberbedrohungen </h3>
In puncto Cybersicherheit gibt es drei mögliche Anwendungsbereiche von künstlicher Intelligenz und des maschinellen Lernens (ML). Zunächst einmal die Anomalieerkennung, bei der KI-Algorithmen riesige Datenmengen nach ungewöhnlichen Mustern durchforsten, die auf eine Cyberbedrohung hindeuten könnten. So werden Unternehmen möglicherweise auf Bedrohungen aufmerksam, die andernfalls unentdeckt geblieben wären. Einfach ausgedrückt: „Hier ist ein großer Heuhaufen, finde die Nadeln.“ Diese Fähigkeit der KI könnte in Zukunft von sehr großer Bedeutung sein.

Das zweite Anwendungsgebiet ist die prädiktive Analytik. Dabei analysieren ML-Algorithmen Daten aus der Vergangenheit, um zukünftige Sicherheitsverletzungen vorherzusagen. Dies könnte Unternehmen helfen, Lücken zu schließen, bevor sie zu einem Problem werden.

Angesichts des jüngsten Booms bei den Large Language Models ist der dritte und besonders vielversprechende Einsatzbereich von KI das Zusammenfassen von Informationen. Cybersicherheitsexperten, die konkrete Details zu einem Angriff extrahieren oder Berichte oder Presseartikel in großer Zahl analysieren wollen, müssen einfach nur eine Anfrage in leicht verständlicher Sprache eingeben, die auf die genauen Bedürfnisse des Unternehmens zugeschnitten ist, und die KI erledigt den Rest.
<h3>Einsatz der KI durch Cyberkriminelle </h3>
Die künstliche Intelligenz kann auch für Hacker ein äußerst effektives Mittel darstellen. Aufgrund der Wortwahl, der Formatierung und der enthaltenen Links waren Phishingmails früher relativ leicht als solche zu erkennen. KI-gestützte Phishing-Angriffe unter Verwendung von LLMs gehen jedoch viel gezielter auf den Empfänger ein und die betrügerischen E-Mails können täuschend echt wirken. Mit der Deepfake-Technologie machen sich Cyberkriminelle eine weitere KI-Innovation zunutze, um eine andere Person äußerst realistisch in Bild und Ton nachzuahmen. Diese Technologie lässt sich auf verschiedene Arten missbrauchen, etwa zur Verbreitung von Falschinformationen oder für betrügerische Aktivitäten. In letzter Zeit machen auch immer mehr KI-generierte Fotos berühmter Persönlichkeiten die Runde, die kaum von echten Aufnahmen zu unterscheiden sind (man denke etwa an den Papst in der weißen Daunenjacke). Deepfake-Audiotechnologien werden dazu verwendet, Führungskräfte zu imitieren und sich so Geld zu erschleichen, und Hacker entwickeln mithilfe künstlicher Intelligenz polymorphe Malware, die ihren Code automatisch ändert und dadurch von signaturbasierten Tools nicht erkannt wird.
<h3>Neuartige KI-Angriffsszenarien </h3>
Während sich die KI-Technologie ständig weiterentwickelt, müssen wir uns auch auf neue Arten von Angriffen gefasst machen. Sogenannte Adversarial Attacks zielen darauf ab, Sicherheitssysteme durch fast unmerkliches Manipulieren der Eingabedaten zu täuschen, sodass diese dann inkorrekte Vorhersagen machen. Dazu kommt, dass unsere Gesellschaft immer abhängiger von KI und maschinellem Lernen wird, was auch unsere Infrastruktur – Stichwort selbstfahrende Autos und Smart Citys – zum Ziel von Cyberangriffen machen kann. Cyberkriminelle könnten Algorithmen für die Verkehrsregelung manipulieren oder in den Betrieb selbstfahrender Autos eingreifen, was Chaos und Schäden nach sich ziehen würde. Besonders viel Sorgen macht uns derzeit die Fähigkeit von LLMs, Code zu analysieren und zu erzeugen. Sollte es Hackern gelingen, die Sicherheitsmechanismen eines Large Language Models zu umgehen, so wäre dieses womöglich in der Lage, Zero-Day-Exploits (Schwachstellen, die dem Entwickler vor ihrem Bekanntwerden nicht gemeldet wurden und für die kein Patch verfügbar ist) automatisch zu erstellen.
<h3>KI in der Cybersicherheit – wie sieht die Zukunft aus? </h3>
Fortschritte bei der künstlichen Intelligenz werden die Sicherheitslandschaft weiterhin prägen. Ein Blick in die Zukunft lässt vermuten, dass die KI Einfluss auf das „Wettrüsten“ zwischen Angreifern und Verteidigern haben wird. Dabei versuchen beide Parteien, die jeweils andere mit neueren und komplexeren Technologien auszustechen. Mit schwerer zu knackenden Verschlüsselungsmechanismen könnte uns die wachsende Quantencomputing-Technologie eine Möglichkeit bieten, die Kommunikation bedeutend sicherer zu machen. Und während die Welt zunehmend vernetzt wird und physische und digitale Systeme immer enger verwoben sind, könnte die KI wesentlich zur Entwicklung umfassender und widerstandsfähiger Sicherheitssysteme beitragen, die komplexen Bedrohungen standhalten.

Unternehmen und andere Institutionen müssen sich des Einflusses bewusst sein, den die künstliche Intelligenz auf die Cybersicherheit hat, und potentiellen Bedrohungen stets einen Schritt voraus sein. Anders ausgedrückt: Sie müssen sie bekämpfen, bevor sie echten Schaden verursachen.

Das „Threat Intelligence, Mitigation and Escalation“-Team (TIME) von LastPass setzt den Fokus auf den Schutz unserer Community, indem es Bedrohungen für unsere Kunden, unser Unternehmen und unsere Branche überwacht, analysiert und entschärft. Das Team verfügt zusammen über fast 50 Jahre Erfahrung in den Bereichen Intelligence und Cyber Experience und glaubt fest daran, dass der Informationsaustausch und der Aufbau von Beziehungen der Schlüssel zu einem erfolgreichen Intelligence-Programm sind.

Unser Ziel bei LastPass ist es, Stakeholdern zeitnahe und umsetzbare Informationen zu liefern. Dadurch können unsere Sicherheitsteams unsere Kunden, ihre Daten und das Unternehmen schützen. Wir führen nicht nur Analysen durch und informieren unsere Sicherheitsteams über allgemeine Entwicklungen im Bereich Cyberbedrohungen, sondern arbeiten auch daran, unsere Erkenntnisse automatisch in die Prozesse unserer Partner einzubinden und die Zeitspanne von der Bedrohungserkennung bis zur Schadensbegrenzung zu minimieren.

Angriff/Verteidigung: KI in der Cybersicherheit

LastPass Labs ist der Content-Hub für das „Threat Intelligence, Mitigation and Escalation“-Team (TIME) von LastPass. Dieses Team konzentriert sich auf die genaue Analyse der neuesten Sicherheitsen[..]

Sie nutzen sicherlich schon Multifaktor-Authentifizierung (MFA) bei Ihrer Arbeit und das Prozedere ist Ihnen längst vertraut: Zuerst geben Sie Ihr Passwort ein. Dann fordert die betreffende Website oder App Sie zur weiteren Authentifizierung auf, zum Beispiel über einen Code, den Sie per SMS auf Ihr Smartphone erhalten oder dort in einer Authenticator-App erzeugen. Diesen geben Sie ein und erhalten Zugriff auf das gewünschte System. MFA mag uns noch neu erscheinen, doch die Technik gibt es schon eine ganze Weile.

Wir möchten im Folgenden den Werdegang der MFA beschreiben und wohin sie sich aktuell für einen noch besseren Schutz weiterentwickelt.
<h4>1990er- bis 2000er-Jahre: 2FA kommt – und wird benutzerfreundlich</h4>
MFA und ihre Vorläufertechnik 2FA (Zwei-Faktor-Authentifizierung) existieren in verschiedenen Varianten schon seit gut 20 Jahren. Die Urheberschaft der 2FA ist umstritten; AT&amp;T beansprucht für sich, die Technik in den Neunzigerjahren erfunden zu haben. Tatsache ist: Eine nennenswerte Rolle spielte 2FA erst ab Mitte der 2000er-Jahre. Verbraucher fremdelten lange mit der Technik; sie fanden sie unkomfortabel und waren davon überzeugt, die einfache Authentifizierung über Passwörter sei sicher genug. Während Großunternehmen und stark sicherheitsbewusste Organisationen auf ein kryptografisches Verschlüsselungsverfahren namens RSA setzten, bei dem der Benutzer-Login über zwei separate Authentifizierungstoken bestätigt wurde, war kleineren Unternehmen diese Technik damals noch zu teuer und zu kompliziert.

In Schwung kam die Entwicklung von MFA mit der Verbreitung von Smartphones Mitte der 2000er-Jahre. Die kleinen Geräte waren nicht nur superpraktisch, sondern förderten auch die Produktivität, weshalb sie bald im Arbeitskontext Einzug hielten. Bald etablierten sich in Unternehmen BYOD-Konzepte (Bring Your Own Device), in deren Rahmen Mitarbeiter das eigene Mobilgerät zu Geschäftszwecken nutzen konnten. Durch die flächendeckende Verbreitung von Smartphones im Privat- und Arbeitsleben hatten nun viele Menschen Zugang zu komfortableren 2FA-Lösungen, die sie online besser absicherten. Die Authentifizierungscodes ließen sich per SMS oder E-Mail empfangen, was den Benutzerkomfort von 2FA deutlich steigerte.
<h4>2000er- bis 2010er-Jahre: Große Hackerangriffe beschleunigen die Verbreitung von 2FA und MFA </h4>
Gegen Ende der ersten und Anfang der zweiten Dekade dieses Jahrhunderts öffneten sich die Verbraucher und Unternehmen der Nutzung von 2FA und MFA per Smartphone. In just derselben Zeit warfen auch die ersten großen Hackerangriffe und Datenlecks düstere Schatten auf die Themen Onlinesicherheit und Datenschutz. In den USA kam es zu verschiedenen großangelegten Angriffen auf Unternehmen, Privatpersonen, den Militärsektor und Regierungsinstitutionen; zwei besonders spektakuläre Fälle machten damals Schlagzeilen: Sony Pictures Entertainment und das United States Office of Personnel Management (OPM).

Anfang 2016 äußerte <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">der damalige US-Präsident Obama in einem Editorial</a> für das Wall Street Journal den Gedanken, Passwörter zum Schutz von Verbrauchern und Unternehmen alleine seien nicht mehr ausreichend. Hintergrund dieser Aussage war, dass neun von zehn US-Amerikaner das Gefühl hatten, die Kontrolle über ihre eigenen Daten zu verlieren. Der Präsident initiierte eine Sensibilisierungskampagne namens #Turnon2FA; sie sollte die Bevölkerung dazu bewegen, sich online besser zu schützen. Sehr schnell kamen nun auch Smartphones auf den Markt, die mit Funktionen für die biometrische Authentifizierung – Fingerabdruck oder Gesichtserkennung – ausgestattet waren. Der Umstand, dass es nun verschiedene Wege gab, sich zu authentifizieren, trieb auch die Entwicklung der MFA weiter voran.
<h4>„Evolutionsdruck“ durch immer neue Cybergefahren </h4>
Im Unterschied zur 2FA, die auf nur zwei Formen („Faktoren“) der Authentifizierung beruht, bestätigt MFA Ihre Identität normalerweise mit drei Faktoren: etwas, das Sie wissen (wie die Antwort auf eine bestimmte Frage), etwas, das Sie besitzen (den Code aus einer Authentifizierungs-App auf Ihrem Smartphone) und etwas, das Sie sind (Ihr Fingerabdruck, Ihr Gesicht oder Ihre Stimme). Sichern insgesamt drei Faktoren den Zugang zu Ihren Konten ab, so kann ein Hacker, der sich als Sie ausgibt, dort nur schwer unbemerkt eindringen.

MFA bietet Unternehmen viel besseren Schutz, als Passwörter das alleine könnten. Doch ein Patentrezept ist sie leider auch nicht. Wenn beispielsweise im Darkweb bereits kompromittierte Daten eines Benutzers kursieren und ein Hacker an diese gelangt, erleichtert ihm das sein Tun beträchtlich. Bekanntlich suchen viele Kriminelle Social Media gezielt nach persönlichen Informationen ab, die ihnen den Einbruch in das Konto der betreffenden Person ermöglichen könnten.

Bestimmte Authentifizierungsmethoden weisen auch Sicherheitslücken auf, so zum Beispiel das SIM-Swapping: Dabei kapern Hacker eine fremde Mobilfunknummer und nutzen diese für SMS-Authentifizierungen von Transaktionen. Das Opfer bekommt davon erst einmal nichts mit. Genauso gefährlich ist es, wenn ein Smartphone ohne eine biometrische Sperre durch Fingerabdruck oder Gesichtserkennung gestohlen wird. Über ein solches Gerät in die Konten des Opfers einzudringen, ist für den Dieb ein Leichtes. Vorausgesetzt ein Hacker hat die entsprechenden Tools, lässt sich inzwischen leider sogar die biometrische Authentifizierung faken. Unterm Strich heißt all das: Damit Unternehmen weiterhin geschützt sind, muss MFA sich weiterentwickeln.

Die MFA als Wegbereiterin für eine passwortlose Zukunft

Die Weiterentwicklung der MFA öffnet auch die Tür in eine passwortlose Zukunft. Bevor es MFA gab, war in Unternehmen nur der Umgang mit Passwörtern gang und gäbe. Benutzer, die dabei nachlässig agierten, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">setzten ihre Zugangsdaten dem Diebstahlrisiko</a> und auf diesem Weg das gesamte Unternehmen der Gefahr von Datenschutzverletzungen aus. Je häufiger Mitarbeiter MFA nutzten, desto stärker machten sie die Erfahrung, dass dieser Add-on-Schutz für ihre Passwort-Logins ja eigentlich kein Hexenwerk ist und durchaus komfortabel sein kann.

Auf vielen Smartphones ließ sich beispielsweise einstellen, dass der per SMS eingehende MFA-Code automatisch in die MFA-Eingabemaske eingegeben wird. Authenticator-Apps konnte man einfach öffnen, den darin aktiven Code kopieren und ihn direkt in die MFA-Eingabemaske einfügen. Noch einfacher war es mit der biometrischen Authentifizierung: einfach den Finger auflegen, fertig. Mit der Zeit wurden all diese Extraschritte nicht mehr als Hindernis empfunden und der Schutz gegen Cybergefahren nahm sukzessive zu.

Inzwischen sind Unternehmen und ihre Mitarbeiter im Umgang mit MFA routiniert. Ein guter Ausgangspunkt für die Weiterreise zum nächsten Schritt: der passwortlosen Authentifizierung. Wenn Sie beispielsweise die MFA mit einem sicheren Authentifizierungsprotokoll wie <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a> koppeln, können Sie auf diesem Weg Passwörter ersetzen oder eliminieren. Auch Ihre Benutzer können sich mit FIDO2 ganz einfach mit den ihnen nun vertrauten Methoden, etwa biometrisch, bei Onlineservices authentifizieren – per Mobilgerät oder Desktop. Ein Grund, warum ihnen die passwortlose Authentifizierung genauso einfach und reibungslos vorkommen wird wie die MFA. Der Vorteil: Sie können dabei auf vorhandenes Wissen zurückgreifen und haben nicht den Eindruck, bei null anfangen zu müssen. Ihr Unternehmen wiederum hat Gewissheit, dass seine Daten sicherer sind.
<h4>Wie LastPass MFA für die Sicherheit Ihres Unternehmens sorgt </h4>
Als Reaktion auf hochgefährliche Bedrohungen, wie etwa <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">Ransomware-Angriffe</a> sie darstellen, entwickelt LastPass seine adaptive MFA-Technik immer weiter. <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">MFA</a> sichert Ihr Unternehmen auch dann ab, wenn sich die Bedrohungslandschaft weiter verändert. Hier sind ihre Vorteile:
<ul>
 	<li>Adaptive Authentifizierung: Um die Identität eines Benutzers anhand mehrerer Faktoren nachzuweisen, kombiniert LastPass MFA biometrische und kontextuelle Informationen. Dies bietet bestmöglichen Schutz im Falle neu auftauchender Bedrohungen.</li>
 	<li>Passwortfreies Arbeiten: Ihre Mitarbeiter haben über LastPass auf ihrem Mobilgerät oder Desktop Zugang zu ihrer Arbeit, ohne dafür ein Passwort zu brauchen.</li>
 	<li>Mehrere Methoden: LastPass lässt Ihnen bei der Authentifizierung die Wahl. Sie können auf Benutzer- oder Gruppenebene ganz bestimmte MFA-Faktoren konfigurieren und anwenden und so rundum für Sicherheit sorgen.</li>
 	<li>Einfache Administration: Mit LastPass kann Ihr IT-Team die MFA ohne großen Aufwand für verschiedenste Zugriffspunkte installieren: Cloud-Apps, Virtual-Private-Network-Verbindungen (VPN), Workstations, Identitätsanbieter und mehr. So kann Ihr Unternehmen peu à peu eine Zero-Trust-Architektur aufbauen und seine allgemeine Sicherheit stärken.</li>
</ul>
Cyberbedrohungen entwickeln sich immer weiter. Mit modernster MFA von LastPass hält Ihr Unternehmen immer Schritt.
<h4>Schützen Sie Ihr Unternehmen mit moderner MFA </h4>
Die MFA, ehemals nur von besonders sicherheitsbewussten Akteuren eingesetzt, hat sich zu einem unverzichtbaren Tool im Cybersicherheits-Toolkit heutiger Unternehmen gemausert. Ohne <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">den Nachweis einer MFA</a> bekommen Sie bei Cyberversicherungsanbietern tatsächlich inzwischen keine Police mehr. Natürlich sinnen Hacker längst auf neue Strategien, um auch die MFA auszuhebeln. Dass sie sich deshalb weiterentwickeln muss und wird, ist ausgemacht. Mit einer MFA auf dem neuesten Stand der Technik ist Ihr Unternehmen gegen Cybergefahren optimal gewappnet – heute, morgen und auch längerfristig.

Entdecken Sie, wie LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">Ihr Unternehmen schützt</a> und gleichzeitig das Nutzungserlebnis für Mitarbeiter optimiert.

Die Evolution der Multifaktor-Authentifizierung

Sie nutzen sicherlich schon Multifaktor-Authentifizierung (MFA) bei Ihrer Arbeit und das Prozedere ist Ihnen längst vertraut: Zuerst geben Sie Ihr Passwort ein. Dann fordert die betreffende Website od[..]

In den USA ist immer der dritte Dienstag im September National IT Professionals Day; dieses Jahr ist es der 19. September. Dieser Tag ist den IT-Technikern weltweit gewidmet, die sich unermüdlich darum kümmern, dass die IT-Systeme dieser Welt reibungslos laufen.

Im Jahr 1975 berichtete das Businessweek-Magazin zum ersten Mal darüber, dass Personal Computer immer beliebter wurden und sich langsam zu verbreiten begannen. 25 Jahre danach war der Rückgang des Papierverbrauchs in amerikanischen Büros deutlich spürbar geworden. Weitere fünfzehn Jahre vergingen, bis 2015 der Infrastrukturmanagement-Anbieter SolarWinds den National IT Professionals Day ins Leben rief. Seitdem gibt es in den USA einen weiteren informellen Feiertag – den IT Professionals Day. Er soll uns daran erinnern, wie wichtig IT-Techniker sind und welch enormen Beitrag sie zum Erfolg von Unternehmen leisten.

Das Amsterdamer Unternehmen <a href="https://www.crunchr.com/" target="_blank" rel="noopener">Crunchr</a>, ein langjähriger Kunde von LastPass, betreibt eine Personalanalyseplattform. Mit entsprechenden Analysen und Prognosen hilft Crunchr Unternehmen, ihre Arbeitsumgebung positiv und produktiv zu gestalten und ihre Personalfluktuation einzudämmen. Jan Joris Vereijken, bei Crunchr der CTO, ist einer der vielen IT-Experten, die weltweit überall Computersysteme am Laufen halten. Menschen wie ihm ist der IT Pro Day gewidmet.

Was IT-Profis alles leisten, lässt sich unmöglich quantifizieren. Es steht aber außer Frage, dass sie für den Erfolg unserer Unternehmen zentral sind – aus mindestens drei Gründen:
<h3>IT-Profis sorgen für unsere Sicherheit.</h3>
IT-Profis kümmern sich darum, dass das Arbeiten an den Computern in Ihrem Unternehmen sicher ist. Die 2020 ausgebrochene Coronapandemie hat die Entwicklung von Cloud-Infrastrukturen massiv vorangetrieben. Seitdem gehört es zu den Aufgaben von IT-Profis, Benutzer für Cybersicherheit zu sensibilisieren, entsprechende Software zu installieren und für ein gutes Passwortverhalten in Unternehmen zu sorgen.

Als sein eigenes Twitter-Konto gehackt wurde, begriff Jan Joris Vereijken von Crunchr, wie riskant ein nachlässiges Passwortverhalten war. Crunchr schaffte LastPass an, um damit Zugangsdaten seiner Mitarbeiter zu verwalten und zu schützen sowie durchsetzen zu können, dass Passwörter künftig mindestens 12 Zeichen lang sind und aus Buchstaben, Ziffern und Sonderzeichen bestehen. Mit dem Passwortgenerator von LastPass lässt sich mühelos für jedes Konto ein eigenes einmaliges Passwort erstellen. Dies entschärft das Risiko von Phishing-Angriffen und mindert das Ausmaß potenzieller Schäden.

Vereijkens Resümee: „Ich habe verstanden, dass jedes Konto sein eigenes Passwort braucht. Dieser Richtlinie müssen jetzt alle Mitarbeiter im Unternehmen folgen.“
<h3>IT-Profis sorgen für komfortables Arbeiten.</h3>
Wir alle müssen bei unserer Arbeit auf immer mehr Plattformen und Systeme zugreifen. Diese Entwicklung hat das Arbeiten verkompliziert und macht Workflows weniger komfortabel. Ein guter Teil der Arbeit von IT-Technikern besteht in der Integration von Systemen und Optimierung der Benutzererfahrung – durch Dinge wie Single Sign-on, Verbundanmeldung oder das automatische Ausfüllen von Zugangsdaten.

Bitbucket, Google Workspace, HubSpot und so weiter: Bei Crunchr arbeitet das Personal mit insgesamt über 60 verschiedenen Cloud-Lösungen. Mit Hilfe von LastPass ist sichergestellt, dass jeder Mitarbeiter Zugang zu den Passwörtern dafür hat und diese einfach über den eigenen Vault oder eine Browsererweiterung nutzen kann. Die LastPass-Funktion zur Freigabe von Passwörtern vereinfacht bei Crunchr den Zugriff ganzer Teams auf Arbeitstools, auf die bislang nicht alle im betreffenden Team Zugriff hatten.  Auch können über freigegebene Ordner Systemkonten verwaltet und Zugangsdaten regelmäßig aktualisiert werden, sodass Mitarbeiter nach ihrem Weggang vom Unternehmen keinen Zugriff auf Systeme mehr haben.

Vereijken erklärt: „Neulich hat ein Mitarbeiter das Finance-Team verlassen. Da habe ich sofort die Zugangsdaten zum System geändert. Vorausgesetzt, Mitarbeiter greifen richtlinienkonform über die freigegebenen Ordner auf unsere Systeme zu, bemerken sie diese Änderungen nicht einmal.“
<h3>IT-Profis finden und beheben technische Fehler.</h3>
IT-Profis stehen dem restlichen Personal im Unternehmen stets zuverlässig zur Seite. Sie sorgen dafür, dass die installierte Technik funktioniert und Mitarbeiter einfach und ungehindert ihrer Arbeit nachgehen können. Soll eine neue Lösung, etwa MFA oder ein Passwort-Manager, eingeführt werden, müssen IT-Profis sich Gedanken dazu machen, wie die Benutzererfahrung sich dadurch verändert, welchen Wert die Lösung unterschiedlichen Funktionsträgern im Unternehmen bringt und ob sie dem Unternehmen als Ganzes nutzt. Ein einfacher Zugriff und Benutzerfreundlichkeit sind wichtige Kriterien für eine optimale Akzeptanz der Lösung und entscheiden letztlich darüber, ob sie angeschafft wird oder nicht.

Bei seiner Suche nach einem guten Passwort-Manager für Crunchr stellt Vereijken fest, dass die Eigenschaft von LastPass, auf vielen Geräten einsetzbar zu sein, ein ausschlaggebendes Kriterium für die Anschaffung war. Die Crunchr-Belegschaft arbeitet hybrid. 60 % der Mitarbeiter sind im Homeoffice. Im Unternehmen ist unterschiedlichste Hard- und Software im Einsatz, sodass eine Lösung gewünscht war, die sowohl auf Apple iOS als auch Microsoft Windows funktioniert.

„Mir war es wichtig, dass das Tool auf verschiedenen Betriebssystemen nutzbar ist“, führt Vereijken aus. „Die Mitarbeiter sollten es einfach einrichten und jederzeit und überall auf ihre Passwort-Vaults zugreifen können. LastPass funktioniert auf vielen Plattformen und bietet eine konsistente Benutzererfahrung. Für uns perfekt!“

IT-Profis unterstützen Ihr Unternehmen bei einem produktiven Geschäftsbetrieb. Dafür tun sie noch weitaus mehr als das hier Beschriebene. Anlass genug, sich das einmal bewusst zu machen und ihnen Anerkennung zu zollen. Sie haben es verdient!

Lernen Sie <a href="https://www.lastpass.com//-/media/7b077028b90f4f4aad314b326fa3d9b4.pdf" target="_blank" rel="noopener">hier</a>.

National IT Professionals Day 2023 – der Tag der IT-Profis

In den USA ist immer der dritte Dienstag im September National IT Professionals Day; dieses Jahr ist es der 19. September. Dieser Tag ist den IT-Technikern weltweit gewidmet, die sich unermüdlich daru[..]

Blog

Blog

Jüngste Artikel

Branchennews

LastPass für Admins

LastPass Labs

Produktupdates

Tipps und Tricks