Holen

Sichere Passwörter erstellen und speichern – für Sie selbst, Ihr Team oder Unternehmen.

Warum LastPass?

Sich weniger Passwörter merken müssen und schnellere Logins – mit unserer Browsererweiterung.

Funktionsweise von LastPass (Englisch)

Das Zero-Knowledge-Konzept hält ihre Daten privat – auch LastPass sieht sie nicht.

Sicherheitsarchitektur

LastPass-Alternativen, LastPass-Abos, LastPass-Funktionen: alles Wichtige auf einen Blick

LastPass vergleichen

Überblick

Passwort-Management

Speichern und automatisches Ausfüllen

Passwortgenerator

Passwortfreigabe

Passkeys

Darkweb-Überwachung

Sicherheits-Dashboard

Wichtige Funktionen

Kostenlose Testversion von LastPass Premium, keine Kreditkarte erforderlich.

Kostenlose Testversion von LastPass Business, keine Kreditkarte erforderlich.

Unsere Experten beraten zu LastPass und unterstützen Sie bei der Einführung.

LastPass funktioniert auf allen Geräten.

Passwörter auf allen Geräten synchronisieren, Passwortsicherheit und Datenschutzverletzungen überwachen und mehr.

Privatanwender

Premium-Passwortmanagement für Familien oder Gruppen mit bis zu 6 Personen.

Families

Abos für Privatanwender

Passwort-Vault

Automatische Gerätesynchronisierung

Notfallzugriff

Freigabe privat genutzter Passwörter

Für Einzelanwender

Kostenlose 30-Tage-Testversion von LastPass Premium, keine Kreditkarte erforderlich.

Kostenlose 30-Tage-Testversion von LastPass Families, keine Kreditkarte erforderlich.

Basisfunktionen für das Passwort-Management, Nutzung auf einen Gerätetyp beschränkt.

Für Unternehmen jeder Größe vom Start-up bis zum Großunternehmen.

Business

Vollständiger Überblick über den SaaS-Fußabdruck Ihres Unternehmens.

Business Max

Für Teams, die zum ersten Mal einen Passwort-Manager einführen.

Teams

Sicherheit und Schutz für die Zugangsdaten Ihrer Kunden.

Business-Abos

Benutzerverwaltung

SaaS Monitoring

SaaS Protect

Freigabe im Unternehmen

Multifaktor-Authentifizierung

Integrationen

Single Sign-On

Identitätsverwaltung

Für Administratoren

Marketing

Recht

Geschäftsführung

IT-Administratoren

Lösungen nach Rolle

Fallstudien

Webinare

Produktdemos

Veranstaltungen

Trust Center

Compliance Center

LastPass University

Ressourcencenter

Preise

Treten Sie dem LastPass-Partnerprogramm bei, um Ihren Kunden einen größeren Mehrwert zu bieten.

Überblick Partnerprogramm

Managed-Service-Anbieter

Wiederverkäufer

Cloud-Marketplaces

Technology-Alliance-Partner

LastPass-Partnerprogramm

Erschließen Sie sich neue Einkommensquellen, indem Sie Sicherheitsdienste für Kunden in Ihr Portfolio aufnehmen.

Sie brauchen Hilfe oder möchten LastPass-Partner werden? Sprechen Sie mit unserem Partnerteam.

Finden Sie zuverlässige LastPass-Partner für die Umsetzung Ihrer Sicherheitsinitiativen.

Partner

Self-Service-Bibliothek mit Ressourcen und Leitfäden für alle LastPass-Produkte.

Supportcenter

Community-Forum

Systemstatus

Hilfe

Persönlicher Support für alle Kunden mit LastPass-Abonnement.

Support

LastPass kostenlos herunterladen

Anfrage an Vertrieb

Vertrieb anrufen

Fordern Sie eine Demo an.

Partner finden

Vertrieb kontaktieren

Anmelden

&bdquo;Jede digitale Interaktion &ndash; ob privat oder beruflich &ndash; ist mit einer bestimmten Identit&auml;t verbunden. Diese sicher und einfach zu verwalten, ist von entscheidender Bedeutung.&ldquo; &mdash; Karim Toubba, CEO, LastPass&nbsp;
In einer digitalisierten Welt ist jeder Login ein potenzieller Angriffsvektor. Mit der zunehmenden Komplexit&auml;t von Cyberbedrohungen wird die Identit&auml;t zum Schl&uuml;sselelement moderner Sicherheitsstrategien.
Dies war die zentrale Aussage eines Gespr&auml;chs &uuml;ber die Zukunft der digitalen Identit&auml;t zwischen LastPass-CEO Karim Toubba und Yorn Ziesche, Director Information Security (CISO) &amp; Compliance der Handelsblatt Media Group, beim Cyberprotection Day der WirtschaftsWoche.
<h2>Identit&auml;t: Die letzte Firewall</h2>

&bdquo;Selbst wenn jede Schwachstelle gepatcht ist, bleibt die Identit&auml;t das eine Element, das weiterhin Zugriff auf alles hat.&ldquo; &ndash; Yorn Ziesche, Director Information Security (CISO) &amp; Compliance der Handelsblatt Media Group&nbsp;
Selbst mit der besten Infrastruktur und geschlossenen Sicherheitsl&uuml;cken bleibt ein Element dauerhaft angreifbar: die Identit&auml;t. Ob ein Journalist auf ein Redaktionssystem seiner Zeitung zugreift oder ein Entwickler sich bei einem Cloud-Service anmeldet, Identit&auml;t ist der Schl&uuml;ssel zu allem &ndash; und deshalb f&uuml;r Angreifer ein attraktives Ziel.&nbsp;
Warum die Handelsblatt Media Group auf LastPass setzt:&nbsp;
<iframe width="560" height="315" src="https://www.youtube.com/embed/vBeEv4OvhaM?si=Ky_gXWOXq7gCLun8" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>
<h2>SaaS Monitoring von LastPass: Nur was sichtbar ist, kann gesch&uuml;tzt werden</h2>

Digitale Identit&auml;ten werden komplexer &ndash; und damit auch die Anforderungen an ihre Verwaltung. Deshalb erweitert LastPass sein Angebot &uuml;ber klassisches Passwort-Management hinaus &ndash; <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/%20clarity-not-chaos-take-back-control-with-lastpass-saas-monitoring" target="_blank">SaaS Monitoring</a>, die neue Funktion innerhalb der Secure Access Experience, macht Zugriffsmanagement zentraler, transparenter &ndash; und einfacher zug&auml;nglich.
LastPass SaaS Monitoring ist der n&auml;chste Schritt in der Absicherung digitaler Identit&auml;ten. Die Funktion schafft Sichtbarkeit &ndash; nicht nur f&uuml;r Anwendungen, sondern auch f&uuml;r die Identit&auml;ten, die sie nutzen. So k&ouml;nnen Unternehmen Risiken fr&uuml;hzeitig erkennen, Zugriffsrichtlinien durchsetzen und unautorisierte oder potenziell unsichere Umgebungen gezielt abschalten. Diese Transparenz erm&ouml;glicht IT-Teams:&nbsp;
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Schatten-IT und Schatten-KI zu identifizieren&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Nachzuvollziehen, wer welche Anwendungen nutzt &ndash; und zu welchem Zweck&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Identit&auml;ten in diesen Umgebungen gezielt abzusichern&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">&Uuml;berfl&uuml;ssige Softwarekosten zu reduzieren&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Sicherheitsrichtlinien effektiver durchzusetzen&nbsp;</li>
</ul>
Durch die Kombination von SaaS-Transparenz mit Identit&auml;ts- und Zugriffsmanagement (IAM) unterst&uuml;tzt LastPass Unternehmen dabei, von reaktiver Absicherung zu proaktiver Identity Governance &uuml;berzugehen.&nbsp;
<h2>Identit&auml;t im Blick &ndash; Risiko im Griff</h2>

Ob globaler Medienkonzern oder wachsendes Start-up &ndash; eines gilt f&uuml;r alle: Was man nicht sieht, kann man nicht sch&uuml;tzen. Identit&auml;t ist l&auml;ngst mehr als nur ein Login &ndash; sie ist das Fundament f&uuml;r Vertrauen, Zugriff und Sicherheit.&nbsp;
Mit L&ouml;sungen wie LastPass und Innovationen wie SaaS Monitoring schlie&szlig;en Unternehmen die L&uuml;cke zwischen Schutz und Sichtbarkeit &ndash; und schaffen eine Zukunft, in der Identit&auml;ten nicht nur gemanaged, sondern gemeistert werden.&nbsp;
Erfahren Sie, wie LastPass Ihrem Unternehmen hilft, das Wertvollste zu sch&uuml;tzen &ndash; Ihre Identit&auml;ten.&nbsp;Fordern Sie jetzt eine kostenlose Demo von LastPass SaaS Monitoring an.
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/contact-sales" target="_blank"><button class="lp-button lp-button--primary">Kontaktieren Sie uns</button></a></div>
Das ganze Gespr&auml;ch zwischen Karim Toubba und Yorn Ziesche finden Sie hier:
<iframe width="560" height="315" src="https://www.youtube.com/embed/DSsYPlY1gg0?si=n929_Zk_npqFi9Uy" title="YouTube-Videoplayer" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>

Verwalten Sie noch Passwörter – oder schützen Sie schon Identitäten? 

Erfahren Sie, wie LastPass Ihrem Unternehmen hilft, das Wertvollste zu schützen – Ihre Identitäten. 

Verwalten Sie noch Passwörter – oder schützen Sie schon Identitäten?

Dürfen wir vorstellen? Herr Zettel!
Anfang dieses Jahres kam ich zu LastPass und begann, mich mit den Problemen auseinanderzusetzen, die unsere Kunden plagen. Dabei fiel mir eines auf: Viele Unternehmen – durchaus auch innovative! – verwalten ihre Passwörter immer noch auf altmodische, eher unsichere Art und Weise. 
Wer von uns kennt es nicht: Rings um den Bildschirm kleben Zettel mit Passwörtern. Die man ja eigentlich geheim halten sollte ... Ja, Haftnotizen sind praktisch. Und ja, alle nutzen sie. Aber deutlicher kann kaum etwas zeigen, wie es um unsere Sicherheit und die der Unternehmen, in denen wir arbeiten, bestellt ist – nicht so gut. Haftnotizen mögen clever sein, aber inzwischen sind sie eben ein gravierendes Sicherheitsrisiko. Und das scheint niemandem aufzufallen. So ein harmloser kleiner „Quick Fix“ kann für Unternehmen ernste Konsequenzen haben. 
Mit Herrn Zettel starten wir heute bei LastPass eine neue Kampagne. An vielen Arbeitsplätzen herrscht Chaos. Haftnotizen sind Ausdruck unserer Kapitulation davor, aber zugleich eine eindringliche Botschaft: Es ist Zeit, das hier etwas anders wird. Es ist Zeit für nahtlose Sicherheit statt Zettelwirtschaft. Vollständige Kontrolle, sich rundum sicher fühlen: Wo hat man das schon? Eben. Deshalb gibt es LastPass und damit Sicherheit, Transparenz und ein komfortables Passwort-Management für Sie und Ihr ganzes Team. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Aufwachen! Unternehmen brauchen Hilfe zu Passwörtern – mehr denn je  </h2>
Die Technik entwickelt sich immer weiter und mit ihr die Gefahren. Genau deshalb müssen Unternehmen ganz neu über das Thema Sicherheit nachdenken. Zugangsdaten auf Zetteln festzuhalten und per E-Mail weiterzugeben, mag früher eine prima Idee gewesen sein. Heute ist aber alles komplizierter. Heute gibt es zum Beispiel Schatten-IT, und die ist eine der größten Bedrohungen für Ihr Unternehmen: Unverwaltete Apps gepaart mit riskanten Passwortpraktiken bergen enorme Risiken. Vergessene Zugangsdaten sind tickende Zeitbomben! Ein einziges schwaches Passwort, für jedermann einsehbar: Mehr braucht es nicht, um Ihren Betrieb in Gefahr zu bringen.  
Viel zu lange war für Unternehmen Passwort-Management kein Thema, höchstens eines, um das sich die IT-Abteilung zu kümmern hatte. Aber die Zeiten haben sich geändert, und das hat eine neue Erkenntnis gebracht: Sicherheit muss einfach und nahtlos sein. Und jeder Einzelne im Unternehmen muss für sie Verantwortung tragen. 
In diesem Zuge wurde uns klar, dass LastPass mehr anbieten muss als nur eine Lösung für das Passwort-Management. Wir brauchten eine neue Botschaft zur Relevanz von Sicherheit und Passwort-Management, die bei Menschen und Unternehmen ankommt und sie motiviert. Wir wollten zeigen: Was bisher gut funktioniert hat, ist nicht nur unproduktiv, sondern ein Sicherheitsrisiko für den gesamten Betrieb. 
Dieses Risiko heißt bei LastPass jetzt Herr Zettel.  Und Herr Zettel kleidet sich gerne in Haftnotizen ein – mit Ihren Passwörtern drauf. Die Passwortverwaltung wächst uns allen über den Kopf, und der lebende Beweis dafür ist Herr Zettel. Er steht für Chaos. Für Haftnotizen an Bildschirmrändern, Zettel auf dem Schreibtisch und riesige Excel-Tabellen. Er ist Papier auf Beinen sozusagen. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Die Transformation: Kontrolle statt Chaos </h2>
Hier liegt die Stärke von LastPass. Vergessene Passwörter, Schatten-IT und Haftnotizen: Dieses Chaos verwandelt sich mit uns in eine gut organisierte, sichere und produktive Arbeitsumgebung. LastPass ist mehr als ein Werkzeug – es ist ein Schutzschirm. Unser Passwort-Manager speichert Ihre Passwörter, aber das ist nicht alles. Wir eröffnen Ihrem Unternehmen neue Wege zu mehr Datenschutz, besserer Zugriffskontrolle und einem Gefühl der Sicherheit. Echte Sicherheit sieht man nicht. Und je einfacher sie ist, desto wirksamer. Mit LastPass erhält Ihr Unternehmen volle Transparenz, zentrale Kontrolle und durchgängigen Schutz für jeden Login. Denn wie sicher Sie wirklich sind, bestimmt Ihr schwächstes Passwort. 
Was wir bieten, klingt simpel, ist aber wirkungsvoll: LastPass schützt jeden Login. Weil jeder Login zählt. Unser Ziel ist eine Welt, in der Unternehmen sicher davor sein können, dass ihre Mitarbeiter unsichere Passwörter nutzen. Wir möchten Unternehmen weg von den alten riskanten Methoden und fehlender Zugriffskontrolle hin zu einer Welt führen, in der jedes Passwort geschützt, privat und immer verfügbar ist.  
Herr Zettel ist nicht einfach eine weitere LastPass-Marketingkampagne. Wir möchten damit vielmehr ganz neu definieren, was Sicherheit heutzutage heißt, und Unternehmen zeigen: Ein angemessener Schutz ist kein Hexenwerk! Es ist Zeit für eine Sicherheit, die den Bedrohungen von heute gewachsen ist. Moderne Sicherheit. Sagen Sie dem Chaos aus Haftnotizen, vergessenen Zugangsdaten, unsicheren Zugriffen und unnötigen Risiken adieu. Sicherheit statt Anfälligkeit, Schutz statt Risiko: Gehen Sie diesen Weg mit LastPass. Sorgen Sie mit uns zusammen dafür, dass Zettel im Papierkorb landen, Schatten-IT kein Risiko mehr ist und jeder Login abgesichert ist. Und dann drehen wir Herrn Zettel zusammen eine lange Nase.  
Es geht nicht nur darum, Unternehmen absichern. Wir brauchen ganz neue Vorstellungen davon, was Sicherheit bedeutet.

Echte Sicherheit mit LastPass – die Art von Sicherheit, die Ihr Unternehmen verdient

LastPass. Ein Pionier im Passwort-Management für Unternehmen. Marktführer mit einer starken Marke. Überzeugte und treue Kunden. In diesem Unternehmen wurde ich im April 2022 CEO, und das erfüllte mich mit Begeisterung und Vorfreude. LastPass – bis 2021 noch ein Teil von GoTo – war so eindrucksvoll gewachsen, dass die Unternehmensleitung Ende 2021 beschlossen hatte, den Geschäftsbereich auszugliedern. Er sollte fortan als unabhängiges Unternehmen weitergeführt werden.
Cyberangriffe, die auf Benutzer abzielten, nahmen immer mehr zu, doch in puncto Authentifizierung mangelte es an Innovation. Dieses brachliegende Potenzial zu erschließen, reizte mich besonders. Als Fachmann für Sicherheit und Produktmanagement erkannte ich die besondere Chance, hier Innovationen anzustoßen und die weitere Entwicklung der Authentifizierung mitzugestalten.
In den letzten beiden Jahren haben wir voller Motivation und mit Nachdruck den Umbau sämtlicher Aspekte unseres Unternehmens vorangetrieben. LastPass durch diese Transformation hin zu einer Existenz als ein unabhängiges Unternehmen zu führen, war für mich eine immense Herausforderung und große Ehre zugleich.
Deshalb erzähle ich hier gerne und nicht ohne Stolz, wie LastPass wurde, was es heute ist, und welche Zukunft vor unserem Unternehmen liegt.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Die Chancen des Neuaufbaus nutzen</h2>
Die erste Herausforderung im Zuge der Transformation war der Aufbau eines eigenständigen Unternehmens. Er schuf die Gelegenheit zum Umbau der Kernsysteme von LastPass. Dazu gehörte eine neue und modernere Infrastruktur, um die Erwartungen unserer Kunden besser zu erfüllen – schließlich nutzen viele von ihnen LastPass täglich. Im Zuge des Neuaufbaus stellten wir außerdem jede Plattform und jedes System in unserem Geschäftsbetrieb auf den Prüfstand. Wir wollten geschäftskritische Elemente optimieren und innovative Geschäftsplattformen und -prozesse einführen, die uns für künftiges Wachstum rüsten würden.
Eine weitere, seltene Chance, die so ein Neuaufbau bietet: Man kann sich eine ganz neue Unternehmenskultur schaffen. Und das haben wir getan – mit einem neuen Führungsteam und hunderten kompetenten Mitarbeiterinnen und Mitarbeitern, die nur darauf brannten, diese neue Kultur mitzuprägen, deren Kern „Accountability“ ist – das Bestreben jedes Einzelnen, Verantwortung zu übernehmen. Die neue Kultur sollte sich, wohlgemerkt, in unserem Handeln abbilden und keine bloße Absichtserklärung bleiben.
Und so freue ich mich, sagen zu können: Es ist uns gelungen, LastPass grundlegend neu zu erfinden. Zeitgleich mit der Bewältigung eines Sicherheitsvorfalls hat dieser Umstand unseren Abtrennungsprozess beflügelt und uns zu dem gemacht, was wir nun sind: ein eigenständiger kompetenter Anbieter von Cybersicherheitslösungen.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Den Unternehmenskern stabilisieren</h2>
Für LastPass begann nun ein neues Kapitel: die Existenz als unabhängiger Anbieter. Als Erstes tätigten wir eine Mehrjahresinvestition in Höhe von mehreren Millionen US-Dollar in unsere Sicherheit – in die von Menschen, von Prozessen und von Technik.
Menschen war der erste Punkt auf der Agenda. Der erste Chief Secure Technology Officer (CSTO) bei LastPass heißt Christofer Hoff. Unter seiner Leitung stellten wir ein neues Team ausschließlich zum Thema Sicherheit auf, in das wir hauptsächlich branchenbekannte Experten mit langjähriger Expertise in Cybersicherheit beriefen. Parallel dazu entstand ein neues Team für Privacy Operations, Safety and Trust (POST). Seine Aufgabe: einen angemessenen Datenschutz zu gewährleisten und Kundendaten vor Betrug und Diebstahl zu bewahren. Neu hinzu kam außerdem das Team für Threat Intelligence, Mitigation and Escalation (TIME), unseres Wissens das erste seiner Art in der Passwort-Management-Branche. Es versetzt LastPass in die Lage, auf immer neue Bedrohungen zu reagieren, und stellt Sicherheits- und Bedrohungsdaten auf <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a> bereit, unserem Wissens-Hub für die Branche und für unsere Kunden.
Nachdem wir entsprechend fähige Köpfe gefunden hatten, nahmen wir unsere gesamten Betriebsprozesse unter die Lupe. Dies mündete in die Einführung neuer Prozesse, Richtlinien und Zugriffskontrollen, die passgenau auf das neue LastPass zugeschnitten waren. Wir konnten so wichtige externe Sicherheitsstandards beibehalten, wie unsere Kunden sie mit Fug und Recht erwarten, z. B. SOC2 Typ II und ISO 27001. Nach und nach kamen auch neue Datenschutz- und Sicherheitsstandards wie SOC3, BSI C5, TRUSTe und das Sicherheitssiegel Independent Security Review von Google Play hinzu.
Der letzte Punkt war die Bewertung unseres gesamten Technik-Stacks über die komplette Infrastruktur und sämtliche Produkte und Geräte hinweg. Wir zogen um in eine eigene hochverfügbare und sichere Cloud-Plattform, führten eine neu designte Software-Factory ein und bestückten unsere neuen Entwicklungs- und Produktionsumgebungen mit einer Palette neuer Sicherheitstools. Um unseren Endgeräteschutz zu verbessern, bekamen alle unsere Mitarbeitenden neue, im Unternehmen verwaltete Geräte.
Die Investitionen in die Transformation unseres Unternehmens sind derart breit gefächert, dass ich schneller aufgezählt habe, was sich bei uns alles nicht geändert hat. So zumindest erkläre ich es immer Kunden und Partnern.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Die Zukunft gestalten</h2>
Seit ich bei LastPass bin, habe ich schon Hunderte unserer Geschäftskunden getroffen und das Feedback von noch mehr privaten LastPass-Kunden auf LinkedIn und Social-Media-Plattformen gelesen. Ich weiß all diese Begegnungen und Interaktionen sehr zu schätzen. Um die Zukunft gemeinsam zu gestalten, ist Kundenfeedback unglaublich wichtig für uns.
Bei LastPass mag sich viel verändert haben, dennoch bleiben wir der eigenen Mission verpflichtet: Unsere Kunden – es sind über 100.000 Geschäftskunden und Millionen Privatkunden – sollen sicher und mühelos auf ihre Online-Dienste und Apps zugreifen können. Unsere beträchtlichen Investitionen wirken nicht nur im Hier und Jetzt, sondern bereiten auch den Boden für weitere Entwicklungen. Nun da LastPass ein neues stabiles Fundament hat, können wir neue Innovationen ins Auge fassen. Der unkontrollierte Zuwachs an SaaS-Anwendungen ist aktuell eines der größten Probleme für Unternehmen. Wir möchten sie dabei unterstützen, die Kontrolle über diese Entwicklung und die damit verbundenen Risiken zu behalten. Es gibt heute mehr denn je einen immensen Bedarf an Lösungen, die uns allen einfachen und transparenten Überblick und Zugriff auf unzählige Apps, Konten und Daten geben können, ohne Abstriche bei der Sicherheit, Compliance und Kosteneffizienz.
Genau deshalb denken wir unser Angebot über das Passwort-Management hinaus aktuell weiter. Wir möchten der Identitäts- und Zugriffsverwaltung (IAM) neue Einsatzmöglichkeiten erschließen und Unternehmen bei der angemessenen Verwaltung ihrer Cloud-Aktivitäten unterstützen. Es ist also ein logischer nächster Schritt im Rahmen unserer Mission, IAM einfacher zu machen, Logins sicherer und einfacher zu machen – für alle Unternehmen, nicht nur für die großen.
In den kommenden Quartalen wird LastPass neue Funktionen einführen, die Unternehmen einen besseren Einblick in die bei ihnen genutzten SaaS-Anwendungen und ihrem Personal sicheren Zugriff auf genau diese Anwendungen geben. Auch alle, die LastPass privat nutzen, dürfen auf neue Funktionen gespannt sein, die ihr digitales Leben noch besser absichern werden. LastPass-Produkte werden einfacher denn je zu testen, zu kaufen und zu nutzen sein – so viel kann ich unseren Kunden und Partnern an dieser Stelle versprechen.
Unsere Transformation ist noch längst nicht abgeschlossen. Eigentlich legen wir erst jetzt so richtig los. Vor uns liegen spannende Herausforderungen und wir fühlen uns so gut gerüstet wie nie, sie zu meistern. Es geht nicht darum, sich der Zukunft anzupassen. Wir wollen sie vielmehr gemeinsam gestalten.
Ich danke Ihnen für Ihre Treue zu LastPass und Ihre Unterstützung!

Eine neue Ära für LastPass

Unsere Transformation zu einem unabhängigen Anbieter von Sicherheitslösungen.

CEO Karim Toubba: Eine neue Ära bei LastPass

Und wieder haben wir den Monat der Cybersicherheit – nun schon zum 21. Mal in Folge. Das diesjährige Motto lautet „<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Sicherheit für unsere Welt</a>“ und erinnert uns an unsere eigene Verantwortung beim Schutz sensibler Informationen. Unsere digitale Welt ist täglichen Cyberangriffen und Datenschutzverletzungen ausgesetzt. Die Verbesserung von Sicherheitspraktiken tut not – bei Einzelnutzern und in Unternehmen. Der <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Monat der Cybersicherheit</a> ist ein guter Anlass, in diesem Sinne aktiv zu werden. 
Starke Passwörter verwenden, Multifaktor-Authentifizierung (MFA) aktivieren, sich gegen Phishing wappnen und Software aktualisieren: Mit diesen vier Basismaßnahmen schützen wir wertvolle Ressourcen zuverlässig vor verbreiteten Gefahren. Setzen Sie alle vier um, ergibt dies einen quasi unüberwindbaren Schutzwall um Ihre privaten Daten.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Starke Passwörter und einen Passwort-Manager verwenden</h2>
Schwache und mehrfach genutzte Passwörter öffnen Kriminellen Tür und Tor. Mit den richtigen Tools und einem entsprechend hochleistungsfähigen Computer sind Passwörter wie „123456“, „admin“ oder „Passwort1“ im Nu geknackt. Über die Jahre haben Hacker große Datenbestände offengelegter Passwörter aufgebaut. Diese machen passwortbasierte Angriffe inzwischen außerordentlich einfach und erfolgreich. Das erklärt, warum kurze, einfach zu erratende Passwörter – besonders jene, die für mehrere Konten verwendet werden – die Ursache vieler Datenschutzverletzungen sind.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Warum sind starke Passwörter wichtig?</h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Starke Passwörter</a> schaffen eine zusätzliche Sicherheitsebene und können viele Angriffe abwehren. Manchmal steht zwischen einem Betrüger und Ihren Daten lediglich ein einziges Passwort. Ist es stark, kann es Ihr Konto vor einem unbefugten Zugriff bewahren.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Was macht ein starkes Passwort aus?</h3>
Das beste Passwort ist eines, das Sie sich niemals merken könnten – eine lange Kette aus zufällig zusammengewürfelten Zeichen.  
Ein starkes Passwort ...
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">hat eine Länge von mindestens 12 Zeichen, </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">besteht aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen, </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">enthält keine Begriffe, die in einem Wörterbuch zu finden wären,  </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">zeigt keine leicht zu erratenden Muster (wie Ihren Namen oder Ihr Geburtsdatum), </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">wird nur für ein Konto vergeben. </li>
</ul>
Ein langes, einmaliges Passwörter manuell zu erstellen, kostet Mühe und Zeit. Besser geht es mit einem <a href="https://www.lastpass.com/features/password-generator">Passwort-Generator,</a> der auf Knopfdruck ein neues Passwort mit einer zufälligen Zeichenfolge generiert. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Die Rolle eines Passwort-Managers </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Den Überblick über all die Passwörter zu behalten,</a> die man besitzt, kann einem den letzten Nerv rauben. Mit einem Passwort-Manager ändert sich das, denn er speichert alle Passwörter übersichtlich an einem Ort. Er erzeugt starke, einmalige Passwörter für jedes Ihrer Konten und meldet Sie dort an. Sie müssen sich nur ein Master-Passwort merken, sonst nichts. Der Passwort-Manager verschlüsselt Ihre Daten und sorgt dafür, dass Hacker sie auch dann nicht lesen könnten, wenn sie auf den Server gelangen würden, auf dem Ihre Daten lagern. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Wichtig ist, dass der Passwort-Manager</a> Browserintegration und automatische Synchronisation bietet sowie Funktionen, die alle Aufgaben rund um Passwörter vereinfachen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Multifaktor-Authentifizierung (MFA) aktivieren</h2>
Passwörter lassen sich allerdings umgehen, auch die starken – zum Beispiel per Phishing. Um in einem solchen Fall den unbefugten Zugriff zu verhindern, müssen Sie Multifaktor-Authentifizierung (MFA) einrichten.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Was ist MFA und warum ist sie wichtig?</h3>
Zur Anmeldung, wie sie bei Online-Konten üblich ist, benötigen Sie einen „Faktor“ – Ihr Passwort. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">MFA sichert Ihre Anmeldung ergänzend ab</a>, indem sie für den Zugriff die Angabe eines oder mehrerer weiterer Faktoren fordert. Typischerweise kombiniert MFA: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie wissen (Ihr Passwort),</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie haben (Ihr Mobilgerät oder ein Sicherheitstoken),</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">etwas, das Sie sind (biometrische Verifizierung, z. B. per Fingerabdruck). </li>
</ul>
MFA reduziert das Risiko unbefugter Zugriffe tatsächlich drastisch. Ein Angreifer, der im Besitz Ihres Passworts ist, kann ohne diese zweite Authentifizierung nicht auf Ihr Konto zugreifen. Der Diebstahl oder die Vortäuschung der zweiten Faktoren ist eher schwierig. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">MFA einrichten </h3>
Ob Ihr E-Mail-Provider oder Ihre Bank, viele Dienste bieten heutzutage MFA an oder schreiben sie vor. Aktivieren Sie diese Funktion möglichst überall – auch bei Ihrem Passwort-Manager. MFA-Apps erzeugen auf Ihrem Mobilgerät entweder einen Einmalcode, den Sie eingeben müssen, oder schicken per E-Mail einen Link zur Verifizierung. Ihr Mobilgerät haben Sie wahrscheinlich sowieso immer griffbereit und können es als vertrauenswürdiges Gerät für MFA nutzen. So schützen Sie ohne großen Aufwand Ihre Online-Konten wirkungsvoll. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Sich gegen Phishing wappnen</h2>
<a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a> ist eine der verbreitetsten Methoden für den Diebstahl sensibler Daten. Phishing-Mails täuschen vor, von einem seriösen oder Ihnen bekannten Absender zu stammen: von Ihrer Bank, einer Behörde, einer Kollegin oder Vorgesetzten, jemandem aus Ihrer Familie. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Wie funktioniert Phishing?</h3>
Phishing-Angriffe werden üblicherweise über betrügerische E-Mails, Nachrichten oder Websites ausgeführt mit dem Ziel, den Empfänger zur Preisgabe von persönlichen Daten zu verleiten, etwa Zugangsdaten zu Online-Konten oder Bankkontodaten. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Es gibt verschiedene Indizien dafür, dass eine E-Mail oder Nachricht Phishing </a> ist:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die Anfrage passt nicht zum angeblichen Absender. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die Nachricht enthält Schreib- und/oder Grammatikfehler. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Der Tonfall ist bedrängend, drohend, zuweilen emotional. </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Die E-Mail-Adresse ist ungewöhnlich oder dem Empfänger nicht bekannt. </li>
</ul>
Die angebotenen Links sehen seriösen URLs auf den ersten Blick ähnlich (z. B. „microsfot.com“ statt „microsoft.com“ ).  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Phishing-Verdacht – was tun?</h3>
Zu Phishing kann es am Arbeitsplatz oder im privaten Kontext kommen. Lassen Sie also immer ein gesundes Maß an Skepsis walten, egal, auf welchem Gerät eine solche Nachricht Sie erreicht. Bei mir gibt es nichts zu stehlen, mögen Sie denken. Diese Annahme ist falsch: Der Verkauf von per Phishing ergaunerten Daten ist für Cyberkriminelle ein Milliardengeschäft. 
Deshalb ist es wichtig, <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">Phishing-Angriffe zu erkennen, zu vereiteln und zu melden</a>. Was tun, wenn Sie bei einer erhaltenen Nachricht von Phishing ausgehen?  
1.Klicken Sie auf keine Links in der Nachricht. Halten Sie stattdessen den Mauszeiger darauf, um die URL zu prüfen, zu der der Link führen soll. 
2.Prüfen Sie die Echtheit der Nachricht:  Kontaktieren Sie dazu den Absender oder das betreffende Unternehmen direkt. 
3.Melden Sie Phishing-Angriffe (im Arbeitskontext) an Ihre IT-Abteilung oder auf speziellen Plattformen dafür, zum Beispiel bei der Anti-Phishing Working Group (APWG), der Verbraucherzentrale oder der Bundesnetzagentur. 
Um Unternehmensressourcen zu schützen und kostspielige Datenschutzverletzungen zu vermeiden, muss am Arbeitsplatz eine Kultur der Cybersicherheit gefördert werden. Mitarbeiter schulen, Best Practices bekanntgeben und in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">Sicherheitstools wie LastPass</a> investieren: Das zusammen schafft einen Rahmen, der auch dann zuverlässig schützt, wenn sich die geschäftlich genutzte Technik weiterentwickelt. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Software regelmäßig aktualisieren </h2>
Patches – im Rahmen der Softwareentwicklung regelmäßig veröffentlicht – schließen Sicherheitslücken, beheben Softwarefehler, führen neue Funktionen ein und verbessern das Benutzererlebnis allgemein. Wenn Sie Ihre Software nicht zeitnah aktualisieren, können Cyberkriminelle Schwachstellen nutzen, um sich Zugang zu Ihrem Gerät oder dem Unternehmensnetzwerk zu verschaffen. 
Software immer aktuell halten – warum? 
Sicherheitsupdates umfassen oft Fehlerkorrekturen und Patches für bekannte Schwachstellen. Wenn Sie die Updates auslassen, öffnen Sie Hackern die Tür zu Ihren Systemen und Daten. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">So halten Sie Systeme stets aktuell: </h3>
1.Aktivieren Sie möglichst die automatische Aktualisierung, sodass Sie immer die neueste und damit sicherste Version der jeweiligen Software nutzen. 
2.Suchen Sie für die auf Ihren Geräten installierte Software, die sich nicht automatisch aktualisiert, regelmäßig nach Updates. 
3.Aktualisieren Sie alle Anwendungen, auch Browser, Plug-ins und Apps auf dem Mobilgerät. 
Immer auf dem neuesten Stand zu sein, verringert Ihre Angriffsfläche. So können Kriminelle die Verteidigungslinien nicht so leicht durchbrechen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Ein umfassender Ansatz für eine sichere digitale Welt</h2>
Oktober ist der Monat der Cybersicherheit – ein passender Anlass, Ihre derzeitigen Online-Praktiken auf den Prüfstand zu stellen und gegebenenfalls zu optimieren.  
Cyberbedrohungen ändern sich stets rasant, und sie betreffen täglich Millionen von Menschen. Mit proaktiven Maßnahmen schützen Sie Ihre Daten wirksam. Errichten Sie einen Schutzwall rund um ihre digitalen Daten: Verwenden Sie starke Passwörter, aktivieren Sie MFA, seien Sie vor Phishing auf der Hut und aktualisieren Sie regelmäßig die Software, die Sie nutzen. Mit diesen vier Sicherheitsbausteinen schützen Sie Ihre digitale Welt zuverlässig vor Cyberangriffen.  
Ein Wort noch zum Schluss: Die Absicherung Ihrer Welt ist kein einmaliges Unterfangen; Sie müssen sich vielmehr kontinuierlich darum kümmern, dass Ihre Daten und Ihr Arbeitsplatz vor Cyberangriffen sicher sind. 
 
Sie möchten im Monat der Cybersicherheit mit LastPass loslegen? Dann besuchen Sie <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Sicherheit für Ihre digitale Welt im diesjährigen Monat der Cybersicherheit

Erfahren Sie, wie Sie sich online im diesjährigen Monat der Cybersicherheit schützen. 

Sicherheit für Ihre digitale Welt: So schützen Sie sich zum Monat der Cybersicherheit mit einfachen Schritten

Letzte Woche hat Apple auf seiner Worldwide Developer Conference (WWDC24) sein neues Apple-Intelligence-Angebot vorgestellt und Verschiedenes angekündigt. Eine Sache interessierte uns bei LastPass ganz besonders: Apple möchte eine neue Passwort-App namens Apple Passwords einführen, die auf iPhones, iPads, Macs und anderen Apple-Geräten eingesetzt werden kann.
 
Die Welt ist in puncto Online-Sicherheit nach wie vor auf Passwörter angewiesen. Wenn Apple der Welt sagt, dass Passwort-Manager uns vor vielen Bedrohungen schützen, dann ist das auf jeden Fall ein gutes Signal.
 
Für den einen oder anderen Apple-Nutzer mag Apple Passwords passen. Doch alle, die einen sicheren Zugriff auf Passwörter auf mehreren Geräten und Plattformen benötigen, ob für sich selbst oder im Unternehmen, haben in LastPass eine vielseitigere und sicherere Option.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Apple Passwords oder LastPass?</h2>
 
Warum ist LastPass die bessere Wahl? Weil es unter anderem die folgenden Merkmale aufweist:
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Geräteübergreifende Kompatibilität: Die meisten LastPass-Benutzer greifen auf ihre Online-Konten und Apps über mehrere Geräte zu. Während LastPass sämtliche Betriebssysteme und Gerätetypen unterstützt, steht der Passwort-Manager von Apple nur Apple-Nutzern und denjenigen Windows-Nutzern zur Verfügung, die die iCloud-App für Windows nutzen. Alle, die mit Google-Chrome- und Android-Geräten unterwegs sind, haben von der neuen App nichts.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Fokus auf Unternehmen: LastPass richtet sich nicht nur an einzelne Benutzer, sondern auch an Unternehmen. Letzteren bietet es professionelle Funktionen beispielsweise für Richtlinien und die Berichterstattung. Apple Password hingegen ist ausschließlich für einzelne Benutzer gedacht.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Erweiterte Sicherheitsfunktionen: LastPass bietet Funktionen, die über den reinen Passwortschutz hinausgehen: ein Sicherheits-Dashboard, Überwachung von Schatten-IT, Integrationen und mehr. All dies macht LastPass zu einer umfassenden Lösung für den Identitätsschutz.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Darkweb-Überwachung: LastPass scannt das Darkweb nach möglicherweise gestohlenen Passwörtern ab und benachrichtigt Benutzer, wenn ihre Zugangsdaten betroffen sind. Diese Funktion bietet Apple Password aktuell nicht.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Wiederherstellungsoptionen: LastPass bietet zuverlässige Wiederherstellungsoptionen, die Benutzern zum Beispiel im Fall von SIM-Swapping wieder Zugriff auf ihre Konten geben. Bei Apple Passwords gibt es für derlei Szenarien keine Wiederherstellungsmöglichkeiten.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Kein Lock-in-Effekt: Bei LastPass sind Benutzer und Unternehmen nicht an ein bestimmtes Ökosystem gebunden, sondern können flexibel beliebige Plattformen und Geräte nutzen.</li>
</ul>
<h2>Wie beurteilen Branchenanalysten den neuen Passwort-Manager von Apple?</h2> Unsere Kritik an Apple Password mag nicht unbedingt verwundern, wir sind damit jedoch nicht alleine. Ken Buckler beispielsweise, Forschungsleiter bei Enterprise Management Associates, kommentiert die Neuerung von Apple so:
 
„Die Branche versucht ja, von Passwörtern wegzukommen. Doch die bittere Realität ist, dass Passwörter so schnell nicht verschwinden werden. Solange Passwörter bestehen, bleiben Phishing und schwache oder mehrfach verwendete Passwörter eine maßgebliche Bedrohung für die Sicherheit von Online-Konten.
 
Passwort-Manager ermöglichen einmalige, starke Passwörter und sind damit für unser aller Online-Alltag ein wichtiges Fundament der Sicherheit. Damit sie genutzt werden und auch Wirkung entfalten, sollten Passwort-Manager allerdings über alle Plattformen und Betriebssysteme hinweg funktionieren. Es bleibt zu hoffen, dass Apple eine Android- und ChromeOS-kompatible Version auf den Markt bringt.“
 
Verschiedene Analysten haben sich zu den Nachteilen von Apple Passwords geäußert. Ein wichtiger Punkt: Viele Benutzer wollen sich in puncto Sicherheit lieber breiter aufstellen und das Ganze nicht nur Apple anvertrauen. Es gibt bereits Passwort-Manager, die sich gut in das Apple-Ökosystem integrieren und nahtlos funktionieren. Eine neue App braucht es dafür nicht.
 
Die Hybridität von Systemen nimmt zu; es werden die unterschiedlichsten Cloud-, Betriebssystem- und Mobilgeräte-Setups kombiniert. Deshalb dürfte die neue Apple-Lösung kaum attraktiv sein für Benutzer mit diversen technischen Umgebungen, schon gar nicht für jene, die auch Android- oder Google-Chrome-Geräte nutzen. Manche Benutzer nutzen außerdem für mehr Online-Sicherheit gerne Hardware-Token. Diese lassen sich mit der gerätezentrierten Lösung von Apple aber nicht so einfach implementieren.
 
Identitätsschutz ist ein heikles Thema, und genau deshalb sind unabhängige Passwort-Manager nach wie vor beliebt. Zum Umstieg auf die neue App von Apple werden sich Benutzer nicht so leicht bewegen lassen – und Unternehmen noch viel weniger. Das zumindest ist die Einschätzung der Analysten.
<h2>Benutzer von Passwort-Managern möchten unabhängig sein</h2> Unabhängig von den angebotenen Funktionen scheinen unsere Unternehmenskunden Vendor-Lock-in – die Bindung an ganz bestimmte Gerätetypen oder Betriebssysteme – vermeiden zu wollen. Wenn man die Dynamik der heutigen Arbeitswelt mit Homeoffice, Gig Economy und „Bring your own device“ bedenkt, werden die Erwartungen dieser Zielgruppe von der neuen App wohl eher nicht erfüllt.
 
LastPass möchte seinen Kunden und Partnern eine Passwort- und Identitätsverwaltungslösung bieten, die ihren Vorstelllungen entspricht, nicht den Vorstellungen anderer. Wir halten Unabhängigkeit für wichtig: Jede Anwendung oder Website sollte über jedes Mobilgerät, jedes Betriebssystem und jeden Browser zugänglich sein. Unsere Kunden sollen die freie Wahl haben, wo und wie sie digital unterwegs sein möchten. Darin unterstützen wir sie, und an diesem Selbstverständnis von LastPass wird sich auch künftig nichts ändern.

Der neue Passwort-Manager von Apple: eine gute Wahl für jeden?

LastPass möchte seinen Kunden und Partnern eine Passwort- und Identitätsverwaltungslösung bieten, die ihren Vorstelllungen entspricht. 

<div class="SCXW175778377 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<div class="OutlineElement Ltr SCXW175778377 BCX0" style="margin: 0px; padding: 0px;">
<div class="SCXW241986948 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<div class="OutlineElement Ltr SCXW241986948 BCX0" style="margin: 0px; padding: 0px;">
Angesichts der sich ständig weiterentwickelnden Cyberbedrohungen ist die Einhaltung von Cybersicherheitsvorschriften von größter Bedeutung, wenn Sie ein widerstandsfähiges Unternehmen aufbauen wollen. Dazu zählt auch die vom American Institute of Certified Public Accountants (AICPA) entwickelte Compliance-Norm SOC 2 (kurz für Service Organization Control 2). Im Rahmen eines <a href="https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-2">SOC-2-Audits</a> wird die Cybersicherheit eines Unternehmens evaluiert und ermittelt, wie gut es seine Daten vor unbefugtem Zugriff, missbräuchlicher Verwendung oder Verlust schützt.
Auf dem Weg zur SOC-2-Konformität sollten Sie als Erstes die Passwortsicherheit Ihres Unternehmens unter die Lupe nehmen. Sehen wir uns näher an, was genau SOC-2-Konformität bedeutet, welche Anforderungen an die Passwortsicherheit sie stellt und wie ein Passwort-Manager Ihnen die Sache erleichtern kann.  
 
<h3 class="p2" style="color: #0e0e0e; background-color: #ffffff; margin: 0px;">Was bedeutet SOC-2-Konformität?</h3>
Die Einhaltung der SOC-2-Vorschriften erfolgt auf freiwilliger Basis. Unter Unternehmen, die mit sensiblen Kundendaten arbeiten, hat sich dies jedoch als wesentlicher Bestandteil ihres Cybersicherheitsprofils etabliert. SOC 2 ist ein Zeichen für Vertrauen und Datenintegrität und versichert Kunden und Interessenten, dass das Unternehmen über angemessene Kontrollsysteme, Risikobewertungs- und Sicherheitsmaßnahmen verfügt, die entsprechend implementiert und überwacht werden.
 
SOC-2-Berichte beruhen auf fünf Trust-Services-Kriterien: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Passwortvorgaben fallen in den Bereich Sicherheit, der logische und physische Zugriffskontrollen abdeckt.  
 
<h3 class="p1" style="color: #0e0e0e; background-color: #ffffff; margin: 0px;">Welche Anforderungen stellt SOC 2 an Passwörter?</h3>
Werfen wir zunächst einen Blick auf die Passwortvorgaben von SOC 2. Diese werden in drei Kategorien unterteilt und sollen sicherstellen, dass Mitarbeiter starke Passwörter nutzen und diese nicht mehrmals verwenden, sowie unbefugten Zugriff auf Daten verhindern.
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: #0f252f; margin: 0px;">Passwortlänge und -komplexität: je länger und komplexer ein Passwort, desto besser. Passwörter sollten mindestens zwölf Zeichen lang sein und eine Kombination aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen enthalten. Ein <a href="https://www.lastpass.com/features/password-generator">Passwortgenerator</a> kann beim Erstellen starker Passwörter hilfreich sein.</li>
 <li class="li4" style="color: #0f252f; margin: 0px;">Passwortrotation und -verlauf: Ein Passwort, das nur einmal vorkommt, ist ein gutes Passwort. Passwörter sollten spätestens alle 90 Tage geändert werden und innerhalb von sechs Monaten nicht wiederverwendet werden.</li>
 <li class="li4" style="color: #0f252f; margin: 0px;">Kontosperren: Konten sollten nach fünf oder mehr fehlgeschlagenen Anmeldeversuchen gesperrt werden. Dies trägt dazu bei, unbefugten Zugriff auf Daten zu verhindern, und macht Administratoren auf mögliche Hackerangriffe aufmerksam.</li>
</ul>
<h3 class="p2" style="color: #0e0e0e; background-color: #ffffff; margin: 0px;">Wie kann ein Passwort-Manager die Einhaltung der SOC-2-Vorschriften erleichtern?</h3>
Das geht ganz einfach. Ein Passwort-Manager hilft Ihnen, alle der oben genannten Anforderungen zu erfüllen – und kann sogar noch viel mehr.
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #211f1f; margin: 0px;">Ein Passwort-Manager generiert für jedes Mitarbeiterkonto ein individuelles, komplexes Passwort und speichert es in einem verschlüsselten Vault, der nur mit einem starken Master-Passwort zugänglich ist. Dabei ist das Master-Passwort das einzige Passwort, das sich die Mitarbeiter merken müssen. Darüber hinaus macht das Tool Mitarbeiter auf schwache Passwörter aufmerksam und gibt Zugangsdaten auf vertrauenswürdigen Websites (und nur dort!) automatisch ein.</li>
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Ein Passwort-Manager zeigt Admins zudem an, wann Mitarbeiter ihr Master-Passwort zuletzt geändert haben, sodass sie bei Bedarf eine Änderung des Master-Passworts erzwingen können. Auf diese Weise lässt sich das Master-Passwort zu einem dynamischen Schlüssel machen, der Hacker abschreckt, anstatt sie zum Zugriff auf sensible Firmendaten einzuladen.</li>
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;">Den Admins stehen verschiedene Richtlinien zur Verfügung. So können sie etwa die maximal zulässige Anzahl von Anmeldeversuchen festlegen. Sie sehen außerdem verdächtige Anmeldeversuche und können die Zugriffsrichtlinien entsprechend anpassen, um diese Versuche automatisch zu blockieren. Die Integration der Multifaktor-Authentifizierung (MFA) kann ebenfalls unbefugten Zugriff verhindern.</li>
</ul>
Vielleicht hat Ihr Unternehmen einige dieser Best Practices in Sachen Passwortsicherheit bereits umgesetzt. Ein Passwort-Manager kann allerdings dafür sorgen, dass alle Mitarbeiter gute Passwortgewohnheiten pflegen – und Sie der SOC-2-Konformität einen Schritt näherbringen.
 
Gehen Sie mit LastPass in Richtung SOC-2-Konformität. Starten Sie Ihren kostenlosen Test <a href="https://lastpass.com/enterprise_trial.php">hier</a>.
</div>
</div>
</div>
<div class="OutlineElement Ltr SCXW175778377 BCX0" style="margin: 0px; padding: 0px;">
<p class="Paragraph SCXW175778377 BCX0" paraid="578102599" paraeid="{89e7cecf-4b2e-4902-acff-984c707eac81}{170}" style="color: windowtext; background-color: transparent; margin-right: 0px; margin-bottom: 10.6667px; margin-left: 0px; padding: 0px;"><span class="EOP SCXW175778377 BCX0" data-ccp-props="{'134233117':false,'134233118':false,'201341983':0,'335551550':1,'335551620':1,'335559737':0,'335559738':0,'335559739':160,'335559740':259}" style="margin: 0px; padding: 0px; color: #2c2a29;">
</div>
</div>

<div class="SCXW175778377 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<div class="OutlineElement Ltr SCXW175778377 BCX0" style="margin: 0px; padding: 0px;">
[..]

SOC-2-Konformität ist ein Thema? Investieren Sie in einen Passwort-Manager!

81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manipulation, durch die Benutzer dazu verleitet werden, potenziell schwerwiegende Sicherheitsverstöße zu begehen – im Jahr 2024.
Angesichts des Zustroms von Gen-KI, die das Erkennen von Phishing-Angriffen erschwert, und der Tatsache, dass ein Datenschutzverstoß mittlerweile Kosten in Höhe von durchschnittlich <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 Mio USD</a> verursacht, muss dieser wachsenden Herausforderung jetzt begegnet werden.
Wir haben 1.000 KMU und Midmarket-IT-Experten aus den USA, Großbritannien, Frankreich, Deutschland und Australien befragt, um einen Eindruck davon zu gewinnen, welche Auswirkungen Social Engineering auf ihre Unternehmen hatte und welche Maßnahmen sie ergreifen, um sich gegen diese Bedrohung zu verteidigen.
Die Ergebnisse zeigen, dass Unternehmen sich an die evolutionäre Natur des Social Engineering anpassen müssen und dass kognitive Dissonanz in Bezug auf die Wirksamkeit vorhandener Verteidigungsmaßnahmen vorherrscht. Außerdem geht aus ihnen hervor, wann und wie Unternehmen die zugrunde liegende Ursache für diese Angriffe eliminieren möchten: Passwörter.
Möchten Sie mehr über die Bekämpfung von Social Engineering in Ihrem eigenen Unternehmen erfahren?
Das vollständige E-Book erhalten <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">Sie hier</a>.

81 % aller Unternehmen verzeichneten im vergangenen Jahr einen Anstieg der Phishing-Vorfälle. Dies unterstreicht die allgegenwärtige Bedrohung durch Social Engineering – d. h. psychologische Manip[..]

[EBOOK] Social Engineering – gefährlich wie nie: Wie sich Ihr Unternehmen 2024 wappnen kann

[INFOGRAPHIC] LastPass + FIDO Alliance: Wie weit sind Unternehmen bei der passwortlosen Authentifizierung?

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162745 size-[..]

Das Jahresende rückt näher; viele fiebern schon dem Christmas-Shopping entgegen. Den Start in diese Zeit markiert in den USA traditionell der Black Friday, der längst auch in Europa etabliert ist und Schnäppchenjäger in die Geschäfte lockt. Der Cyber Monday in der darauffolgenden Woche findet als 24-Stunden-Shopping-Event ausschließlich online statt und ist der Auftakt in die Cyber Week mit vielen weiteren Saisonangeboten, Rabatten und Shopping-Aktionen.

Bei der bequemen Schnäppchenjagd vom eigenen Sofa aus ist Ihre Online-Sicherheit das A und O.  Und die ist mit LastPass gewährleistet.  Mit drei Merkmalen bringt unser Passwort-Manager Sie sicher durch die Cyber Week:

Sichere Passwörter – sofort

Sie stoßen bei Ihrer Suche nach dem besten Preis auf ein attraktives Angebot, müssen zum Kauf aber erst noch ein Konto erstellen. Diesen Vorgang macht LastPass Ihnen denkbar einfach. Sein <a href="https://www.lastpass.com/features/password-generator">Passwort-Generator</a> erzeugt ein zufälliges Passwort für Sie, und dabei können Sie festlegen, wie lang dieses sein und ob es Klein- und Großbuchstaben, Ziffern und Sonderzeichen enthalten soll. Vorteil eins: Sie haben auf Anhieb sichere Zugangsdaten. Vorteil zwei: Die Daten werden sicher in Ihrem LastPass-Vault verwahrt, in dem Sie jederzeit darauf zugreifen können.

Ein <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">verifizierter Benutzer auf G2</a> weiß an LastPass vor allem das Speichern und automatische Ausfüllen zu schätzen: „Dass Zugangsdaten automatisch eingegeben werden, ist super, zumal dann, wenn man, so wie ich, privat und bei der Arbeit täglich viele Website-Logins hat.“

Schneller Zugriff auf Bankdaten

Für ein besseres Bestandsmanagement beschränken viele Online-Shops inzwischen die Zeit, innerhalb der ein Kunde seinen Einkaufswagen auschecken und bezahlen muss. Ihre Zahlungsdetails parat zu haben, spart Ihnen Zeit beim Einkaufsprozess. LastPass kann Passwörter, Kreditkartendaten und mehr speichern und ist damit Ihr einfaches, <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">sicheres digitales Wallet</a>. Es vereinfacht das Einkaufen online und gestaltet die Shopping-Erfahrung auf jedem Gerät reibungsloser.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. auf G2</a> erklärt, welche Vorteile er in LastPass als einem digitalen Wallet sieht: „Ich shoppe quasi nur online. LastPass verwaltet meine ganzen Zahlungskarten, und ich komme auf Anhieb an die Daten heran.“

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> dazu: „Kreditkartendaten muss ich beim Shopping nicht mehr von Hand eingeben, sondern sie werden über LastPass eingegeben. Das ist superpraktisch.“

Überall sofort Zugriff

Als Cloud-Lösung bietet LastPass Zugriff auf allen Plattformen. Benutzer können ihren Vault auf allen möglichen Geräten öffnen: Laptop, Tablet, Smartphone, jederzeit und überall. Die automatische Gerätesynchronisierung sorgt dafür, dass alles, was Sie im Vault speichern, auf all Ihren mit LastPass verbundenen Geräten sofort zur Verfügung steht. Sie können sich sofort neue Online-Konten erstellen und haben beim Shopping schnellen Zugriff auf Ihre Zahlungsdaten.

Ein <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">verifizierter Benutzer auf G2</a> dazu: „LastPass speichert Ihre Passwörter sicher und synchronisiert sie auf allen Ihren Geräten. Es funktioniert in jedem Browser und genauso einfach auch auf Ihren Mobilgeräten.“ <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> merkt an: „LastPass ist die perfekte Anlaufstelle für alle, die beim Online-Shoppen ständig neue Accounts anlegen und dabei sicher bleiben wollen.“

30 % Rabatt auf Premium und Families in der Cyber Week 2023 erhalten Sie <a href="https://www.lastpass.com/select-personal-plan-offer">hier</a>.

Dreifach sicher durch die Cyber Week mit LastPass

Das Jahresende rückt näher; viele fiebern schon dem Christmas-Shopping entgegen. Den Start in diese Zeit markiert in den USA traditionell der Black Friday, der längst auch in Europa etabliert ist und [..]

LastPass und Acronis, ein führender Anbieter für Sicherungssoftware, Notfallwiederherstellung und sicheren Datenzugriff, sind eine neue Partnerschaft eingegangen, dank der Acronis Cyber Protect Cloud MSPs nun weiterverkaufte LastPass-Lizenzen über ihr Acronis-Dashboard verwalten können.  Zudem erhalten MSPs den Vorteil, weitere Administratorfunktionen in LastPass ausführen zu können, wie die Verwaltung von Benutzerzugriffen, die Anforderung von Änderungen des Masterpassworts und mehr. Ab sofort ist die Integration über den Acronis Cyber Protect Cloud Marketplace verfügbar.

Unsere neue Partnerschaft mit Acronis unterstützt MSPs dabei, das Risiko für einen erfolgreichen Datenraub für ihre Kunden zu minimieren und ihren allgemeinen Sicherheitsstatus zu durch Folgendes zu verbessern:
<ul>
 	<li>Zentralisierter Passwortschutz. Verbessern Sie die Passwortgewohnheiten Ihrer Kunden mit LastPass und optimieren Sie die Passwortverwaltung, indem Sie Administratoraufgaben in LastPass direkt in Ihrem Acronis-Dashboard ausführen.</li>
 	<li>Optimierung von Integrationen. Neben einer einfach konfigurierten Acronis-Integration können Sie LastPass in Ihre vorhandene Infrastruktur integrieren, um sofort die Kontrolle über Ihr Business-Ökosystem zu erhalten.</li>
 	<li>Steigerung der Produktivität. Reduzieren Sie das Auswendiglernen von Passwörtern, indem Sie Kunden und Mitarbeiter nahtlos dabei unterstützen, sich bei Konten anzumelden und sichere Passwörter zu erstellen, während Anmeldedaten geteilt werden, ohne den Arbeitsablauf zu unterbrechen. Sie können sich auf wertschöpfende Arbeiten konzentrieren, anstatt durch Passwörter abgelenkt zu werden.</li>
</ul>
Möchten Sie LastPass-MSP werden?

Die MSP-Lösung von LastPass bietet MSPs die Möglichkeit, ihre Unternehmen und ihre Kunden durch Lösungen für intuitive Passwortverwaltung, Single Sign-On und Multifaktor-Authentifizierung zu schützen.  Die MSP-Lösung von LastPass bietet Folgendes:
<ul>
 	<li>Eine umfassende MSP-Lösung für Passwortverwaltung, Single Sign-On und Multifaktor-Authentifizierung und erfüllt so die Sicherheits- und Zugriffsanforderungen Ihrer Kunden.</li>
 	<li>Eine einheitliche Lösung, mit der Sie die LastPass-Konten Ihrer Kunden anzeigen, auf sie zugreifen und sie verwalten können. Dabei können Sie Plätze flexibel hinzufügen oder entfernen, wenn sich Ihr Unternehmen oder Ihre Kunden ändern.</li>
 	<li>Benutzerfreundliches Passwort-Vault, über das Kunden Anmeldedaten erstellen, sichern und teilen können.</li>
 	<li>Fortlaufender Support für eine einfache Bereitstellung und Anpassung mit Zugriff auf detaillierte technische Dokumentation, Marketing-Ressourcen und mehr.</li>
</ul>
Alle LastPass-MSPs erhalten außerdem Zugang zu <a href="https://www.lastpass.com/university">LastPass University</a>, einer leistungsstarken Online-Schulungsplattform. Hier können MSPs ihr fachliches Know-how zu LastPass ausbauen, indem sie beispielsweise Vertriebs- und technische Zertifikate erwerben.

<a href="https://www.lastpass.com/partner/technology-partners">Hier</a> erfahren Sie mehr über die MSP-Lösung von LastPass und unsere Partnerschaft mit Acronis.

LastPass und Acronis starten Partnerschaft: zentralisierter Passwortschutz für MSPs

LastPass und Acronis, ein führender Anbieter für Sicherungssoftware, Notfallwiederherstellung und sicheren Datenzugriff, sind eine neue Partnerschaft eingegangen, dank der Acronis Cyber Protect Cloud [..]

LastPass Labs ist der Content-Hub für das „Threat Intelligence, Mitigation and Escalation“-Team (TIME) von LastPass. Dieses Team konzentriert sich auf die genaue Analyse der neuesten Sicherheitsentwicklungen und hält Ausschau nach zukunftsweisenden Technologien und einzigartigen Bedrohungsperspektiven. 

Auf der RSA Conference in San Francisco sprach mich vor einigen Jahren ein anderer Konferenzteilnehmer im Lift an, als er mein Namensschild sah. „Threat Intelligence?“, fragte er. „Sie wissen, dass die künstliche Intelligenz Ihren Job überflüssig machen wird.“ Ich lachte. „Gerade eben musste ich meine Uhr neu starten, da sie nicht mehr reagierte. Fürs Erste mache ich mir also keine Sorgen“, erwiderte ich.

Mittlerweile schreiben wir das Jahr 2023. Angesichts der rasanten Entwicklung von ChatGPT und anderer Large Language Models (LLMs) bin ich mir nicht mehr ganz so sicher. Das neue Zeitalter der künstlichen Intelligenz hat begonnen, und die KI breitet sich unglaublich schnell in unserem Alltag aus.

Aus Bereichen wie der Cybersicherheit ist sie mittlerweile nicht mehr wegzudenken, kann sie doch Daten blitzschnell verarbeiten und lernt unglaublich schnell dazu. Künstliche Intelligenz lässt sich jedoch auch missbräuchlich verwenden, was eine komplexe und höchst dynamische Sicherheitslandschaft schafft.
<h3>Mögliche Einsatzgebiete der KI bei der Abwehr von Cyberbedrohungen </h3>
In puncto Cybersicherheit gibt es drei mögliche Anwendungsbereiche von künstlicher Intelligenz und des maschinellen Lernens (ML). Zunächst einmal die Anomalieerkennung, bei der KI-Algorithmen riesige Datenmengen nach ungewöhnlichen Mustern durchforsten, die auf eine Cyberbedrohung hindeuten könnten. So werden Unternehmen möglicherweise auf Bedrohungen aufmerksam, die andernfalls unentdeckt geblieben wären. Einfach ausgedrückt: „Hier ist ein großer Heuhaufen, finde die Nadeln.“ Diese Fähigkeit der KI könnte in Zukunft von sehr großer Bedeutung sein.

Das zweite Anwendungsgebiet ist die prädiktive Analytik. Dabei analysieren ML-Algorithmen Daten aus der Vergangenheit, um zukünftige Sicherheitsverletzungen vorherzusagen. Dies könnte Unternehmen helfen, Lücken zu schließen, bevor sie zu einem Problem werden.

Angesichts des jüngsten Booms bei den Large Language Models ist der dritte und besonders vielversprechende Einsatzbereich von KI das Zusammenfassen von Informationen. Cybersicherheitsexperten, die konkrete Details zu einem Angriff extrahieren oder Berichte oder Presseartikel in großer Zahl analysieren wollen, müssen einfach nur eine Anfrage in leicht verständlicher Sprache eingeben, die auf die genauen Bedürfnisse des Unternehmens zugeschnitten ist, und die KI erledigt den Rest.
<h3>Einsatz der KI durch Cyberkriminelle </h3>
Die künstliche Intelligenz kann auch für Hacker ein äußerst effektives Mittel darstellen. Aufgrund der Wortwahl, der Formatierung und der enthaltenen Links waren Phishingmails früher relativ leicht als solche zu erkennen. KI-gestützte Phishing-Angriffe unter Verwendung von LLMs gehen jedoch viel gezielter auf den Empfänger ein und die betrügerischen E-Mails können täuschend echt wirken. Mit der Deepfake-Technologie machen sich Cyberkriminelle eine weitere KI-Innovation zunutze, um eine andere Person äußerst realistisch in Bild und Ton nachzuahmen. Diese Technologie lässt sich auf verschiedene Arten missbrauchen, etwa zur Verbreitung von Falschinformationen oder für betrügerische Aktivitäten. In letzter Zeit machen auch immer mehr KI-generierte Fotos berühmter Persönlichkeiten die Runde, die kaum von echten Aufnahmen zu unterscheiden sind (man denke etwa an den Papst in der weißen Daunenjacke). Deepfake-Audiotechnologien werden dazu verwendet, Führungskräfte zu imitieren und sich so Geld zu erschleichen, und Hacker entwickeln mithilfe künstlicher Intelligenz polymorphe Malware, die ihren Code automatisch ändert und dadurch von signaturbasierten Tools nicht erkannt wird.
<h3>Neuartige KI-Angriffsszenarien </h3>
Während sich die KI-Technologie ständig weiterentwickelt, müssen wir uns auch auf neue Arten von Angriffen gefasst machen. Sogenannte Adversarial Attacks zielen darauf ab, Sicherheitssysteme durch fast unmerkliches Manipulieren der Eingabedaten zu täuschen, sodass diese dann inkorrekte Vorhersagen machen. Dazu kommt, dass unsere Gesellschaft immer abhängiger von KI und maschinellem Lernen wird, was auch unsere Infrastruktur – Stichwort selbstfahrende Autos und Smart Citys – zum Ziel von Cyberangriffen machen kann. Cyberkriminelle könnten Algorithmen für die Verkehrsregelung manipulieren oder in den Betrieb selbstfahrender Autos eingreifen, was Chaos und Schäden nach sich ziehen würde. Besonders viel Sorgen macht uns derzeit die Fähigkeit von LLMs, Code zu analysieren und zu erzeugen. Sollte es Hackern gelingen, die Sicherheitsmechanismen eines Large Language Models zu umgehen, so wäre dieses womöglich in der Lage, Zero-Day-Exploits (Schwachstellen, die dem Entwickler vor ihrem Bekanntwerden nicht gemeldet wurden und für die kein Patch verfügbar ist) automatisch zu erstellen.
<h3>KI in der Cybersicherheit – wie sieht die Zukunft aus? </h3>
Fortschritte bei der künstlichen Intelligenz werden die Sicherheitslandschaft weiterhin prägen. Ein Blick in die Zukunft lässt vermuten, dass die KI Einfluss auf das „Wettrüsten“ zwischen Angreifern und Verteidigern haben wird. Dabei versuchen beide Parteien, die jeweils andere mit neueren und komplexeren Technologien auszustechen. Mit schwerer zu knackenden Verschlüsselungsmechanismen könnte uns die wachsende Quantencomputing-Technologie eine Möglichkeit bieten, die Kommunikation bedeutend sicherer zu machen. Und während die Welt zunehmend vernetzt wird und physische und digitale Systeme immer enger verwoben sind, könnte die KI wesentlich zur Entwicklung umfassender und widerstandsfähiger Sicherheitssysteme beitragen, die komplexen Bedrohungen standhalten.

Unternehmen und andere Institutionen müssen sich des Einflusses bewusst sein, den die künstliche Intelligenz auf die Cybersicherheit hat, und potentiellen Bedrohungen stets einen Schritt voraus sein. Anders ausgedrückt: Sie müssen sie bekämpfen, bevor sie echten Schaden verursachen.

Das „Threat Intelligence, Mitigation and Escalation“-Team (TIME) von LastPass setzt den Fokus auf den Schutz unserer Community, indem es Bedrohungen für unsere Kunden, unser Unternehmen und unsere Branche überwacht, analysiert und entschärft. Das Team verfügt zusammen über fast 50 Jahre Erfahrung in den Bereichen Intelligence und Cyber Experience und glaubt fest daran, dass der Informationsaustausch und der Aufbau von Beziehungen der Schlüssel zu einem erfolgreichen Intelligence-Programm sind.

Unser Ziel bei LastPass ist es, Stakeholdern zeitnahe und umsetzbare Informationen zu liefern. Dadurch können unsere Sicherheitsteams unsere Kunden, ihre Daten und das Unternehmen schützen. Wir führen nicht nur Analysen durch und informieren unsere Sicherheitsteams über allgemeine Entwicklungen im Bereich Cyberbedrohungen, sondern arbeiten auch daran, unsere Erkenntnisse automatisch in die Prozesse unserer Partner einzubinden und die Zeitspanne von der Bedrohungserkennung bis zur Schadensbegrenzung zu minimieren.

Angriff/Verteidigung: KI in der Cybersicherheit

LastPass Labs ist der Content-Hub für das „Threat Intelligence, Mitigation and Escalation“-Team (TIME) von LastPass. Dieses Team konzentriert sich auf die genaue Analyse der neuesten Sicherheitsen[..]

Sie nutzen sicherlich schon Multifaktor-Authentifizierung (MFA) bei Ihrer Arbeit und das Prozedere ist Ihnen längst vertraut: Zuerst geben Sie Ihr Passwort ein. Dann fordert die betreffende Website oder App Sie zur weiteren Authentifizierung auf, zum Beispiel über einen Code, den Sie per SMS auf Ihr Smartphone erhalten oder dort in einer Authenticator-App erzeugen. Diesen geben Sie ein und erhalten Zugriff auf das gewünschte System. MFA mag uns noch neu erscheinen, doch die Technik gibt es schon eine ganze Weile.

Wir möchten im Folgenden den Werdegang der MFA beschreiben und wohin sie sich aktuell für einen noch besseren Schutz weiterentwickelt.
<h4>1990er- bis 2000er-Jahre: 2FA kommt – und wird benutzerfreundlich</h4>
MFA und ihre Vorläufertechnik 2FA (Zwei-Faktor-Authentifizierung) existieren in verschiedenen Varianten schon seit gut 20 Jahren. Die Urheberschaft der 2FA ist umstritten; AT&amp;T beansprucht für sich, die Technik in den Neunzigerjahren erfunden zu haben. Tatsache ist: Eine nennenswerte Rolle spielte 2FA erst ab Mitte der 2000er-Jahre. Verbraucher fremdelten lange mit der Technik; sie fanden sie unkomfortabel und waren davon überzeugt, die einfache Authentifizierung über Passwörter sei sicher genug. Während Großunternehmen und stark sicherheitsbewusste Organisationen auf ein kryptografisches Verschlüsselungsverfahren namens RSA setzten, bei dem der Benutzer-Login über zwei separate Authentifizierungstoken bestätigt wurde, war kleineren Unternehmen diese Technik damals noch zu teuer und zu kompliziert.

In Schwung kam die Entwicklung von MFA mit der Verbreitung von Smartphones Mitte der 2000er-Jahre. Die kleinen Geräte waren nicht nur superpraktisch, sondern förderten auch die Produktivität, weshalb sie bald im Arbeitskontext Einzug hielten. Bald etablierten sich in Unternehmen BYOD-Konzepte (Bring Your Own Device), in deren Rahmen Mitarbeiter das eigene Mobilgerät zu Geschäftszwecken nutzen konnten. Durch die flächendeckende Verbreitung von Smartphones im Privat- und Arbeitsleben hatten nun viele Menschen Zugang zu komfortableren 2FA-Lösungen, die sie online besser absicherten. Die Authentifizierungscodes ließen sich per SMS oder E-Mail empfangen, was den Benutzerkomfort von 2FA deutlich steigerte.
<h4>2000er- bis 2010er-Jahre: Große Hackerangriffe beschleunigen die Verbreitung von 2FA und MFA </h4>
Gegen Ende der ersten und Anfang der zweiten Dekade dieses Jahrhunderts öffneten sich die Verbraucher und Unternehmen der Nutzung von 2FA und MFA per Smartphone. In just derselben Zeit warfen auch die ersten großen Hackerangriffe und Datenlecks düstere Schatten auf die Themen Onlinesicherheit und Datenschutz. In den USA kam es zu verschiedenen großangelegten Angriffen auf Unternehmen, Privatpersonen, den Militärsektor und Regierungsinstitutionen; zwei besonders spektakuläre Fälle machten damals Schlagzeilen: Sony Pictures Entertainment und das United States Office of Personnel Management (OPM).

Anfang 2016 äußerte <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">der damalige US-Präsident Obama in einem Editorial</a> für das Wall Street Journal den Gedanken, Passwörter zum Schutz von Verbrauchern und Unternehmen alleine seien nicht mehr ausreichend. Hintergrund dieser Aussage war, dass neun von zehn US-Amerikaner das Gefühl hatten, die Kontrolle über ihre eigenen Daten zu verlieren. Der Präsident initiierte eine Sensibilisierungskampagne namens #Turnon2FA; sie sollte die Bevölkerung dazu bewegen, sich online besser zu schützen. Sehr schnell kamen nun auch Smartphones auf den Markt, die mit Funktionen für die biometrische Authentifizierung – Fingerabdruck oder Gesichtserkennung – ausgestattet waren. Der Umstand, dass es nun verschiedene Wege gab, sich zu authentifizieren, trieb auch die Entwicklung der MFA weiter voran.
<h4>„Evolutionsdruck“ durch immer neue Cybergefahren </h4>
Im Unterschied zur 2FA, die auf nur zwei Formen („Faktoren“) der Authentifizierung beruht, bestätigt MFA Ihre Identität normalerweise mit drei Faktoren: etwas, das Sie wissen (wie die Antwort auf eine bestimmte Frage), etwas, das Sie besitzen (den Code aus einer Authentifizierungs-App auf Ihrem Smartphone) und etwas, das Sie sind (Ihr Fingerabdruck, Ihr Gesicht oder Ihre Stimme). Sichern insgesamt drei Faktoren den Zugang zu Ihren Konten ab, so kann ein Hacker, der sich als Sie ausgibt, dort nur schwer unbemerkt eindringen.

MFA bietet Unternehmen viel besseren Schutz, als Passwörter das alleine könnten. Doch ein Patentrezept ist sie leider auch nicht. Wenn beispielsweise im Darkweb bereits kompromittierte Daten eines Benutzers kursieren und ein Hacker an diese gelangt, erleichtert ihm das sein Tun beträchtlich. Bekanntlich suchen viele Kriminelle Social Media gezielt nach persönlichen Informationen ab, die ihnen den Einbruch in das Konto der betreffenden Person ermöglichen könnten.

Bestimmte Authentifizierungsmethoden weisen auch Sicherheitslücken auf, so zum Beispiel das SIM-Swapping: Dabei kapern Hacker eine fremde Mobilfunknummer und nutzen diese für SMS-Authentifizierungen von Transaktionen. Das Opfer bekommt davon erst einmal nichts mit. Genauso gefährlich ist es, wenn ein Smartphone ohne eine biometrische Sperre durch Fingerabdruck oder Gesichtserkennung gestohlen wird. Über ein solches Gerät in die Konten des Opfers einzudringen, ist für den Dieb ein Leichtes. Vorausgesetzt ein Hacker hat die entsprechenden Tools, lässt sich inzwischen leider sogar die biometrische Authentifizierung faken. Unterm Strich heißt all das: Damit Unternehmen weiterhin geschützt sind, muss MFA sich weiterentwickeln.

Die MFA als Wegbereiterin für eine passwortlose Zukunft

Die Weiterentwicklung der MFA öffnet auch die Tür in eine passwortlose Zukunft. Bevor es MFA gab, war in Unternehmen nur der Umgang mit Passwörtern gang und gäbe. Benutzer, die dabei nachlässig agierten, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">setzten ihre Zugangsdaten dem Diebstahlrisiko</a> und auf diesem Weg das gesamte Unternehmen der Gefahr von Datenschutzverletzungen aus. Je häufiger Mitarbeiter MFA nutzten, desto stärker machten sie die Erfahrung, dass dieser Add-on-Schutz für ihre Passwort-Logins ja eigentlich kein Hexenwerk ist und durchaus komfortabel sein kann.

Auf vielen Smartphones ließ sich beispielsweise einstellen, dass der per SMS eingehende MFA-Code automatisch in die MFA-Eingabemaske eingegeben wird. Authenticator-Apps konnte man einfach öffnen, den darin aktiven Code kopieren und ihn direkt in die MFA-Eingabemaske einfügen. Noch einfacher war es mit der biometrischen Authentifizierung: einfach den Finger auflegen, fertig. Mit der Zeit wurden all diese Extraschritte nicht mehr als Hindernis empfunden und der Schutz gegen Cybergefahren nahm sukzessive zu.

Inzwischen sind Unternehmen und ihre Mitarbeiter im Umgang mit MFA routiniert. Ein guter Ausgangspunkt für die Weiterreise zum nächsten Schritt: der passwortlosen Authentifizierung. Wenn Sie beispielsweise die MFA mit einem sicheren Authentifizierungsprotokoll wie <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a> koppeln, können Sie auf diesem Weg Passwörter ersetzen oder eliminieren. Auch Ihre Benutzer können sich mit FIDO2 ganz einfach mit den ihnen nun vertrauten Methoden, etwa biometrisch, bei Onlineservices authentifizieren – per Mobilgerät oder Desktop. Ein Grund, warum ihnen die passwortlose Authentifizierung genauso einfach und reibungslos vorkommen wird wie die MFA. Der Vorteil: Sie können dabei auf vorhandenes Wissen zurückgreifen und haben nicht den Eindruck, bei null anfangen zu müssen. Ihr Unternehmen wiederum hat Gewissheit, dass seine Daten sicherer sind.
<h4>Wie LastPass MFA für die Sicherheit Ihres Unternehmens sorgt </h4>
Als Reaktion auf hochgefährliche Bedrohungen, wie etwa <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">Ransomware-Angriffe</a> sie darstellen, entwickelt LastPass seine adaptive MFA-Technik immer weiter. <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">MFA</a> sichert Ihr Unternehmen auch dann ab, wenn sich die Bedrohungslandschaft weiter verändert. Hier sind ihre Vorteile:
<ul>
 	<li>Adaptive Authentifizierung: Um die Identität eines Benutzers anhand mehrerer Faktoren nachzuweisen, kombiniert LastPass MFA biometrische und kontextuelle Informationen. Dies bietet bestmöglichen Schutz im Falle neu auftauchender Bedrohungen.</li>
 	<li>Passwortfreies Arbeiten: Ihre Mitarbeiter haben über LastPass auf ihrem Mobilgerät oder Desktop Zugang zu ihrer Arbeit, ohne dafür ein Passwort zu brauchen.</li>
 	<li>Mehrere Methoden: LastPass lässt Ihnen bei der Authentifizierung die Wahl. Sie können auf Benutzer- oder Gruppenebene ganz bestimmte MFA-Faktoren konfigurieren und anwenden und so rundum für Sicherheit sorgen.</li>
 	<li>Einfache Administration: Mit LastPass kann Ihr IT-Team die MFA ohne großen Aufwand für verschiedenste Zugriffspunkte installieren: Cloud-Apps, Virtual-Private-Network-Verbindungen (VPN), Workstations, Identitätsanbieter und mehr. So kann Ihr Unternehmen peu à peu eine Zero-Trust-Architektur aufbauen und seine allgemeine Sicherheit stärken.</li>
</ul>
Cyberbedrohungen entwickeln sich immer weiter. Mit modernster MFA von LastPass hält Ihr Unternehmen immer Schritt.
<h4>Schützen Sie Ihr Unternehmen mit moderner MFA </h4>
Die MFA, ehemals nur von besonders sicherheitsbewussten Akteuren eingesetzt, hat sich zu einem unverzichtbaren Tool im Cybersicherheits-Toolkit heutiger Unternehmen gemausert. Ohne <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">den Nachweis einer MFA</a> bekommen Sie bei Cyberversicherungsanbietern tatsächlich inzwischen keine Police mehr. Natürlich sinnen Hacker längst auf neue Strategien, um auch die MFA auszuhebeln. Dass sie sich deshalb weiterentwickeln muss und wird, ist ausgemacht. Mit einer MFA auf dem neuesten Stand der Technik ist Ihr Unternehmen gegen Cybergefahren optimal gewappnet – heute, morgen und auch längerfristig.

Entdecken Sie, wie LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">Ihr Unternehmen schützt</a> und gleichzeitig das Nutzungserlebnis für Mitarbeiter optimiert.

Die Evolution der Multifaktor-Authentifizierung

Sie nutzen sicherlich schon Multifaktor-Authentifizierung (MFA) bei Ihrer Arbeit und das Prozedere ist Ihnen längst vertraut: Zuerst geben Sie Ihr Passwort ein. Dann fordert die betreffende Website od[..]

Blog

Blog

Neueste

Nachrichten und Hintergründe

Cybersicherheit

Produkt-Tutorials

Threat Intelligence

Produktupdates

Tipps und Tricks

Abonnieren und 20 % auf Premium oder Families sparen

Verwalten Sie noch Passwörter – oder schützen Sie schon Identitäten?

Echte Sicherheit mit LastPass – die Art von Sicherheit, die Ihr Unternehmen verdient

CEO Karim Toubba: Eine neue Ära bei LastPass

Sicherheit für Ihre digitale Welt: So schützen Sie sich zum Monat der Cybersicherheit mit einfachen Schritten

Der neue Passwort-Manager von Apple: eine gute Wahl für jeden?

SOC-2-Konformität ist ein Thema? Investieren Sie in einen Passwort-Manager!

[EBOOK] Social Engineering – gefährlich wie nie: Wie sich Ihr Unternehmen 2024 wappnen kann

[INFOGRAPHIC] LastPass + FIDO Alliance: Wie weit sind Unternehmen bei der passwortlosen Authentifizierung?

Dreifach sicher durch die Cyber Week mit LastPass

LastPass und Acronis starten Partnerschaft: zentralisierter Passwortschutz für MSPs

Angriff/Verteidigung: KI in der Cybersicherheit

Die Evolution der Multifaktor-Authentifizierung