<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff;">Um die Sicherheit in Ihrem Unternehmen zu verbessern, ist LastPass Teams ein guter Einstieg. Doch gen&uuml;gt es Ihren Anforderungen auch auf Dauer?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Teams und Business unterscheiden sich in manchen Punkten. Wenn Sie die Unterschiede kennen, k&ouml;nnen Sie sinnvoll entscheiden, welche Variante f&uuml;r Ihr Unternehmen aktuell und k&uuml;nftig die richtige ist.</span></p>
<h2 class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Abdeckung und Skalierbarkeit</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">F&uuml;r die Zugangsdatenverwaltung kleinerer Belegschaften ist <strong>LastPass Teams</strong> optimal. Allerdings ist Teams auf 50 Lizenzen begrenzt, und unter Umst&auml;nden reichen diese nicht, um Ihr gesamtes Unternehmen abzudecken. Ohne Passw&ouml;rter l&auml;uft in der digitalen Welt quasi nichts. Wenn Sie nur einem Teil Ihrer Mitarbeiter LastPass bieten k&ouml;nnen, bleiben Sicherheitsl&uuml;cken bestehen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Mit <strong>LastPass Business</strong> k&ouml;nnen Sie wirklich die gesamte Belegschaft abdecken. Sie erwerben eine Unternehmenslizenz zu einem festen Tarif, die Benutzerlizenzen f&uuml;r alle Ihre Mitarbeiter enth&auml;lt. W&auml;chst Ihr Unternehmen, k&ouml;nnen Sie Ihre Benutzerlizenzen nach Belieben aufstocken.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Ein weiterer Vorzug von <strong>LastPass Business</strong>: Jede Benutzerlizenz schlie&szlig;t automatisch ein kostenloses Konto f&uuml;r LastPass Families ein. Dieses k&ouml;nnen Mitarbeiter f&uuml;r ihre privaten Zugangsdaten nutzen, sodass sie nicht nur bei der Arbeit gesch&uuml;tzt sind. &Uuml;ber das Families-Konto k&ouml;nnen Mitarbeiter sich und ihre Familie kostenlos absichern. Families erweist sich deshalb oft als T&uuml;r&ouml;ffner zur selbstverst&auml;ndlichen Nutzung von LastPass auch bei der Arbeit.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Am besten weisen Sie Mitarbeiter gleich beim Eintritt in Ihr Unternehmen auf dieses Angebot hin und erkl&auml;ren ihnen, dass sie sich sofort ein Konto daf&uuml;r erstellen k&ouml;nnen.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Richtlinien und Berichte</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><strong>LastPass Teams</strong> bietet Ihnen drei Berichte; sie geben Ihnen &Uuml;berblick zur Benutzeraktivit&auml;t, Administratoraktivit&auml;t und Sicherheit. Sie erkennen so beispielsweise, welche Ihrer Benutzer schwache Passw&ouml;rter verwenden.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Auch k&ouml;nnen Sie Sicherheitsniveaus und Passwortqualit&auml;tswerte eruieren und dar&uuml;ber den allgemeinen Sicherheitsstatus Ihres Unternehmens beurteilen. Sie sehen, wie viele Lizenzen es insgesamt gibt und wie viele davon aktiv sind. Sie k&ouml;nnen Benutzer zur Nutzung von LastPass einladen, sp&auml;ter erneut einladen oder Benutzer deaktivieren.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">&Uuml;berblick &uuml;ber die Lage zu haben, ist wichtig. Sie sollten aber auch sicherstellen k&ouml;nnen, dass Benutzer sich an die Best Practices Ihres Unternehmens halten. Daf&uuml;r bietet Teams Ihnen 25 Richtlinien, einige davon sind standardm&auml;&szlig;ig aktiviert. Manche Richtlinien k&ouml;nnen Sie auch anpassen. Pr&uuml;fen Sie, ob die aktivierten Standardrichtlinien f&uuml;r Ihr Unternehmen sinnvoll sind. Besonders ans Herz legen m&ouml;chten wir Ihnen die Aktivierung von zwei Richtlinien, die Benutzern mehr Kontrolle geben und die Sicherheit verst&auml;rken: 1) obligatorische MFA und 2) Masterpasswort-Anforderungen.<span class="Apple-converted-space">&nbsp; </span>&nbsp;</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Zus&auml;tzlich zu den Berichten, die Teams Ihnen bietet, haben Sie in <strong>LastPass Business</strong> noch weitere Berichtsoptionen. Sie sehen nicht nur die allgemeine Administrator- und Benutzeraktivit&auml;t, sondern k&ouml;nnen nach Bedarf detailliert eine ganze Reihe weiterer Ereignisse ermitteln. Diese Berichte m&uuml;ssen Sie nicht manuell erstellen, sondern k&ouml;nnen sie automatisieren und so Arbeitsschritte sparen. Au&szlig;erdem k&ouml;nnen Sie Sicherheitsberichte abrufen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">LastPass Business bietet Ihnen &uuml;ber 120 Richtlinien, die sich jeder gesch&auml;ftlichen Anforderung anpassen lassen. Ihre Richtlinien k&ouml;nnen Sie auf Benutzer, Gruppen oder Ihr gesamtes Unternehmen anwenden.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Anhand einer visuellen Aufbereitung der Daten sehen Sie beispielsweise auf Anhieb, wo noch L&uuml;cken bei der Registrierung herrschen. Das Nutzungs-Dashboard zeigt Ihnen, wie viele Lizenzen aktuell vergeben sind. Sie erkennen, wie viele Benutzer sich schon registriert und wie viele ihr Konto bereits aktiviert haben. Inaktive Benutzer k&ouml;nnen Sie durch einen Klick auf das entsprechende Widget erneut zur Nutzung von LastPass einladen.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Benutzerverwaltung</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">In <strong>LastPass Teams</strong> verwalten Sie Benutzer individuell<strong>.</strong> Sie k&ouml;nnen in Ihrer Admin-Konsole Benutzerlizenzen aktivieren, Einstellungen verwalten, Benutzer erneut einladen oder sie deaktivieren, allerdings immer nur einzeln und nur bis zu insgesamt 50 Benutzern. F&uuml;r Ihr On- und Offboarding hei&szlig;t das: Ob Sie Benutzer hinzuf&uuml;gen oder entfernen oder zugewiesene Richtlinien &auml;ndern, Sie m&uuml;ssen all dies manuell erledigen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Auch <strong>LastPass Business</strong> bietet Ihnen die manuelle Verwaltung Ihrer Benutzer. Sie k&ouml;nnen sie hier aber auch &uuml;ber Ihr Active Directory hinzuf&uuml;gen. Diese Automatisierung gestaltet Ihren On- und Offboarding-Prozess effizienter. Alle &Auml;nderungen, die Sie in Ihrer Identit&auml;tsanbieterumgebung vornehmen, synchronisieren sich direkt mit LastPass. So ersparen Sie sich Doppelarbeit und manuelle Aktualisierungen. Alles passiert automatisch.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Sie k&ouml;nnen auch Gruppen synchronisieren, die Sie bei Ihrem Identit&auml;tsanbieter angelegt haben, beispielsweise f&uuml;r verschiedene Unternehmensabteilungen, und diesen bestimmte Richtlinien und Einstellungen gesammelt zuweisen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Auch beim Offboarding ist Automatisierung vorteilhaft: Eine sofortige Deaktivierung von Konten und Rechten sorgt daf&uuml;r, dass ausscheidende Mitarbeiter keine sensiblen Daten mitnehmen. Bedenken Sie also: Wenn Sie Benutzer anstelle &uuml;ber den Identit&auml;tsanbieter lieber manuell zu LastPass hinzuf&uuml;gen m&ouml;chten, f&auml;llt auch beim Offboarding Extraarbeit f&uuml;r Sie an.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Support</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Kunden mit <strong>LastPass Teams</strong> k&ouml;nnen folgende Supportangebote nutzen:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Supportcenter</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">LastPass University</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Community-Forum</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Videoarchiv</span></li>
</ul>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Von diesen Ressourcen abgesehen haben Sie bei <strong>LastPass Business</strong> au&szlig;erdem folgende Optionen:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">24/7-Telefonsupport und Supportportal</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Einen eigenen Customer Success Manager*</span></li>
</ul>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><em>* CSM-Support f&uuml;r qualifizierte Kunden. Nicht qualifizierte Kunden k&ouml;nnen Schulungseinheiten kaufen.</em></span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Unsere Webinaraufzeichnung zeigt Ihnen, wie es funktioniert.</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Sie sehen, LastPass Teams und LastPass Business unterscheiden sich in manchen Punkten. Mehr Flexibilit&auml;t haben Sie letztlich bei LastPass Business, denn es bietet Ihnen mehr Richtlinien und w&auml;chst mit Ihrem Unternehmen mit.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Haben Sie sich schon f&uuml;r LastPass Business entschieden oder schwanken Sie noch? <a rel="noopener noreferrer" href="https://www.lastpass.com/contact-lp-sales" target="_blank">Nehmen Sie Kontakt mit uns auf</a>. Dann &uuml;berlegen wir gemeinsam, welche der beiden L&ouml;sungen zu Ihrem Unternehmen passt.</span></p>

LastPass Business oder Teams: Welche Lösung passt zu Ihnen?

Teams und Business unterscheiden sich in manchen Punkten. Wenn Sie die Unterschiede kennen, können Sie sinnvoll entscheiden, welche Variante für Ihr Unternehmen die richtige ist.

Schützen Sie Ihr Unternehmen vor Cyberkriminalität: Ein Leitfaden zur Einführung von Passkeys

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162642 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Mit zunehmender Cyberkriminalität, die Unternehmen <a href="https://www.ibm.com/reports/data-breach">Millionenbeträge</a> kostet, müssen robuste Sicherheitsmaßnahmen priorisiert werden. Eine Technologie, die in der Bekämpfung von Cyberbedrohungen an Bedeutung gewinnt, sind Passkeys.

Passkeys bieten eine sichere Möglichkeit, Daten zu teilen und auf Konten zuzugreifen. Sie ersetzen herkömmliche Passwörter und eliminieren gängige Angriffswege. Hier finden Sie alles Wissenswerte über Passkeys und wie sie Ihrem Unternehmen helfen können, sich zu schützen.
<h3>Was sind Passkeys?</h3>
Passkeys stellen <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">eine Form der passwortlosen Authentifizierung</a> dar. Anstatt sich jedes Mal mit einem Benutzernamen und einem Passwort anzumelden, registrieren Benutzer ihren Passkey bei der Web-App oder dem Dienst. Wenn der Benutzer sich das nächste Mal anmelden möchte, erfolgt die Verifizierung im Hintergrund. Der Benutzer verifiziert seine Identität mit dem verschlüsselten Passkey, der auf seinem vertrauenswürdigen Gerät gespeichert ist, anstatt sie durch statische (und anfällige) Faktoren wie Passwörter nachzuweisen.
<h3>Wie funktionieren Passkeys?</h3>
Passkeys werden auch als kryptografische Schlüsselpaare bezeichnet und funktionieren nach den Prinzipien der Verschlüsselung mit öffentlichen Schlüsseln. Sie bestehen aus zwei eindeutigen, generierten digitalen Schlüsseln: einem öffentlichen Schlüssel, der offen mit Webdiensten geteilt werden kann, und einem privaten Schlüssel, der auf dem Gerät des Benutzers geheim gehalten wird.

Wenn jemand Ihnen verschlüsselte Daten senden oder Ihre Identität verifizieren möchte, verwendet er Ihren öffentlichen Schlüssel. Der Dienst entschlüsselt die Daten oder gewährt den Zugriff nur dann, wenn der richtige private Schlüssel mit dem öffentlichen Schlüssel übereinstimmt.

Diese Verschlüsselung mit öffentlichen Schlüsseln bietet eine fortschrittliche Authentifizierungsmethode für sicheren Zugriff und Datenverschlüsselung, die Hacker nur schwer replizieren oder umkehren können. Mit dieser Methode wird eine sichere Kommunikation und Zugriffskontrolle gewährleistet.
<h3>Sind Passkeys sicherer als Passwörter?</h3>
<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Passkeys bieten viele Vorteile gegenüber Passwörtern</a> und beseitigen die häufigsten Schwachstellen der auf Anmeldedaten basierenden Authentifizierung.
<ul>
 	<li><strong>Keine Passwörter zum Stehlen</strong>: Im Gegensatz zu Passwörtern sind Passkeys nicht auf ein statisches Geheimnis angewiesen, das gestohlen oder erraten werden kann.</li>
 	<li><strong>Keine vergessenen Passwörter: </strong>Nachdem Passkeys erstellt werden, arbeiten sie im Hintergrund, um einen Benutzer über ein vertrauenswürdiges Gerät aus zu authentifizieren, ohne dass der Benutzer sich an ein Passwort erinnern oder es eingeben muss.</li>
 	<li><strong>Öffentliches/privates Schlüsselpaar</strong>: Die Verwendung von zwei Schlüsseln erhöht die Sicherheit. Selbst wenn der öffentliche Schlüssel kompromittiert ist, ist er für einen Angreifer ohne den privaten Schlüssel nutzlos.</li>
 	<li><strong>Geringeres Phishing-Risiko</strong>: Passkeys sind immun gegen Phishing-Angriffe, da der private Schlüssel das Gerät des Benutzers nie verlässt.</li>
 	<li><strong>Keine Wiederverwendung von Passwörtern</strong>: Hacker verwenden meist gestohlene Anmeldedaten von einem Webdienst, um sich bei einem anderen anzumelden, aber mit Passkeys besteht diese Möglichkeit nicht.</li>
 	<li><strong>Starke Verschlüsselung</strong>: Passkeys nutzen standardmäßig robuste Verschlüsselungsalgorithmen im Gegensatz zu Webdiensten, die Passwörter möglicherweise unverschlüsselt übertragen oder in schlecht gesicherten Datenbanken speichern.</li>
 	<li><strong>Kein Zurücksetzen von Passwörtern</strong>: Passkeys benötigen keine regelmäßigen Passwortänderungen, die zu schwächeren Passwörtern und riskanten Passwortgewohnheiten führen können.</li>
</ul>
Kurzum, Passkeys vermeiden gängige Probleme, die durch herkömmliche Passwörter verursacht werden, und bieten eine verbesserte Authentifizierungs- und Zugriffssicherheit, um sich gegen Cyberangriffe zu schützen.
<h3>Die Kosten der Kompromittierungs-Krise</h3>
Das weit verbreitete Problem gestohlener oder kompromittierter Benutzernamen und Passwörter kann zu Datenschutzverletzungen und finanziellen Schäden für Organisationen führen.

Kompromittierte Anmeldedaten tragen zu 80 % der Datenschutzverletzungen bei, die oft auf schlechte Passwortgewohnheiten in Organisationen zurückzuführen sind. Bei Milliarden von gestohlenen Anmeldedaten, die in Datenbanken im Dark Web gesammelt wurden, und zunehmend raffinierten Social-Engineering-Angriffen können Hacker die menschliche Psyche und die inhärenten Schwachstellen von Passwörtern nutzen, um die Sicherheitsmaßnahmen einer Organisation zu umgehen.

Die daraus resultierenden finanziellen Verluste können enorm sein. In den letzten drei Jahren sind die Kosten einer Datenverletzung um 15 % gestiegen. Der weltweite Durchschnitt ist somit im Jahr 2023 auf 4,45 Millionen US-Dollar angestiegen. Zu finanziellen Verlusten können direkte Geldverluste durch unbefugte Finanztransaktionen oder Lösegeldforderungen sowie rechtliche Geldstrafen, Bußgelder, Klagen, Behebungsmaßnahmen und Imageschäden gehören, was zu Umsatz- und Kundenverlusten führt. Gestohlene Passwörter und Anmeldedaten werden oft im Dark Web verkauft, was zu weiteren Datenschutzverletzungen, Identitätsdiebstahl und Finanzbetrug führt. Das Beheben der Folgen einer Kompromittierung kann auch zu Zeit- und Ressourcenverlusten bei anderen Geschäfts- oder privaten Aktivitäten führen und die Produktivität und das Wachstumspotential beeinträchtigen.

Die Gesamtkosten eines Verstoßes können je nach Umfang und Vertraulichkeit der beeinträchtigten Daten, der Effektivität der Reaktion auf den Vorfall sowie den rechtlichen und behördlichen Rahmenbedingungen der Branche erheblich variieren. Organisationen müssen proaktive handeln, um ihre Anmeldedaten zu schützen und das Risiko einer Kompromittierung zu reduzieren, da die Folgen einer Sicherheitsverletzung schwerwiegend und langlebig sein können.
<h3>Passkeys sind heutzutage wichtiger denn je</h3>
Die Kompromittierungs-Krise ist eine Bedrohung für Unternehmen, da sie zu enormen Störungen in betrieblichen Abläufen und finanziellen Schäden führen kann. Passkeys bieten Organisationen eine Möglichkeit, Passwörter loszuwerden und damit passwortbezogene Bedrohungen und Schwachstellen zu reduzieren.

Passkeys sind besonders effektiv gegen Social-Engineering-Angriffe wie Phishing. Phishing-Versuche beruhen oft darauf, Benutzer dazu zu verleiten, ihre Passwörter preiszugeben. Da Passkeys nicht wie Passwörter geteilt oder eingegeben werden, sind sie gegen diese Form der Manipulation immun.

Passkeys sind auch sehr resistent gegen Brute-Force-Angriffe und Ransomware. Die Kombination aus einem starken Schlüsselpaar, das während der Nutzung unzugänglich bleibt, macht Passkeys zu einer hervorragenden Verteidigung gegen Brute-Force-Angriffe. Ransomware verbreitet sich oft durch Phishing-Angriffe oder die Ausnutzung von Systemlücken. Eine starke Authentifizierung mit Passkeys kann dabei helfen, diese anfänglichen Zugangspunkte zu blockieren. Außerdem verschlüsselt Ransomware meist Dateien und fordert ein Lösegeld für den Entschlüsselungsschlüssel. Wenn ein Benutzer bereits Daten mit einem Passkey verschlüsselt hat, hat die Ransomware des Angreifers keine nennenswerte Auswirkung.
<h3>Passwortlos mit Passkeys</h3>
Wenn Sie Passwörter als Teil einer umfassenderen Cybersicherheitsstrategie durch Passkeys ersetzen, kann dies Ihrem Unternehmen dabei helfen, sich besser auf die eskalierende weltweite Cyberkriminalität vorzubereiten. Passkeys verbessern die Sicherheit, reduzieren die Bedrohung durch kompromittierte Anmeldedaten und bieten robusten Schutz gegen gängige Cyberangriffe. Passkeys sind ein unverzichtbares Werkzeug im Kampf gegen die Cyberkriminalität, da sie ein nahtloses und sicheres Nutzungserlebnis bieten.

Erfahren Sie mehr darüber, wie LastPass Unternehmen dabei unterstützt, <a href="https://www.lastpass.com/contact-sales">passwortlos zu werden</a>.

Der Vorteil von Passkeys im Zeitalter der Cyberkriminalität

Mit zunehmender Cyberkriminalität, die Unternehmen <a href="https://www.ibm.com/reports/data-breach">Millionenbeträge</a> kostet, müssen robuste Sicherheitsmaßnahmen priorisiert werden. Eine Technolog[..]

Als kleines Unternehmen denkt man häufig: „Wir haben nichts, was es zu stehlen lohnt. Wer würde schon Interesse an unseren Daten haben?“ Doch die Realität sieht anders aus: Kleine Unternehmen sind besonders anfällig für Social-Engineering-Angriffe.

Laut <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">einer aktuellen Studie</a> sind kleine Unternehmen zu 350 % häufiger Opfer von Social-Engineering-Angriffen als große Unternehmen. Ohne dedizierte IT-Sicherheitsteams und die Ressourcen größerer Unternehmen fehlt es kleinen Unternehmen häufig an Personal, Schulungen und Cybersicherheitstechnologie, um diese Angriffe zu erkennen und abzuwehren. Könnten Passkeys die Antwort auf Social-Engineering-Bedrohungen für kleine Unternehmen sein?
<h3>Warum stellt Social Engineering eine Bedrohung dar?</h3>
<a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Social Engineering nutzt menschliche Schwachstellen aus</a>, indem es die Psyche und Emotionen des Opfers manipuliert, um sich unbefugten Zugriff auf etwas Wertvolles zu verschaffen. Angreifer verleiten Menschen dazu, vertrauliche Daten preiszugeben oder bestimmte Sachen zu tun, die die Sicherheit gefährden.

Zu den typischen Social-Engineering-Techniken gehören Phishing, Pretexting, Baiting und Tailgating. Beim Phishing wird ein Benutzer getäuscht, um an vertrauliche Daten zu gelangen. Beim Pretexting wird eine erfundene Geschichte genutzt, um das Vertrauen eines Benutzers zu gewinnen und ihn zu etwas zu verleiten. Beim Baiting wird ein Benutzer mit bestimmten Gegenständen oder Informationen gelockt, um etwas für den Angreifer zu tun. Tailgating ermöglicht es einem Angreifer, sich physischen Zugang zu einem geschützten Bereich zu verschaffen, indem er beispielsweise hinter jemandem durch eine mit einer Schlüsselkarte geschützten Tür schlüpft.

Es ist schwierig, sich gegen den menschlichen Faktor zu wehren, weil Menschen von Natur aus anderen Menschen vertrauen und ihnen helfen wollen. Angreifer nutzen dieses Vertrauen aus, um auf Systeme und Daten zuzugreifen und sich finanziell oder materiell zu bereichern. <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Die Schulung der Mitarbeiter zur Erkennung dieser Angriffe ist von entscheidender Bedeutung</a>. Doch da Cyberdiebe immer raffinierter werden, sind weitere Maßnahmen erforderlich.
<h3>Was sind Passkeys?</h3>
Passkeys sind eine <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">alternative Authentifizierungsmethode</a>. Sie stellen eine sicherere Anmeldemöglichkeit dar, als ein herkömmliches Passwort. Ein Passkey ist für jeden Benutzer eindeutig. Passkeys sind außerdem standardisiert. Somit haben Benutzer auf allen ihren Geräten und Browsern ein passwortloses Erlebnis, ohne sich jedes Mal erneut anmelden zu müssen. Browser, Geräte und sogar Passwort-Manager können Passkeys speichern, um die passwortlose Anmeldung zu ermöglichen.

Ein Passkey kann außerdem die Vorteile der Multifaktor-Authentifizierung mit einem reibungsloseren Authentifizierungsvorgang kombinieren, um sowohl die Sicherheit <em>als auch</em> die Benutzerfreundlichkeit zu erhöhen. Mit einem Passkey kann sich ein Benutzer mit einem Fingerabdruckscanner, einer Gesichtserkennung oder einer PIN anmelden, anstatt sich an Anmeldedaten erinnern und diese eingeben zu müssen.

Passkeys bzw. „kryptografische Schlüsselpaare“ bestehen aus zwei Komponenten: öffentlichen und privaten Schlüsseln. Der öffentliche Schlüssel wird offen geteilt und zur Verschlüsselung von Daten verwendet, die an einen Benutzer gesendet werden. Er funktioniert wie ein Vorhängeschloss, und jeder kann es verwenden, um eine Nachricht sicher zu „verschließen“. Der private Schlüssel wird stets geheim gehalten. Er entschlüsselt die mit dem öffentlichen Schlüssel verschlüsselten Daten. Stellen Sie sich ihn als Schlüssel zum Entsperren des Vorhängeschlosses vor. Wenn jemand verschlüsselte Daten senden oder die Identität eines Benutzers verifizieren möchte, verwendet er den öffentlichen Schlüssel. Der Benutzer kann dann die Daten entschlüsseln oder seine Identität mit dem privaten Schlüssel nachweisen. Um genau zu sein, wird der Benutzer einfach dazu aufgefordert, sein Gerät oder seinen Dienst mit einem Fingerabdruck oder einer Gesichtserkennung zu entsperren, und ihm wird Zugang gewährt. Alles andere passiert im Backend.

Da immer mehr Websites und Apps über <a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Unterstützung für Passkeys</a> verfügen, können sich immer mehr Unternehmen auf eine sichere, passwortlose Anmeldung umstellen, die Social-Engineering-Angriffe verhindert und die Authentifizierung insgesamt erleichtert.
<h3>Wieso sind Passkeys besser als Passwörter?</h3>
Passwörter haben mehrere Schwachstellen, die sie anfällig für Social Engineering und andere Cyberbedrohungen machen:
<ul>
 	<li>Benutzer wählen oft <strong>schwache Passwörter</strong>, die leicht zu erraten oder zu knacken sind.</li>
 	<li>Viele Menschen <strong>verwenden dieselben Passwörter für mehrere Konten</strong>, was das Risiko für alle Konten erhöht, wenn eines der Konten kompromittiert wird.</li>
 	<li><strong>Mittels Phishing-Angriffen</strong> werden Benutzer dazu verleitet, ihre Passwörter unbeabsichtigt zu teilen.</li>
 	<li>Entwickler <strong>speichern Passwörter möglicherweise als Klartext in Datenbanken</strong> oder schützen sie anderweitig nicht ausreichend, was sie anfällig für Datenschutzverletzungen macht.</li>
 	<li>Passwörtern <strong>fehlt grundsätzlich die zusätzliche Sicherheit der Multifaktor-Authentifizierung</strong>, die viele Benutzer nicht aktivieren.</li>
</ul>
Passkeys sind sehr sicher, da sie nicht diese Schwachstellen haben. Passkeys bieten eine robuste Verteidigung gegen Social Engineering-Angriffe, denn:
<ul>
 	<li>Sie sind <strong>lange, eindeutige und zufällig generierte Zeichenfolgen</strong>, die praktisch unmöglich zu erraten oder zu knacken sind.</li>
 	<li>Benutzer geben sie nicht in Webformulare ein. Daher sind sie <strong>nicht anfällig für Phishing oder Keylogger</strong>.</li>
 	<li>Passkeys <strong>bieten Nachweisbarkeit</strong>, d. h. Sie können stets den Ursprung aller Handlungen mit Ihrem privaten Schlüssel verifizieren und validieren, was böswillige Insider abwehren kann.</li>
 	<li>Passkeys können <strong>mit anderen Faktoren (Multifaktor-Authentifizierung) wie Biometrie integriert werden</strong>, um eine höhere Sicherheit ohne zusätzliche Benutzerschritte zu bieten.</li>
 	<li>Private Schlüssel <strong>werden nicht auf Servern von Drittanbietern gespeichert</strong>, sodass Hacker bei einer Datenschutzverletzung keine verwendbaren Authentifizierungsdaten erlangen können.</li>
 	<li>Passkeys sind <strong>für jeden Dienst eindeutig</strong>, sodass Benutzer sich nicht bei einer Fake-Website anmelden können.</li>
 	<li>Passkeys können für <strong>sicheren Remote-Zugriff</strong> genutzt werden und schützen Ihr Unternehmen vor unbefugtem Zugang.</li>
</ul>
<h3>Für eine passwortlose Zukunft</h3>
Passkeys bieten im Vergleich zu herkömmlichen Passwörtern einen höheren Sicherheitsgrad und schützen Ihr kleines Unternehmen besonders effektiv vor Social-Engineering-Angriffen. Da Passkeys das Risiko menschlicher Verfehlungen aus dem Authentifizierungsvorgang entfernen, beseitigen sie effektiv die Gefahr von Pretexting, Baiting und anderen Social-Engineering-Taktiken, die auf den Zugang zu Anmeldedaten abzielen. Durch die Implementierung von Passkeys können Sie das Risiko, Opfer dieser gefährlichen Bedrohungen zu werden, erheblich reduzieren und die vertraulichen Informationen Ihres Unternehmens schützen.

Erfahren Sie mehr darüber, wie LastPass Unternehmen dabei unterstützt, <a href="https://www.lastpass.com/contact-sales">passwortlos zu werden</a>.

Schützen Sie Ihr Unternehmen mit Passkeys vor Social Engineering

Als kleines Unternehmen denkt man häufig: „Wir haben nichts, was es zu stehlen lohnt. Wer würde schon Interesse an unseren Daten haben?“ Doch die Realität sieht anders aus: Kleine Unternehmen sind bes[..]

5 Schritte zu einer passwortlosen Authentifizierung für Ihr KMU

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162172 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/DE_LPC2[..]

Nichtstun bringt große Risiken mit sich

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162124 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Doing-N[..]

Ihr Unternehmen ist mit enormen Herausforderungen konfrontiert: Auf der einen Seite sind die Cyberkriminellen, die immer skrupelloser werden. Sie greifen mit zusehends ausgefeilteren Methoden alle möglichen Unternehmen an und bescheren ihnen steigende Schäden. Auf der anderen Seite gibt es Mitarbeiter, die sehr wohl wissen, dass es riskant ist, schwache Passwörter oder immer dasselbe Passwort zu nutzen, dieses Verhalten aber dennoch nicht ändern. Überlassen Sie die Passwortsicherheit Ihren Mitarbeitern, so ist es nur eine Frage der Zeit, bis Ihr Unternehmen das Opfer krimineller Hacker wird. Ein professioneller Passwort-Manager begegnet beiden Herausforderungen erfolgreich. Er ist damit der ideale Ausgangspunkt für Ihren Weg in eine Zukunft ohne Passwörter, die auch sicherer sein wird.
<h4><strong>Cyberangriffe: immer ausgefeilter, immer schwerwiegender</strong></h4>
Der Schutz von Daten vor Cyberangriffen ist für alle Unternehmen gleich welcher Größe und Branche mühsam. Dem <a href="https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2022.pdf">World Economic Forum</a> zufolge können die Maßnahmen, die Unternehmen, öffentliche Institutionen und Privatbenutzer ergreifen, den zunehmend raffinierten und immer häufigeren Angriffen zu wenig entgegensetzen. Wenn Unternehmen sich jedoch nicht adäquat schützen können, kann es schneller als gedacht zu einem schwerwiegenden geschäftlichen Schaden kommen. 2023 kosteten Datenschutzverletzungen im Durchschnitt <a href="https://www.ibm.com/reports/data-breach">4,45 Millionen US-Dollar</a> und damit 15 % mehr als in den vorherigen drei Jahren. Nur einer von drei Vorfällen wurde von den internen Sicherheitsteams und ihren Tools entdeckt. Von 67 % der Datenschutzverletzungen erfuhren Unternehmen durch externe White-Hat-Hacker oder die Angreifer selbst. Wird eine Datenschutzverletzung durch Angreifer publik gemacht, so kommt dies das betreffende Unternehmen im Schnitt um eine Million US-Dollar teurer zu stehen, als wenn seine eigene Sicherheitsabteilung den Angriff zuerst bemerkt hätte.

Wie gefährdet Unternehmen sind, hängt wesentlich davon ab, ob es bei ihnen eine Passwortverwaltung gibt oder nicht. Neun von zehn Unternehmen wissen, dass sie ein Passwortproblem haben, unternehmen aber nichts, um das zu ändern. Ein nachlässiger Umgang mit Passwörtern – die Nutzung schwacher Passwörter, die Mehrfachnutzung des immergleichen Passworts – <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">macht es Hackern unglaublich einfach</a>. Haben sie erst einmal eines dieser riskanten Passwörter geknackt, ist es ein Leichtes, damit in Unternehmenssysteme einzudringen und sie nach lukrativen Daten abzusuchen. Oder aber mit Ransomware ein Lösegeld für die Wiederentschlüsselung von Daten zu erpressen. Wobei die Unternehmen, die sich zur Zahlung entschließen, ihre Daten und Systeme nicht unbedingt zurückbekommen. Unter anderem aus diesem Grund rät das FBI, auf derartige Lösegeldforderungen <a href="https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.">nicht einzugehen</a>.

Die Optionen zur Schadensbehebung nach derart schwerwiegenden Angriffen sind alles andere als attraktiv. Am besten also, man lässt es gar nicht erst so weit kommen. Ein leistungsfähiger Passwort-Manager hilft Unternehmen und ihren Mitarbeitern dabei, dieses Ziel zu erreichen.
<h4><strong>Passwort-Manager helfen, Unternehmensdaten zu schützen</strong></h4>
Unternehmen sollten die Passwortsicherheit nicht einfach ihren Mitarbeitern überlassen, sondern dafür sorgen, dass diese besser und sicherer arbeiten können. Passwort-Management muss eine Priorität werden. Der einfachste Weg dorthin besteht darin, im gesamten Unternehmen eine Lösung für die Passwortverwaltung einzuführen. Zum Schutz von sensiblen Geschäfts-, Kunden und Mitarbeiterdaten trägt ein Passwort-Manager durch verschiedene Funktionen bei. Zum einen können Ihre Mitarbeiter damit alle ihre Passwörter sicher verwahren – in einem verschlüsselten Vault, auf den sie von all ihren Geräten aus Zugriff haben. Das ist definitiv besser, als Passwörter auf Post-its festzuhalten, was ja weder sicher noch effizient ist.

Außerdem: Passwörter, die in einem Vault gespeichert sind, gibt der Passwort-Manager automatisch ein, wenn die betreffende Person sich beim entsprechenden Konto anmelden möchte. Das spart Zeit, denn es erspart die Suche nach dem richtigen Passwort. So verbessert sich die Personalproduktivität. Zudem lässt sich der Passwort-Manager auch dazu nutzen, benötigte Zugangsdaten sicher an Kollegen zu übermitteln, anstelle sie per E-Mail oder Chat weiterzugeben und so das Unternehmen unabsichtlich Risiken auszusetzen. Erkennt der Passwort-Manager ein unsicheres Passwort im Vault, kann man mit seiner Hilfe als Ersatz dafür automatisch ein neues, sicheres Passwort erstellen. So muss sich niemand mehr mühsam für jedes Konto ein eigenes einmaliges Passwort ausdenken. Ein Passwort-Manager überwacht auch das Darkweb und benachrichtigt Mitarbeiter, wenn er dort kompromittierte Zugangsdaten von ihnen findet. So können sie umgehend reagieren, bevor Angreifer ihre Daten nutzen, um in die zugehörigen Konten einzudringen.

Die Administratoren des Unternehmens haben im Passwort-Manager ein Admin-Dashboard zur Verfügung, auf dem sie Passwortrichtlinien erstellen und das Passwortverhalten der Mitarbeiter überwachen können. Sie sehen dort sofort, wo potenzielle Risiken für das Unternehmen liegen. Diese Funktion ist für IT-Teams sicherlich sehr wichtig, wenn man bedenkt, dass (in einer von LastPass beauftragten <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">Studie</a>) 98 % der Befragten beim Mitarbeiterverhalten Verbesserungspotenzial sehen.

<strong>Passwörter im Unternehmen reduzieren – mit einem Passwort-Manager</strong>

Ein Passwort-Manager taugt nicht nur zur Optimierung Ihrer Passwortverwaltung, sondern auch dazu, den Einsatz von Passwörtern zu reduzieren. Realistisch betrachtet sind Passwörter alleine kein ausreichender Schutz mehr. Deshalb haben viele Unternehmen die Multifaktor-Authentifizierung (MFA) eingeführt. Und viele werden schon bald eine Authentifizierung implementieren, bei der man häufig ganz ohne Passwort auskommt. Sollten Sie also darangehen wollen, Ihre Logins wo immer möglich passwortlos zu gestalten, um so Ihr Risiko durch schwache oder kompromittierte Passwörter drastisch zu senken, ist Ihr Passwort-Manager ein guter Ausgangspunkt dafür.

LastPass zum Beispiel unterstützt jetzt <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2-kompatible</a> Authenticator-Apps, die Ihren Mitarbeitern passwortlosen Zugriff auf viele Konten geben können — auch auf den eigenen LastPass-Vault. Anstelle sich lange und komplexe Passwörter merken und eintippen zu müssen, kann der betreffende Mitarbeiter einfach per biometrischer Authentifizierung, etwa durch seinen Fingerabdruck, auf seine Zugangsdaten in LastPass zugreifen. Einmal kurz tippen, und er ist angemeldet und kann fortfahren.

LastPass wird gegen Ende dieses Jahres auch Passkeys unterstützen. Sie sorgen dafür, dass Mitarbeiter auf vielen Websites, die sie bei ihrer Arbeit und privat nutzen, ganz ohne Passwörter auskommen können. Schon bald also muss Ihr Personal sich nicht mehr um die ganzen vielen Passwörter scheren, die bei der Arbeit gebraucht werden. Die Einrichtung eines Passkeys ist einfach und macht den betreffenden Online-Login viel sicherer, als er bei Eingabe eines Passworts wäre. Für jedes Konto wird ein eigener Passkey angelegt. Sollte ein Hacker auf irgendeinem Weg an diesen gelangen, kann er davon keinen Gebrauch machen, um in weitere Konten einzudringen. Mit einem Passwort ist das hingegen oft möglich.

Mit jedem Passwort, das ein Mitarbeiter durch passwortlose Authentifizierung ersetzt, sinkt das Risiko Ihres Unternehmens durch den Einsatz schwacher oder mehrfach verwendeter Passwörter ein bisschen weiter. Und weil Ihre Mitarbeiter in LastPass Passkeys so erstellen, speichern und nutzen können, wie sie das bereits mit Passwörtern tun, ist der Weg hin zu einem Arbeiten mit möglichst wenig Passwörtern für sie relativ einfach.
<h4><strong>Schützen Sie Ihr Unternehmen mit einem Passwort-Manager </strong></h4>
Ihr Unternehmen sollte sich gründlich mit den Risiken befassen, denen es ausgesetzt ist – das ist angesichts der heutigen Bedrohungslandschaft und der nach wie vor schlechten Passwortgewohnheiten der Mitarbeiter ein Muss. Ein Passwort-Manager kann Ihre Sicherheitslage verbessern, denn er erleichtert es Ihnen, die Zugangsdaten Ihrer Mitarbeiter abzusichern. Ihnen und Ihren Mitarbeitern gibt er das gute Gefühl, entscheidende Schritte für die Sicherheit des Unternehmens zu tun. Und das Beste: Sie schaffen mit einem Passwort-Manager die Ausgangsbasis für Ihren Weg in eine Zukunft ohne Passwörter, die noch sicherer sein wird.

Entdecken Sie, wie ein <a href="https://www.lastpass.com/solutions/business-password-manager">Passwort-Manager</a> Ihre digitalen Geschäftsprozesse schützen kann.

Wie ein Passwort-Manager Ihr Unternehmen schützt

Ihr Unternehmen ist mit enormen Herausforderungen konfrontiert: Auf der einen Seite sind die Cyberkriminellen, die immer skrupelloser werden. Sie greifen mit zusehends ausgefeilteren Methoden alle mög[..]

Unternehmen sind zur erfolgreichen Durchführung ihrer Geschäfte in hohem Maße auf datengesteuerte Prozesse und netzwerkübergreifende Verknüpfungen angewiesen. Zwar wird dadurch die tagtägliche Arbeit bequemer und effizienter, allerdings sind Unternehmen damit auch erheblichen Cybersicherheitsrisiken ausgesetzt. Laut dem Verizon Data Breach Investigations Report (DBIR) 2023 gingen beeindruckende 83 % aller Datenschutzverletzungen auf externe Angreifer zurück, und zwar in fast allen Fällen (95 %) aus finanziellen Motiven. Es steht also außer Frage, dass Unternehmen sich durch zuverlässige Zugangskontrollen und umfassende Sicherheitsstrategien vor externen Bedrohungen schützen müssen.
<h3><strong>Externe Angreifer und die häufigsten Gefahren </strong></h3>
„Externe Angreifer“ sind Einzelpersonen oder Gruppen außerhalb eines Unternehmens, die versuchen, sich unbefugt Zugang zu den unternehmenseigenen Systemen, Netzwerken und sensiblen Daten zu verschaffen. Das können Cyberkriminelle, Hacker, staatlich unterstützte Organisationen, Hacktivisten oder sogar verärgerte Ex-Mitarbeiter sein, die Schwachstellen ausnutzen, um sich einen persönlichen Vorteil zu verschaffen oder um dem Unternehmen Schaden zuzufügen.

Cyberkriminelle sind stets auf der Suche nach Sicherheitslücken wie beispielsweise unzureichend geschützten Anmeldedaten. Und wenn sie sich einmal Zugang verschafft haben, können sie sensible Daten stehlen, kritische Systeme außer Gefecht setzen und bei Ransomware-Angriffen Informationen nur gegen Zahlung von Lösegeld wieder freigeben. Handelt es sich um staatlich unterstützte Angreifer oder konkurrierende Unternehmen, kann es auch sein, dass wertvolles geistiges Eigentum zu Cyberspionagezwecken gestohlen wird. Die Folgen einer Datenschutzverletzung können verheerend sein und finanzielle Verluste, eine Rufschädigung und rechtliche Konsequenzen mit sich bringen.

Eine nach wie vor weit verbreitete und erfolgreiche Angriffstaktik ist das Phishing, bei dem sich Cyberkriminelle als Kollegen, Kunden oder Dienstleister ausgeben, um Mitarbeiter dazu zu bringen, Anmeldedaten und andere vertrauliche Informationen preiszugeben. Und bei Social-Engineering-Angriffen werden Personen dahingehend getäuscht, dass sie vorhandene Sicherheitsmaßnahmen umgehen und den Angreifern unbefugten Zugang zu Systemen und vertraulichen Daten gewähren. Ebenso kann es sein, dass unzufriedene Mitarbeiter oder Personen mit mangelndem Sicherheitsbewusstsein dazu überredet oder gar bestochen werden, Unbefugten Zugang zu vertraulichen Informationen gewähren.

Unabhängig von der Angriffsmethode geht es externen Angreifern immer darum, Lücken in der Sicherheitsstrategie eines Unternehmens dazu auszunutzen, sich Zugang zu verschaffen und maximalen Schaden anzurichten. Für die betroffenen Unternehmen bedeutet dies oft erhebliche finanzielle Einbußen und der Verlust ihres guten Rufs.
<h3><strong>Umfassende Sicherheit beginnt beim Identitätsmanagement </strong></h3>
Um sich gegen Cyberbedrohungen zu wappnen und vor externen Angreifern zu schützen, müssen Unternehmen zuverlässige Maßnahmen zur Zugriffskontrolle durchsetzen. Nachstehend sind einige praktisch umsetzbare, effektive Maßnahmen aufgeführt, die zu jeder Sicherheitsstrategie gehören sollten.
<ul>
 	<li><strong>Multifaktor-Authentifizierung (MFA)</strong>: Schafft eine zusätzliche Sicherheitsebene, indem Benutzer mehrfach zur Identifizierung aufgefordert werden, bevor sie Zugang zu sensiblen Daten oder Systemen erhalten.</li>
 	<li><strong>Rollenbasierte Zugriffskontrolle (RBAC)</strong>: Sorgt dafür, dass Mitarbeiter nur jeweils die für ihre Rolle relevanten Informationen und Ressourcen aufrufen können. So werden die Auswirkungen eines möglichen Angriffs begrenzt.</li>
 	<li><strong>Cybersicherheitsschulung für Mitarbeiter</strong>: Mitarbeiter, die über die neuesten Phishing-Methoden und Social-Engineering-Angriffe Bescheid wissen, fallen seltener externen Angriffen zum Opfer.</li>
 	<li><strong>Proaktives Monitoring und Anomalie-Erkennung</strong>: So lassen sich ungewöhnliche Vorgänge frühzeitig erkennen und Bedrohungen aus dem Weg räumen.</li>
 	<li><strong>Bewusstsein für Cybersicherheit schaffen</strong>: Die Cybersicherheit sollte Teil der Unternehmenskultur sein, sodass Mitarbeiter auf Verdächtiges achten und Vorfälle sofort melden.</li>
</ul>
<h3><strong>Passwort-Management schafft eine solide Sicherheitsgrundlage </strong></h3>
Unternehmensweites effektives Passwort-Management ist der Grundstein jeder Cybersicherheitsstrategie, denn Passwörter bilden die erste Verteidigungslinie gegen unbefugten Zugriff auf vertrauliche Informationen, Systeme und Ressourcen. Eine klare, schriftlich festgehaltene Passwortrichtlinie ist dabei ein guter Anfang. Aber Passwort-Management geht noch weiter:
<ol>
 	<li><strong>Schutz gegen unbefugten Zugriff:</strong> Passwörter stellen die wichtigste Methode zur Authentifizierung dar und dienen zur Identifizierung der Benutzer, bevor diese Zugriff auf vertrauliche Daten oder kritische Systeme erhalten. Passwort-Managementsoftware verhindert, dass sich unbefugte Personen Zugriff auf die digitale Infrastruktur eines Unternehmens verschaffen, denn sie generiert stärkere Passwörter, verhindert die Wiederverwendung von Passwörtern und schränkt die Verwendung gemeinsam genutzter Anmeldedaten ein.</li>
 	<li><strong>Schutz vor Brute-Force-Angriffen und Credential Stuffing:</strong> Cyberkriminelle setzen häufig Brute-Force-Angriffe ein und versuchen, Passwörter durch systematisches Ausprobieren zu knacken. Dazu nutzen sie Sammlungen gestohlener Zugangsdaten. In einem Passwort-Managementsystem sind komplexe Passwörter Standard. Durch automatisch generierte komplexe Passwörter, Vermeidung der Mehrfachverwendung von Passwörtern sowie durch Passwortrotation nach Sicherheitsvorfällen werden die Erfolgschancen eines Brute-Force-Angriffs wesentlich eingeschränkt.</li>
 	<li><strong>Einhaltung von Vorschriften und gesetzlichen Bestimmungen:</strong> In vielen Branchen gibt es spezielle Cybersicherheitsvorschriften und Compliance-Standards, die die Verwendung sicherer Passwörter und regelmäßige Passwortaktualisierungen vorschreiben. Um rechtliche und finanzielle Sanktionen zu vermeiden (und um den Abschluss von Cyberversicherungen zu erleichtern), müssen Unternehmen diese Vorschriften streng einhalten.</li>
 	<li><strong>Schulung und Sensibilisierung der Anwender:</strong> Zu einer effektiven Passwort-Managementstrategie gehört die Schulung der Mitarbeiter über Themen wie sichere Passwörter, bewährte Passwortverfahren und potenzielle Gefahren wie Phishing-Angriffe. Sind Mitarbeiter beispielsweise für die Gefahren von Social-Engineering-Angriffen sensibilisiert, sinkt die Wahrscheinlichkeit, dass sie ihnen zum Opfer fallen.</li>
 	<li><strong>Zentralisierte Verwaltung und proaktives Monitoring:</strong> Eine unternehmensweit zentrale Steuerung und Verwaltung von Passwörtern erleichtert Administratoren eine effiziente Durchsetzung von Passwortaktualisierungen, eine effektive Zugriffskontrolle und Bereitstellung für Benutzer. Zusätzlich können Admins die Sicherheit und Effizienz durch Integration von MFA und Single Sign-On (SSO) verbessern. Mit einer umfassenden Strategie für das Passwort-Management in Kombination mit kontinuierlichem Monitoring lassen sich potenzielle Gefährdungen erkennen und proaktiv aus dem Weg räumen. So werden die Auswirkungen solcher Vorfälle minimiert.</li>
</ol>
<h3><strong>Die LastPass-Standortlizenz fürs gesamte Unternehmen  </strong></h3>
Nur wenn die gesamte Belegschaft eine effektive Passwort-Managementlösung nutzt, können Sie alle Angriffspunkte für Hacker versperren. SSO funktioniert für zahlreiche Anwendungen nicht, und die Gefährdung durch Schatten-IT zwingt die IT-Abteilung dazu, jede einzelne App zu schützen, die im Unternehmen im Einsatz ist. Deshalb ist die Kombination von LastPass mit Optionen für SSO und MFA so hilfreich, denn sie liefert Unternehmen vollständige Transparenz und Kontrolle über Datenzugriffe. Bei der unternehmensweiten Implementierung einer LastPass-Standortlizenz erhält jeder Mitarbeiter ein eigenes LastPass-Konto, wobei eine Pauschalgebühr und kein benutzerbasierter Tarif verrechnet wird.

Welche Vorteile bietet eine LastPass-Standortlizenz?
<ul>
 	<li><strong>Eine skalierbare Lösung:</strong> Eine Standortlizenz sorgt für umfassenden Schutz Ihres Unternehmens und wächst mit. Sie können bei Bedarf weitere Lizenzen hinzufügen und abhängig von Ihren Anforderungen hinsichtlich Datenzugriff und Authentifizierung zusätzliche Sicherheitsebenen durchsetzen.</li>
 	<li><strong>Rasche Akzeptanz und Verbreitung:</strong> Das Onboarding geht schnell und beansprucht keine zusätzlichen Dienste, Ressourcen oder Mitarbeiter. Das erleichtert die Bereitstellung und erhöht die Akzeptanz.</li>
 	<li><strong>Einfache Nutzung:</strong> Ihre Mitarbeiter können nahtlos Passwörter erstellen, in ihrem Vault speichern, automatisch eingeben und intern und extern für andere freigeben. Zugriffsrechte lassen sich in Echtzeit gewähren und aufheben, um eine angemessene Nutzung der Unternehmensdaten zu gewährleisten.</li>
 	<li><strong>Umfassende Sicherheit:</strong> Bei einer Standortlizenz wird LastPass im gesamten Unternehmen installiert und nicht nur für bestimmte Teams. Und das für Mitarbeiter kostenlose LastPass-Families-Konto zur privaten Nutzung sorgt dafür, dass sie auch zu Hause gut geschützt sind.</li>
</ul>
Zusätzlich zur Flexibilität und Funktionalität, von der Kunden mit einer LastPass-Standortlizenz profitieren, steht ihnen auch ein Customer Success Manager (CSM) zur Seite, der sie mit Best Practices bei der Einführung von LastPass unterstützt.

Umfassende Passwortsicherheit ist ein wesentlicher Bestandteil der Cybersicherheitsstrategie in Unternehmen. Sie trägt maßgeblich dazu bei, sensible Daten zu schützen, unbefugten Zugriff zu verhindern und Cyberbedrohungen durch externe Angreifer zu minimieren. Mit LastPass können Unternehmen ihr Cybersicherheitskonzept umfassend stärken und ihre digitalen Vermögenswerte schützen.

<a href="https://www.lastpass.com/products/business" target="_blank" rel="noopener">Erfahren Sie mehr zur Entwicklung einer umfassenden Sicherheitsstrategie für Ihr Unternehmen mit LastPass.</a>

Warum eine umfassende Sicherheitsstrategie unabdingbar ist

Unternehmen sind zur erfolgreichen Durchführung ihrer Geschäfte in hohem Maße auf datengesteuerte Prozesse und netzwerkübergreifende Verknüpfungen angewiesen. Zwar wird dadurch die tagtägliche Arbeit [..]

SSO ist nicht genug: Die Zukunft ist passwortlos

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-161630 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/09/LastPas[..]

Was macht gute Cybersicherheitsverantwortliche aus?

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-161539 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/09/2023-Wh[..]

Mit dem neuen Jahr kommen auch neue Geräte. Sie haben Ihre Kontakte synchronisiert und sichergestellt, dass alle Fotos gesichert wurden. Wahrscheinlich überlegen Sie sich auch, ob Sie die Verpackung, in der Ihr Gerät geliefert wurde, aufbewahren sollten. (Recyceln Sie sie einfach.)

Aber was ist mit Ihren Passwörtern, wichtigen Notizen und all den Konten, die Sie mit Familie, Freunden und Arbeitskollegen teilen? Ihr neues Gerät benötigt LastPass!

Das Einrichten Ihres neuen Geräts ist ganz einfach, ganz gleich, ob Sie LastPass für Ihre persönlichen Anmeldeinformationen oder für Ihr Unternehmen verwenden. Wenn Sie die folgenden vier Schritte befolgen, kann das Jahr 2022 Ihr Jahr der Passwortsicherheit werden. Lassen Sie uns nun also Ihr LastPass-Konto auf Ihrem neuen Gerät einrichten.
<ol>
 	<li>
<h3><strong>App herunterladen </strong></h3>
</li>
</ol>
Sie können die LastPass-App mit nur wenigen Klicks entweder aus dem Apple App Store oder aus dem Google Play Store auf Ihr iOS- oder Android-Gerät herunterladen.

Wir empfehlen, dass Sie LastPass sowohl auf mobilen Geräten als auch auf Desktopgeräten verwenden, laden Sie daher unbedingt auch die LastPass-<a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">Browsererweiterung</a> herunter. Die Browsererweiterung fragt nach, ob Sie Ihre Passwörter in Ihrem LastPass-Vault speichern, neue Passwörter erstellen und Anmeldeinformationen nahtlos automatisch ausfüllen möchten. Einfach, nicht wahr?
<ol start="2">
 	<li>
<h3><strong>Master-Passwort zum Anmelden verwenden</strong></h3>
</li>
</ol>
Wenn Sie LastPass verwenden, ist das Master-Passwort das letzte Passwort, das Sie jemals verwenden werden, stellen Sie also sicher, dass es eindeutig ist. Das heißt, Sie dürfen es <strong><em>niemals</em></strong> (wirklich niemals) noch einmal verwenden.

Unabhängig davon, ob Sie schon Experte im Umgang mit Passwörtern sind oder etwas Hilfestellung bei der Erstellung <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/">starker Anmeldeinformationen</a> benötigen, es ist immer sinnvoll, darüber nachzudenken, welche Faktoren es erschweren, ein Master-Passwort zu knacken.
<ul>
 	<li>Mindestens 12 Zeichen (je länger desto besser)</li>
 	<li>Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.</li>
 	<li>Eine willkürliche Passphrase, die Sie sich merken können (die aber nicht leicht zu erraten ist)</li>
 	<li>Keine persönlichen Informationen (Namen von Haustieren, Straßennamen, Familiennamen)</li>
</ul>
Guter Rat gesucht? Probieren Sie den <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">Passwortgenerator</a> von LastPass aus, um sofort ein sicheres, willkürliches Passwort zu erstellen.
<ol start="3">
 	<li>
<h3><strong>Authentifizierung einrichten</strong></h3>
</li>
</ol>
Der LastPass Authenticator bietet eine adaptive Authentifizierungserfahrung und fügt gleichzeitig eine zusätzliche Sicherheitsebene hinzu. Die <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">LastPass Authenticator-App</a> kann auf Ihr neues iOS- oder Android-Gerät heruntergeladen werden.

Die Multifaktor-Authentifizierung kombiniert biometrische und kontextuelle Faktoren, um Ihre Identität zu prüfen – etwas, was Sie wissen (Passwort), etwas was Sie haben (ein mobiles Gerät) und etwas, was Sie sind (ein biometrischer Faktor).

Koppeln Sie Ihr <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">neues Gerät mit Ihrem LastPass-Konto</a>, indem Sie sich bei Ihrem LastPass-Konto anmelden, wählen Sie die Option aus, dass Sie <em>ein neues Telefon haben und eine Wiederherstellungs-E-Mail erhalten möchten</em> und befolgen Sie die nachfolgenden Anweisungen. Sie erhalten eine Registrierungs-E-Mail für die Authentifizierung, um Ihr LastPass-Konto mit Ihrem neuen Gerät zu koppeln.

Wenn Sie LastPass für Ihr Unternehmen verwenden, ist die Multifaktor-Authentifizierung angesichts der Zunahme von <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">Ransomware-Angriffen</a> eine unerlässliche Komponente einer starken Cybersicherheitsstrategie.  Außerdem erfordern viele <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">Cyberversicherungsanbieter</a> mittlerweile eine MFA, da sowohl große als auch kleine Unternehmen weiterhin von Angriffen betroffen sind.
<ol start="4">
 	<li>
<h3><strong>Vertrauenswürdige Geräte aktualisieren</strong></h3>
</li>
</ol>
Wenn Sie die einzige Person sind, die dieses neue Gerät verwendet, und Sie über eine gute Passworthygiene verfügen, können Sie Ihre Kontoeinstellungen aktualisieren und dieses Gerät als vertrauenswürdig einstufen. Wenn Sie von der MFA zur Anmeldung aufgefordert werden, können Sie das Gerät für die nächsten 30 Tage als vertrauenswürdig auswählen.

Stellen Sie sicher, dass Sie alle vertrauenswürdigen Geräte berücksichtigen. Wenn Sie ein Gerät nicht mehr verwenden, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">löschen Sie es</a> aus Ihrer Listen vertrauenswürdiger Geräte.<strong> </strong>
<h3><strong>Ihr neues Gerät ist nun bereit für LastPass</strong></h3>
Haben Sie es bis zum vierten Schritt geschafft? Ihr neues Gerät wird nun durch LastPass geschützt.

Sehen Sie sich Ihren <a href="https://www.lastpass.com/features/password-vault">LastPass-Vault</a> noch einmal genau an, um sicherzustellen, dass all Ihre Anmeldeinformationen berücksichtigt wurden, dass Sie einen <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Notfallzugriff</a> durch Hinzufügen eines weiteren aktiven LastPass-Benutzers eingerichtet haben und dass die <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Dark Web-Überwachung</a> aktiviert ist, damit Sie Sicherheitsverletzungen immer einen Schritt voraus sind.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Erfahren Sie mehr darüber,</a> wie Sie Ihre persönliche oder professionelle Sicherheit mit LastPass im neuen Jahr optimieren können.

Ein neues Gerät für ein neues Jahr? LastPass einrichten

Mit dem neuen Jahr kommen auch neue Geräte. Sie haben Ihre Kontakte synchronisiert und sichergestellt, dass alle Fotos gesichert wurden. Wahrscheinlich überlegen Sie sich auch, ob Sie die Verpackung, [..]

Nehmen Sie sich für 2021 vor, mit der unternehmensweiten Nutzung von LastPass für mehr Sicherheit zu sorgen. Sie wissen selbst am besten, wie wichtig jeder einzelne Mitarbeiter für die allgemeine Sicherheit im Unternehmen ist. Wenn Sie für ein sicheres Arbeitsumfeld auch im Homeoffice sorgen möchten, ist LastPass ein Muss. LastPass trägt zur Verbesserung der Passwortgewohnheiten bei, bringt unsichere Passwörter ans Licht und ermöglicht eine sichere Weitergabe von Anmeldeinformationen.

So erhöhen Sie die Akzeptanz von LastPass in Ihrem Unternehmen:
<h3><strong>Nutzen Sie aktuelle Probleme aus</strong></h3>
Machen Sie sich als Erstes Gedanken über die Dinge, die Ihnen momentan am meisten Ärger verursachen: Werden Sie von neuen Mitarbeitern ständig nach dem WLAN-Passwort gefragt? Dann notieren Sie das WLAN-Passwort einfach in einer <a href="https://support.logmeininc.com/lastpass/help/manage-your-secure-notes-lp050001">sicheren Notiz</a>, die Sie mit allen im Büro teilen. Darauf zugreifen können die Benutzer über ihr LastPass-Konto. Oder gehen Sie noch einen Schritt weiter und erstellen Sie einen freigegebenen Ordner mit allen wichtigen Informationen zum Bürostandort. So können Sie die Infos bei Bedarf mühelos aktualisieren und alle haben auch bei Passwortänderungen Zugang zu den Daten, die sie brauchen.

<a href="https://blog.lastpass.com/2020/04/sharing-passwords-while-working-remote-no-problem/">Hier finden Sie weitere Tipps.</a>
<h3><strong>Machen Sie LastPass leicht zugänglich</strong></h3>
Mit der Administrationskonsole können Sie LastPass für Ihre Mitarbeiter als <a href="https://support.logmeininc.com/lastpass/help/install-lastpass-software-using-the-admin-console-lp010069">Browsererweiterung</a> hinzufügen. Die LastPass-Erweiterung wird Mitarbeitern automatisch im Browser angezeigt, ohne dass sie sie umständlich suchen oder die Website aufrufen müssen.

Darüber hinaus lässt LastPass die <a href="https://support.logmeininc.com/lastpass/help/what-is-federated-login-for-lastpass">Verbundanmeldung</a> mit Active Directory, Azure Active Directory und Okta zu. Mitarbeiter, die die Verbundanmeldung nutzen, benötigen kein separates Master-Passwort mehr zum Zugriff auf LastPass.
<h3><strong>Machen Sie ein Spiel daraus</strong></h3>
Belohnen Sie Ihre Power-User! Machen Sie die Nutzung von LastPass zum Wettbewerb und vergeben Sie Preise für die besten Sicherheitsbewertungen oder die meisten Vault-Einträge. Holen Sie außerdem von Ihren aktivsten Nutzern spezifisches Feedback ein, um Beispiele für den tagtäglichen Einsatz von LastPass zu finden, die Sie dann mit dem Rest des Unternehmens teilen können.
<h3><strong>Nehmen Sie LastPass in die Unternehmensrichtlinien auf</strong></h3>
Damit Ihre Mitarbeiter verstehen, wie wichtig Passwortsicherheit ist, sollten Sie LastPass in Ihre <a href="https://support.logmeininc.com/lastpass/help/add-lastpass-to-your-corporate-policies-lp010032">unternehmensweite Sicherheitsrichtlinie</a> aufnehmen. So wird die Notwendigkeit sicherer Anmeldemethoden von Anfang an im Bewusstsein Ihrer Angestellten verankert.
<h3><strong>Machen Sie es zur Gewohnheit</strong></h3>
Mit der Bereitstellung von LastPass verhält es sich wie mit dem Fitnessstudio: Mit einem einmaligen Besuch ist es leider nicht getan, das Ganze muss zur Gewohnheit werden. Ihre Arbeit fängt also mit dem Versenden der Einladungen zu LastPass erst an: Machen Sie die Mitarbeiter im Rahmen einer ohnehin stattfindenden Technik- oder Sicherheitsveranstaltung auf die Bereitstellung aufmerksam und senden Sie Erinnerungs-E-Mails an die Benutzer, die ihre Konten auch nach einer Weile noch nicht aktiviert haben.

Unser <a href="https://support.logmeininc.com/lastpass/help/use-the-lastpass-enterprise-admin-toolkit-lp010027">Administrator-Toolkit</a> umfasst einen Infobereich mit Postern, E-Mail-Vorlagen, Videos für Endbenutzer und mehr.

Der sichere Vorsatz fürs neue Jahr: Setzen Sie die Nutzung von LastPass durch

Nehmen Sie sich für 2021 vor, mit der unternehmensweiten Nutzung von LastPass für mehr Sicherheit zu sorgen. Sie wissen selbst am besten, wie wichtig jeder einzelne Mitarbeiter für die allgemeine Sich[..]

Blog

Blog

Jüngste Artikel

Branchennews

LastPass für Admins

LastPass Labs

Produktupdates

Tipps und Tricks