Passwortideen für Geschäftlich

Geschäftskonten hängen zusammen. Ein einziges schwaches Passwort für ein E-Mail-, Slack-, Google-Workspace-, Microsoft-365- oder GitHub-Konto kann einem Angreifer Zugang zu Kundendaten, Rechnungen und internen Dateien verschaffen, und Business E-Mail Compromise (Chef-Betrug), bei dem Kriminelle ein echtes Postfach nutzen, um Zahlungen anzufordern, gehört zu den kostspieligsten Formen der Cyberkriminalität. Angreifer wissen, dass ein einziges mehrfach verwendetes oder erratbares Passwort in einem Unternehmen oft genügt.

Jede Person sollte einen eigenen Zugang mit einem einzigartigen Zufallspasswort von mindestens 16 Zeichen haben, erzeugt und gespeichert in einem Team-Passwort-Manager. Wenn ein Zugang wirklich geteilt werden muss, teilen Sie ihn über den Passwort-Manager statt per E-Mail oder Chat, damit sich der Zugriff später wieder entziehen lässt. Trennen Sie Administratorkonten von alltäglichen Konten und schützen Sie sie mit den stärksten verfügbaren Optionen, etwa Passkeys oder Sicherheitsschlüsseln.

Die aktuellen NIST-Richtlinien (SP 800-63B) raten davon ab, Mitarbeitende zu Passwortwechseln nach festem Zeitplan zu zwingen, denn das führt meist zu vorhersehbaren Varianten. Verlangen Sie stattdessen Zwei-Faktor-Authentifizierung oder Single Sign-on, prüfen Sie Passwörter gegen bekannte Leak-Listen und ändern Sie Zugangsdaten sofort, wenn jemand das Team verlässt oder eine Kompromittierung vermutet wird.