Über Passwörter hinaus – für mehr Sicherheit

Sicherheit ist ein weitreichendes, komplexes Thema mit vielen verschiedenen Facetten. Und natürlich steht Sicherheit für viele IT-Teams ganz oben auf der Prioritätenliste. In der „State of IT Operations“-Umfrage 2018 von Kaseya nannten 58 % der mittelständischen Unternehmen Cybersicherheit und Datenschutz als oberste Priorität für 2019.

Hacks im Zusammenhang mit Passwörtern gehören zu den Hauptursachen für Datenlecks, weshalb eine bessere Zugriffskontrolle für eine wirksame Sicherheit immer wichtiger wird. Daher hat das Identitäts- und Zugriffsmanagement (IAM) für mittelständische Unternehmen eine entscheidende Rolle eingenommen. Damit Unternehmen agil und wettbewerbsfähig bleiben können, stehen IT-Teams heute unter großem Druck, bessere Sicherheitskontrollen für das Unternehmen einzurichten und gleichzeitig die Authentifizierungsverfahren zu optimieren, um einen Rückgang der Benutzerproduktivität zu vermeiden.

Zudem haben IT-Administratoren in kleinen und mittleren Unternehmen – wie alle anderen auch – mit viel zu vielen Passwörtern zu kämpfen. Eine steigende Anzahl von Endgeräten und Anwendungen bedeutet, dass mehr Zeit für die Verwaltung des Zugriffs auf Anmeldedaten aufgewendet werden muss. Es muss doch einen besseren Weg geben!

Passwörter allein reichen nicht aus

Der „Data Breach Investigations Report 2017“ von Verizon ergab, dass gestohlene oder schwache Passwörter für 81 Prozent der durch Hackerangriffe verursachten Datenschutzverletzungen verantwortlich waren. Auch wenn Passwörter wohl so schnell nicht verschwinden werden, müssen Unternehmen jeder Größe über Passwörter hinausdenken, um den Zugriff der Nutzer auf Unternehmensanwendungen und -systeme zu sichern.

Eine einzige Sicherheitsstufe reicht nicht mehr aus. Die Multi-Faktor-Authentifizierung kann Datenlecks verhindern, die durch Brute-Force-Angriffe, Phishing und Social-Engineering-Angriffe entstehen, indem sie mehr als nur einen Benutzernamen und ein Passwort verwendet.

Mehrfaktor-Authentifizierung (MFA)

Es handelt sich um ein Sicherheitssystem, das mehr als eine Authentifizierungsmethode erfordert, um die Identität des Benutzers bei der Anmeldung zu überprüfen. Die Zwei-Faktor-Authentifizierung (2FA) löst das Passwortproblem, indem sie etwas verlangt, das der Benutzer weiß – in der Regel Benutzername und Passwort – sowie etwas, das er besitzt – ein Token oder eine Smartphone-App. Dieser zweistufige Prozess bestätigt, dass es sich um einen berechtigten Benutzer handelt. MFA bietet eine zusätzliche Sicherheitsebene, die es Unternehmen ermöglicht, sich vor kompromittierten Zugangsdaten zu schützen.

Einmalige Anmeldung

Wir alle wissen, wie mühsam es ist, den Überblick über eine Vielzahl von Passwörtern zu behalten und dann für den Zugriff auf jede unserer Anwendungen unterschiedliche Passwörter verwenden zu müssen. Single Sign-On löst dieses Problem, indem es einem Benutzer ermöglicht, sich mit nur einem Satz von Anmeldedaten einmalig bei einer Anwendungs-„Startplattform“ anzumelden. Von dort aus hat er Zugriff auf alle seine Standardanwendungen. Dies spart allen Ihren Benutzern viel Zeit beim Anmelden.

Verwaltung privilegierter Zugriffe (auch bekannt als Verwaltung privilegierter Konten)

Ein privilegierter Benutzer ist jemand, der über Administratorrechte für Ihre kritischen Systeme verfügt. Und es versteht sich von selbst, dass Sie privilegierten Zugriff nur denjenigen gewähren möchten, denen Sie vertrauen. PAM-Tools (Privileged Access Management) bieten eine skalierbare Möglichkeit, alle privilegierten Konten in Ihrer IT-Umgebung zu autorisieren und zu überwachen. Mit diesen Tools können Sie in der Regel:

• Erteilen Sie den Benutzern je nach Bedarf nur Zugriffsrechte für bestimmte Systeme.
• Erteilen Sie Zugriff nur bei Bedarf und entziehen Sie ihn automatisch nach Ablauf des Zeitraums.
• Erstellen Sie zu Compliance-Zwecken einen Prüfpfad für Aktivitäten im Zusammenhang mit privilegierten Zugriffen

PAM-Tools verfügen in der Regel über einen Passwort-Tresor, in dem alle Systempasswörter gespeichert werden.

Unternehmen können je nach Rolle der Benutzer und Gruppen vollständig steuern, wer auf die Systeme zugreifen darf. Diese zentralisierte Verwaltung mit detaillierten Berechtigungsstufen bietet einen hohen Schutz vor unbefugten Zugriffen.

Techniker benötigen eine effektivere Möglichkeit, auf Endgeräte zuzugreifen

IT-Administratoren sind für den unterbrechungsfreien Betrieb zahlreicher Endgeräte und Anwendungen verantwortlich. Das bedeutet, dass sie in der Regel Zugriff auf die Anmeldedaten von Endnutzern oder Administratoren haben, um sich bei diesen Geräten anzumelden. Möglicherweise nutzen sie den Passwort-Tresor, um Zugriff auf die Passwörter für Endnutzer-Geräte zu erhalten. Ein Problem bei diesem Ansatz ist, dass alle diese Passwörter geändert werden müssen, wenn der Techniker das Unternehmen verlässt.

Über Passwörter hinaus – Endpunktmanagement

Was wäre, wenn Ihre Techniker keine Passwörter kennen oder darauf zugreifen müssten, um auf die Systeme der Endbenutzer zuzugreifen? Kaseyas „1-Click Access“ ermöglicht privilegierten Benutzern und Administratoren mit nur einem Klick den sicheren Zugriff auf Endbenutzergeräte, ohne dass sie die Anmeldedaten der Benutzer oder Administratoren kennen müssen. Das spart nicht nur wertvolle Zeit, sondern macht auch das Ändern von Passwörtern überflüssig, wenn jemand das Unternehmen verlässt.

In einem kommenden Blogbeitrag erfahren Sie mehr über den „1-Click Access“ von Kaseya.

Um mehr über die Endpunkt- und Netzwerkmanagement-Lösung von Kaseya zu erfahren, fordern Sie eine Demo für VSA von Kaseya an.