Kurzantwort
Weil sichere, unterschiedliche Kennwörter sonst kaum beherrschbar sind.
Ein geeigneter Passwortmanager erzeugt und speichert starke individuelle Kennwörter, stellt Zugänge nur berechtigten Personen bereit und erleichtert Änderungen. Im Unternehmen wird daraus ein Sicherheitswerkzeug, wenn Rollen, Mehrfaktor-Authentifizierung, gemeinsame Zugänge und der Notfallzugriff klar geregelt sind.
Warum eine persönliche Passwortliste nicht genügt.
Im Unternehmen werden Zugänge häufig von mehreren Personen benötigt oder bei Urlaub, Krankheit und Personalwechsel weitergegeben. Notizzettel, Tabellen, Browserlisten und wiederverwendete Kennwörter lassen sich dabei kaum zuverlässig verwalten. Oft bleibt unklar, wer einen Zugang kennt, wann er zuletzt geändert wurde und ob ehemalige Beschäftigte weiterhin darauf zugreifen können.
Ein zentral verwalteter Passwortmanager schafft einen geregelten Ort für diese Informationen. Persönliche Kennwörter bleiben persönlich, gemeinsam genutzte Zugänge können gezielt freigegeben und Änderungen nachvollziehbar organisiert werden.
Diese Anforderungen sollten vor der Auswahl geklärt sein.
- Welche persönlichen, gemeinsamen und technischen Zugänge sollen verwaltet werden?
- Wer darf Kennwörter nur verwenden und wer darf sie anzeigen oder verändern?
- Benötigt das Unternehmen eine lokale, selbst betriebene oder cloudbasierte Lösung?
- Welche Geräte, Browser und mobilen Plattformen müssen unterstützt werden?
- Sind Protokolle, Freigaben oder verbindliche Richtlinien erforderlich?
- Wie werden neue Beschäftigte aufgenommen und ausgeschiedene Personen entfernt?
- Wer erhält im Notfall Zugriff, wenn eine verantwortliche Person nicht erreichbar ist?
Gemeinsame Zugänge nicht über gemeinsame Konten verwalten.
Jede Person sollte den Passwortmanager mit einem eigenen Benutzerkonto verwenden. Darin werden Rollen und Freigaben individuell zugeordnet. So lässt sich ein Zugriff entziehen, ohne das zentrale Hauptkennwort an alle Beteiligten weiterzugeben.
Wenn ein Dienst eigene Benutzerkonten und Rollen unterstützt, ist das meist besser als ein gemeinsam verwendeter Zugang. Gemeinsame Kennwörter sollten auf die Fälle beschränkt bleiben, in denen eine Anwendung keine persönliche Anmeldung ermöglicht.
Der Passwortmanager selbst braucht besonderen Schutz.
Im Tresor liegen besonders schützenswerte Informationen. Das Hauptkennwort muss deshalb lang, einzigartig und außerhalb des Passwortmanagers sicher beherrschbar sein. Zusätzlich sollte für alle Benutzerkonten eine Mehrfaktor-Authentifizierung eingerichtet werden.
- Starkes, ausschließlich hier verwendetes Hauptkennwort festlegen
- Mehrfaktor-Authentifizierung verbindlich aktivieren
- Automatische Sperre und kurze, angemessene Sitzungszeiten konfigurieren
- Geräte und Browser aktuell halten und gegen unbefugten Zugriff schützen
- Wiederherstellungs- und Notfallinformationen getrennt und geschützt aufbewahren
Notfallzugriff planen, bevor er benötigt wird.
Ein Unternehmen darf nicht von einer einzelnen Person oder einem einzigen Hauptkennwort abhängig sein. Es sollte festgelegt werden, wer einen Notfallzugriff auslösen darf, welche Freigaben dafür nötig sind und wie der Vorgang dokumentiert wird. Wiederherstellungscodes gehören an einen geschützten, getrennten Ort – nicht in denselben Passworttresor.
Auch die Sicherung und Wiederherstellung der Tresordaten muss zum gewählten Betriebsmodell passen. Bei einer selbst betriebenen Lösung liegt diese Verantwortung stärker beim Unternehmen; bei einem Cloud-Dienst müssen Export, Vertragsende und Datenübernahme geprüft werden.
Schrittweise einführen und mit echten Zugängen testen.
- Bestand aufnehmen: Relevante Zugänge, Verantwortliche und heutige Ablagewege erfassen.
- Regeln festlegen: Rollen, Freigaben, Hauptkennwörter, MFA und Notfallzugriff vereinbaren.
- Pilot durchführen: Mit einer kleinen Gruppe und typischen Anwendungen beginnen.
- Bereinigen: Doppelte, veraltete und gemeinsam bekannte Kennwörter ersetzen.
- Einweisen: Benutzung, Browser-Erweiterung, mobile Geräte und Meldewege praktisch erklären.
- Überprüfen: Berechtigungen, inaktive Konten und Notfallverfahren regelmäßig kontrollieren.
Ein Cloud-Passwortmanager ist nicht automatisch die beste Lösung.
Ein Cloud-Dienst kann schnell eingerichtet, auf verschiedenen Geräten genutzt und zentral aktualisiert werden. Gleichzeitig gibt das Unternehmen einen Teil der technischen Kontrolle an den Anbieter ab. Vor einer Entscheidung sollte deshalb geklärt werden, wo verschlüsselte Tresore, Schlüssel und Sicherungen liegen, wie Administratoren zugreifen können und wie sich die Daten bei einem Anbieterwechsel vollständig exportieren lassen.
Für besonders schützenswerte Zugänge oder klar kontrollierte IT-Umgebungen kann eine selbst betriebene Lösung im eigenen Netzwerk, in einer Private Cloud oder im eigenen Cloud-Tenant besser passen. Sie schafft mehr Datenhoheit, verlangt aber auch zuverlässige Administration, Aktualisierung, Sicherung und Wiederherstellung. Entscheidend ist nicht „Cloud oder lokal“ als Grundsatzfrage, sondern welches Betriebsmodell dauerhaft sicher beherrscht wird.
Deutsche und europäische Lösungen bewusst einbeziehen.
DE-SYSTEM berücksichtigt bevorzugt Lösungen aus Deutschland und Europa, wenn sie fachlich, technisch und wirtschaftlich zu den Anforderungen passen. Verständliche Vertragsbedingungen, ein nachvollziehbarer Gerichtsstand, erreichbarer Support und die Möglichkeit eines selbst kontrollierten Betriebs können gerade bei sensiblen Zugangsdaten wichtige Vorteile sein.
„Made in Germany“ ersetzt jedoch keine Sicherheitsprüfung. Verschlüsselung, Rollenmodell, Updateversorgung, dokumentierte Sicherheitsprozesse, Exportmöglichkeiten und der tatsächliche Betrieb bleiben entscheidend.
Produkte erst nach dem Betriebskonzept vergleichen.
Password Depot ist ein Beispiel für eine in Darmstadt entwickelte Lösung. Der Enterprise Server kann nach Angaben des Herstellers im eigenen Unternehmen, in einer Private Cloud oder im eigenen Azure-Tenant betrieben werden. Andere Passwortmanager setzen stärker auf einen vollständig durch den Anbieter betriebenen Cloud-Dienst.
Die Lösungen unterscheiden sich unter anderem bei Benutzerverwaltung, gemeinsamen Tresoren, Protokollierung, Browser-Integration, Datenhaltung und Wiederherstellung. Der bekannte Name, die Herkunft oder eine lange Funktionsliste sagt deshalb allein noch nicht, welche Lösung zum Unternehmen passt.
Entscheidend ist, ob die benötigten Arbeitsabläufe verständlich abgebildet werden, die Administration zuverlässig möglich ist und Zugänge bei Veränderungen im Unternehmen kontrolliert bleiben.
Fazit
Ein Passwortmanager ist ein organisatorisches Sicherheitswerkzeug.
Die Anwendung erleichtert starke Kennwörter und geregelte Freigaben. Ihren Nutzen entfaltet sie aber erst mit persönlichen Konten, klaren Verantwortlichkeiten, Mehrfaktor-Authentifizierung und einem belastbaren Notfallzugriff. Ein kleiner Pilot mit realen Zugängen schafft dafür eine bessere Grundlage als eine sofortige Komplettumstellung.