Passwörter sind bislang das wichtigste Verfahren zum Schutz vor Angriffen auf sensible Unternehmensdaten. Einblicke in die Passworthygiene sind deshalb unverzichtbar. Passwortlose Authentifizierung jedoch bietet mehr Sicherheit – auch wenn sie noch in der Zukunft liegt.

Wenn es ein Mantra für Zero Trust gäbe, würde es lauten: „Vertraue nie, überprüfe immer“. Nach dieser Sicherheitsphilosophie muss jedes Gerät oder jeder Benutzer, der versucht, auf ein Unternehmensnetzwerk oder eine Anwendung zuzugreifen, authentifiziert und seine Identität überprüft werden, bevor der Zugriff gewährt wird.

Passwort-Manager sind Programme zur Verwaltung von Benutzernamen und Passwörtern. Die Passwörter werden verschlüsselt verwahrt und der Nutzer kann nur mit einem komplexen Masterpasswort auf sie zugreifen. In einer von KnowBe4 im Juli 2022 durchgeführten Umfrage wurden 200 Personen zu ihrem Umgang mit Passwörtern und ihrer Einstellung zur Verwendung von Passwort-Managern befragt.

Specops Software, ein Anbieter von Passwortmanagement- und Authentifizierungslösungen, hat zum ersten Mal einen „Weak Password Report“ veröffentlicht. Laut dieser Erhebung  sind sogar Passwörter, die den typischen Richtlinien für Länge und Sonderzeichen entsprechen, anfällig für Angriffe  von Cyberkriminellen.

Dass Passwörter nicht gerade eine lehrbuchmäßige Lösung für das Problem der Authentifizierung sind, hat sich inzwischen wohl herum gesprochen. Die Kombination aus menschlichem Versagen, Social Engineering und ausgefeilten Verschleierungstechniken hat dazu geführt, dass Passwörter seit Jahren ein Sicherheitsrisiko sind.

Schwache, gestohlene und wiederverwendete Passwörter sind maßgeblich für Datenschutzverletzungen verantwortlich. Die passwortlose Authentifizierung bietet nicht nur ein Plus an Sicherheit, sondern auch maximalen Komfort für den Nutzer. Doch warum sollten Unternehmen gerade jetzt auf Passwörter verzichten? Welche Rolle spielt die Multifaktor-Authentifizierung (MFA) dabei? Und wie funktioniert die passwortlose Authentifizierung?

Cyberrisiken gehören zu den größten Risiken denen Unternehmen ausgesetzt sind. Seien es Phishing-Angriffe oder Ransomware, jedes Jahr steigt die Anzahl an Cyberattacken und die Heftigkeit dieser an.

Authentifizierung ist derzeit eines der heißesten Branchenthemen im Umfeld der Cybersicherheit. Biometrie, Multi-Faktor-Authentifizierung und eine Reihe anderer Authentifizierungsmethoden haben dem Passwort den Rang abgelaufen. Oder nicht?