gesponsertDer richtige Start in die Passwortsicherheit Sichere Passwörter für neue Kollegen - ab dem ersten Arbeitstag

Gesponsert von

Specops Software GmbH

Das Onboarding neuer Mitarbeiter und Kollegen kann ein Sicherheitsrisiko beinhalten. Denn der Prozess zur Übergabe des ersten Passworts für den Zugang des neuen Beschäftigten kann schnell eine gefährliche Schwachstelle für die Passwortsicherheit darstellen. Erfahren Sie mehr, welche Gefahren dadurch entstehen können und wie Sie die sichere Weiter- und Vergabe solcher Initialpasswörter in Ihrer Organisation umsetzen können.

Der erste Arbeitstag, die erste Sicherheitslücke

Die immer größer werdende Fachkräftelücke zum Beispiel in der IT bedeutet einen Verlust von Wettbewerbsfähigkeit, Wertschöpfung, Wachstum und Wohlstand, so der Digitalverband Bitkom. Die EU-Agentur für Cybersicherheit ENISA sieht in dem Fachkräftemangel sogar eine der größten Cyberbedrohungen in den nächsten Jahren. Tatsächlich kann aber auch der Erfolg bei der Suche nach Fachkräften zum Risiko werden. Bei dem Onboarding neuer Mitarbeiterinnen und Mitarbeiter lauern viele IT-Sicherheitsrisiken.

Der (unsichere) Weg zum Startpasswort

Wer neu in einem Unternehmen anfängt, durchlebt eine aufregende Zeit, in der es viel Neues zu lernen gibt. Die neuen Kolleginnen und Kollegen, der neue Arbeitsplatz, die IT-Ausstattung und Programme, der Weg in die Kantine und Kaffeeküche, da bleiben oftmals altbekannte Themen wie Passwortsicherheit und die Vergabe von starken Passwörtern schnell auf der Strecke.

Dabei ist die sichere Übergabe des ersten Passwortes an neue Beschäftigte und die Sicherstellung des umgehenden Passwortwechsels in vielen Unternehmen nicht gut geregelt. In der Praxis reichen die Formen der initialen Passwortübergabe von der Haftnotiz auf dem neuen Notebook, über einen Eintrag im Willkommensschreiben bis zur mündlichen Weitergabe durch den Vorgesetzten auf dem Gang, oftmals noch in einfach zu merkender Form wie „User“, „Temp“ oder „Welcome“, „Onboarding“ oder ähnlichen.

Wie häufig genau solche gefährlichen Trivial-Passwörter für den Start am neuen Arbeitsplatz vergeben werden, zeigt eine aktuelle Untersuchung von Specops Software.

„Jedes Mal, wenn Sie eine neue Stelle antreten, ist die Wahrscheinlichkeit groß, dass Sie ein Initialpasswort erhalten, mit dem Sie sich zum ersten Mal in das System einloggen können“, kommentierte Stephan Halbmeier, Product Specialist bei Specops Software, ein Unternehmen der Outpost24-Gruppe. „Diese Passwörter werden in der Regel vom IT-Team erstellt und sollten theoretisch genauso sicher sein wie jedes andere Passwort. Bedauerlicherweise ist die Geheimhaltung von Initialpasswörtern in vielen Unternehmen nicht optimal, wie zum Beispiel das Fehlen von langen Passwörtern oder zufällig gewählten Passphrasen zeigt. Besonders Riskant ist die Weitergabe von Initialpasswörtern im Klartext – doch was ist die Alternative?”

Initialpasswörter als dauerhaftes Risiko

Wenn die Wahl und Übergabe der Startpasswörter nicht verbessert werden, kann dies zu folgenreichen IT-Sicherheitsvorfällen führen. Das mag überraschen, da solche Initialpasswörter ja eigentlich gleich bei der ersten Anmeldung geändert werden sollen. Doch die Realität kann ganz anders aussehen. „Unsere Untersuchungen zeigen, dass viele „temporäre” Kennwörter länger als angenommen im Umlauf bleiben und natürlich auch schon Angreifern bekannt sind“, berichtet der Specops-Experte. „Der entscheidende Schritt, eine sofortige Änderung des Initialpassworts zu einem starken, welches der Nutzer sich selbst ausgedacht hat, wird oft versäumt.“

Bei der erzwungenen Änderung des Initialpasswortes verwenden viele Benutzerinnen und Benutzer ihr eigentlich temporäres Startpasswort wieder oder fügen einfach Zahlen oder Sonderzeichen hinzu, um auf die Schnelle die Passwortrichtlinien des Unternehmens zu erfüllen. Immerhin gibt es am ersten Arbeitstag so vieles zu tun und kennenzulernen, da nimmt man sich nicht unbedingt die nötige Zeit, um ein starkes und einzigartiges Passwort zu vergeben – das hat schließlich Zeit bis zur nächsten erzwungenen Änderung. Das sollten sie aber, denn Internetkriminelle finden und nutzen jede Sicherheitslücke, ab dem ersten Arbeitstag an.

Ein Beispiel von vielen: Bei einem Angriff auf das New York City Law Department nutzte eine unbekannte Gruppe von Hackern eine Schwachstelle in der Pulse Secure VPN-Software der Behörde aus, deren Standardpasswort „123456“ lautete und nie geändert wurde.

Sicheres Onboarding, sichere Passwörter

Doch die Sicherheitslücken bei den Onboarding-Prozessen lassen sich vermeiden. Mit Specops First Day Password entfällt die oftmals riskante Übergabe eines Initialpasswortes an Ihre neuen Active Directory-Benutzer, da die Nutzerinnen und Nutzer die Möglichkeit bekommen, ihr initiales Passwort zurückzusetzen, ohne dieses jemals selbst kennen zu müssen. Mit First Day Password kann Ihre IT-Abteilung einfach ein zufälliges Passwort in Active Directory für den Benutzer vergeben, muss dies aber nicht mehr weitergeben. Stattdessen verifizieren sich die neuen Beschäftigten über einen vorher festgelegten ID-Service und vergeben dann ihr eigenes Kennwort.

Aus der Sicht der neuen Beschäftigten ist der Prozess denkbar einfach und kann leicht in den ersten, gut gefüllten Arbeitstag integriert werden. Als neue Mitarbeiterin oder neuer Mitarbeiter setzt man das Startpasswort einfach über einen Anmeldelink zurück, der per SMS, E-Mail oder als Link „Mein Passwort zurücksetzen“ auf dem Gerät, das mit der Domain verbunden ist, kommt.

Dabei wird auch die Identität der neuen Beschäftigten überprüft. Mittels Zwei-Faktor-Authentifizierung können diese ihre Identität per beispielsweise per E-Mail oder SMS verifizieren. Danach werden die neuen Nutzer und Nutzerinnen zur Vergabe des Passworts weitergeleitet, bei der die zutreffenden Kennwortrichtlinien als dynamisches Feedback dargestellt werden. So erhalten sie in Echtzeit Feedback, wie sie die Vorgaben Ihrer Organisation einhalten können.

Es zeigt sich: Startpasswörter müssen und dürfen nicht trivial gewählt werden. Eine unsichere Übergabe der Initialpasswörter kann vermieden und der umgehende Passwortwechsel sichergestellt werden. Die Sicherheitslücke „Startpasswort“ bei dem Start in die neue Stelle ist dann Geschichte.

(ID:50077757)