#ChangeYourPasswordDay: Worauf Unternehmen bei der IT-Sicherheit achten müssen

Cyberangriffe und die illegale Verbreitung riesiger Passwort-Datenbanken im Internet nehmen stetig zu, zuletzt etwa durch bis zu 68 Millionen kompromittierte Dropbox-Accounts. Angesichts des heutigen „Change Your Password Day“ stellt sich gerade jetzt die praktische Frage danach, was Management, IT-Verantwortliche und Mitarbeiter tun können, um die Sicherheit des Passwort-Managements im Unternehmen zu steigern.

(firmenpresse) - Das Management sollte zunächst mit gutem Vorbild vorangehen und die Wichtigkeit der Informationssicherheit im Unternehmen hervorheben. Ausgangspunkte können sein:

Informationssicherheits-Management-Systeme nach ISO/IEC 27001
Passwort-Management gemäß ISO/IEC 27002 bzw. IT-Grundschutz
Passwort- oder Kryptographie Richtlinien
Schulungen und Workshops zum sicheren Umgang mit Passwörtern

Den IT-Verantwortlichen kommt die Aufgabe der Implementierung sicherer, vorkonfigurierter IT-Prozesse und Anwendungen zu. Grundlegende Anforderungen lauten:

Passwörter dürfen niemals im Klartext abgespeichert werden
Passwörter sind mit anerkannten Verfahren zu hashen (z.B. SHA-256)
Passwörter sind vor dem hashen mit einer zufälligen Zeichenfolge zu versehen, dem Salt, um die systematische Rückführung von Hashes zu erschweren
Passwörter sollten von einer Mehr-Faktor-Authentifizierung begleitet werden

Auf der organisatorischen Seite ist den Mitarbeitern die notwendige Sensibilität für das Thema „Sichere Passwörter“ zu vermitteln und woran sich ein sicheres Passwort ausmacht:

Mindestlänge von Passwörtern (z.B. 10 Zeichen)
Komplexitätsanforderungen (z.B. Groß-/Kleinbuchstaben, Sonderzeichen und Zahlen)
Regelmäßige Änderung von Passwörtern (z.B. alle 90 Tage)
Geheimhaltung von Passwörtern

Simone Rosenthal (Rechtsanwältin und Geschäftsführerin vo ISiCO Datenschutz):
„Das Fazit dürfte im Rahmen steigender Cyberangriffe stets ähnlich ausfallen: Statt in Aktionismus zu verfallen, sollten längerfristige Sicherheitsprozesse implementiert werden, die das Management selbst anstößt (z.B. ein ISMS nach ISO/IEC 27001). Risikobasierte Ansätze sind hierbei Pflicht, um sich gerade nicht vom vorgenannten Aktionismus treiben zu lassen („Schlagzeile: 100 Millionen gestohlene Passwörter bei Firma XYZ“), sondern von konkreten Risiken und Bedürfnissen der eigenen Organisation.“


Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: ISiCO
Datum: 01.02.2017 - 16:35 Uhr
Sprache: Deutsch
News-ID 1451134
Anzahl Zeichen: 2563

Kontakt-Informationen:
Ansprechpartner: Deborah Reusch
Stadt:

Berlin

Telefon: (0)30-213002850

Kategorie:

Recht und Verbraucher

Meldungsart: bitte
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 600 mal aufgerufen.

Beim Mitarbeiter­datenschutz auf Nummer sicher: Ein Überblick zu aktuellen Fra ...

Mit der Stärkung des Datenschutzrechts innerhalb der EU mit der Datenschutz-Grundverordnung (DSGVO) hat speziell auch der Mitarbeiterdatenschutz an Bedeutung gewonnen. Viele verschiedene Einzelfragen werden rechtlich anhand unterschiedlicher Bestimm ...

Datenübermittlung in Drittländer: Standardvertragsklauseln bald vor dem Aus? ...

Die rechtliche Grundlage für die Übermittlung personenbezogener Daten aus in der EU-ansässigen Unternehmen in Drittländer (Länder, die weder Mitglied der EU, noch des Europäischen Wirtschaftsraums sind, wie zum Beispiel die USA) könnte möglic ...

Künstliche Intelligenz im HR-Bereich: Datenschutz meistern! ...

Datenschutzrechtliche Herausforderungen im Bewerbungsverfahren Branchenübergreifend gilt, dass die Motivation und Kompetenz des Personals über Erfolg und Misserfolg von Unternehmen entscheiden. Bereits beim Recruiting betreiben Unternehmen daher g ...

Alle Meldungen von ISiCO Datenschutz GmbH