World Password Day: Interview mit Thomas Malchar zur IT-Sicherheit 2019

Herr Malchar, Anfang des Jahres hat uns wieder einmal ein Datendiebstahl erschüttert, allerdings von neuem gigantischem Ausmaß: 773 Millionen E-Mail-Adressen und 21 Millionen Passwörter wurden unter dem Titel Collection#1 gehackt. Wie schätzen Sie die Ursachen dieser aktuellen Bedrohungslage ein?

Klar ist: Die Zahl und Komplexität der Internetkriminalität und Hackerangriffe haben in den letzten Jahren deutlich zugenommen. Dabei sind die Gefahren so vielseitig wie zahlreich und reichen von potentiellen Sicherheitslücken durch Cloud Computing und dem Konzept der Mobile Workforce über Social Engineering bis hin zum Klassiker von zu schwachen Passwörtern.

Unternehmen wie auch Privatpersonen bieten dabei immer noch zu viele Schwachstellen, die es den Angreifern oft fast schon erschreckend leicht machen, Zugang zu sensiblen Daten zu erhalten. Gerade bei Collection#1 konnten so viele Passwörter im Klartext aufgedeckt werden, weil viele Nutzer immer noch dieselben Kombinationen von E-Mail-Adressen und Passwörtern bei mehreren Diensten verwenden.

Die Gefährdungslage für digitale Daten hat auch dem BSI zufolge einen neuen Hochstand erreicht.¹  Welche Rolle spielt dabei das Nutzerverhalten?

Die Sicherheitsanforderungen an den Benutzer sind deutlich gestiegen: Die Anzahl an Websites, Apps und dadurch Zugängen und Konten pro Benutzer steigt immer weiter an. Diese sicher zu verwalten, stellt schon fast eine Mammutaufgabe für den Einzelnen dar.

Da die Anforderungen an ein starkes Passwort steigen, merken sich Benutzer nur noch ein bis drei Passwörter und verwenden diese für mehrere Anwendungen. Oder sie greifen auf Excel-Listen, Post-ist und Co. zurück anstatt einen Password Manager zu nutzen. Dies kann verschiedene Gründe haben wie Unwissenheit, aber auch leider Faulheit oder ein Mangel an Alternativen. Das beliebteste Passwort 2018 war übrigens mal wieder „123456“.

Welche Fehler begehen Unternehmen im Umgang mit IT-Sicherheit?
Im digitalen Zeitalter möchten Unternehmen ihren Angestellten und Geschäftspartnern den Datenzugriff so einfach wie möglich gestalten. Dafür werden oft lieber Sicherheitslücken in Kauf genommen als sich mit komplexer Software oder Mitarbeiterbeschwerden auseinanderzusetzen. Oft wird auch der Fehler begangen, anstelle eines ganzheitlichen Sicherheitskonzeptes verschiedene Dienste zu kombinieren und dadurch die Sicherheitslage unnötig zu verkomplizieren.

Des weiteren werden Mitarbeiter nicht hinreichend in die neue Systemlandschaft eingewiesen oder gar integriert. Das Ergebnis dieses Verhaltens lässt sich in Zahlen messen: Die geschätzten Kosten, die 2018 durch Cybercrime-Vorfälle auf Unternehmen entstanden sind, haben sich im Vergleich zum Vorjahr allein in den USA von 20 auf über 27 Millionen US Dollar erhöht.²

Was würden Sie Unternehmen raten?

Sicherheitslücke Mensch: Inwiefern stellen die eigenen Mitarbeiter ein Risiko für Unternehmen dar?

Lassen Sie uns zum World Password Day über die Zukunft des Passworts sprechen. Wie wird sich das klassische Password Management entwickeln?

Zu guter Letzt: Wie passt sich Password Safe der wachsenden Sicherheitsbedrohungen an?

Password Safe verfügt aufgrund unserer technisch sehr tiefgehenden Expertise über die notwendigen Funktionalitäten, um eine dynamische sicherheitstechnische Lösung zu bieten, die Unternehmen verschiedener Größenordnungen gerecht wird. Denn was unsere Software besonders macht, ist die Vielzahl an Funktionalitäten. So lässt sich Password Safe in vier erhältlichen Editionen auf jedes Unternehmen maßschneidern – und das branchenunabhängig vom Start-up bis zum Großkonzern.

Quellen:

¹ Vgl. Bundesamt für Sicherheit in der Informationstechnik, Lagebericht 2018

² Vgl. Statista, Umfrage 2018