Die verdeckten Gefahren beim Zugriffsschutz: Nicht nur auf die Nutzer achten

Häufig ist es der Fall, dass Organisationen vor regelmäßigen Passwortwechseln zurückschrecken, damit Zugriffe auf Konten nicht unterbrochen werden und Störungen im Betrieb gar nicht erst auftreten. Die Angst vor Verbindungsunterbrechungen führte in einem mir bekannten Fall dazu, dass ein Unternehmen seit 11 Jahren das gleiche Passwort nutzt!  Angreifer wissen natürlich, dass es solche Schwachstellen in einigen Unternehmensnetzen gibt und versuchen genau an dieser Stelle einen Fuß in die Tür zu bekommen. Später können sie diesen Zugang dann Schritt für Schritt ausbauen, um ganz unverdächtig mit anderen IT-Systemen interagieren und sensible Daten extrahieren zu können.

Privileged-Access-Sicherheit für Insider und Drittanbieter spielt eine ganz entscheidende Rolle in der Cybersecurity-Strategie eines Unternehmens — und die Absicherung von maschinellen Accounts ist dabei ein kritischer Faktor. In Applikationen und Skripten integrierte Nutzernamen sowie Kennwörter müssen häufig gewechselt und regelmäßig ausgetauscht werden.