Setzen Sie auf starke Passwörter


Starke Passwörter sind nur der Anfang – warum wir mehr Cyber-Hygiene brauchen
Drei konkrete Maßnahmen für eine bessere Cyber-Hygiene


Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4

Trotz biometrischer Verfahren und Multi-Faktor-Authentifizierungen sind und bleiben Passwörter ein unverzichtbarer Bestandteil unser aller digitaler Sicherheit. Dabei stellt sich nach wie vor das gleiche Problem: Schwache, mehrfach genutzte oder leicht zu erratende Passwörter bieten Angreifern ein allzu leicht zu überwindendes Einfallstor – mit potenziell gravierenden Folgen für die eigene Privatsphäre, Unternehmensdaten und die ganze digitale Infrastruktur.

Wer heute digitale Sicherheit und Cyber-Hygiene ernst nehmen will, muss deshalb weiterdenken. Doch starke Passwörter können da nur der erste Schritt sein. Ein ganzheitliches Verständnis von Cyber-Hygiene – mit intelligenten Passwortgewohnheiten, aktueller Software, klaren Zugriffsregeln und kontinuierlicher Sensibilisierung, ist von entscheidender Bedeutung. Nur so lassen sich Risiken wirksam minimieren und digitale Identitäten nachhaltig schützen.

Wie schon gesagt, hören Cybersicherheit und Cyber-Hygiene nicht bei starken Passwörtern auf, sie beginnen hier. Um ihre digitale Sicherheit spürbar zu verbessern, sollten Unternehmen deshalb stets zusätzliche Maßnahmen implementieren, die sowohl alltagstauglich als auch effektiv in Punkto Cyber-Hygiene sind. Drei Empfehlungen, die sich hier besonders bewährt haben, lauten:

>> Setzen Sie auf starke Passwörter: Längere Zeichenfolgen – idealerweise aus mehreren Worten zusammengesetzt – sind nicht nur sicherer, sondern auch leichter zu merken als kryptische Zeichenkombinationen.
>> Nutzen Sie Passwort-Manager: Diese Tools vereinfachen die Verwaltung sicherer, individueller Passwörter für jedes Nutzerkonto und entlasten Mitarbeitende im Alltag.
>> Aktivieren Sie Ihre Multi-Faktor-Authentifizierung (MFA): Eine zusätzliche Verifikation – etwa über App, Hardware-Token oder Biometrie – erschwert Angreifern den Zugriff erheblich, selbst bei kompromittierten Passwörtern.

Die Standard-Regeln für den sicheren Umgang mit Passwörtern sind richtig und wichtig, doch können sie nur ein Teil, ein Schritt auf dem Weg zu einer umfassenden Cyber-Hygiene sein. Digitale Sicherheit ist längst nicht mehr nur ein technisches Thema, sondern ein Ziel, das der Unterstützung und Kooperation aller Mitarbeiter bedarf. Der Welt-Passwort-Tag bietet Unternehmen einen guten Anlass, sich diesen Umstand noch einmal genau vor Augen zu führen: Sicherheitsrichtlinien stärker zu reflektieren, Mitarbeitende aktiver einzubinden und das Bewusstsein für sichere Authentifizierungspraktiken zu stärken.

Denn: am Ende sind es nicht die starken Passwörter einzelner Nutzerkonten, die ein Unternehmen effektiv schützen, sondern die konsequent eingehaltenen Cyber-Hygiene-Praktiken der Belegschaft als Ganzes. (KnowBe4: ra)

eingetragen: 05.06.25

KnowBe4: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Security-Tipps und Background-Wissen

  • Qilin erpresst seine Opfer doppelt

    Qilin zählt inzwischen zu den aktivsten und wirkungsvollsten Ransomware-Operationen weltweit. Die Schadsoftware verbreitet sich zunehmend über etablierte Cybercrime-Netzwerke und spielt eine zentrale Rolle in aktuellen Bedrohungsmodellen. Die ersten Versionen wurden 2022 unter dem Namen "Agent" veröffentlicht und später vollständig in Rust neu entwickelt. Ab Ende 2023 gewann die Gruppe durch gezielte Angriffe auf VMware-ESXi-Systeme an Sichtbarkeit. Im Jahr 2024 folgten funktionale Erweiterungen, darunter ein Chrome-Stealer sowie leistungsfähigere Mechanismen zur Verschlüsselung und zur Umgehung von Sicherheitslösungen.

  • 25 Jahre USB-Stick

    Ein Vierteljahrhundert USB-Stick - und er ist noch immer im Einsatz. Ursprünglich als revolutionäre Innovation im Bereich der Flashspeicher gefeiert, übernimmt er heute andere, kritische Aufgaben beim Schutz von vernetzten OT-Systemen. Natürlich bleibt er weiterhin ein praktischer, portabler Speicher, der schnell zur Hand ist und als Notfall-Backup für die Präsentation dient. Doch obwohl der USB-Stick in Zeiten von Hybrid-Cloud und omnipräsenter Vernetzung längst als überholt gelten könnte, ist das Gegenteil der Fall: In moderner Form übernimmt das Massenspeichergerät inzwischen eine Schlüsselfunktion in der Cyber-Abwehr.

  • Anstieg steuerbezogener Phishing-Aktivitäten

    Cyberkriminelle nutzen saisonale Ereignisse gerne aus - die Steuersaison bildet da keine Ausnahme. Sie nutzen den erhöhten Stress, die knappen Fristen und die sensiblen Finanzdaten, um sich Zugang zu sensiblen Daten zu verschaffen. Angesichts der bevorstehenden Fristen in den USA und der EU beobachtete das Team von Threat Labs im März 2025 einen Anstieg der Phishing-Angriffe um 27,9 Prozent im Vergleich zum Vormonat - viele davon enthielten Finanzinformationen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen