Setzen Sie auf starke Passwörter


Starke Passwörter sind nur der Anfang – warum wir mehr Cyber-Hygiene brauchen
Drei konkrete Maßnahmen für eine bessere Cyber-Hygiene


Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4

Trotz biometrischer Verfahren und Multi-Faktor-Authentifizierungen sind und bleiben Passwörter ein unverzichtbarer Bestandteil unser aller digitaler Sicherheit. Dabei stellt sich nach wie vor das gleiche Problem: Schwache, mehrfach genutzte oder leicht zu erratende Passwörter bieten Angreifern ein allzu leicht zu überwindendes Einfallstor – mit potenziell gravierenden Folgen für die eigene Privatsphäre, Unternehmensdaten und die ganze digitale Infrastruktur.

Wer heute digitale Sicherheit und Cyber-Hygiene ernst nehmen will, muss deshalb weiterdenken. Doch starke Passwörter können da nur der erste Schritt sein. Ein ganzheitliches Verständnis von Cyber-Hygiene – mit intelligenten Passwortgewohnheiten, aktueller Software, klaren Zugriffsregeln und kontinuierlicher Sensibilisierung, ist von entscheidender Bedeutung. Nur so lassen sich Risiken wirksam minimieren und digitale Identitäten nachhaltig schützen.

Wie schon gesagt, hören Cybersicherheit und Cyber-Hygiene nicht bei starken Passwörtern auf, sie beginnen hier. Um ihre digitale Sicherheit spürbar zu verbessern, sollten Unternehmen deshalb stets zusätzliche Maßnahmen implementieren, die sowohl alltagstauglich als auch effektiv in Punkto Cyber-Hygiene sind. Drei Empfehlungen, die sich hier besonders bewährt haben, lauten:

>> Setzen Sie auf starke Passwörter: Längere Zeichenfolgen – idealerweise aus mehreren Worten zusammengesetzt – sind nicht nur sicherer, sondern auch leichter zu merken als kryptische Zeichenkombinationen.
>> Nutzen Sie Passwort-Manager: Diese Tools vereinfachen die Verwaltung sicherer, individueller Passwörter für jedes Nutzerkonto und entlasten Mitarbeitende im Alltag.
>> Aktivieren Sie Ihre Multi-Faktor-Authentifizierung (MFA): Eine zusätzliche Verifikation – etwa über App, Hardware-Token oder Biometrie – erschwert Angreifern den Zugriff erheblich, selbst bei kompromittierten Passwörtern.

Die Standard-Regeln für den sicheren Umgang mit Passwörtern sind richtig und wichtig, doch können sie nur ein Teil, ein Schritt auf dem Weg zu einer umfassenden Cyber-Hygiene sein. Digitale Sicherheit ist längst nicht mehr nur ein technisches Thema, sondern ein Ziel, das der Unterstützung und Kooperation aller Mitarbeiter bedarf. Der Welt-Passwort-Tag bietet Unternehmen einen guten Anlass, sich diesen Umstand noch einmal genau vor Augen zu führen: Sicherheitsrichtlinien stärker zu reflektieren, Mitarbeitende aktiver einzubinden und das Bewusstsein für sichere Authentifizierungspraktiken zu stärken.

Denn: am Ende sind es nicht die starken Passwörter einzelner Nutzerkonten, die ein Unternehmen effektiv schützen, sondern die konsequent eingehaltenen Cyber-Hygiene-Praktiken der Belegschaft als Ganzes. (KnowBe4: ra)

eingetragen: 05.06.25

KnowBe4: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Security-Tipps und Background-Wissen

  • Cloud- & Container-Umgebungen absichern

    Container und Kubernetes haben die Entwicklung und Bereitstellung moderner Anwendungen grundlegend verändert. Ihre Vorteile liegen auf der Hand: Skalierbarkeit, Flexibilität und Geschwindigkeit. Doch diese Vorteile bringen auch neue Risiken mit sich. Mit der steigenden Zahl von Containern wächst auch die Angriffsfläche - und damit wiederum die Anforderungen an Sicherheitskonzepte, die über klassische Ansätze hinausgehen müssen.

  • Mit CREM-Verfahren tatsächliche Risiko einschätzen

    Gerade müssen Unternehmen entscheiden, ob sie auf Windows 11 updaten, da der Support für Windows 10 ausläuft. Anlass genug, um über notwendige Möglichkeiten zu sprechen, wenn Systeme aus unterschiedlichen Gründen nicht aktualisiert werden können.

  • Koordinierte Mobilisierung pro-russischer Akteure

    Die Google Threat Intelligence Group (GTIG) hat eine schnelle und koordinierte Mobilisierung pro-russischer Akteure, die Informationsoperationen (IO) durchführen, unmittelbar nach dem gemeldeten russischen Drohneneinflug in den polnischen Luftraum am 9./10. September 2025 beobachtet. Die Recherche zeigt, wie etablierte pro-russische Einflussnetzwerke flexibel genutzt wurden, um schnell eine Reihe abgestimmter Narrative zu verbreiten, die Russlands strategischen Zielen dienen sollten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen