Erfahren Sie, wie Passwortverwaltung für MSPs als Managed Service das Serviceangebot erweitert, den Sicherheitsbedarf der Kunden deckt und zugleich wiederkehrende Umsätze generiert.
Von der Richtlinie zur Praxis: Wer hatte Zugriff worauf, mit wessen Genehmigung, wie lange – und können Sie es nachweisen? Fünf Cybersicherheitsverantwortliche über die Zugriffsverwaltung nach NIS2, die am schwersten umsetzbaren Kontrollen und die Nachweise für ihre Wirksamkeit.
Pegnitz, eine bayerische Stadt bei Nürnberg, verwaltete die kommunale IT mit einem dateibasierten Tresor ohne Mehrbenutzerzugriff – jede Änderung musste mündlich abgestimmt werden. Das Team wechselte zu Passworks selbstgehosteter Plattform für Echtzeit-Zugriff mehrerer Nutzer auf Zugangsdaten.
Auerbach in der Oberpfalz, eine bayerische Stadt mit 9.470 Einwohnern, nutzte für die kommunale IT zwei dateibasierte Passwort-Manager – anfällig für Sync-Fehler, ohne Rollenkonzept. Das Team wechselte zu Passworks Zero-Knowledge-Plattform, um diese Sicherheitslücke zu schließen.
Jeder Anbieter verspricht „AES-256, Zero-Knowledge". Das sagt nichts darüber aus, was ein einziger kompromittierter Schlüssel tatsächlich öffnet. Diese Frage wurde an Passwork, Bitwarden, Passbolt, 1Password und Keeper gestellt.
Ein Tresor in Frankfurt kann trotzdem einer ausländischen Gerichtsanordnung unterliegen, und das Label „EU-gehostet" sagt nichts darüber, wo die Backups liegen.
Ein Studierender beim Abschluss, ein Lehrbeauftragter mit auslaufendem Vertrag und ein kündigender Mitarbeiter sind drei verschiedene Ereignisse – doch die meisten Identitätstools behandeln sie als einen einzigen „Leaver“-Fall.
Passwortchaos breitet sich vom IT-Helpdesk auf die gesamte Bildungseinrichtung aus, bindet Mitarbeiterzeit, vergrößert die Angriffsfläche und gefährdet die Compliance. Hier sind die drei größten Risiken und wie Sie sie schließen.
Zugriffsverwaltung steht ganz oben auf der Cybersicherheits-Checkliste für KMU. Erfahren Sie, wie Sie Identität, Authentifizierung, Autorisierung und Entzug als System aufbauen, das sich im Alltag bewährt.
Die Sicherheitsseite Ihres Anbieters macht viele Versprechen. Hier ist das Sechs-Säulen-Framework, um zu prüfen, welche davon wirklich zutreffen — vor Vertragsabschluss oder Verlängerung.
