Fundgrube · IT im Arbeitsalltag
Passwortsicherheit im Team
7 Regeln für sichere und geordnete Zugänge
Passwortsicherheit im Team beginnt mit einer klaren Organisation: Jede Person braucht passende Zugänge, wichtige Anmeldungen benötigen zusätzlichen Schutz und eine Vertretung muss vorbereitet sein.
ratio CRM zeigt, wie kleine Betriebe persönliche Konten, Passwortmanager und Wiederherstellungswege sinnvoll zusammenbringen. Die folgenden Regeln helfen beim Gespräch mit Ihrer IT-Betreuung.
Die sieben Regeln ansehen
Welche Zugänge braucht Ihr Betrieb?
Beginnen Sie mit einer Übersicht: E-Mail, Buchhaltung, Kundenverwaltung, Dateiablage, Website und wichtige Lieferantenportale. Notieren Sie den Dienst, die zuständigen Personen und den vereinbarten Wiederherstellungsweg. Die Übersicht selbst benötigt keine Passwörter.
Prüfen Sie anschließend einen typischen Arbeitstag: Wer öffnet Anfragen? Wer bearbeitet Aufträge? Wer übernimmt bei Abwesenheit? Daraus lassen sich passende Berechtigungen und konkrete Verbesserungen ableiten.
Passwortsicherheit: sieben Regeln fürs Team
Persönliche Konten verwenden
Richten Sie, soweit der Dienst es unterstützt, für jede Person ein eigenes Konto ein. Vergeben Sie Berechtigungen passend zur Aufgabe. Für die tägliche Arbeit ist ein normales Benutzerkonto vorgesehen; administrative Tätigkeiten erhalten einen gesonderten Zugang.
So können Sie Rechte gezielt anpassen. Das britische National Cyber Security Centre erläutert den Umgang mit Benutzer- und Administratorkonten unter Wichtige Konten absichern (englisch).
Für jeden Dienst ein eigenes Passwort
Nutzen Sie lange, individuelle Passwörter. Ein Passwortgenerator kann zufällige Zeichenfolgen erstellen, die den Vorgaben des jeweiligen Dienstes entsprechen. Vermeiden Sie leicht erratbare Muster mit Firmennamen, Jahreszahl oder persönlichen Angaben.
Wird ein mehrfach verwendetes Passwort bekannt, können weitere Konten gefährdet sein. Prüfen Sie besonders den E-Mail-Zugang: Darüber lassen sich häufig andere Passwörter zurücksetzen. Das NCSC beschreibt diese Zusammenhänge unter E-Mail-Zugänge schützen (englisch).
Einen Passwortmanager gemeinsam einführen
Ein Passwortmanager kann Kennwörter erzeugen, speichern und beim Anmelden bereitstellen. Testen Sie ihn auf den tatsächlich verwendeten Geräten und Browsern. Schützen Sie auch seinen eigenen Zugang mit einem starken Hauptpasswort und den angebotenen zusätzlichen Anmeldeverfahren.
Klären Sie vor der Einführung, wie geschäftliche Einträge verwaltet werden, wer Berechtigungen vergibt und welche Wiederherstellung möglich ist. Diese Funktionen unterscheiden sich je nach Produkt und Tarif. Eine kurze gemeinsame Einweisung erleichtert die tägliche Nutzung.
Mehrfaktor-Anmeldung und Passkeys nutzen
Aktivieren Sie für wichtige Konten einen zusätzlichen Anmeldefaktor, etwa über eine Authenticator-App oder einen Sicherheitsschlüssel. Bestätigen Sie nur Anmeldungen, die Sie selbst begonnen haben. Das NCSC erklärt die Verfahren unter Zwei-Faktor-Anmeldung einrichten (englisch).
Prüfen Sie auch Passkeys (englisch), wenn der Dienst sie unterstützt. Sie ermöglichen eine Anmeldung ohne eingetipptes Passwort und bieten Schutz gegen typische Phishing-Anmeldeseiten. Die Freigabe erfolgt beispielsweise über die Gerätesperre.
Vertretungen über Berechtigungen organisieren
Richten Sie eine Urlaubsvertretung vorab ein und testen Sie den Zugriff. In Microsoft 365 können berechtigte Personen beispielsweise über ihr eigenes Konto auf ein freigegebenes Postfach (englisch) zugreifen.
Falls ein Dienst nur einen gemeinsamen Zugang anbietet und die gemeinsame Nutzung erlaubt, vereinbaren Sie eine kontrollierte Freigabe im geschäftlichen Passwortmanager. Bestimmen Sie, wer sie erhält und wann sie überprüft wird. Persönliche Hauptpasswörter werden dafür nicht weitergegeben.
Den Wiederzugang vorbereiten
Ein verlorenes Smartphone oder ein defekter Sicherheitsschlüssel sollte Ihren Betrieb nicht dauerhaft aussperren. Prüfen Sie die vom Anbieter vorgesehenen Ersatzverfahren und bewahren Sie Wiederherstellungscodes geschützt auf.
Sie müssen auch dann erreichbar sein, wenn der übliche Anmeldeweg ausfällt. Legen Sie fest, wer auf betriebliche Notfallunterlagen zugreifen darf. Testen Sie einen unterstützten Ersatzweg, bevor Sie ein altes Anmeldegerät entfernen.
Zugänge bei Veränderungen anpassen
Verbinden Sie Eintritt, Aufgabenwechsel und Austritt mit einer kurzen Zugangsliste. Übergeben Sie benötigte Unterlagen und sperren Sie nicht mehr berechtigte Konten zum vereinbarten Zeitpunkt. Berücksichtigen Sie auch Freigaben und Anmeldegeräte.
War ein gemeinsames Passwort bekannt, reicht der Entzug des Passwortmanager-Zugriffs allein nicht aus: Das Kennwort könnte bereits kopiert worden sein. Lassen Sie solche Kennwörter im jeweiligen Dienst ändern und vorhandene Sitzungen durch die zuständige Administration prüfen.
Übergaben im Arbeitsalltag vorbereiten
Die Tabelle zeigt mögliche Vereinbarungen für einen kleinen Betrieb. Ergänzen Sie eine zuständige Person und prüfen Sie, welche Funktionen Ihre Programme unterstützen.
| Situation | Vereinbarter Ablauf |
|---|---|
| Neue Person im Team | Benötigte Dienste auswählen, persönliche Konten einrichten und die Anmeldung gemeinsam testen. |
| Urlaubsvertretung | Den Zugriff auf gemeinsame Aufgaben und Postfächer vor der Abwesenheit prüfen. |
| Neues Smartphone | Den neuen Anmeldeweg und eine Ersatzmöglichkeit einrichten, bevor der bisherige Zugang entfällt. |
| Austritt aus dem Betrieb | Arbeitsunterlagen übergeben, Berechtigungen entziehen und bisher gemeinsam bekannte Kennwörter prüfen. |
Mit einem überschaubaren Bereich beginnen
Wählen Sie zunächst wenige wichtige Dienste und die dazugehörigen Arbeitsplätze aus. Erproben Sie Anmeldung, Passwortmanager und Vertretung gemeinsam mit den betroffenen Personen.
Notieren Sie, wo der Ablauf noch unklar ist. Erst wenn die Beteiligten ihn nachvollziehen können, übertragen Sie die Vereinbarung auf weitere Zugänge. Die Organisation eines digitalen Arbeitsplatzes hilft, Anwendungen und Zuständigkeiten zusammenzubringen.
Checkliste zur Passwortsicherheit
- Wichtige Dienste und Verantwortliche sind bekannt.
- Persönliche Konten und passende Rechte sind eingerichtet.
- Wiederverwendete Passwörter wurden ersetzt.
- Zusätzliche Anmeldeverfahren sind geprüft.
- Vertretung und Wiederzugang sind vorbereitet.
- Für Personalwechsel gibt es einen festen Ablauf.
Häufige Fragen zur Passwortsicherheit
Müssen Passwörter alle 90 Tage geändert werden?
Ein starrer Wechsel ohne Anlass ist keine allgemeine Sicherheitsregel. Die technische NIST-Leitlinie zu Passwörtern (englisch) sieht solche regelmäßigen Wechsel nicht vor. Bei bekannt gewordenen Kennwörtern oder einem begründeten Verdacht muss dagegen reagiert werden. Stimmen Sie das Vorgehen mit der zuständigen IT ab.
Reicht der Passwortspeicher im Browser?
Er kann für einzelne Arbeitsplätze hilfreich sein. Für Ihren Betrieb sollten Sie zusätzlich prüfen, wie geschäftliche Einträge, berechtigte Vertretungen und der Wiederzugang organisiert werden. Entscheidend ist der benötigte Ablauf.
Ersetzen Passkeys alle bisherigen Zugangsdaten?
Das hängt vom Dienst ab. Prüfen Sie, welche alternativen Anmeldewege weiter aktiv bleiben und wie die Wiederherstellung funktioniert. Ein zusätzlich vorhandenes Passwort benötigt weiterhin angemessenen Schutz.
Zugänge im Betrieb verständlich organisieren
ratio CRM unterstützt Kleinbetriebe in Barmstedt und Umgebung bei der Organisation ihrer IT. Gemeinsam lassen sich die benötigten Zugänge und die nächsten Schritte besprechen.
Beratung zu sicheren Zugängen anfragen