Thought Leadership
Auch wenn regelmäßig das Ende der Passwörter ausgerufen wird, so bleiben diese trotz ihrer Schwächen das häufigste Verfahren zur Authentifizierung. Organisationen sollten daher nur starke Kennwörter für die Authentifizierung zulassen.
Passphrasen bilden einen guten Kompromiss zwischen Sicherheit und Benutzerfreundlichkeit.
In vielen Unternehmen auf der ganzen Welt ist Active Directory das Rückgrat für die Verwaltung von Identitäten und Anmeldeinformationen. Umso verwunderlicher, dass gerade hier der Schutz durch starke Passwörter sehr oft vernachlässigt wird.
So stellt Specops Software fest, dass im Schnitt 30 Prozent aller Kennwörter in Organisationen kompromittiert sind. Sie tauchen also in Listen mit kompromittierten Konten auf und kursieren als Download im Internet. Ein Produktspezialist von Specops Software berichtet, dass sogar ein Anteil von 60 Prozent an kompromittierten Passwörtern in Organisationen durchaus keine Einzelfälle sind.
Sicherheit versus Benutzerfreundlichkeit
Natürlich sind sich Systemadministratoren darüber einig, wie wichtig starke Passwörter sind. Häufig bekommt man aber den Einwand zu hören, dass komplexe und lange Kennwörter nicht benutzerfreundlich seien. Die meisten Anwender verfallen, wenn sie dazu gezwungen werden, bei der Erstellung ihrer Passwörter in bestimmte Muster, die somit leicht vorhersagbar oder einfach zu erraten sind.
Das ist sicher richtig. Specops Software empfiehlt daher den Einsatz von Passphrasen, die aus mindestens drei willkürlich gewählten Wörtern und zumindest 20 Zeichen bestehen. Der wesentliche Vorteil von Passphrasen besteht darin, dass Benutzer sich diese leichter merken können, obwohl sie länger und damit sicherer sind als die meisten Passwörter.
Auch wenn man durch Passphrasen eine höhere Akzeptanz für starke Kennwörter erreichen kann, sollten Schulungen und Trainings die User zusätzlich für dieses Thema sensibilisieren. Dabei können sich Unternehmen auf Empfehlungen internationaler Sicherheitsbehörden wie dem NIST, SANS, NCSC oder BSI berufen.
Passwort-Schwachstellen erkennen
Starten sollten Sie mit einem eingehenden Audit Ihres AD auf passwortbezogene Schwachstellen. Für diesen Zweck hat Specops Software seiner Lösung Specops Password Auditor, die kostenfrei zur Verfügung steht, neue und verbesserte Funktionen hinzugefügt, die es einfacher machen, kompromittierte Passwörter zu identifizieren.
Mit Specops Password Auditor können Sie:
- Konten mit kompromittierten Passwörtern identifizieren.
- Benutzerkonten ohne Anforderung an ein Passwort finden.
- Ruhende Benutzerkonten ermitteln.
- In Kürze ablaufende Passwörter erkennen, Ihre Nutzer hierüber informieren und so Ihren Helpdesk entlasten.
- Alle ermittelten passwortrelevanten Schwachstellen übersichtlich in einem Dashboard darstellen.
- Berichtsdaten zur weiteren Verarbeitung in CSV-Dateien exportieren
- PDF-Berichte inklusive einer Management Summary erstellen, um Entscheidungsträger davon zu überzeugen technische und organisatorische Maßnahmen anzustoßen.
Mit den Daten aus dem Audit sehen Sie auf einen Blick, wo Defizite bestehen und wie sich diese durch Einsatz von geeigneten Maßnahmen beseitigen lassen. Diese könnten etwa Passwortrichtlinien umfassen, die über die Default Policy hinausgehen.
Starke Passwörter in der Praxis durchsetzen
Bei der Durchsetzung starker Kennwörter unterstützt Sie Specops Password Policy, mit dessen Hilfe Sie die aktuellen Empfehlungen von Sicherheitsbehörden wie BSI oder NIST geringem Aufwand realisieren können.
Es erweitert die Funktionalität der Gruppenrichtlinie und ermöglicht auch die Verwendung von Passphrasen. Damit können sich Benutzer lange und damit starke Passwörter/Passphrasen vergeben, die aufgrund ihrer Länge von mindestens 20 Zeichen sehr stark sind, aber nicht zwingend komplex sein müssen. Die sorgt dafür, dass man sich das Passwort leicht merken kann bei gleichzeitiger erhöhen der Passwortstärke.
Das Passwort wird bei der Erstellung durch den User mit der Breached Password Protection List, die mehr als 2,4 Milliarden bereits kompromittierte Passwörter enthält, verglichen und blockiert dieses, falls es in dieser Liste vorhanden ist.
Fazit
Durch die Blockierung von kompromittierten Kennwörtern und die Einführung von Passphrasen erhöhen Sie signifikant die Passwortsicherheit in Ihrer Organisation. Ein Passwortfilter wie die Specops Password Policy unterstützt Administratoren dabei starke Passwörter in Active Directory durchzusetzen, bei gleichzeitiger Blockierung schwacher und kompromittierter Passwörter.
