Passwörter wie “Sommer2025!” sind seit Jahrzehnten ein fester Bestandteil unseres digitalen Alltags. Trotz zahlreicher Fortschritte im Bereich der Sicherheit und Benutzerfreundlichkeit bleiben sie ein zentrales Element unserer digitalen Identität. Auch am diesjährigen Welt-Passwort-Tag zeigt sich, dass schwache oder gestohlene Passwörter nach wie vor eine der häufigsten Ursachen für Sicherheitsvorfälle sind. Wer heutzutage noch Passwörter wie “Sommer2025!” oder “admin123” verwendet, handelt fahrlässig. Dies ist leider keine Seltenheit.
Es gibt mittlerweile zahlreiche Sicherheitsmaßnahmen wie Passwortmanager, Zwei-Faktor-Authentifizierung (2FA), Hardware-Token und Passkeys, die eine höhere Sicherheit versprechen. Allerdings scheitert die Umsetzung oft an Bequemlichkeit, mangelnder Schulung oder dem Missverständnis, dass 2FA allein ausreiche. Selbst 2FA-Methoden sind nicht unverwundbar, da sie zunehmend Ziel von Phishing-Angriffen, Man-in-the-Middle-Attacken oder SIM-Swapping werden.
Passkeys könnten viele dieser Probleme lösen. Sie sind phishing-sicher, benutzerfreundlich und weitgehend wartungsfrei. Große Plattformen sind bereits darauf vorbereitet. Dennoch sind viele Dienste, Systeme und IT-Abteilungen noch nicht so weit und betreiben weiterhin veraltete Anwendungen, sogenannte Schatten-IT und komplexe Hybridzugriffe. Das Passwort bleibt bestehen, weil es universell funktioniert. Der Welt-Passwort-Tag erinnert uns daran, dass es wichtig ist, von herkömmlichen Logins auf sicherere Alternativen umzusteigen.
Ein wichtiger Aspekt der aktuellen Sicherheitsproblematik ist die Verbreitung von Zugangsdaten. Der neue Secrets Sprawl-Report von GitGuardian verdeutlicht, wie kritisch das Problem der hardcodierten Zugangsdaten in Entwicklungsumgebungen ist und dass es sich weiter verschärft. Trotz moderner Schutzmechanismen gelangen jedes Jahr Millionen von Zugangsdaten an die Öffentlichkeit.
Um IT-Organisationen bei der Einführung passwortloser Authentifizierung zu unterstützen, hat Ping Identity “PingOne for Customers Passwordless” vorgestellt. Diese Cloudsoftware ermöglicht es Administratoren, sichere und reibungslose Zugangsverfahren zu entwickeln, zu testen und bereitzustellen.
Zum Change Your Password Day empfiehlt IT-Sicherheitsexperte McNally, dass Unternehmen Passkeys als nächsten logischen Schritt in der Sicherheitsentwicklung nutzen sollten. Passkeys setzen auf kryptografische Techniken, die schwer zu knacken sind und wesentlich sicherer als traditionelle Passwörter. Sie werden automatisch generiert und können sicher auf den Geräten gespeichert werden, sodass die Notwendigkeit für lange, komplexe Passwörter entfällt.
Viele Unternehmen verwechseln ihre IT-Strategie mit einer Beschaffungsliste – und zahlen dafür einen hohen Preis. Erfahren Sie, was eine echte IT-Strategie ausmacht, wie sie aus Ihren Unternehmenszielen entsteht und warum sie kein Einmalprojekt ist.
Google hat auf der I/O 2026 ein umfangreiches KI-Update präsentiert. Im Mittelpunkt stehen zwei Neuerungen: das Videomodell Gemini Omni Flash und ein tiefgreifendes Upgrade der Google Suche. Die gemeinsame Idee dahinter: Inhalte aus unterschiedlichen Quellen (Text, Bild, Video, Audio oder sogar Browser-Kontext) sollen sich einfacher in verwertbare, kontextbewusste Ergebnisse verwandeln lassen – ohne dass Nutzer […]
Montagmorgen, das System hängt, das Meeting beginnt in zwanzig Minuten – kennen Sie das? Was wie ein technisches Problem aussieht, ist oft ein strategisches. Wer IT als Partner statt als Kostenstelle begreift, gewinnt etwas Unerwartetes zurück: Freiheit.
Millionen Geräte in Unternehmensumgebungen verwenden noch ein Secure-Boot-Sicherheitszertifikat, das im Juni 2026 ausläuft. Brisant daran: In vielen IT-Abteilungen ist gar nicht transparent, welche Systeme konkret betroffen sind. Microsoft reagiert darauf mit einer neuen Auswertung in Microsoft Defender, die genau diese Lücke schließen soll. Neues Defender-Assessment für Secure Boot Microsoft Defender erhält eine zusätzliche Funktion, mit […]
Die Bundesregierung will den Ausbau von Rechenzentren in Deutschland deutlich beschleunigen und hat dafür eine umfassende Rechenzentrumsstrategie beschlossen. Hintergrund ist der stark steigende Bedarf an Rechenleistung – vor allem durch Künstliche Intelligenz, Cloud-Services und High-Performance-Computing (HPC). Im Mittelpunkt stehen schnellere Genehmigungsprozesse, eine verlässlichere Energieversorgung und mehr technologische Souveränität. Das dürfte sich direkt auf Planung, Betrieb […]
Überblick: Cisco behebt zahlreiche Schwachstellen in Firewall-Produkten Cisco hat mehrere kritische Sicherheitslücken in seinen Firewall-Lösungen geschlossen. Insgesamt veröffentlichte der Hersteller 25 Security Advisories, die sich auf 48 Schwachstellen in den Plattformen Secure Firewall Adaptive Security Appliance (ASA), Secure Firewall Threat Defense (FTD) sowie im zentralen Managementsystem Secure Firewall Management Center (FMC) beziehen. Zwei der Lücken […]
powered by Borlabs Cookie