Ein Dauerproblem in vielen Unternehmen ist die Verwaltung von Passwörtern, Keys und Credentials. Sei es vom eigenen Personal oder von Kunden. Sehr häufig finde ich eine nicht-versionierte Ansammlung von irgendwelchen Passwort-Tools vor, die das wichtigste Gut (Zugangsdaten!), fahrlässig in Datei-Container speichern. Diese Container selbst sind oft mit einfach zu knackenden Master-Passwörtern versehen und problemlos portierbar.
Eine Überwachung findet selten statt (z.B. unerlaubte Zugriffe oder System-Änderungen). In anderen Fällen werden
Passwörter in blanken Textdateien hinterlegt.
Backups der Nutzerpasswörter fehlen auch häufig, ganz zu schweigen von entsprechenden Richtlinien und Prozessen.
Unternehmen scheuen auch oftmals den Einsatz von Cloud-Diensten, und das zu Recht. Weder kennt man die wirklichen Sicherheitsvorkehrungen dieser Anbieter, noch hat man die volle Kontrolle. Auch gab es in der Vergangenheit mehrere Vorfälle von "Hacks".
Keines dieser Fälle entspricht nur im Ansatz einer modernen Informationssicherheit.
Eine seit vielen Jahren
etablierte Lösung, ist die vom spanischen Entwickler Ferran Barba entwickelte Anwendung „Team Password Manager“. „Team Password Manager“ ist
zentral verwaltet und
ideal für die Gruppennutzung geeignet. Es verfügt nicht nur über
hochmoderne Features wie die Forcierung von 2FA (Zwei-Faktor Authentifizierung), eine
Verschlüsselung by Design,
Generierung von sicheren Passwörtern und ein
mächtiges Rechtemanagement, sondern wird seit Jahren auch
konstant weiter entwickelt. Ein großer Vorteil ist die Möglichkeit, diverse Fremdsysteme direkt in
Team Password Manager zu importieren. Der Betrieb ist zu
100 % On-premise möglich bzw. im Rechenzentrum Ihrer Wahl.
Ihre sensibelsten Daten, die Zugangsdaten, bleiben in Ihrer Kontrolle.
Die komplette Anwendung lässt sich durch ein
SIEM (mit eigens von mir erstellten Decodern und Regeln für
Wazuh.), besonders granular überwachen.
