Laut dem Verizon Data Breach Investigations Report 2025 beginnen 22 % aller bestätigten Datenpannen mit gestohlenen oder kompromittierten Zugangsdaten, und 88 % der Angriffe auf einfache Webanwendungen nutzen gestohlene Logins. Bei den meisten kleinen und mittelständischen Unternehmen sind diese Zugangsdaten nicht gesichert — sie liegen in Slack-DMs, Tabellenkalkulationen, persönlichen Browsern und geteilten Notiz-Apps, die niemand aktiv verwaltet.

Das Problem entsteht nicht durch Nachlässigkeit. Es entsteht durch das Fehlen eines besseren Systems.

Warum der Browser nicht ausreicht

Browser-Passwortmanager funktionieren gut für eine einzelne Person. Sobald jemand Zugriff teilen, ein Projekt übergeben oder das Unternehmen verlassen muss, bricht das Modell zusammen. Im Browser gespeicherte Passwörter sind an das Konto und Gerät einer einzelnen Person gebunden — kein Prüfpfad, keine Möglichkeit, Zugriff gezielt zu widerrufen.

Der Browser ist ein persönliches Werkzeug, das für den Teameinsatz zweckentfremdet wurde. Er wurde nie dafür gebaut.

Der blinde Fleck beim Offboarding

Die meisten Unternehmen deaktivieren beim Offboarding die E-Mail, sammeln den Laptop ein — und übersehen dabei alles andere. Lieferantenportale, Social-Media-Zugänge, Helpdesk-Tools, das Büro-WLAN: diese Passwörter landen fast nie auf der Checkliste. IBMs Cost of a Data Breach Report 2025 ergab, dass credential-basierte Datenpannen im Durchschnitt 246 Tage benötigen, um identifiziert und eingedämmt zu werden.

„Die meisten KMU merken erst dann, dass sie ein Passwortproblem haben, wenn es zu spät ist. Ein gemeinsamer, verschlüsselter Tresor mit rollenbasiertem Zugriff ist keine Frage der Größe — es ist eine Frage der Kontrolle."

— Alex Muntyan, CEO, Passwork

Mehr erfahren

Warum NIST SP 800-63B obligatorische 90-Tage-Passwort-Resets heute ausdrücklich ablehnt, wie ein 3-Fragen-Offboarding-Audit in 15 Minuten alle kritischen Zugangsdaten identifiziert und eine Schritt-für-Schritt-Anleitung zur Einführung eines Team-Passwortmanagers — das alles finden Sie im vollständigen Artikel im Passwork Blog.

Zum vollständigen Artikel: passwork.pro/blog

Über Passwork Europe SL.

Passwork ist ein unabhängiges europäisches Cybersicherheitsunternehmen, das selbst gehostete und cloudbasierte Passwortmanagement-Lösungen für Unternehmen und öffentliche Einrichtungen entwickelt. Das Unternehmen operiert nach EU-Recht und ist vollständig NIS2-, ENS- und DSGVO-konform. Passwork legt den Schwerpunkt auf nachhaltigen Mehrwert, hält ISO-27001-zertifizierte Entwicklungsstandards ein und gewährleistet absoluten Datenschutz für seine Kunden.

Firmenkontakt und Herausgeber der Meldung:

Passwork Europe SL.
Carrer d’Arago, 208, 2-5
E08011 Barcelona
Telefon: +34613704284
https://passwork.pro/de/

Ansprechpartner:
Alex Muntyan
CEO
Telefon: +34673328602
Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel