Lange hat die Nutzung von Passwörtern in Unternehmen den Ablauf geprägt. Schon länger ist klar, dass Unternehmen auf andere Lösungen setzten sollten wie Passkeys. Doch wie soll ein CISO oder Security-Teams an die Umsetzung gehen? Die Experten von Sophos stellen hierzu ein hilfreiches Playbook samt Arbeitsmaterialien bereit.
Die Einführung von Passkeys in einem Unternehmen kann für CISOs und die IT-Teams eine komplexe Aufgabe sein. Technologische Beschränkungen, mangelnde Akzeptanz oder gestörte Workflows sind nur einige der Tücken, die bei der Sicherheitsoptimierung für digitale Identitäten auftreten können. Sophos hat jetzt ein kompaktes Playbook für CISOs und technische Verantwortliche erstellt, das neben einem praktischen Leitfaden zur Umsetzung auch eine Liste mit FAQs sowie anschauliche Übersichten bereitstellt.
Endlich: Abschied vom Passwort
Passwörter sind für viele Szenarien und Anwendungen nicht mehr sicher genug. Sie können durch Brute-Force- oder Phishing-Angriffe sowie mit Infostealer-Malware kompromittiert oder gestohlen werden. Selbst für die lange als sichergeltende Multi-Faktor-Authentifizierung (MFA) haben Angreifer Wege gefunden, diese Hürde zu umgehen. Mehr Sicherheit bieten Passkeys.
Bei der Entscheidung zur Implementierung von Passkeys stehen dir CISOs und IT-Leitungen weniger vor der Frage, welche Lösung zur Implementierung zu Auswahl steht. Vielmehr geht es darum, wie Passkeys innerhalb des bestehenden Identitäts-Stacks im Unternehmen aktiviert und durchgesetzt werden können. Sind die Lösungen mit allen Betriebssystemen und Versionen kompatibel? Wo werden die Passkeys in Zukunft gespeichert (auf dem Laptop des Nutzers, in einem cloudbasierten Passwortmanager oder auf einem physischen Token)? Wie lässt sich der Zugriff wiederherstellen bei Verlust oder Beschädigung? Das neue Sophos Playbook zur Implementierung von Passkeys gibt Antworten auf derartige Fragen und Problemstellungen.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenEine erfolgreiche Einführung und Akzeptanz einer neuen – oder gegebenenfalls hybriden – Identitätssicherheit hängt auch von Kollaboration, sorgfältiger Planung und klarer Kommunikation ab. Dazu gehören:
- Bedürfnisse und Anregungen der Nutzer beachten
- Aus Fehlern der Vergangenheit lernen
- Start mit einer Gruppe von Early Adopter
- Widerständen mit Fakten und Zusicherungen begegnen
- Support-Teams frühzeitig mit Support-Skripten und Schulungen entlasten
Das komplette „CISO Playbook Passkeys“ gibt es zum freien Download, inklusive aller Unterlagen, Artikel und etwa Folien.
Mehr bei Sophos.com
Über Sophos Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.
Passende Artikel zum Thema
Abschied vom Passwort: Sophos veröffentlicht strategisches CISO-Playbook zur Passkey-Implementierung
Fachliche Einordnung Die Fachplattform B2BCS ordnet das neue Praxis-Framework von Sophos als essenzielle Hilfestellung für eine der wichtigsten Säulen moderner Zero-Trust-Architekturen ein: die phishing-resistente Authentifizierung. Da klassische Passwörter anfällig für Brute-Force-, Phishing- und Infostealer-Kampagnen sind und selbst herkömmliche MFA-Verfahren zunehmend umgangen werden, gilt der Wechsel auf Passkeys als unumgänglich. Das bereitgestellte „CISO Playbook Passkeys“ der Experten von Sophos adressiert dabei die technologischen, administrativen und kulturellen Hürden, vor denen Sicherheitsverantwortliche bei der Transformation ihres Identitäts-Stacks stehen.
Key-Takeaways
-
Ganzheitlicher Implementierungs-Leitfaden: Sophos stellt ein kompaktes Playbook inklusive FAQs, Arbeitsmaterialien und Präsentationsfolien für IT-Sicherheitsleitungen bereit. (Quelle: Sophos)
-
Strategische Kernfragen: Die Vorlage beantwortet zentrale Architekturfragen zur Kompatibilität von Betriebssystemen, zu sicheren Speicherorten (lokal, Cloud-Passwortmanager, Hardware-Token) und zu granularen Recovery-Prozessen bei Geräteverlust. (Quelle: Sophos)
-
Fokus auf Change-Management: Eine erfolgreiche Migration steht und fällt laut Leitfaden mit klarer interner Kommunikation, der frühzeitigen Einbindung des Supports und dem Abbau von Nutzerwiderständen durch Fakten. (Quelle: Sophos)
-
Phasenbasiertes Rollout-Modell: Die Experten empfehlen eine schrittweise Einführung, beginnend mit einer dedizierten Gruppe von Early Adoptern, um Workflows vor dem globalen Rollout zu optimieren. (Quelle: Sophos)
-
Neutralisierung moderner Angriffsvektoren: Der Einsatz von Passkeys eliminiert das Risiko von klassischen Kontoübernahmen durch gestohlene Anmeldedaten und schützt vor hochentwickelten MFA-Bypass-Techniken. (Quelle: Sophos)
Strategische Analyse Für CISOs und IAM-Verantwortliche (Identity and Access Management) im DACH-Raum verlagert sich die Passkey-Debatte von der technologischen Machbarkeit hin zur operativen Durchsetzung. Die technische Integration in bestehende Identity-Provider (IdP) ist meist standardisiert – die eigentliche Herausforderung liegt im Exception-Handling: Wie verfahren IT-Teams mit Legacy-Systemen, die keine Passkeys unterstützen? Wo werden kryptografische Schlüssel im Kontext strenger Datenschutzvorgaben (GDPR) synchronisiert? Ohne einen klar definierten Migrationspfad und vorbereitete Helpdesk-Skripte droht ein sprunghafter Anstieg von Support-Tickets und ein Einbruch der Nutzerakzeptanz.
Handlungsempfehlung: Sicherheitsverantwortliche sollten das Sophos-Playbook nutzen, um eine standardisierte Roadmap für den Übergang zu einer passwortlosen Organisation aufzusetzen. Vor dem technologischen Rollout muss eine präzise Risiko- und Kompatibilitätsmatrix der bestehenden Applikationslandschaft erstellt werden. Parallel dazu sollten CISOs den First-Level-Support intensiv schulen und mit standardisierten Wiederherstellungsprozessen (Recovery-Szenarien) ausstatten, um im Fall von verlorenen Dienstgeräten oder Hardware-Tokens die Geschäftskontinuität ohne Sicherheitsbrüche zu gewährleisten.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200