Einführung
Passwörter. Sie zählen zu den größten Sicherheitsrisiken und sind ein bekannter Pain Point für Endbenutzer. Und schon bald gehören sie der Vergangenheit an. Ivanti schafft Passwörter ab, indem das Mobilgerät zu Ihrer Identität und Ihrem sicheren Zugang zum Unternehmen wird.
Und wir machen es einfach: Ihr bestehendes Ivanti Unified Endpoint Management (UEM) steht im Zentrum dieses Durchbruchs und bildet die Grundlage unseres durchgängigen Zero-Trust-Sicherheitsansatzes. Das bedeutet: Sie haben bereits alles, was Sie brauchen, um Ihr Unternehmen zu einer passwortfreien Zone zu machen – für reibungslosere Benutzererlebnisse und höhere Produktivität.
Dieses E-Book erläutert, wie Ivanti Zero Sign-On (ZSO) den Passwortfrust beendet und wie Ihr Unternehmen von diesem wegweisenden Wandel in der Sicherheit profitieren kann, indem Sie Ihre Investition in Ivanti UEM nutzen.
Das Problem mit Passwörtern
Passwörter sind inzwischen eher ein Sicherheitsrisiko als eine Sicherheitslösung. Sie verursachen Aufwand für die IT und Frust bei Endbenutzern. Versuche, die Situation zu verbessern, sind gescheitert, weil Passwörter nur reduziert, aber nicht vollständig aus der Gleichung entfernt wurden.
Sicherheitsherausforderungen für die IT
Als eine der Hauptursachen für Sicherheitsverletzungen stellen Passwörter ein erhebliches Risiko für Unternehmen dar und schaffen eine dauerhafte Sicherheitsherausforderung für die IT. Für Hacker können sie zudem äußerst lukrativ sein, da automatisierte Brute-Force-Programme das Knacken von Passwörtern vergleichsweise einfach machen.
Für den Diebstahl von Zugangsdaten werden außerdem verschiedenste Social-Engineering-Taktiken eingesetzt, darunter Phishing-Angriffe, bei denen E-Mails oder schädliche Websites genutzt werden, um Passwörter abzufragen. Auch andere Angriffsmethoden wie „Vishing“ (Voice Phishing) und „Smishing“ (SMS-/Text-Phishing) nehmen zu. Aber dies ist keine reine Schreckensgeschichte. Es ist eine Chance für Veränderung.
Schlechte Benutzererfahrung
Eine allgemeingültige Tatsache: Benutzer können Passwörter nicht ausstehen. Diese zunehmende Frustration erhöht nur das Risiko. Um Passwörter sicherer zu machen, sind sie komplexer geworden – und damit noch schwieriger zu merken. Von Benutzern wird heute erwartet, dass sie sich Passwörter mit mindestens acht Zeichen merken, mit Groß- und Kleinbuchstaben, einer Zahl und einem Sonderzeichen – und dass diese innerhalb der letzten drei Monate eindeutig sind. Solche Zeichenfolgen auf Mobilgeräten einzugeben, sorgt für Frust auf einem ganz neuen Niveau.
Die enorme Anzahl an Passwörtern, die Mitarbeitende sich merken müssen, verschärft das Problem zusätzlich. Varianten dieser frustrierenden Passworterfahrung wiederholen sich bei allen Cloud-Services und anderen Anwendungen im Unternehmen. Das Ergebnis: Vergessen, Zurücksetzen, Sperrungen und ein wiederkehrendes Muster unproduktiver Arbeitszeit.
Riskante Umgehungslösungen
Je komplizierter Passwortanforderungen werden, desto eher greifen Menschen zu riskanten Verhaltensweisen, um damit umzugehen. Um den Aufwand des Zurücksetzens oder die Sperrung nach fehlgeschlagenen Versuchen zu vermeiden, greifen Benutzer zu folgenden Maßnahmen:
- Dasselbe Passwort für mehrere Konten verwenden.
- Handschriftlich notierte Passwörter direkt an Geräten anbringen.
- Alle Passwörter in einer offensichtlich benannten Datei speichern.
ZSO bietet sowohl SSO- als auch MFA-Funktionalität. Daher sollten wir vermeiden, SSO und MFA in unseren eigenen Materialien negativ darzustellen.
Zero Sign-On
Wir sagten bereits: Das ist nicht nur eine Schreckensgeschichte. Hier kommt das positive Ende. Es brauchte den Marktführer für mobile Sicherheit, um herauszufinden, wie sich das Passwort ersetzen und ein Zero-Sign-On-Erlebnis schaffen lässt. Mit dem Mobilgerät als ID und sicherem Zugang ist nahtlose Authentifizierung von überall möglich. Benutzer können mit einem Blick oder einem Fingertipp sicher auf jede Business-App, jedes Gerät und jede Ressource zugreifen. Keine Passwörter erforderlich. Einfacher passwortloser Zugriff auf jeden Service, von jedem Gerät, auf jedem Betriebssystem – überall. Mit dem Aufstieg des Everywhere Workplace war das nie wichtiger.
Benutzerfreundliche Sicherheit wie im Verbraucheralltag
Diese benutzerfreundliche Sicherheit wie im Verbraucheralltag bereitzustellen, ist eine natürliche Erweiterung dessen, was wir von unseren Mobilgeräten bereits erwarten. Das bekannteste Beispiel dafür sind mobile Bezahlsysteme wie Apple Pay und Google Pay, bei denen Sie eine Kredit- oder Debitkarte hinterlegen können. Wenn Sie mit dieser Karte bezahlen, autorisieren die Systeme die Transaktion auf Grundlage von etwas, das Sie besitzen (Ihr Telefon, Ihre Uhr oder Ihr Tablet), und etwas, das Sie sind (eine biometrische Bestätigung über eine Technologie wie Apple Face ID oder Touch ID). Wir bringen diese Art nahtloser Sicherheitserfahrung an den Arbeitsplatz.
Durchgängiger Zero-Trust-Ansatz
All das ist Teil davon, wie wir Unternehmenssicherheit mit einem durchgängigen Zero-Trust-Ansatz neu definieren – ausgehend von der UEM-Grundlage, die Sie bereits haben. Der Zugriff wird erst gewährt, nachdem Benutzer, Gerät, App, Netzwerk und Bedrohungen miteinander korreliert wurden – ganz ohne Passwort.
Jeder Cloud-Service.
Derselbe passwortlose Prozess ermöglicht auch sicheren Zugriff auf jeden Cloud-Service, den Ihr Unternehmen benötigt, z. B. Microsoft 365, Salesforce oder Dropbox.
Jedes Gerät.
Diese nahtlose Sicherheit erstreckt sich auch auf Geräte, die Ihr Unternehmen nicht verwaltet, etwa von Auftragnehmern und Partnern, die Zugriff auf bestimmte Unternehmens-Apps benötigen.
Zero Sign-On. Von Ivanti bereitgestellt.
Indem Ivanti Ihr Mobilgerät mit durchgängiger Zero-Trust-Sicherheit in Ihre sichere ID verwandelt, hat das Unternehmen eine Welt geschaffen, in der Sie Folgendes erreichen können:
- Sicherheitsrisiken durch den Diebstahl von Zugangsdaten reduzieren.
- Riskante Passwort-Umgehungslösungen von Benutzern vermeiden.
- Schutz vor zunehmenden mobilen Bedrohungen bieten.
- Den frustrierenden Kreislauf aus vergessenen und zurückgesetzten Passwörtern beenden.
All das ist möglich durch durchgängige Zero-Trust-Sicherheit, die mit dem UEM-Framework beginnt, das Sie bereits haben. Nutzen Sie es, um Passwörter in Ihrem Unternehmen abzuschaffen. Benutzer und IT werden es Ihnen danken.