Wie Unternehmen ihre Passworthygiene verbessern Top 10 Passwörter von Angestellten in der Chemieindustrie – und wie es besser geht

Redakteur: Wolfgang Ernhofer

Viele Angestellte in der Chemieindustrie benutzen erschreckend schwache Passwörter, wie eine neue Studie von Nordpass zeigt. Diese bieten Hackern leichten Zugang zu Accounts und sind ein großes Sicherheitsrisiko.

Firmen zum Thema

Schlecht gewählte Passwörter sind auch in der Prozessindustrie ein großes Problem.
Schlecht gewählte Passwörter sind auch in der Prozessindustrie ein großes Problem.
(Bild: gemeinfrei / Pixabay )

Schwache Passwörter sind eine Gefahr für alle Nutzer, aber Unternehmer und ihre Mitarbeiter müssen beim Thema Cybersicherheit besondere Sorgfalt walten lassen. Im Februar beispielsweise, kam es in einer Wasseraufbereitungsanlage in Florida zu einer schwerwiegenden Computerpanne. Das Unternehmen verwendete eine nicht unterstützte Windows-Version ohne Firewall und alle Mitarbeiter nutzten das gleiche Team-Viewer-Kennwort.

Welche Passwörter sind in der Chemieindustrie am häufigsten verbreitet?

Event-Tipp der Redaktion

Funktionale Sicherheit ist in der Prozessindustrie von entscheidender Bedeutung. PROCESS widmet diesem Thema daher am 22. Juni 2021 in Form des SIL-Forums eine eigene Plattform. Im Fokus der digitalen Veranstaltung stehen Exklusiv-Workshops zu ausgewählten Themen rund um Safety & Security. Die Teilnehmer profitieren von Lösungsansätzen und Experten-Tipps für den beruflichen Alltag.

Das sind die Top 10 Passwörter in der internationalen Chemieindustrie:

  • 1. password
  • 2. moo123
  • 3. 123456
  • 4. aaron431
  • 5. 12345
  • 6. linkedin
  • 7. default
  • 8. Firmenname*
  • 9. pass1
  • 10. sunshine

* Dieses Passwort ist ein Firmenname oder eine Abwandlung davon (z. B. Firmenname2002). Wir geben hier keine spezielle Firma an.

Außerdem analysierten die Forscher die Daten der Passwort-Zugriffe von Außenstehenden, von denen Fortune 500-Unternehmen betroffen waren. Insgesamt umfassten die analysierten Daten 15.603.438 Verstöße und wurden in 17 verschiedene Branchen eingeteilt. Die Forscher untersuchten auch die Top-10-Passwörter in jeder Branche, das Perzentil einzigartiger Passwörter und die Anzahl der Datenverletzungen, die in jeder einzelnen Branche vorkamen.

Durch Datenpannen verursachte Kosten

Laut IBM-Bericht belaufen sich die durchschnittlichen globalen Kosten einer Datenverletzung auf 3,86 Millionen Dollar. Eine Datenpanne in der Gesundheitsbranche kostet jedoch viel mehr – 7,13 Millionen Dollar. Vergleicht man die Länder miteinander, ist eine Datenschutzverletzung in US-amerikanischen Unternehmen mit 8,64 Millionen Dollar am teuersten.

Laut Statista setzen sich die Kosten folgendermaßen zusammen: Geschäftseinbußen aufgrund des Vertrauensverlustes der Kunden, die Kosten für die Aufdeckung, das Eskalationsmanagement und die Benachrichtigungen über den Verstoß und dazu noch die nachträglichen notwendigen Aktivitäten wie die Überwachung von Kreditauskünften.

Darüber hinaus werden in den Ländern der europäischen Union Bußgelder nach DSGVO verhängt, die maximal 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Wert höher ist.

Wie können Unternehmen ihre Passworthygiene verbessern?

1. Erstellen Sie komplexe und einzigartige Passwörter, aktualisieren Sie sie regelmäßig und speichern Sie diese in einem Passwortmanager

Die Verwendung eines Passwortmanagers im ganzen Unternehmen ist die beste Wahl, um die Sicherheit Ihrer Geschäftskonten zu gewährleisten. Eine Kennwortverwaltungslösung bietet eine sichere Möglichkeit zum Speichern, Freigeben und Verwalten aller Passwörter an einem einzigen Ort.

2. Nutzen Sie Multi-Faktor-Authentifizierung oder Single Sign-on

Unternehmen sollten die Multi-Faktor-Authentifizierung als zusätzliche Sicherheitsebene verwenden, wenn dies möglich ist. Eine andere gute Idee ist die Nutzung der einmaligen Anmeldung und der Passwortsynchronisierung. Bei der einmaligen Anmeldung ist die Wahrscheinlichkeit geringer, dass Mitarbeiter nachlässig mit Passwörtern umgehen und zum Beispiel häufige Passwörter verwenden oder sie aufschreiben.

3. Informieren Sie Ihre Mitarbeiter über Passworthygiene und mögliche Risiken.

Es ist wichtig, dass Mitarbeiter es vermeiden, ihre Arbeits- und ihre persönlichen Konten zu vermischen. So lässt sich nicht nur sicherstellen, dass ihre persönliche Identität geschützt wird, sondern auch, dass alle Informationen, die sich auf den Arbeitgeber beziehen, im Falle einer Datenpanne geschützt sind.

SIL-Forum 2021 am 22. Juni: Freuen Sie sich auf und profitieren Sie von der Expertise dieser IT-Experten (v.l.n.r.): Erwin Kruschitz (anapur), Jörg Junge (Virtual Fort Knox), Benjamin Kunz Mejri (Evolution Security).

IT-Sicherheit – Risiken, Schäden, Prävention

Wie sicher sind wir heute? Antworten gibt das SIL-Forum 2021 am 22. Juni

Verstöße, die die Verbraucher betreffen, können nicht nur persönliche Konten betreffen, sondern möglicherweise auch das Unternehmen gefährden. Datenverletzungen dieser Art können einen Dominoeffekt nach sich ziehen, der sich auf mehrere Organisationen auswirkt, wenn Anmeldeinformationen für persönliche und geschäftliche Konten wiederverwendet werden.

Methodik: Die Liste der Passwörter wurde in Zusammenarbeit mit einem Drittunternehmen erstellt, das sich auf die Erforschung von Datenschutzverletzungen spezialisiert hat. Analysiert wurden Daten von öffentlichen Verstößen Dritter, die Fortune 500-Unternehmen betrafen. Insgesamt umfassten die Daten 15.603.438 Verstöße. Sie wurden in 17 verschiedene Branchen eingeteilt. Die Forscher untersuchten die Top-10-Passwörter in jeder Branche, das Perzentil einzigartiger Passwörter und die Anzahl der Datenpannen, die in den einzelnen Branchen vorkamen.

(ID:47459795)