Warum Ihre Unternehmenspasswörter ein Sicherheitsrisiko sind — und wie Sie es beheben

Warum Ihre Unternehmenspasswörter ein Sicherheitsrisiko sind — und wie Sie es beheben

Das Problem: Ungesicherte Passwörter kosten Sie jeden Monat

Kennen Sie das Szenario? In Ihrem Büro werden Passwörter in Tabellen notiert, in E-Mail-Anhängen verteilt oder gar auf Klebezetteln am Monitor deponiert. Ein Mitarbeiter, der neu angestellt wird, erhält eine Zeichnung von den Zugängen — und monatelang wird nichts archiviert. Wenn dieser Mitarbeiter das Unternehmen verlässt, sind die Passwörter möglicherweise noch immer im Umlauf.

Eine Verizon-Studie von 2024 zeigt: In 70% der analysisierten Sicherheitsvorfälle spielte Passwort-Missbrauch eine Rolle. Das PWC Cloud Security Report 2024 warnt, dass ungesicherte Passwörter und Zugangsdaten eines der Top-5-Angriffsszenarien sind. Der durchschnittliche Schaden eines erfolgreichen Hackerangriffs auf ein KMU liegt heute bei CHF 150’000 — häufig weil die Täter monatelang mit kompromittierten Mitarbeiter-Passwörtern im System herumlaufen.

Aber es geht nicht nur um Cybersicherheit. Ungesicherte Passwörter bedeuten auch: Keine Accountability, hohe Kosten bei Personalwechsel, Compliance-Bruch und Risiko für Finanz-Tools.

Die Lösung: Ein Passwort-Manager und klare Regeln

1. Ein Passwort-Manager wählen

Ein Passwort-Manager ist ein verschlüsseltes Tresor-System, das Zugangsdaten speichert und nur authentifizierten Mitarbeitern zugänglich macht. Die Standard-Varianten sind: 1Password (einsteigerfreundlich, CHF 60–100/Monat), Bitwarden (Open Source, kostenlos bis CHF 36/Jahr pro Person), und Dashlane Business (erweiterte Sicherheits-Features).

2. Klare Passwort-Regeln etablieren

Nach der Einführung eines Passwort-Managers braucht es Spielregeln: Passwörter werden über den Manager geteilt, nicht per E-Mail oder Telefon. Kritische Konten müssen alle 90 Tage neu gesetzt werden. Zwei-Faktor-Authentifizierung ist Pflicht für administrative Konten. Der Manager sollte protokollieren, wer wann auf welche Passwörter zugegriffen hat.

3. Schulung und Change Management

Ein Passwort-Manager nutzt nichts, wenn die Mitarbeiter ihn nicht nutzen. Eine kurze 30-Minuten-Schulung zeigt den praktischen Einsatz. Klare Konsequenzen müssen gelten: Passwörter, die nach wie vor in Dateien oder als Notizen zirkulieren, werden sofort gelöscht. Regelmäßige Überprüfung alle 6 Monate stellt sicher, dass das System optimal genutzt wird.

Messung und ROI

Nach der Implementierung ändern sich die Metriken: Zeit für Passwort-Reset sinkt von 2–4 Stunden auf 10 Minuten. Sicherheitsvorfälle durch Passwort-Missbrauch sinken von häufig auf nicht vorgekommen. Compliance-Audits sind vorbereitet statt im Chaos. Mitarbeiter-Frustration sinkt, die Produktivität steigt.

ROI: Ein Passwort-Manager für ein 10-Personen-Büro kostet CHF 100–300 pro Monat. Der Nutzen liegt bei CHF 3’000–10’000 pro Jahr. Ein schneller ROI von 10–100x in Jahr 1.

Erste Schritte diese Woche

1. Entscheiden: Welcher Manager passt zu unserem Büro? (1Password, Bitwarden oder Dashlane)
2. Pilotphase: Mit den Admins (Geschäftsführung, IT-Verantwortung) starten.
3. 30-Min-Schulung: Team-Meeting zum praktischen Einsatz.
4. Live: Alle kritischen Konten migrieren (Bank, CRM, E-Mail, Server).
5. Nach 1 Monat überprüfen: Wie viele Passwörter sind drin? Werden alle konsequent genutzt?

Das ist keine komplizierte Massnahme. Es ist ein Freitag-Projekt, das direkt Kosten spart und Ihr Unternehmen sichert.

Nächster sinnvoller Schritt

Wenn Mitarbeitende KI nutzen: Regeln und Nachweise nicht vergessen

Büro-KI hilft, wiederkehrende Büroarbeit sauberer vorzubereiten. Sobald mehrere Personen KI-Tools nutzen oder Kundendaten betroffen sein können, braucht es zusätzlich klare interne Regeln, Zuständigkeiten und eine nachvollziehbare Dokumentation.

KI-Regelmappe prüfen

Informations- und Orientierungshilfe, keine Rechtsberatung und keine Compliance-Garantie.