{"id":556564,"date":"2025-11-06T10:29:53","date_gmt":"2025-11-06T10:29:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=556564"},"modified":"2025-11-06T10:40:53","modified_gmt":"2025-11-06T10:40:53","slug":"wie-sie-smb-kunden-bei-der-auswahl-der-richtigen-passwortrichtlinie-helfen-koennen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/wie-sie-smb-kunden-bei-der-auswahl-der-richtigen-passwortrichtlinie-helfen-koennen\/","title":{"rendered":"Wie Sie SMB-Kunden bei der Auswahl der richtigen Passwortrichtlinie helfen k\u00f6nnen"},"content":{"rendered":"

Schwache oder wiederverwendete Passw\u00f6rter<\/a> sind nach wie vor eine der Hauptursachen f\u00fcr Datenschutzverletzungen, insbesondere bei KMUs, die \u00fcber keine speziellen Sicherheitsressourcen verf\u00fcgen. Lernen Sie die aktuellen Best Practices f\u00fcr die Erstellung von Passwortrichtlinien <\/strong>kennen, damit Sie Ihre Benutzer mit praktischen und effektiven Regeln sch\u00fctzen k\u00f6nnen, ohne ihnen das Leben zu erschweren.<\/p>\n

Grundprinzipien f\u00fcr SMB-freundliche Kennwortrichtlinien<\/h2>\n

SMB-Passwortrichtlinien sollten klar und deutlich sein. Es wird empfohlen, L\u00e4nge und Einzigartigkeit \u00fcber Komplexit\u00e4t zu stellen und den routinem\u00e4\u00dfigen Ablauf von Passw\u00f6rtern zu vermeiden. Sie sollten auch schwache und bereits kompromittierte Passw\u00f6rter sperren. Die Administratoren sollten die Benutzer auch \u00fcber die Gr\u00fcnde f\u00fcr die Passwortrichtlinien aufkl\u00e4ren und die Verwendung von Multi-Faktor-Authentifizierung und Passwortmanagern f\u00f6rdern.<\/p>\n

Betonung von L\u00e4nge und Einzigartigkeit gegen\u00fcber Komplexit\u00e4t<\/h3>\n

Die Erstellung eines langen Passworts (mindestens 14 Zeichen) kann den Benutzern einen besseren Schutz bieten. Es ist empfehlenswerter, diese langen Passw\u00f6rter zu erstellen, als sich komplexe Passw\u00f6rter auszudenken.<\/p>\n

Lange Kennw\u00f6rter sind sicherer, da die Anzahl der m\u00f6glichen Kombinationen exponentiell ansteigt, was es sehr viel schwieriger macht, sie zu erzwingen. Eine lange Passphrase ist auch leichter zu merken als ein kurzes, komplexes Wort, und sie bietet mehr Widerstand gegen W\u00f6rterbuchangriffe.<\/p>\n

Vermeiden Sie das routinem\u00e4\u00dfige Ablaufen von Passw\u00f6rtern<\/h3>\n

In vielen Unternehmen laufen Passw\u00f6rter routinem\u00e4\u00dfig ab. Das bedeutet, dass sie die Benutzer auffordern, ihre Passw\u00f6rter nach einer bestimmten Zeit zu \u00e4ndern. Diese Ma\u00dfnahmen sind jedoch veraltet und nicht mehr so sicher, wie sie einmal waren.<\/p>\n

Das h\u00e4ufige \u00c4ndern von Passw\u00f6rtern kann zur Frustration der Benutzer f\u00fchren. Diese Frustration kann dazu f\u00fchren, dass Benutzer weniger sichere Passw\u00f6rter mit erratbaren Mustern und anderen Arten von Schwachstellen entwickeln. Anstatt Passw\u00f6rter regelm\u00e4\u00dfig zu \u00e4ndern, wird empfohlen, sie nur dann zu \u00e4ndern, wenn der Verdacht auf eine Kompromittierung oder ein Sicherheitsversto\u00df besteht.<\/p>\n

Blockieren Sie schwache oder zuvor kompromittierte Passw\u00f6rter<\/h3>\n

Es ist ratsam f\u00fcr Unternehmen, Tools wie Have I Been Pawned?<\/strong><\/a> zu nutzen, die kompromittierte Passw\u00f6rter auflisten. Wenn ein Benutzerkennwort in dieser Liste erscheint, sollte dieser Benutzer dieses Kennwort nicht mehr verwenden. Und wenn Sie ein Tool oder eine Software verwenden, bei dem\/der eine Sicherheitsl\u00fccke aufgetreten ist, wird empfohlen, dass alle Benutzer ihre Kennw\u00f6rter \u00e4ndern.<\/p>\n

F\u00f6rderung von MFA und Verwendung von Passwortmanagern<\/h3>\n

Die Multi-Faktor-Authentifizierung (MFA) bietet eine weitere Schutzebene f\u00fcr Benutzer. Nach der Eingabe ihrer Benutzer werden diese dann aufgefordert, ihre Identit\u00e4t zu \u00fcberpr\u00fcfen, sei es durch einen Code, den sie haben, eine Nachricht, die sie erhalten, oder durch eine Anwendung auf ihrem Telefon. Selbst wenn das Kennwort des Benutzers schwach oder kompromittiert ist, k\u00f6nnen b\u00f6swillige Akteure daher nicht auf die Konten zugreifen.<\/p>\n

Passwort-Manager sind ein weiteres hilfreiches Instrument f\u00fcr die Cybersicherheit. Eines der gr\u00f6\u00dften Sicherheitsrisiken f\u00fcr den Schutz von Konten ist die Tatsache, dass Benutzer sich ihre Passw\u00f6rter nur schwer merken k\u00f6nnen und daher unsichere Praktiken anwenden, wie z. B. das Aufschreiben von Passw\u00f6rtern, die Wiederverwendung von Passw\u00f6rtern oder die Verwendung erratbarer Muster.<\/p>\n

Passwort-Manager k\u00f6nnen helfen, dieses Problem zu l\u00f6sen. Anstatt sich ein langes und eindeutiges Passwort f\u00fcr alle Konten merken zu m\u00fcssen, m\u00fcssen sie sich nur ein Passwort f\u00fcr ihren Passwortmanager merken. Der Passwort-Manager selbst ist daf\u00fcr verantwortlich, sichere Passw\u00f6rter f\u00fcr den Benutzer zu generieren und diese zu speichern.<\/p>\n

Nutzer aufkl\u00e4ren statt bestrafen<\/h3>\n

Eine der wichtigsten Ma\u00dfnahmen, die ein Unternehmen ergreifen kann, um die Sicherheit von Benutzerkonten zu gew\u00e4hrleisten, ist die Schulung der Benutzer. Es ist wichtig, dass sie nicht nur die Sicherheitsrichtlinien befolgen, sondern auch verstehen, warum es sie gibt. Bringen Sie diesen Nutzern bei, warum Passphrasen funktionieren, und geben Sie ihnen Tipps, wie sie die Wiederverwendung von Passw\u00f6rtern vermeiden k\u00f6nnen, sowie den Wert einer sicheren Passwortspeicherung.<\/p>\n

Au\u00dferdem muss sichergestellt werden, dass die Umsetzung nicht zu einer Bestrafung f\u00fchrt. Ein gutes Verst\u00e4ndnis dieser Sicherheitsrichtlinien wird die Benutzer dazu ermutigen, diese bew\u00e4hrten Verfahren besser zu befolgen.<\/p>\n

Implementierung von Richtlinien \u00fcber GPO oder Cloud-Einstellungen<\/h2>\n

In Active Directory oder GPO<\/h3>\n

\ud83d\udccc Voraussetzung<\/strong>: Sie m\u00fcssen Active Directory verwenden, um Ihre Endpunkte zu verwalten.<\/p>\n

\ud83d\udca1 Hinweis<\/strong>: Die Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) wird standardm\u00e4\u00dfig auf Dom\u00e4nencontrollern (DC) installiert, und Sie m\u00fcssen sie von einem DC aus \u00f6ffnen. Es kann aber auch auf anderen dom\u00e4nenverbundenen Windows-Rechnern mit Hilfe der RSAT-Tools installiert werden.<\/p>\n

    \n
  1. Dr\u00fccken Sie Win+R<\/strong>.<\/li>\n
  2. Geben Sie gpmc.msc <\/strong>ein und dr\u00fccken Sie die Eingabetaste<\/strong>. Dadurch wird die Verwaltungskonsole f\u00fcr Gruppenrichtlinien ge\u00f6ffnet.<\/li>\n
  3. Navigieren Sie zu dieser Adresse: Wald <\/strong>> Domains<\/strong> > < yourdomain.com><\/strong> > Standard-Domain-Richtlinie<\/strong>.
    \n<\/strong>Ersetzen Sie yourdomain.com <\/strong>durch die Domain, die Sie verwalten m\u00f6chten.<\/li>\n
  4. Klicken Sie mit der rechten Maustaste auf Standard-Dom\u00e4nenrichtlinie <\/strong>> Bearbeiten<\/strong>.<\/li>\n
  5. Navigieren Sie zu Computerkonfiguration <\/strong>> Richtlinien <\/strong>> Windows-Einstellungen <\/strong>> Sicherheitseinstellungen <\/strong>> Kontorichtlinien <\/strong>> Kennwortrichtlinie<\/strong>.<\/li>\n
  6. Doppelklicken Sie auf die folgenden Einstellungen, um sie zu \u00e4ndern und zu verwalten:\n