„Dafür gibt es eine App“ ist längst Realität und nicht mehr nur ein einprägsamer Werbeslogan. Laut einer Zusammenstellung von Statistiken zu mobilen Apps hat eine durchschnittliche Person mittlerweile mehr als 80 Apps auf ihrem Smartphone installiert. Davon nutzt sie im Durchschnitt neun Apps täglich und dreißig im Laufe eines Monats.
Aufgrund des unstillbaren Hungers nach Daten und Einblicken in das Verbraucherverhalten ist für die meisten dieser Apps wahrscheinlich ein Konto erforderlich. Unabhängig davon, ob es mit einem Social-Media-Konto verknüpft oder eigenständig ist, fordern die meisten Apps zur Registrierung auf, damit man auf die nützlichsten oder interessantesten Funktionen zugreifen kann – etwa um zu teilen, bei welchem Level von Candy Crush man gerade feststeckt.
Zu diesen Apps gehören zweifellos auch soziale Medien. Weiteren Daten zufolge (die wahrscheinlich aus den Apps selbst gewonnen wurden) hatten wir 2018 durchschnittlich 8,5 Social-Media-Konten. Das ist fast doppelt so viel wie der Durchschnitt von 4,8 im Jahr 2014.
Jetzt wird es interessant. Im Jahr 2018 lag die durchschnittliche Anzahl der E-Mail-Konten pro Internetnutzer entweder bei 1,8 oder 2,5 – je nachdem, ob man sich auf Daten von Radicati beziehungsweise DMA beruft. In beiden Fällen ist die Anzahl der E-Mail-Adressen pro Nutzer deutlich geringer als die Anzahl der Social-Media-Konten und Apps, die täglich beziehungsweise monatlich genutzt werden.
Das leuchtet ein. In der Regel besteht zwischen Social-Media-Konten und E-Mail-Adressen keine Eins-zu-eins-Beziehung. Unsere E-Mail-Adressen sind uns inzwischen genauso wichtig wie unsere Telefone: Eine Studie der DMA ergab, dass 51 % der Menschen seit mehr als zehn Jahren dieselbe E-Mail-Adresse haben. Das überrascht mich kein bisschen. Ich habe seit mehr als 20 Jahren dieselbe private E-Mail-Adresse und seit mittlerweile fast 13 Jahren dieselbe geschäftliche Adresse.
Sie können sich vorstellen, dass diese beiden E-Mail-Adressen mit weit mehr Apps und Social-Media-Konten verknüpft sind als im Durchschnitt.
Ebenso wenig überraschend ist, wie oft meine persönliche E-Mail-Adresse bereits auf einer Liste von Adressen aufgetaucht ist, die bei einem Datenleck kompromittiert wurden. Es ist sehr oft passiert. Angesichts der Statistiken vermute ich, dass es den meisten Menschen genauso geht. Und wenn wir das nahezu lineare Wachstum der Zahl der Social-Media-Konten um weitere vier Jahre fortschreiben, dürfte diese Zahl zusammen mit der Anzahl der verfügbaren Angriffsziele weiter steigen.
Denken Sie nun darüber nach und betrachten Sie anschließend diese Erkenntnisse des Passwortmanagement-Anbieters LastPass:
- 43 % der 30 von Mitarbeitern am häufigsten genutzten Domains sind zugleich beliebte Apps für Privatnutzer (zum Beispiel Dropbox).
- 50 % der Menschen verwenden für private und berufliche Konten keine unterschiedlichen Passwörter
Wenn Sie das beunruhigend finden, dann warten Sie ab – es kommt noch schlimmer. Dieselbe Studie ergab, dass jeder Mitarbeiter im Durchschnitt sechs Passwörter weitergab. Das sind sechs Passwörter, die mit Kollegen geteilt wurden.
Atmen Sie tief durch, Sicherheitsexperte.
Trotz Schulungen und ständiger Hinweise darauf, dass Sicherheit in der Verantwortung aller liegt, verschwimmt nicht nur regelmäßig die Grenze zwischen beruflicher und privater Nutzung, sondern selbst die grundlegendsten Sicherheitspraktiken werden bei Apps und Passwörtern völlig außer Acht gelassen. Der Data Breach Investigations Report von Verizon ergab, dass über 70 % der Beschäftigten Passwörter am Arbeitsplatz mehrfach verwenden.
Deshalb ist es wichtig, dass Unternehmen die Notwendigkeit erkennen, ihre eigenen Unternehmensressourcen besser zu schützen, und entsprechende Maßnahmen ergreifen. Auf diese Unternehmensressourcen wird üblicherweise über eine von 2,5 E-Mail-Adressen zugegriffen. Der Einsatz der Multi-Faktor-Authentifizierung (MFA) und die Einführung von Anforderungen an die Passwortkomplexität gehören zu den besten Schutzmaßnahmen gegen Angreifer, die sich andernfalls durch einfaches Ausprobieren von Passwörtern Zugang zu wertvollen Datenquellen verschaffen könnten. Zudem ist dies eine der wirksamsten Maßnahmen gegen die Weitergabe von Passwörtern, da MFA noch einen Schritt weitergeht und einen zusätzlichen Schritt erfordert, den die meisten Kollegen nicht durchführen können.
Mit jedem offengelegten Konto und jeder App, die neu im Unternehmen eingesetzt wird, steigt das Risiko. Risiken entstehen durch Mitarbeiter, die Passwörter weitergeben, durch unveränderliche E-Mail-Adressen mit mehreren Passwörtern und durch Angreifer, die all diese Statistiken und die besten Möglichkeiten kennen, sie auszunutzen.
MFA ist kein Allheilmittel, aber ein guter erster Schritt, um einem Risiko zu begegnen, das mit der Zahl der Apps auf unseren Smartphones und ihrer Nutzung im privaten und geschäftlichen Umfeld weiter zunehmen wird.
| Wenn Sie bereits BIG-IP APM verwenden, sehen Sie sich diese Optionen an, um Ihren Authentifizierungsprozess um MFA zu erweitern: |
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...