Webinar “Passwort-Design für Vertraulichkeit und Integrität in der IT”

Passwörter wurden schon oft totgesagt, aber noch immer beruht ein bedeutender Teil des Informationsschutzes auf diesem einfachen Prinzip, das auf der Wahrung eines Geheimnisses basiert. Richtig eingesetzt bieten Passwörter auch heute ein hohes Schutzniveau. Anders als biometrische Merkmale lassen sich Passworte beliebig oft ändern – auch ein großer Vorteil gegenüber besitzabhängigen Technologien wie Token oder Chipkarten. Auch in modernen MFA-Technologien hat das Passwort als ein Faktor von mehreren seinen festen Platz.

In diesem Vortrag erfahren IT-Verantwortliche, welche Bedeutung starke Passwörter für die Schutzziele in der Informationssicherheit auch heute haben und wie sie starke Passwörter durch den Einsatz technischer Maßnahmen wie zum Beispiel Passwortfilter erfolgreich im Unternehmen durchsetzen können. Hierbei steht der Schutz von Daten (personenbezogene Daten, Forschungsdaten oder Kundendaten), der durch schwache und kompromittierte Passwörter gefährdet sein kann, im Mittelpunkt der Präsentation. In einer Live-Demo der Specops Password Security Software zeigt Stephan Halbmeier konkrete Maßnahmen, wie Mitarbeiter technisch bei der Erstellung starker Passwörter unterstützt werden können, um den Anforderungen beispielsweise des BSI und des NIST zu erfüllen. Dazu liefert er ein Update zu aktuellen Erkenntnissen – etwa warum Passwörter heutzutage nicht mehr zwingend komplex sein müssen und wie sich die Länge eines Passwortes darauf auswirkt könnte, wie oft Nutzer ihr Passwort wechseln sollten.

Schwerpunkte:

• Welche Aspekte die Schutzziele in der Informationssicherheit beinhalten
• Warum diese Schutzziele so wichtig für das Thema Datensicherheit sind
• Welche Maßnahmen die Vertraulichkeit bewahren
• Durch welche Maßnahmen sich die Integrität von Daten wahren lässt
• Welche technischen Maßnahmen für eine hohe Passwort-Sicherheit zur Verfügung stehen

Referenten:
Stephan Halbmeier, Product Specialist, verfügt über mehr als 20 Jahre Erfahrungen in internationalen Unternehmen mit globalen IT-Umgebungen. Unter anderem war er als Service Owner Global Active Directory & PKI Services und im Bereich IT Security & Compliance für einen weltweit agierenden Schienenfahrzeughersteller tätig. Bei Specops Software ist er als Product Specialist für die reibungslose Einführung und technische Betreuung der Kunden verantwortlich.