Das Passwortpuzzle ist gelöst

Wie in vielen anderen Unternehmen auch benötigte der Helpdesk von Ravensburger viel Zeit, um Support-Tickets für Passwörter und Benutzerauthentifizierung zu bearbeiten. Trotz klarer IT-Richtlinien lag die Nutzung von Passwörtern und deren Aufzeichnung im Ermessen der Mitarbeiter. Die Herausforderung war, dass einige Mitarbeiter die Passwörter auf Papier notierten und gelegentlich vergaßen. Andere wiederum verwendeten den Passwort-Manager des Browsers mit dem Nachteil von Sicherheitslücken, einschließlich des Risikos einer Exfiltration der unverschlüsselten Zugangsdaten. Zudem war die Produktivität globaler Teams mit gemeinsamen Konten beeinträchtigt. Beispielsweise verwendet das Social-Media-Team gemeinsame Unternehmensprofile. Das Fehlen einer technischen Lösung zur Standardisierung und Erleichterung rollenbasierter Zugriffsrechte stellte eine Herausforderung für die Sicherheit und für die Bildung einer ganzheitlichen Verteidigung gegen Cyberbedrohungen dar.

Klare Anforderungen

Der Spielzeugspezialist hatte klare Vorstellungen für die Sicherheit von Passwörtern. Die Lösung für die Passwortverwaltung musste in Microsoft Azure integriert werden, das zusammen mit einem Active Directory zur Verwaltung der Benutzerauthentifizierung verwendet wird. Entscheidend war auch die Verfügbarkeit auf verschiedenen Browsern. „Es war aus technischer Sicht wichtig, die Lösung in unsere Satellitensysteme zu integrieren. Außerdem musste die Software einfach zu bedienen sein, damit sie von jedem Mitarbeiter genutzt werden kann“, sagt Benjamin Zwaka, leitender Systemadministrator bei der Ravensburger AG.

Dies ist ein Artikel aus unserer Print-Ausgabe 4/2023. Bestellen Sie ein kostenfreies Probe-Abo.

Nachdem die Entscheidung für Keeper Security gefallen war, wurde die Lösung erst dem IT-Team und anschließend allen anderen Abteilungen zur Verfügung gestellt. Die Passwortlösung etablierte sich schnell als ein wichtiges Werkzeug für Produktivität, Zusammenarbeit und für die Sicherheit. Die integrierte Multi-Faktor-Authentifizierung und die Single-Sign-on-Optionen ermöglichen beispielsweise den Social-Media- und Marketing-Managern, sicher auf gemeinsamen Konten zusammenzuarbeiten. Gleichfalls erachten es auch technisch versiertere Benutzer als nützlich, etwa die Entwicklungsabteilungen, die sich Passwortdatensätze und SSL-Zertifikate teilen. Das Resultat: Die Funktionalität und die Sicherheit haben die Anzahl der passwortbezogenen Support-Tickets reduziert. 

Mehr Sicherheit

Ravensburger greift für eine noch höhere Sicherheit auf eine zusätzliche Sicherheitsfunktion des Anbieters zurück: Das Tool Breachwatch überwacht die Passwörter und prüft, ob diese im Darkweb auftauchen. Es benachrichtigt die Administratoren und Anwender, wenn ein Passwort möglicherweise im Darkweb entdeckt wurde, um Maßnahmen zum Schutz des Unternehmens einzuleiten. Zudem werden Risikobewertungen zur Verfügung gestellt, um schwache Passwörter aktiv durch starke zu ersetzen.

Die intuitive Benutzeroberfläche führte zu einer schnellen Akzeptanz. Benjamin Zwaka bestätigt, dass die Passwortverwaltung bei Ravensburger verbessert und das Bewusstsein für Sicherheit im Unternehmen allgemein höher ist: „Vor der Passwortlösung war das IT-Team für die Sicherheit zuständig. Jetzt ist jeder für die IT-Sicherheit verantwortlich. Wir haben eine Software, die jedem hilft, das Unternehmen zu schützen.“

Die Ravensburger AG …
… ist eine internationale Unternehmensgruppe mit mehreren renommierten Spielwarenmarken. Die bedeutendste Marke des Unternehmens, das Ravensburger blaue Dreieck, ist eine der führenden europäischen Marken für Spiele, Puzzles und Kreativprodukte sowie für deutschsprachige Kinder- und Jugendbücher. Das Familienunternehmen erwirtschaftete 2022 mit 2.534 Mitarbeitern einen Umsatz von 598 Mio. Euro. 

Bildquelle: Heide Velten