Sicheres Log-in-Verfahren mit dem Smartphone gefeiert

Mit seiner Marke „Holzrichter Berlin“ bedient der Lederwarenhändler eine anspruchsvolle Käuferschicht, die Wert auf individuelles Design und hervorragende handwerkliche Ausführung legt. Verkauf, Auftragsvergabe und interne Abstimmung erfolgen online. Wie bei jungen, kreativen Teams üblich, arbeiten die Mitarbeiter nicht unbedingt von einem festen Büroplatz aus, sondern auch remote. Basis von Korduans IT-Landschaft ist Google Workspace mit seinem Satz teamorientierter Office-Tools. Den Kern bildet dabei der integrierte Online-Store Marketplace. Darüber hinaus nutzen die Mitarbeiter zahlreiche gängige Online-Tools. In einer solchen Konstellation ist die Absicherung der Zugänge zur heimischen Informationstechnik nicht einfach. Denn Sicherheit geht vor, Kompromisse verbieten sich. Doch sollte man den Mitarbeitern keinen Security-Hürdenlauf zumuten, unter dem die Akzeptanz leiden könnte.

Handy-App garantiert korrekte Anwenderidentität

Als „elektronischen Türsteher“, der für die Firmen-IT den Zugang zu den Unternehmensdaten und -anwendungen bewacht, hat Korduans IT-Managerin Diana Klein den Passwort-Manager Heylogin des gleichnamigen Braunschweiger Software-Herstellers ausgewählt. Dieser „Passwort-Manager ohne Master-Passwort“ bietet laut Klein ausgezeichnete Benutzerfreundlichkeit, ohne dass bei der Sicherheit Abstriche gemacht werden müssen.

Das liegt an der Art und Weise, wie die Software das Master-Passwort an neue Benutzer verteilt und wie der Log-in-Vorgang über einen zweiten Faktor abgesichert wird – nämlich über eine Handy-App. Korduan Leather hatte lange einen lokalen Passwort-Manager genutzt. Als zweiten Sicherheitsfaktor nutzte man einen USB-Stick mit vorgegebenem Code. „Unter Sicherheitsaspekten war das okay“, berichtet die IT-Managerin. „Aber unter Usability-Aspekten war es schwierig.“ Denn mit diesem System konnte man Passwörter nicht online teilen. Stattdessen musste das IT-Team neue Passwörter auf dem „klassischen“ Weg in Umlauf bringen: Passwörter ausdrucken, in Papierform an die Mitarbeiter weitergeben und anschließend vernichten.

Zwar sind mittlerweile auch Passwort-Manager am Markt, die online eingesetzt werden können. Doch die Software aus Braunschweig konnte den Berliner Lederwarenhändler mit zusätzlichen Merkmalen überzeugen: „Es kommt von einem Unternehmen mit Sitz im Geltungsbereich der Datenschutz-Grundverordnung (DSGVO). Das war uns wichtig, denn als personenbezogene Daten sind Passwörter DSGVO-relevant“, so Klein. Bei US-Anbietern ist dieses wichtige Kriterium nicht per se erfüllt.

Den Ausschlag für die Entscheidung zugunsten der Software des Braunschweiger Unternehmens gab jedoch die Leichtigkeit, mit der damit Passwörter gehandhabt werden können. Für die Mitarbeiter ist es einfach, Passwörter zu erstellen – um sie dann anschließend sofort vergessen zu können. Denn diese werden zentral gespeichert und verwaltet. Für die Arbeit braucht der Mitarbeiter nur seine Smartphone-App zu starten. Das Mobiltelefon scannt den Fingerabdruck oder das Gesicht des Benutzers und führt automatisiert die Authentisierung durch.

Onboarding ohne prozeduralen Ballast

Ebenso komfortabel gestaltet sich der Umgang mit den Log-in-Berechtigungen für den Betreiber. „Beim ersten Set-up wird der neue Mitarbeiter in unsere Unternehmens-IT eingeladen, erhält nach dem Verbinden der App mittels QR-Code seine Initialpasswörter – und damit ist die Sache für uns schon erledigt“, berichtet Klein. Der Onboarding-Prozess wird damit von der Bürde umständlicher IT-Verfahren befreit. Auch das Roll-out des Passwort-Managers im Betrieb gestaltete sich problemfrei. „Das war einfach, weil es bei der Software eine Integrationshilfe gibt, mit der man vorhandene Passwörter importieren kann“, erklärt die IT-Teamleiterin. „Daher war der Initialaufwand für uns gering.“ Die Passwörter werden nicht im Betrieb gespeichert, sondern auf einem gesicherten Server. Für Notfälle hält der Anbieter ein Ausfall- und Back-up-System bereit. Sehr gering ist laut Klein auch der laufende Verwaltungsaufwand. Muss die IT-Abteilung ein Passwort mit einem Mitarbeiter teilen, so geschieht das per „Drag and Drop“. „Ich kann als Admin verschiedene Teams anlegen und das Passwort in das Team dieses Mitarbeiters verschieben. Ich kann das Team auch auflösen, sodass das Passwort seine Gültigkeit verliert.“ Alles intuitiv und ohne großen Aufwand bedienbar.

Dies ist ein Artikel aus unserer Print-Ausgabe 7-8/2023. Bestellen Sie ein kostenfreies Probe-Abo.

In vielen Betrieben gehören Versionspflege und regelmäßige Back-ups zu den zeitraubenden Routinearbeiten. Nicht so bei der Software aus Braunschweig, denn „das ist im Funktionsumfang drin“, freut sich Klein. „Seit dem Start vor fast zwei Jahren läuft alles automatisch“, resümiert die IT-Managerin.

Korduan Leather GmbH
Gründung: 2015
Branche: E-Commerce
Hauptsitz: Berlin
Mitarbeiter: 20

Diana Klein
Alter: 35 Jahre
Werdegang: gelernte Kauffrau für Dialogmarketing, Teamleiterin „Service Center“ bei der Pizza.de GmbH, Produktmanagerin bei der Delivery Hero GmbH
Derzeitige Position: Teamlead IT Operations bei der Korduan Leather GmbH

Kurz und knapp

In unserem Betrieb spielt die Informations- und Kommunikationstechnologie (ITK)...
... eine grundlegende Rolle.

In unserer Branche muss IT-seitig in der Regel am meisten investiert werden ...
... in Lizenzen und IT-Sicherheit.

Die notwendigen Mittel vorausgesetzt, würde ich ...
... sofort in ein perfektes Information Security Management System (ISMS) aufsetzen.

Von ITK-Anbietern für den Mittelstand erwarte ich ...
... anwenderfreundliche Lösungen.

Optimaler Support zeichnet sich dadurch aus, dass ...
... er einen Blick über den Tellerrand hinaus hat und auch individuelle Lösungen findet.

Bildquelle: Korduan Leather GmbH