Das Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein Passwort-Manager.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
Für Entscheider mit wenig Zeit.
7 Min. Lesezeit · DataRoad
Ein einziges wiederverwendetes Passwort genügt, damit ein Angreifer in das Postfach der Geschäftsleitung gelangt, die IBAN auf einer Rechnung ändert und eine Zahlung umleitet. Passwörter aus Datenlecks sind der billigste Weg zu diesem Angriff.
Die gute Nachricht: Sie können in Minuten herausfinden, welche Adressen Ihres Unternehmens in bekannten Leaks kursieren, und die Tür innerhalb einer Woche schließen: Domain-Audit, Austausch der betroffenen Zugangsdaten, verpflichtende MFA und Passwortmanager. Genau das setzt die Managed Cybersecurity von DataRoad - IT Services and Consulting standardmäßig um.
Weil das Team die geschäftliche Adresse für alles nutzt: Webinare, Onlineshops, Lernplattformen, Testtools. Jede dieser Websites kann kompromittiert werden. Passiert das, werden die Paare aus E-Mail und Passwort veröffentlicht oder verkauft.
Niemand hat Ihr Unternehmen angegriffen. Hat die Mitarbeiterin aber in Microsoft 365 dasselbe Passwort wie in jenem Forum verwendet, muss der Eindringling nichts mehr erraten.
Der Fachbegriff lautet Credential Stuffing: Software testet automatisch Tausende gestohlener Zugangsdaten bei Dutzenden Diensten. Die OWASP, eine internationale Stiftung für Anwendungssicherheit, führt den Erfolg dieser Technik auf die Wiederverwendung derselben E-Mail und desselben Passworts zurück. Stellen Sie sich einen verlorenen Schlüssel des Ferienhauses vor, den jemand einfach mal am Büroschloss ausprobiert.
Persönliche Suche. Auf haveibeenpwned.com gibt jede Person ihre eigene Adresse ein und sieht die bekannten Leaks, in denen sie vorkommt. Das sensibilisiert, reicht aber nicht, um das Risiko des Unternehmens zu steuern.
Suche nach Domain. Um alle Adressen @ihrunternehmen.pt auf einmal aufzulisten, verlangt Have I Been Pwned einen Nachweis, dass die Domain Ihnen gehört. Vier Methoden werden akzeptiert:
Wer das DNS verwaltet, erledigt das in Minuten. Laut Preisliste des Dienstes ist die Überwachung bis 10 betroffene Adressen ohne Kosten; darüber gilt ein kostenpflichtiges Abonnement in Stufen.
Passwortsuche. Pwned Passwords sammelt Passwörter, die bereits in Leaks aufgetaucht sind, und erlaubt die Abfrage, ohne sie offenzulegen. Genau das verlangt das NIST, die US-Normungsbehörde: jedes neue Passwort mit Listen banaler oder bereits veröffentlichter Passwörter abgleichen und bei Übereinstimmung ablehnen. Im Microsoft-Ökosystem gibt es ähnliche Mechanismen, die schwache oder bekannte Passwörter blockieren.
| Phase | Maßnahme | Zeitfenster |
|---|---|---|
| Bestandsaufnahme | Betroffene Adressen, Quelle des Leaks und jeweiliges Datum | Tag 1 |
| Rotation | Neue Passwörter, beginnend mit Administration, Finanzen und Geschäftsleitung; aktive Sitzungen beendet | Tag 1 bis 3 |
| Zweiter Faktor | Verpflichtende MFA für jedes Konto; alte Protokolle ohne MFA abgeschaltet | Woche 1 |
| Passwort-Tresor | Business-Passwortmanager für jede Person, Ende der Wiederverwendung | Monat 1 |
Ja. Das NIST empfiehlt keinen erzwungenen periodischen Wechsel mehr. Es empfiehlt den Wechsel bei Hinweisen auf eine Kompromittierung, und eine Adresse in einem Leak ist ein solcher Hinweis.
Weil sie das gestohlene Passwort wertlos macht: Ohne Bestätigung auf dem Smartphone kein Zugang. Laut Microsoft blockiert MFA zusammen mit dem Abschalten der Legacy-Authentifizierung über 99,9 % der üblichen Kontoübernahmeversuche. Details unter Multi-Faktor-Authentifizierung im Unternehmen.
Mit einem Passwortmanager. Niemand merkt sich 40 lange, unterschiedliche Passwörter; der Manager erzeugt, speichert und füllt jedes aus. Das NIST verlangt, dass Systeme solche Manager und die Funktion „Einfügen“ akzeptieren, und setzt 15 Zeichen als Minimum, wenn das Passwort der einzige Faktor ist. Auswahlkriterien unter Passwortmanager für Unternehmen.
Betroffen heißt nicht kompromittiert. Diese Anzeichen verlangen jedoch sofortiges Handeln:
Das rechtzeitig zu erkennen, erfordert Monitoring mit Alarmen. In den IT-Unlimited-Tarifen ist es Teil der enthaltenen Sicherheit, zusammen mit dem zweiten Faktor und dem Schutz der Arbeitsplätze.
Ventask ist seit 2016 Kunde von DataRoad. Heute laufen 350 Arbeitsplätze unter IT Unlimited: Managed Firewalls, Endpoint-Schutz, sicheres Remote-Arbeiten und die von uns gepflegten Cybersecurity-Werkzeuge. Bei dieser Größe steht immer irgendeine Adresse in einem Leak; entscheidend ist, wie schnell ein offengelegtes Passwort seinen Wert verliert.
Vollständiger Referenzfall: Ventask: 350 Arbeitsplätze und Firewalls im Management. Der Gesamtansatz: Managed Cybersecurity.
Ja, sofern es die eigene Domain ist; der vom Dienst verlangte Kontrollnachweis dient genau dazu. Zweck ist der Schutz geschäftlicher Konten, nicht die Überwachung des Privatlebens der Mitarbeitenden.
Nein. Es bedeutet, dass die Adresse und manchmal das Passwort aus einem anderen Dienst stammen. Die tatsächliche Gefahr hängt davon ab, ob das Passwort beruflich wiederverwendet wird und ob MFA aktiv ist.
Nein. Das NIST empfiehlt den Wechsel bei Anzeichen einer Kompromittierung; lange, einzigartige Zugangsdaten im Tresor und mit MFA schützen besser als häufige Rotationen.
Fortlaufend, mit Benachrichtigung bei jedem neuen Leak mit Unternehmensadressen. Mindestens einmal pro Quartal und immer dann, wenn ein Leak bei einem vom Team genutzten Dienst bekannt wird.
Wir durchsuchen bekannte Leaks nach Ihrer Domain, markieren jedes gefährdete Konto, prüfen den zweiten Faktor Nutzer für Nutzer und liefern den umsetzungsfertigen Plan für Rotation und Passwortmanager. Unverbindliches Angebot.
Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch.
Rufen Sie an: +351 211 459 950 * oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
Gewählt von renommierten und internationalen Unternehmen
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 Google-Bewertungen
Das echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …
· 6 Min. Lesezeit
Automatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…
· 5 Min. Lesezeit
Entscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…
· 6 Min. Lesezeit
In Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…
· 6 Min. Lesezeit
Ohne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…
· 6 Min. Lesezeit
Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…
· 6 Min. Lesezeit
Ein ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …
· 5 Min. Lesezeit
Der Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…
· 6 Min. Lesezeit
Ein nie wiederhergestelltes Backup ist ein aufgeschobenes Risiko. In 30 Minuten zeigen ein altes Dokument, eine gelöschte E-Mail und ein iso…
· 6 Min. LesezeitZahlen, die Sie prüfen können
Partner und Zertifizierungen
DataRoad · Managed IT für Unternehmen
Wir stoppen Störungen, bevor sie Ihr Geschäft erreichen. Jedes Netz wird geplant, dokumentiert und betreut, als wäre es unser eigenes.
We do IT right.
Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht.
