Zugangsdaten benötigen einen eigenen Schutzansatz

Passwörter und Secrets sind keine gewöhnlichen Dateien: Sie wechseln bei Onboarding, Projektübergaben und Offboarding häufig den Kontext, geraten leicht in Tickets oder Chats und bleiben bei einem Leak so lange wertvoll, bis sie rotiert werden. Laut dem in unserem Beitrag zitierten Verizon DBIR 2026 spielten gestohlene Zugangsdaten bei 13 % der initialen Zugriffswege und bei 39 % des gesamten Angriffsverlaufs eine Rolle.

Die richtigen Fragen vor der Tool-Auswahl

Für die Auswahl eines Passwort-Managers sollten Verantwortliche daher über „DSGVO-konform“ hinausgehen.

• Kann der Anbieter Ihre Daten technisch entschlüsseln?
• Welche Unterauftragsverarbeiter sind beteiligt?
• Bleiben Backups und Supportzugriffe innerhalb der vorgesehenen Jurisdiktion?
• Und lässt sich der Zugriff beim Rollenwechsel eines Mitarbeiters unmittelbar entziehen?

Die Betriebsform muss zu Ihren Anforderungen passen

Die passende Betriebsform hängt von Ihren Anforderungen ab. Air-gapped oder On-Premise bietet maximale Isolation, verlangt aber interne Kapazität für Betrieb, Patches und Backups. EU-Cloud kann für kleinere Teams sinnvoll sein — allerdings nur, wenn Client-Side Encryption sicherstellt, dass der Anbieter den Hauptschlüssel nie erhält. Für NIS2-relevante Organisationen gehört diese Prüfung zugleich zur Bewertung der Lieferkettensicherheit.

Passwork unterstützt Unternehmen dabei, die Kontrolle über ihre Zugangsdaten zurückzugewinnen. Mit einer selbst gehosteten Architektur, Zero-Knowledge-Verschlüsselung sowie rollenbasierten Zugriffsrechten und Audit-Logs bleiben sensible Zugangsdaten in Ihrer eigenen Infrastruktur und unter Ihrer Kontrolle.

Prüfen Sie, ob Passwork zu Ihren Anforderungen an Datensouveränität, NIS2 und sichere Zugriffsverwaltung passt.

Mehr Hintergründe und die Entscheidungs­matrix finden Sie im vollständigen Beitrag “Datensouveränität und Passwortverwaltung: Anmeldedaten dort behalten, wo sie hingehören”.