Die Sommerferien sind vorbei – der Betrieb in vielen KMU in Schlieren, Zürich und dem Limmattal läuft wieder auf Hochtouren. Doch gerade nach den Ferien sind Accounts und Passwörter besonders verletzlich. Warum? Weil vor dem Urlaub oft schnell ein Passwort geändert oder ein neuer Mitarbeiter angelegt wird – und nach der Rückkehr die Übersicht fehlt. In diesem Beitrag zeigen wir, wie Sie mit einem 30-minütigen Passwort-Check und der Aktivierung der Zwei-Faktor-Authentifizierung Ihre IT-Sicherheit signifikant erhöhen.
Warum sind Passwörter nach den Ferien ein Risiko?
Die ersten Wochen nach den Sommerferien sind eine beliebte Angriffszeit für Cyberkriminelle. Genau dann, wenn Mitarbeitende wieder ins Büro kommen, E-Mails stapelweise eintreffen und der Alltagsstress zurückkehrt, werden unsichere Passwörter übersehen. Hinzu kommt: Wer vor den Ferien schnell Vertretungen eingerichtet oder temporäre Zugänge geschaffen hat, vergisst diese nach der Rückkehr oft zu bereinigen. Ein systematischer Passwort-Check nach den Ferien schafft Abhilfe.
Schritt 1: Passwort-Check in 15 Minuten
Starten Sie mit einer Bestandsaufnahme aller geschäftlichen Accounts. Gehen Sie dabei wie folgt vor:
- Bestandsaufnahme: Listen Sie alle E-Mail-Konten, Cloud-Dienste (Microsoft 365, OneDrive, SharePoint) und Zugänge zu Branchen-Software auf.
- Passwort-Härte prüfen: Jedes Passwort sollte mindestens 12 Zeichen lang sein und Grossbuchstaben, Zahlen sowie Sonderzeichen enthalten. Kein Passwort doppelt verwenden – auch nicht für unwichtige Dienste.
- Veraltete Zugänge löschen: Entfernen Sie Accounts von ehemaligen Mitarbeitenden oder temporären Vertretungen aus den Ferien.
- Passwort-Manager einführen: Ein Passwort-Manager (wie der in McAfee Total Protection enthaltene) generiert sichere Passwörter und speichert sie verschlüsselt ab. Kein Mensch kann sich 50 sichere Passwörter merken – und soll es auch nicht.
Schritt 2: Zwei-Faktor-Authentifizierung aktivieren
Die Zwei-Faktor-Authentifizierung (2FA) ist der einfachste und effektivste Schutz vor unbefugtem Zugriff – selbst wenn ein Passwort einmal kompromittiert sein sollte. So aktivieren Sie 2FA für die wichtigsten Dienste:
Microsoft 365 / Microsoft-Konto
- Melden Sie sich auf account.microsoft.com/security an.
- Klicken Sie unter «Zusätzliche Sicherheit» auf «Zweistufige Überprüfung» und folgen Sie den Schritten.
- Wählen Sie als Methode: Authenticator-App (empfohlen) oder SMS-Code.
- Tipp für KMU: Aktivieren Sie 2FA für alle Benutzer Ihres Microsoft 365-Mandanten über das Admin-Center unter «Organisationseinstellungen > Sicherheit».
E-Mail-Konten (IMAP/POP3)
Viele KMU nutzen E-Mail-Programme wie Outlook mit IMAP. Hier benötigen Sie nach Aktivierung der 2FA ein sogenanntes App-Passwort – ein einmalig generiertes 16-stelliges Kennwort, das Sie im E-Mail-Programm hinterlegen. Ohne dieses können sich Angreifer selbst mit dem richtigen Passwort nicht mehr über IMAP anmelden.
Schritt 3: Regelmässige Überprüfung einplanen
Ein einmaliger Passwort-Check reicht nicht. Planen Sie feste Termine im Kalender ein – zum Beispiel jeweils zum Start eines neuen Quartals. So stellen Sie sicher, dass die IT-Sicherheit in Ihrem Unternehmen nicht einschläft. Besonders nach längeren Abwesenheiten (Sommerferien, Weihnachten) ist ein Check sinnvoll.
Brauchen Sie Hilfe?
Gerne unterstützen wir Ihr KMU bei der IT-Sicherheit – vom Passwort-Check über die Einrichtung der Zwei-Faktor-Authentifizierung bis zum gesamten Sicherheitskonzept. Kontaktieren Sie uns für eine kostenlose Ersteinschätzung. Mehr zu unseren Dienstleistungen finden Sie auf unserer Leistungsseite.