Passwörter auf einem Zettel in der Schreibtischschublade, in einer Excel-Liste auf dem Netzlaufwerk oder im Notizbuch an der Kasse – so verwalten viele kleine und mittlere Betriebe im Raum Zürich noch heute ihre Zugangsdaten. Verständlich: Ein Passwort-Manager wirkt kompliziert, kostet Geld und «funktioniert ja bisher». Doch genau diese Gewohnheit ist eines der grössten Sicherheitsrisiken für KMU. In diesem Beitrag zeigen wir, warum ein zentrales Passwort-Management sich lohnt und wie der Umstieg in wenigen Stunden gelingt.
Warum Excel-Listen und Zettel gefährlich sind
Wer Passwörter in unverschlüsselten Dateien oder auf Papier ablegt, riskiert gleich mehrfach:
- Kein Schutz bei Diebstahl: Geht ein Laptop verloren oder wird ein Büro aufgebrochen, liegen alle Zugänge offen – vom E-Mail-Konto bis zum Online-Banking.
- Keine Übersicht bei Personalwechsel: Verlässt eine Mitarbeiterin das Unternehmen, weiss oft niemand mehr, welche Konten sie mit welchem Passwort verwaltet hat.
- Wiederholte Passwörter: Weil sich niemand Dutzende Passwörter merken kann, wird dasselbe Passwort überall verwendet. Ein einziger Datenleak genügt, und Angreifer kommen in viele Systeme gleichzeitig.
- Kein Widerruf möglich: Wer ein geteiltes Passwort ändern muss, muss es allen mitteilen – oder vergisst es und der Zugang bleibt monatelang aktiv.
Was ein Passwort-Manager anders macht
Ein Passwort-Manager speichert alle Zugangsdaten verschlüsselt in einem Tresor, den nur eine Master-Passphrase öffnet. Für KMU besonders wichtig sind diese Funktionen:
- Stark generierte Passwörter: Der Manager erzeugt für jeden Dienst ein einzigartiges, langes Passwort – automatisch und ohne dass jemand etwas merken muss.
- Geteilte Tresore für Teams: Zugänge für Buchhaltung, Social Media oder Lieferportale lassen sich gezielt an bestimmte Mitarbeitende vergeben – und bei einem Austritt mit einem Klick entziehen.
- Notfallzugang: Legt ein Inhaber fest, dass im Notfall ein Stellvertreter Zugriff erhält, bleibt das Unternehmen handlungsfähig – auch wenn jemand unerwartet ausfällt.
- Verlauf und Zugriffsprotokolle: Sie sehen, wer wann auf welche Zugänge zugegriffen hat – wichtig auch für die Nachweisbarkeit gegenüber Kunden oder Versicherungen.
So gelingt der Umstieg in der Praxis
Der Wechsel ist einfacher, als die meisten denken. Ein bewährtes Vorgehen für KMU:
- Bestand erfassen: Sammeln Sie in einem ersten Schritt alle wichtigen Zugänge – E-Mail, Hosting, Buchhaltung, Bank, Domain, Social Media.
- Tool auswählen: Für kleine Teams genügt oft eine Lösung wie ESET PASSWORD MANAGER oder ein Business-Tresor; entscheidend sind Team-Funktionen und Zwei-Faktor-Authentifizierung.
- Schrittweise migrieren: Beginnen Sie mit den kritischsten Konten (E-Mail, Banking, Admin-Zugänge) und wechseln Sie dabei direkt die Passwörter.
- Alte Ablagen löschen: Excel-Listen, Zettel und Browser-Gespeichertes konsequent entfernen – sonst bleibt das Risiko bestehen.
- Kurz schulen: Eine halbe Stunde mit dem Team genügt, um Auto-Fill und Passwort-Generierung zu erklären.
Passwort-Manager allein reicht nicht
Ein Tresor schützt die Zugangsdaten – aber die Geräte und Konten selbst brauchen ebenfalls Schutz. Ergänzen Sie das Passwort-Management mit einer zuverlässigen Antivirus-Lösung, aktivierter Zwei-Faktor-Authentifizierung auf allen wichtigen Konten und regelmässigen Updates. Diese Kombination stoppt die meisten Angriffe, die KMU heute erreichen – von Phishing-Mails bis zu Schadsoftware.
Fazit
Ein Passwort-Manager kostet pro Monat weniger als ein Kaffee und schliesst eine der grössten Sicherheitslücken im KMU-Alltag. Der Umstieg dauert einen halben Tag – ein Vorfall ohne Schutz kann einen Betrieb dagegen Wochen beschäftigen.
Brauchen Sie Hilfe?
Ascotech.ch unterstützt KMU in Schlieren, Zürich und dem Limmattal bei der Auswahl und Einrichtung von Sicherheitslösungen – von originalen ESET-Lizenzen bis zur kompletten Einrichtung des Passwort-Managements im Team. Unsere Leistungen finden Sie hier, bei Fragen kontaktieren Sie uns gerne direkt. Passende Antivirus- und Sicherheitslizenzen erhalten Sie in unserem Onlineshop.