Passwortmanager im Handwerk – warum das BSI sie empfiehlt und was Betriebe beachten sollten

„Ein Passwort für alles“ ist im Handwerksalltag leider keine Seltenheit. E-Mail, Microsoft 365, Kundenportale, Lieferanten-Zugänge. Oft werden dieselben Zugangsdaten mehrfach genutzt. Das ist bequem, aber riskant.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt deshalb ausdrücklich den Einsatz von Passwortmanagern. Doch was bedeutet das konkret für Handwerks- und Mittelstandsunternehmen?

Warum Passwörter ein echtes Sicherheitsrisiko sind

In meiner Beratung sehe ich immer wieder dieselben Probleme:

• Passwörter werden mehrfach verwendet
• Zugangsdaten werden per E-Mail oder WhatsApp weitergegeben
• Passwörter stehen auf Zetteln oder in Excel-Listen
• Browser speichern Zugangsdaten ohne zusätzliche Absicherung

Genau hier setzen viele Cyberangriffe an. Vor allem Phishing und der Missbrauch von Cloud-Konten wie Microsoft 365.

Was sagt das BSI zu Passwortmanagern?

Das BSI empfiehlt Passwortmanager als zentrale Maßnahme für mehr IT-Sicherheit. Sie helfen dabei,

• für jeden Dienst ein eigenes, starkes Passwort zu nutzen
• Passwörter sicher zu speichern
• Zugänge strukturiert zu verwalten
• menschliche Fehler zu reduzieren

Wichtig dabei: Ein Passwortmanager ersetzt kein Sicherheitskonzept. Er ist aber ein sehr wirkungsvoller Baustein davon.

Was ein Passwortmanager wirklich bringt und was nicht

Ein Passwortmanager sorgt nicht automatisch für vollständige Sicherheit. Aber er:

• verhindert Passwort-Wiederverwendung
• macht Phishing deutlich schwerer
• erleichtert den Umgang mit vielen Zugängen
• entlastet Mitarbeitende im Alltag

Er ersetzt jedoch keine Mitarbeiterschulung, kein Backup und keinen grundlegenden Überblick über die eigene IT.

Worauf Handwerksbetriebe achten sollten

Für kleine und mittlere Betriebe gilt: lieber einfach und sauber starten, statt zu kompliziert.

• Zentrale Verwaltung statt Zettelwirtschaft
• Starkes Master-Passwort
• Zwei-Faktor-Authentifizierung aktivieren
• Klare Regeln für Mitarbeitende
• Keine privaten Passwortmanager für Firmenzugänge

Gerade bei Cloud-Diensten wie Microsoft 365 ist ein strukturierter Umgang mit Passwörtern heute unverzichtbar.

Passwortmanager im Zusammenhang mit NIS2 & CyberRisikoCheck

Neue Anforderungen wie NIS2 erhöhen den Druck auf Unternehmen, IT-Sicherheit nachweisbar umzusetzen. Passwortmanagement ist dabei ein zentraler Bestandteil.

Im CyberRisikoCheck nach DIN SPEC 27076 prüfen wir genau diese Themen: Wie werden Zugänge verwaltet? Wo bestehen Risiken? Und welche Maßnahmen bringen realen Nutzen?

Fazit

Passwortmanager sind keine Luxuslösung, sondern eine der effektivsten und günstigsten Maßnahmen für mehr IT-Sicherheit im Handwerks- und Mittelstandsalltag.