Gefährdete, schwache und wiederverwendete Anmeldedaten bleiben der führende Angriffsvektor für Sicherheitslücken in Unternehmen. Dieser Plan zur Reduzierung von Anmeldedaten-Risiken bietet einen phasenweisen 12-Wochen-Rahmen für Organisationen, die Dashlane erworben haben. Durch die systematische Einführung von Identitäts-Integrationen, Anti-Phishing-Kontrollen, benutzerseitigen Risikowarnungen & Benachrichtigungen sowie Sicherheitsbewusstseins-Automatisierung minimiert dieser Plan die Anmeldedaten-Angriffsfläche der Organisation und sorgt gleichzeitig für eine positive Mitarbeitererfahrung.
Phase 1: Grundlage und Identitäts-Integration
Schwerpunkt: Wochen 1–2 — Die Bereitstellung sichern, den Benutzerlebenszyklus automatisieren und eine Risiko-Baseline erstellen.
1. Confidential Single Sign-On (SSO) einrichten
Aktion: Integrieren Sie Dashlane mit Ihrem Identitätsanbieter (IdP) wie Okta, Microsoft Entra ID (Azure AD), Ping Identity oder Google Workspace über SAML 2.0.
Warum es wichtig ist: Confidential SSO ermöglicht es Benutzern, nahtlos auf ihre Dashlane-Tresore zuzugreifen, ohne sich ein separates Master-Passwort merken zu müssen. Dies beseitigt das Risiko schwacher, vergessener oder offengelegter Master-Passwörter.
Bewährte Methode: Aktivieren Sie Just-in-Time (JIT)-Bereitstellung oder SCIM-Verzeichnissynchronisierung. Dies automatisiert den Onboarding- und Offboarding-Prozess direkt aus Ihrer zentralen Datenquelle.
2. Risikoerkennung einsetzen, um eine Risiko-Baseline zu erstellen
Aktion: Greifen Sie auf die Dashlane Administrator-Konsole zu und navigieren Sie zur Risikoerkennung. Richten Sie die Risikoerkennung bei Anmeldedaten ein.
Warum es wichtig ist: Bevor Sie Benutzer dazu auffordern, ihre Gewohnheiten zu ändern, müssen Sie Ihr aktuelles Risikoprofil verstehen.
Zu verfolgende Kennzahlen:
- Anzahl der Benutzer mit gefährdeten und schwachen Anmeldedaten.
- Risikoreiche Domains, auf denen gefährdete und schwache Anmeldedaten verwendet werden.
3. Den Migrationsplan vorbereiten und kommunizieren
Aktion: Erstellen Sie einen Kommunikationsplan (Ankündigungs-E-Mail) und planen Sie Schulungssitzungen für die Zielgruppe.
Warum es wichtig ist: Proaktive Kommunikation stellt sicher, dass die Benutzer das „Warum" und den erwarteten Zeitplan verstehen, was Reibungsverluste reduziert und das Engagement steigert.
Bewährte Methode: Verteilen Sie die Ankündigung 1–3 Tage vor dem Versand der Einladung und stellen Sie sicher, dass die Schulung zeitgleich mit der Bereitstellung geplant ist.
4. Die erste Benutzergruppe einladen
Aktion: Fügen Sie erste Benutzer zu Dashlane hinzu, 5–10 % der Benutzerbasis.
Warum es wichtig ist: Überprüfen Sie, ob Onboarding und Login für die allgemeine Benutzerpopulation wie erwartet funktionieren, und identifizieren Sie etwaige Fragen, die möglicherweise beantwortet werden müssen, bevor die Bereitstellung für die gesamte Organisation erfolgt.
Zu verfolgende Metriken:
- Mitarbeiter, die die Einladung akzeptiert haben und Dashlane-Tresor-Benutzer geworden sind.
- Benutzer, die mindestens fünf Passwörter in Dashlane gespeichert haben, wie auf der Benutzerseite der Dashlane-Administrator-Konsole angezeigt.
Phase 2: Phishing-Schutz aktivieren & optimieren
Schwerpunkt: Wochen 3–4 — Aktiven Echtzeit-Schutz gegen das Abgreifen von Anmeldeinformationen implementieren und Störungen reduzieren.
1. KI-basierte Phishing-Warnungen aktivieren
Aktion: KI-basierte Phishing-Warnungen aktivieren.
Warum es wichtig ist: KI-basierte Phishing-Warnungen warnen Mitarbeiter, wenn sie auf eine verdächtige Website zugreifen, auch wenn sie bei Dashlane abgemeldet sind oder kein Dashlane-Konto besitzen. Dashlane verwendet KI-basierte Phishing-Erkennung, um Websites auf verdächtige Muster zu analysieren.
2. Überprüfung auf „Fehlalarme" in der ersten Woche durchführen
Aktion: Genau eine Woche nach der Aktivierung der KI-basierten Phishing-Warnungen die Protokolle Ihrer Administrator-Konsole prüfen.
Warum es wichtig ist: Interne Staging-Umgebungen, unbekannte Subdomains oder benutzerdefinierte Legacy-Systeme können manchmal falsche Warnungen auslösen.
Lösung: Verifizierte interne oder Partner-Domains zur Unternehmens-Allowlist hinzufügen. Dies mindert Warnungsmüdigkeit und stellt sicher, dass Mitarbeiter legitime Phishing-Warnungen ernst nehmen.
Benutzerdefinierte Regeln für KI-basierte Phishing-Warnungen
3. Migrationsplan vorbereiten und kommunizieren
Aktion: Einen Kommunikationsplan (Ankündigungs-E-Mail) erstellen und Schulungssitzungen für die Zielgruppe planen.
Warum es wichtig ist: Proaktive Kommunikation stellt sicher, dass Benutzer das „Warum" und den erwarteten Zeitplan verstehen, was Reibungspunkte reduziert und das Engagement steigert.
Best Practice: Die Ankündigung 1–3 Tage vor dem Versand der Einladung verteilen und sicherstellen, dass Schulungen zeitgleich mit der Bereitstellung geplant sind.
4. Weitere Benutzer einladen
Aktion: Weitere Benutzer zu Dashlane einladen, mit dem Ziel, 100 % der gekauften Lizenzen zu erreichen.
Warum es wichtig ist: Breitere Validierung der Lösung nach der Pilotphase; der allgemeine Rollout beginnt.
Zu verfolgende Metriken:
- Mitarbeiter, die die Einladung akzeptiert haben und Dashlane-Tresor-Benutzer geworden sind.
- Benutzer, die mindestens fünf Passwörter in Dashlane gespeichert haben, wie auf der Benutzerseite der Dashlane-Administrator-Konsole angezeigt.
Phase 3: Risikowarnungen & Benachrichtigungen für Benutzer planen
Schwerpunkt: Wochen 5–8 — Verhaltensänderungen bei Benutzern durch Dashlanes In-Anwendungs-Risikowarnungen und Slack-Benachrichtigungen in einer kontrollierten, nicht störenden Abfolge fördern.
1. Browser-interne Risikowarnungen für Anmeldedaten aktivieren
Aktion:
- Abgemeldete und Nicht-Tresor-Benutzer bei gefährdeten, schwachen und/oder wiederverwendeten Anmeldedaten warnen.
- Angemeldete Tresor-Benutzer bei gefährdeten, schwachen und/oder wiederverwendeten Anmeldedaten warnen.
Warum es wichtig ist: Benutzer werden über In-Browser-Pop-ups aufgefordert, diese Passwörter sofort mit Dashlanes Passwortgenerator zu ändern. Diese Anmeldedaten stellen eine aktive, unmittelbare Bedrohung dar.
2. Risikobenachrichtigungen über Slack aktivieren
Aktion:
- Zuerst Dashlane mit Slack integrieren.
- Benachrichtigungen für angemeldete Tresor-Benutzer planen: gefährdet, schwach und/oder wiederverwendet.
- Risikobenachrichtigungen sind für angemeldete Tresor-Benutzer.
Warum es wichtig ist: Benutzer werden über die Slack-Integration aufgefordert, diese Passwörter sofort mit Dashlanes Passwortgenerator zu ändern. Durch das Hinweisen der Benutzer auf die Diversifizierung ihrer Anmeldedaten wird eine potenzielle laterale Bewegung verhindert. Da die Benutzer nun mit Dashlanes automatisierten Generierungswerkzeugen vertraut sind, können sie Passwörter ohne administrativen Aufwand bereinigen.
Phase 4: SIEM-Integration und Schulungsautomatisierung
Schwerpunkt: Wochen 9–12 — Anmeldedaten-Intelligence in den Sicherheitsbetrieb integrieren und die Behebung automatisieren.
1. Schulungen mit KnowBe4 automatisieren
Aktion: Integration zwischen Dashlane-Ereignissen und der KnowBe4 User Event API konfigurieren.
Automatisierte Sicherheitsmaßnahmen (Beispiele):
- Die Phishing-Maßnahme: Wenn Dashlane ein Ereignis protokolliert, bei dem ein Benutzer eine KI-Phishing-Warnung ignoriert hat, meldet die Integration diesen Benutzer automatisch für ein 5-minütiges KnowBe4-Schulungsmodul zum Erkennen von Spear-Phishing-Angriffen an.
- Die Maßnahme bei gefährdeten Anmeldedaten: Wenn ein Benutzer Warnungen zum Aktualisieren eines gefährdeten Passworts wiederholt umgeht, wird eine automatisierte E-Mail-Sequenz ausgelöst, die zur sofortigen Aktion auffordert, unterstützt durch ein kurzes Schulungsmodul zur Aufrechterhaltung der Sicherheit von Anmeldedaten in Ihrer Organisation.
2. Telemetrie mit SIEM zentralisieren (Splunk / Microsoft Sentinel / CrowdStrike / Datadog / Panther)
Aktion: Dashlane-Aktivitätsprotokolle in Ihr Security Information and Event Management (SIEM)-Tool exportieren.
Technischer Ablauf: Integrieren Sie das gewünschte SIEM-Tool gemäß unserem Integrationsleitfaden.
Warum es wichtig ist: SOC-Teams erhalten zentrale Transparenz über kritische Sicherheitsereignisse, beispielsweise wenn ein Benutzer eine KI-Phishing-Warnung umgeht oder ein aktiv gefährdetes Passwort nicht rotiert. Erstellen Sie Erkennungsregeln, um Warnungen zu erhalten und entsprechend Ihren Schwellenwerten Maßnahmen zu ergreifen.
3. Verpflichtenden Tresor-Login aktivieren, um die Einführung durchzusetzen
Aktion: Wenn die Einführungsziele 8 Wochen nach dem Rollout nicht erreicht werden, aktivieren Sie den Verpflichtenden Tresor-Login, um das Engagement zu beschleunigen. Fügen Sie im Abschnitt „Verpflichtender Tresor-Login" der Administrator-Konsole 3–5 Domains hinzu, die im Unternehmen häufig vorkommen, oder überprüfen Sie das Risikoerkennungs-Dashboard, um Domains zu finden, für die die Dashlane-Nutzung verpflichtend gemacht werden soll.
Warum es wichtig ist: Um den vollen Nutzen von Dashlane zu realisieren, sollten Benutzer in ihrem Tresor angemeldet sein und Passwort-Risikowarnungen sehen, um ihre Passwörter zu ändern. Der Verpflichtende Tresor-Login stellt sicher, dass sie sich auf geschäftskritischen Websites bei Dashlane anmelden.
Zu verfolgende Metriken:
- Mitarbeiter, die zu Dashlane-Tresor-Benutzern geworden sind.
- Benutzer, die mindestens fünf Passwörter in ihrem Dashlane-Tresor gespeichert haben.
Operative KPIs & kontinuierliche Wartung
Operative KPIs
Um den langfristigen Erfolg dieses Risikoreduzierungsplans sicherzustellen, verfolgen Sie die folgenden Key Performance Indicators (KPIs) monatlich:
| Metrik | Zielwert | Häufigkeit |
|---|---|---|
| Unternehmens-Passwortintegritätsbewertung | 85 % | Monatlich |
| Anzahl gefährdeter Passwörter | 0 | Zweiwöchentlich |
| Tresor-Einführungsrate | 100 % der berechtigten Mitarbeiter | Monatlich |
| Schulungsanmeldeverzögerung | 2 Stunden nach Auslösung des Risikoereignisses | Echtzeit |
Laufende Wartungsaufgaben
Monatliche Überprüfung: Analysieren Sie SIEM-Berichte, um „Wiederholungstäter" zu identifizieren, die Risikowarnungen beharrlich ignorieren, und leiten Sie diese an Manager oder gezielte Sicherheitsschulungen weiter.
Vierteljährliches Audit: Überprüfen Sie die Domain-Allowlist, um stillgelegte Testumgebungen oder inaktive externe Dienste zu entfernen.
Jährliche Überprüfung: Überprüfen Sie die Gruppenverknüpfung des Identitätsanbieters in SCIM, um sicherzustellen, dass neue Organisationsrollen über geeignete Standard-Tresorberechtigungen verfügen.