Der IT-Admin hat gekündigt. Welche Passwörter kennt er noch?
In einem Unternehmen, das ich kenne, hat der langjährige IT-Verantwortliche seinen Abgang angekündigt. In den Wochen danach stellte sich heraus, wie viele Systeme ausschließlich er kannte: Firewall-Zugänge, Server-Passwörter, Lizenznummern, Router-Zugänge, Admin-Konten in Drittanbieter-Portalen.
Nichts davon war dokumentiert. Alles davon war irgendwo in seinem Kopf.
Das ist kein Einzelfall. Es ist der Normalfall.
Wie Passwort-Chaos entsteht
Niemand plant Chaos. Es entsteht aus der Logik des Alltags: Jemand richtet ein System ein. Er kennt das Passwort. Er ist erreichbar. Solange das gilt, braucht niemand die Information anderswo.
Dann kündigt er. Oder er fällt aus. Oder er ist zwei Wochen im Urlaub und niemand weiß, wie man das NAS neu startet.
Ein Passwort-Manager löst das Problem strukturell. Nicht indem er Passwörter sicherer macht, obwohl das ein Nebeneffekt ist, sondern indem er Zugänge aus einzelnen Köpfen herauslöst und in ein System überführt, das mehrere Personen mit definierten Rechten nutzen können.
Was ein Team-Passwort-Manager leistet
Der Unterschied zu einem persönlichen Passwort-Manager ist die Verwaltungsebene. Gemeinsame Zugänge werden an geteilte Ordner hinterlegt. Neue Mitarbeiter bekommen Zugriff auf das, was sie brauchen. Wer das Unternehmen verlässt, verliert den Zugriff in einer einzigen Aktion.
Das klingt nach Aufwand. Der Aufwand liegt vor allem in der initialen Erfassung aller Zugänge. Das ist tatsächlich mühsam, und es braucht jemanden, der das einmal systematisch durchzieht. Danach läuft die Pflege fast von selbst, weil der Schmerz der Alternative groß genug ist, damit jeder die neue Disziplin einhält.
Was dabei oft vergessen wird
Passwort-Manager schützen nicht nur vor Abgängen. Sie schützen auch vor dem täglichen Risiko: schwache Passwörter, gleiche Passwörter für mehrere Systeme, Passwörter auf Zetteln oder in unverschlüsselten Excel-Dateien.
Wer einen Team-Passwort-Manager einführt, behebt oft gleichzeitig Sicherheitslücken, von denen er vorher nicht wusste, dass sie existieren.
Fazit
Wenn jemand in eurem Unternehmen heute kündigen würde, und ihr wüsstet nicht, welche Passwörter er noch kennt, dann ist das die Antwort auf die Frage, ob ihr einen Team-Passwort-Manager braucht.
Den richtigen einzurichten und die Ersterfassung sauber aufzusetzen, ist kein großes Projekt. Wer dabei Unterstützung braucht, kann sich gerne melden.