Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rückt von seiner bisherigen Empfehlung ab und hält den regelmäßigen Passwortwechsel nicht mehr für notwendig. In seinem Handbuch zum IT-Grundschutz strich das BSI eine entsprechende Textpassage.

Bereits seit vielen Jahren halten wir den erzwungenen Passwortwechsel aus Sicht der IT-Sicherheit für nicht zielführend und hilfreich. Passwortwechsel haben unserer Erfahrung nach dazu geführt, dass von Mitarbeitern genutzte Passwörter nicht mehr die notwendige Komplexität aufwiesen.

Passwortrichtlinien erhalten nun aber eine deutlich stärkere Bedeutung. Gerade vor dem Hintergrund der technisch-organisatorischen Maßnahmen des Datenschutzes und der IT-Sicherheit müssen Unternehmen nun geeignete Maßnahmen ergreifen. Hilfreich kann die Verwendung eines unternehmensweiten Passwort-Tresors sein. Als Lösung bieten wir unseren mehrbenutzerfähigen und vollverschlüsselten GfI-Tresor an. Eine Demo können Sie hier ausprobieren: https://www.gfi-tresor.de