Passwörter, Passwortmanager & MFA Die Passwortsicherheit Schulung vermittelt Ihren Beschäftigten, wie sie ihre täglichen Zugänge mit wenigen Gewohnheiten so absichern, dass ein gestohlenes Passwort nicht mehr genügt. Teilnehmende lernen, für jeden Dienst ein eigenes langes Passwort zu nutzen, es im freigegebenen Passwortmanager zu verwahren und den zweiten Faktor mit dem stärkeren Verfahren einzuschalten. Und sie wissen, dass Passwörter und Codes nie weitergegeben werden und eine unerwartete Anmelde-Anfrage ein Warnsignal ist. Demo ansehen Eine eigene gesetzliche Schulungspflicht für alle Beschäftigten besteht nicht. Die Passwortsicherheit Schulung deckt die Sensibilisierung für Zugangssicherheit ab, die zu den organisatorischen Sicherheitsmaßnahmen nach Art. 32 DSGVO gehört und die die NIS-2-Richtlinie als Cyberhygiene und Schulung verlangt. Teilnehmende brauchen kein technisches Vorwissen. Die Passwortsicherheit Schulung gehört zu den selbstproduzierten Kursen im Themenfeld IT und Cybersecurity und ist auf zwei Wegen einsetzbar: als Kurs im reteach LMS in 33 Sprachen oder als SCORM-Paket für Ihr bestehendes LMS in 33 Sprachfassungen. In einer Demo zeigen wir Ihnen den Kurs samt Zuweisung, Quiz und Nachweis. Für wen ist dieser Kurs gedacht? Die Passwortsicherheit Schulung richtet sich an alle Beschäftigten in Unternehmen und Kommunen, die sich an dienstlichen Systemen, Portalen oder Postfächern anmelden. Der Kurs setzt kein technisches Vorwissen voraus. Voraussetzungen Keine fachlichen Vorkenntnisse, Browser und Internetzugang genügen. Umfang der Pflicht Alle Organisationen, in denen Beschäftigte mit eigenen Zugängen arbeiten — in Unternehmen wie in Kommunen, unabhängig von Größe und Branche. Für Einrichtungen, die unter NIS-2 fallen, gehören Schulung und Zugangssicherung zu den verlangten Risikomanagementmaßnahmen. Was Teilnehmende in diesem Kurs lernen Nach der Passwortsicherheit Schulung können Teilnehmende: ein für mehrere Dienste verwendetes Passwort als Einstieg für Angriffe erkennen für jeden Dienst ein eigenes langes Passwort ohne vorhersehbare Muster vergeben Voreingestellte Passwörter neuer Geräte und Tools bei der Einrichtung austauschen Zugänge im freigegebenen Passwortmanager statt in Listen, auf Zetteln oder in privaten Tresoren verwahren Passwörter, Codes und das Master-Passwort niemals weitergeben gemeinsame Team-Konten durch eigene Zugänge oder einen freigegebenen Tresor ersetzen den zweiten Faktor überall aktivieren und App oder Passkey einem Code per SMS vorziehen einen nicht selbst ausgelösten MFA-Prompt nicht bestätigen, das Passwort ändern und den Vorgang sofort melden Kurs im Einsatz sehen: Wir zeigen Ihnen in einer Demo, wie die Passwortsicherheit Schulung zugewiesen, absolviert und nachgewiesen wird. Demo vereinbaren Kursaufbau Ein durchgehendes Kursvideo führt durch diese Abschnitte, dazu kommen ein Workbook zum Bearbeiten und ein Quiz im LMS. Ein Passwort für vielesDer Leitfall: Eine Kundenservice-Mitarbeiterin meldet sich an einem Vormittag überall an, meist mit demselben Passwort. Ihre Konten sind SchlüsselWarum ein einziges geleaktes Passwort viele Türen öffnet und merkbar nicht gleich sicher ist. Was ein gutes Passwort ausmachtLang statt kompliziert, eine eigene Passphrase je Dienst, und der Passwortmanager nimmt das Merken ab. Der zweite FaktorWissen plus Besitz: warum App oder Passkey stärker sind als ein Code per SMS. Ein Prompt, den Sie nicht ausgelöst habenUnerwartete Anmelde-Anfragen als Warnsignal: nicht bestätigen, Passwort ändern, melden. Schnell reagierenWas nach einer Eingabe auf einer gefälschten Seite zu tun ist und warum Codes nie weitergegeben werden. Ihre Routine für den AlltagDie Regeln für den Alltag, am Leitfall zusammengeführt. Format und Bereitstellung der Passwortsicherheit Schulung Kurs im reteach LMS Dauer15 bis 20 Minuten Kursvideo, dazu das Workbook und das QuizLernformSelbstlernkurs: ein durchgehendes Kursvideo mit vier Entscheidungsfragen, ein Workbook zum Bearbeiten, Quiz im AnschlussSprachen33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitereAbschlussEditierbares Quiz im reteach LMS im Anschluss an das KursvideoNachweisTeilnahme und Abschluss werden im reteach LMS erfasst und sind dort abrufbarFassungenDas Kursvideo ist nicht editierbar. Eigene Texte, Unterlagen und Bilder lassen sich ergänzen, das Quiz anpassen.Bereitstellungüber die reteach-Lernplattform, Zugang per E-Mail-EinladungBuchungTeil des Themenfelds IT und Cybersecurity, als Jahrespauschale nach Lizenzplätzen buchbar — zum Preisrechner SCORM-Kurs für Ihr LMS Dauer15 bis 20 Minuten, dazu ein vorangestelltes EinstiegsvideoLernformInteraktiver Kurs in fünf Abschnitten mit Entscheidungssituationen, einem durchgehenden Fallbeispiel und fachlicher Einordnung, browserbasiert auf Desktop und MobilgerätSprachen33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitereAbschlussAbschlussprüfung mit acht Fragen, bestanden ab 75 Prozent, Versuche unbegrenztNachweisAbschluss und Ergebnis meldet der Kurs an Ihr LMS zurückFassungenStandardkurs; die Company Edition hinterlegt Ihre eigenen AngabenBereitstellungSCORM 1.2 und SCORM 2004 (4th Edition), je ein ZIP-Paket je Kurs mit allen Sprachfassungen darinBuchungals SCORM-Paket für Ihr bestehendes LMS — Kurse für Ihr LMS Begleitmaterial Zur Fassung im reteach LMS gehört ein Workbook. Es vertieft die Inhalte der Passwortsicherheit Schulung und bleibt Teilnehmenden als Nachschlagewerk. Das SCORM-Paket enthält den Kurs selbst, kein Workbook. Workbook Fünf Übungen zum eigenen Arbeitsplatz, darunter ein Selbst-Audit, ein Passwortmanager-Audit und das Festhalten der eigenen Meldewege, dazu eine persönliche Routine, eine Pocketcard, ein Quiz und ein Glossar — als Druck- und als Bildschirmfassung. Was der Kurs im Arbeitsalltag verändert Für Beschäftigte Teilnehmende müssen sich keine Dutzend Passwörter mehr merken, sondern nur noch ein starkes Master-Passwort. Sie wissen, welches Verfahren für den zweiten Faktor das stärkere ist und warum ein Code nie weitergegeben wird. Und sie reagieren auf eine unerwartete Anfrage mit einer klaren Reihenfolge statt mit einem genervten Klick. Für Führungskräfte Führungskräfte bekommen ein Team, das Zugänge nicht mehr per Chat teilt und gemeinsame Team-Konten durch eigene Zugänge ablöst. Damit bleibt jede Handlung einer Person zuzuordnen. Anfragen nach privaten Passwortmanagern oder schnellen Ausnahmen laufen über den freigegebenen Weg. Für Unternehmen Unternehmen und Kommunen schließen den häufigsten Einstieg für Angriffe: das gestohlene oder wiederverwendete Passwort. Weil unerwartete Anmelde-Anfragen gemeldet statt bestätigt werden, fällt ein kompromittierter Zugang früh auf. Die Schulung aller Beschäftigten ist zugleich dokumentiert, wo Datenschutz oder NIS-2 sie verlangen. Passt der Kurs zu Ihrem Unternehmen? Am besten klärt sich das im Gespräch. Wir zeigen Ihnen den Kurs im LMS und beantworten Ihre Fragen. Termin auswählen Wichtige Begriffe im Kurs Passphrase Ein Passwort aus mehreren zufälligen Wörtern, lang und trotzdem leicht zu tippen. Es ist schwerer zu knacken als ein kurzes Kürzel mit Sonderzeichen. Passwortmanager Ein verschlüsselter Tresor, der für jeden Dienst ein eigenes langes Passwort erzeugt, verwahrt und beim Anmelden einfüllt. Merken muss man sich nur noch das Master-Passwort. Master-Passwort Das eine Passwort, das den Passwortmanager öffnet. Es bleibt im Kopf und wird zusätzlich mit dem zweiten Faktor geschützt. MFA Die Mehr-Faktor-Authentifizierung verbindet etwas, das man weiß, mit etwas, das man besitzt, etwa einem Code oder einem Gerät. Ein gestohlenes Passwort allein reicht dann nicht mehr für die Anmeldung. Passkey Ein kryptografischer Schlüssel auf dem eigenen Gerät, der an die echte Internetadresse gebunden ist. Auf einer gefälschten Seite verweigert er die Anmeldung. Credential Stuffing Angreifer probieren geleakte Kombinationen aus Benutzername und Passwort automatisch bei vielen Diensten durch. Wer für jedes Konto ein eigenes Passwort nutzt, macht den Angriff wirkungslos. MFA-Fatigue Eine Serie unerwarteter Anmelde-Anfragen, die so lange kommt, bis die betroffene Person genervt bestätigt. Ein solcher Prompt ist ein Warnsignal, das gemeldet wird. SIM-Swapping Angreifer lassen sich eine Ersatz-SIM-Karte für eine fremde Nummer ausstellen und fangen so SMS-Codes ab. Deshalb ist ein Code per SMS nur eine Notlösung. Weiterführende Beiträge Informationssicherheit Schulungen für Mitarbeitende Alle Kurse zur Informationssicherheit im Überblick. Jetzt lesen Awareness-Programm einführen: 90-Tage-Plan Ein Plan, mit dem ein Awareness-Programm wirklich anläuft. Jetzt lesen ISO 27001 umsetzen: ISMS aufbauen in 9 einfachen Schritten Neun Schritte zu einem tragfähigen ISMS. Jetzt lesen Häufig gestellte Fragen Müssen auch Beschäftigte teilnehmen, die nur wenige Zugänge nutzen? Passwörter, Passwortmanager & MFA richtet sich an alle, die sich an einem dienstlichen System anmelden. Schon ein einziges wiederverwendetes Passwort kann nach einem fremden Leck den Weg in die Firmen-Mail öffnen. Der Kurs setzt dafür kein technisches Vorwissen voraus. Setzt der Kurs einen bestimmten Passwortmanager voraus? Passwörter, Passwortmanager & MFA erklärt Passwortmanager und zweiten Faktor, ohne ein bestimmtes Produkt vorauszusetzen. Teilnehmende lernen, dass für Firmenzugänge nur der freigegebene Weg gilt und ein privater Manager dafür nicht genügt. In der SCORM-Variante lässt sich der eigene Standard mit der Company Edition (Aufpreis) direkt im Kurs benennen. Wie gehen Teilnehmende mit gemeinsam genutzten Team-Konten um? Passwörter, Passwortmanager & MFA behandelt diesen Fall ausdrücklich: Ein altes Support-Konto, dessen Passwort alle kennen, soll an eine neue Kollegin weitergegeben werden. Der Kurs zeigt, dass das Problem nicht der Chat ist, sondern der gemeinsame Zugang, bei dem niemand mehr nachvollziehen kann, wer gehandelt hat. Die Lösung sind eigene Zugänge oder ein freigegebener Tresor. Was sollen Teilnehmende tun, wenn sie ihr Passwort auf einer gefälschten Seite eingegeben haben? Passwörter, Passwortmanager & MFA gibt dafür eine klare Reihenfolge vor: das Passwort sofort ändern und den Vorfall über den vorgesehenen Weg melden. Dasselbe gilt für Anmelde-Anfragen, die niemand selbst ausgelöst hat. Bloßes Ablehnen genügt nicht, weil der Angreifer das Passwort dann bereits kennt. Was deckt der Kurs ab, und was nicht? Passwörter, Passwortmanager & MFA behandelt die Zugangssicherheit aus Sicht der Beschäftigten: Passwortwahl, Passwortmanager, zweiter Faktor und das Verhalten bei Verdacht. Die Einführung und Verwaltung eines Passwortmanagers oder eines Anmeldesystems gehört nicht dazu. Dafür bleibt die IT des eigenen Hauses zuständig. Eignet sich der Kurs auch für Kommunen und öffentliche Stellen? Passwörter, Passwortmanager & MFA setzt an Situationen an, die in jeder Verwaltung vorkommen: viele Anmeldungen am Tag, gemeinsam genutzte Konten, eine unerwartete Anfrage auf dem Diensthandy. Der Leitfall spielt im Kundenservice eines Textilunternehmens, die Regeln sind aber branchenunabhängig. Wo interne Werkzeuge und Meldewege gemeint sind, verweist der Kurs auf die Vorgaben der eigenen Organisation. Was kostet der Kurs? Im reteach LMS ist die Passwortsicherheit Schulung Teil des Themenfelds IT und Cybersecurity und wird als Jahrespauschale nach der Zahl der Lizenzplätze gebucht — den Preis ermitteln Sie im Preisrechner. Als SCORM-Paket hängt der Preis vom Umfang der Anpassung ab; die Konditionen finden Sie unter Kurse für Ihr LMS. In welchen Sprachen ist der Kurs verfügbar? Die Passwortsicherheit Schulung gibt es im reteach LMS in 33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitere. Als SCORM-Paket für Ihr eigenes LMS sind es 33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitere. Wie oft sollte der Kurs wiederholt werden? Das Intervall legt Ihr Unternehmen fest; die Passwortsicherheit Schulung schreibt keinen Rhythmus vor. Im reteach LMS lässt sich die Wiederholung automatisch einplanen. Kann der Kurs auf unser Unternehmen angepasst werden? Im reteach LMS lassen sich bei der Passwortsicherheit Schulung eigene Texte, Unterlagen und Bilder ergänzen und das Quiz anpassen; das Kursvideo selbst ist nicht editierbar. Im SCORM-Paket übernimmt das die Company Edition (Aufpreis): Sie bringt Ihre eigenen Angaben in den Kurs. Ohne diese Angaben stehen dort allgemein gehaltene Rückfalltexte. Was passiert bei Gesetzesänderungen? Wir aktualisieren die Passwortsicherheit Schulung auf den geltenden Rechtsstand und informieren Kunden per E-Mail über die Änderungen. Welche Kurse bietet reteach noch an? Die Passwortsicherheit Schulung gehört zum Themenfeld IT und Cybersecurity — von den Grundlagen der Informationssicherheit über Phishing und Social Engineering bis zu NIS2 und Business Continuity. Einen Überblick gibt die Seite Informationssicherheit-Schulungen. Alle selbstproduzierten Kurse finden Sie im Kurskatalog.
Ein Passwort für vielesDer Leitfall: Eine Kundenservice-Mitarbeiterin meldet sich an einem Vormittag überall an, meist mit demselben Passwort.
Ihre Konten sind SchlüsselWarum ein einziges geleaktes Passwort viele Türen öffnet und merkbar nicht gleich sicher ist.
Was ein gutes Passwort ausmachtLang statt kompliziert, eine eigene Passphrase je Dienst, und der Passwortmanager nimmt das Merken ab.
Ein Prompt, den Sie nicht ausgelöst habenUnerwartete Anmelde-Anfragen als Warnsignal: nicht bestätigen, Passwort ändern, melden.
Schnell reagierenWas nach einer Eingabe auf einer gefälschten Seite zu tun ist und warum Codes nie weitergegeben werden.