Sicherheit beginnt im eigenen Haus: Wie wir LastPass sicher machen

Webfilterung

Unsere Tools blockieren riskante Website-Kategorien auf allen Unternehmensgeräten. Dies schützt uns vor Malware und Datenverlust, ganz gleich wo unsere Teams arbeiten.

Endpunktschutz

Unsere Arbeitsgeräte werden durchgängig von mehreren EDR-Lösungen überwacht. Bedrohungen werden über Managed Detection and Response schnell erkannt und unter Kontrolle gebracht. Von persönlichen Geräten aus ist der Zugriff auf Unternehmenssysteme prinzipiell unterbunden.

Verschlüsselung von Geräten

Alle Unternehmensgeräte werden zum Schutz der auf ihnen gespeicherten Daten mit BitLocker oder FileVault verschlüsselt.

Systemhärtung

Wir setzen CIS-Benchmarks ein zur Härtung unserer Unternehmensgeräte, MDM-Software zur Durchsetzung von Sicherheitsrichtlinien und Software für das Schwachstellenmanagement zur Erkennung und Behandlung bekannter Schwachstellen und Sicherheitslücken (CVEs).

Schließen von Sicherheitslücken und Patching

Unsere Patching-Zyklen priorisieren Hochrisikoanwendungen und orientieren sich dabei an Analyse- und Bedrohungsdaten, um Schwachstellen gezielt und wirksam zu beheben.

Privileged Access Management

Jede Anpassung von Zugriffsrechten bedarf der dokumentierten geschäftlichen Begründung. Angepasste Zugriffsrechte unterliegen einem kontinuierlichen Monitoring, um eine etwaige illegitime Nutzung zu erkennen und zu unterbinden.

Bedingter Zugang und betriebssystembasierte Authentifizierung

Anmeldeversuche aus Hochrisikoregionen und mit nicht autorisierten Geräten werden nicht zugelassen; Phishing-resistente MFA über Hardware-Token auf allen Plattformen ist obligatorisch.

Geschützter Netzwerkzugriff

Wir nutzen eine führende SASE-Lösung mit Mikrosegmentierung und rollenbasiertem Backend-Zugriff. Hinzu kommen Richtlinien für den bedingten Zugriff, die den Sicherheitsstatus validieren, bevor Zugriff gewährt wird.

Rollenbasierte Mikrosegmentierung

Der Zugriff auf Backend-Systeme ist nach Benutzerrolle segmentiert. Die betreffenden Mitarbeiter können jeweils nur auf die Umgebungen und Daten zugreifen, die sie für die Ausübung ihrer Pflichten benötigen.

Wie sicher ist LastPass? Hier finden Sie die neuesten GRC-Updates.