Unternehmen sollten prüfen, ob alle Geräte mindestens auf einem Edge-Stand sind, der die oben genannte Microsoft-Anpassung enthält. Das betrifft nicht nur normale Clients, sondern auch Terminalserver, VDI-Images, Golden Images, Schulungsgeräte und selten genutzte Systeme.

Wichtig sind zentrale Update-Prozesse über Intune, Gruppenrichtlinien, Endpoint Management oder Patch Management. Einzelne ungepatchte Systeme reichen aus, um ein unnötiges Risiko offen zu halten.

Das Speichern neuer Passwörter in Edge kann über Unternehmensrichtlinien eingeschränkt werden. Das ist besonders sinnvoll für privilegierte Konten oder regulierte Umgebungen. Dabei sollte aber beachtet werden: Bereits gespeicherte Passwörter verschwinden dadurch nicht automatisch. Sie müssen kontrolliert migriert und entfernt werden.

Für sensible Zugangsdaten empfiehlt sich ein sauberer Migrationsprozess:

Zuerst werden gespeicherte Passwörter inventarisiert. Danach werden relevante Zugangsdaten in einen zentralen Passwortmanager überführt. Anschließend werden alte Browser-Einträge entfernt und das erneute Speichern über Richtlinien blockiert.

Passwörter bleiben ein Risiko, sobald sie gestohlen werden können. Multi-Faktor-Authentifizierung reduziert den Schaden deutlich, weil ein Passwort allein nicht mehr ausreicht. Noch besser sind Passkeys, da sie phishingresistenter sind und nicht wie klassische Passwörter ausgelesen oder wiederverwendet werden können.

Gerade für Microsoft 365, VPN, Admin-Portale und externe SaaS-Anwendungen sollte MFA nicht optional, sondern Standard sein.

Für RDS- und Terminalserver-Umgebungen sollte der Browser-Passwortmanager besonders kritisch bewertet werden. Dort arbeiten mehrere Benutzer auf derselben Infrastruktur. Deshalb sind strikte Rechtevergabe, Prozessisolation, restriktive Admin-Konten und klare Browser-Richtlinien entscheidend.

Empfehlenswert sind:

• keine lokalen Administratorrechte für normale Konten
• getrennte Admin- und Benutzerkonten
• keine Passwortspeicherung für privilegierte Zugänge
• restriktive Browser-Erweiterungen
• kurze Sitzungs- und Sperrzeiten
• EDR/XDR mit Infostealer-Erkennung
• regelmäßige Prüfung aktiver Prozesse und Autostarts

Browser-Erweiterungen sind ein häufig unterschätzter Risikofaktor. Sie können je nach Berechtigung Inhalte auf Webseiten lesen oder verändern. Wenn Autofill aktiv ist, kann das zusätzliche Angriffsflächen schaffen. Deshalb sollten Unternehmen Erweiterungen nur per Allowlist freigeben und nicht benötigte Add-ons blockieren sowie ihre Mitarbeiter für diesen RIsikofaktor entsprechend sensibilisieren.