Das lernst du
Lernziele
- Lücken bei Zuständigkeit und Wiederherstellung erkennen
- Praktische Kontrollen priorisieren
- Eine Risikoliste in zugewiesene Maßnahmen verwandeln
Konten und Zugriff
Drei wiederkehrende Fehler sind Passwort-Wiederverwendung, fehlende MFA und Berechtigungen, die die Rolle einer Person überdauern. Weise Zugriffsänderungen einen Verantwortlichen zu. Prüfe wichtige Konten, schließe ungenutzten Zugriff über einen freigegebenen Prozess und trenne administrative Arbeit von alltäglichen Konten.
Geräte, Nachrichten und Wiederherstellung
Ungepatchte Systeme, ungeprüfte Zahlungsanfragen und Backups, die nie wiederhergestellt wurden, sind drei weitere häufige Lücken. Eine siebte ist, nicht zu wissen, wen man bei einem Vorfall kontaktiert. Diese Schwächen verstärken sich gegenseitig: Ein kompromittiertes Konto kann ein schlecht geschütztes Backup erreichen, und eine verspätete Meldung kann den Schaden vergrößern.
Verbesserungen messbar machen
Wähle für jede Änderung einen Verantwortlichen und ein realistisches Abschlussdatum. Der Nachweis sollte konkret sein: eine getestete Wiederherstellung, eine geprüfte Zugriffsliste oder ein dokumentierter Rückrufprozess. Ein Tool zu kaufen, ohne Verantwortung zuzuweisen, behebt selten eine Prozesslücke.
Praxisbeispiel
In den Kontext setzen
Ein Fünf-Personen-Team kauft einen neuen Sicherheitsdienst, teilt sich aber weiterhin ein Administratorpasswort. Getrennte Konten und eine Prüfung der Privilegien beheben die zugrunde liegende Gefährdung direkter.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- Tools kaufen, bevor Verantwortung zugewiesen ist
- Ein ungetestetes Backup als Wiederherstellung behandeln
- Zugriff aus früheren Rollen bestehen lassen
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
Eine kleine Zahl gepflegter Kontrollen ist wertvoller als eine lange Liste von Sicherheitsversprechen ohne Verantwortliche.