Internet-Sicherheit 
Während der Feiertage wird häufig außerhalb des Büros gearbeitet – und oft auch außerhalb der eigenen vier Wände. Mitarbeitende beantworten Nachrichten an Flughäfen oder bei Verwandten,
Das Jahresende ist ein guter Zeitpunkt, um Sicherheitslücken zu schließen, bevor daraus größere Probleme entstehen. Saisonkräfte haben möglicherweise weiterhin Zugriff auf Unternehmenssysteme, alte API-Schlüssel sind unter Umständen noch aktiv und nicht mehr benötigte Benutzerkonten verfügen womöglich noch lange nach Projektabschluss über Administratorrechte.
Ein Sicherheitscheck zum Jahresende hilft Ihrem Team, mit einem klaren Überblick ins neue Jahr zu starten: Wer hat Zugriff auf welche Systeme? Wo besteht Handlungsbedarf? Und welche Sicherheitsrisiken sind noch bestehen?
Diese zehn Aufgaben sollten Sie vor den Feiertagen sollten:
- Überprüfen Sie, wer worauf Zugriff hat. Beginnen Sie mit Ihren wichtigsten Systemen, etwa E-Mail-Diensten, Cloud-Speichern, Finanzanwendungen und Kundendaten. Stellen Sie sicher, dass alle Mitarbeitenden ihre derzeitigen Zugriffsberechtigungen weiterhin benötigen.
- Entziehen Sie ehemaligen Mitarbeitenden und Saisonkräften den Zugriff. Überprüfen Sie die Benutzerkonten aller Personen, die das Unternehmen im Laufe des Jahres verlassen haben oder nur vorübergehend beschäftigt waren. Entziehen Sie ihnen die Zugriffsberechtigungen, fordern Sie Unternehmensgeräte zurück und stellen Sie sicher, dass dass über private Benutzerkonten keine Unternehmensdaten mehr freigegeben sind.
- Ändern Sie gemeinsam genutzte Passwörter und Passwörter für privilegierte Konten. Ändern Sie die Passwörter für gemeinsam genutzte Konten, Dienstkonten und Administratorkonten, insbesondere nach personellen Veränderungen. Diese Zugangsdaten sind besonders schützenswert, vor allem wenn sie in ungesicherten Tabellen oder an anderen Speicherorten ohne angemessene Zugriffskontrollen gespeichert sind. Mit den gemeinsam genutzten Tresoren von Keeper können IT-Teams diese Zugangsdaten zentral speichern, ändern und den Zugriff darauf kontrollieren. Wird ein Passwort geändert, steht die aktualisierte Version allen berechtigten Nutzern zur Verfügung.
- Überprüfen Sie die Abdeckung durch Multi-Faktor-Authentifizierung (MFA). Stellen Sie sicher, dass MFA für alle Administratorkonten und Fernzugriffsdienste aktiviert ist. Achten Sie auf Ausnahmen, etwa ältere Benutzerkonten, bei denen die MFA umgangen werden kann.
- Überprüfen Sie die Administratorrechte. Reduzieren Sie die Anzahl der Konten mit erweiterten Zugriffsrechten. Administratorrechte sollten nur den Nutzern gewährt werden, die sie für bestimmte Aufgaben benötigen. Dies entspricht dem Prinzip der geringsten Rechte (Least Privilege).
- Überprüfen Sie die Zugriffsberechtigungen von Drittanbietern. Kontrollieren Sie Integrationen, OAuth-Anwendungen, API-Schlüssel und Benutzerkonten externer Dienstleister. Entfernen Sie alle nicht mehr benötigten Zugänge und dokumentieren Sie, wer für die verbleibenden Verbindungen verantwortlich ist.
- Stellen Sie sicher, dass Ihre Backups funktionieren. Ohne regelmäßige Wiederherstellungstests können Unternehmen nicht zuverlässig feststellen, ob sich ihre Backups im Ernstfall erfolgreich wiederherstellen lassen. Testen Sie die Wiederherstellung anhand eines aktuellen Backups für ein geschäftskritischen Systems und stellen Sie sicher, dass Ihre Sicherungskopien getrennt von der primären IT-Umgebung gespeichert werden.
- Installieren Sie Sicherheitsupdates und ersetzen Sie veraltete Software. Installieren Sie ausstehende Sicherheitsupdates und identifizieren Sie Software, deren Supportzeitraum abgelaufen ist (End of Life). Planen Sie den Austausch von Anwendungen, für die keine Sicherheitsupdates mehr verfügbar sind.
- Überprüfen Sie die Protokollierung und Sicherheitswarnungen. Stellen Sie sicher, dass Protokolldaten aus wichtigen Systemen erfasst und Sicherheitswarnungen regelmäßig überprüft werden. Kontrollieren Sie außerdem, ob die Aufbewahrungsfristen Ihren internen Richtlinien sowie geltenden gesetzlichen und regulatorischen Anforderungen entsprechen.
- Halten Sie die Erkenntnisse des Jahres fest. Dokumentieren Sie Sicherheitsvorfälle, Beinahevorfälle und wiederkehrende Probleme. Aktualisieren Sie die Kontaktdaten der für die Reaktion auf Sicherheitsvorfälle zuständigen Personen, solange diese noch erreichbar sind. Ihr Team wird es Ihnen im Januar danken.
Einige dieser Aufgaben lassen sich relativ schnell erledigen, während andere zusätzliche Planung, Ressourcen oder eine teamübergreifende Abstimmung erfordern. Gemeinsam tragen sie dazu bei, einheitlichere Sicherheitspraktiken zu etablieren und Bereiche zu identifizieren, in denen weiterer Handlungsbedarf besteht.
Bei mehreren dieser Aufgaben steht dieselbe Frage im Mittelpunkt: Wer hat worauf Zugriff und können Sie das nachweisen? Keeper unterstützt IT-Teams dabei, Passwörter, gemeinsam genutzte Zugangsdaten und Zugriffsberechtigungen im gesamten Unternehmen sicher zu verwalten. So haben Sie beim nächsten Sicherheitscheck zum Jahresende die Antwort bereits parat.
Erfahren Sie, was Keeper für Ihr Team leisten kann, und starten Sie eine kostenlose Testversion.
