IT-Sicherheit, wenn fremde Daten im Haus sind

Der teuerste Schaden entsteht selten durch eine Lücke, sondern durch eine Berechtigung.

Wer mit Daten arbeitet, die anderen gehören, hat ein zusätzliches Problem: Ein Vorfall ist nicht nur ein Betriebsausfall, sondern betrifft Dritte — mit allem, was daran an Meldewegen und Vertrauensverlust hängt.

Die gute Nachricht: Die wirksamsten Maßnahmen sind unspektakulär.

Womit wir anfangen

Wer darf was? In vielen Betrieben hat jeder Zugriff auf alles. Bei fremden Daten ist das die riskanteste Voreinstellung überhaupt: Ein einziges übernommenes Konto reicht dann für den gesamten Bestand. Rechte sauber zu ziehen kostet einmal Aufwand und wirkt dauerhaft.

Wie meldet man sich an? Ein zweiter Faktor verhindert genau den Schaden, der aus einem geklauten oder mehrfach verwendeten Passwort entsteht — und das ist der häufigste Einstiegsweg, nicht eine Sicherheitslücke in der Software.

Was passiert beim Ausscheiden? Zugänge, die niemand abschaltet, sind ein stiller Dauerzustand. Wir richten ein, was in dem Moment ablaufen soll.

Erkennt das Team eine Fälschung? Die Rechnung, die kommt, wenn man eine erwartet. Die Nachricht vom Chef, geschrieben in Eile. Das lässt sich zeigen — an echten Beispielen, nicht an Lehrbuchfällen.

Was wir nicht verkaufen

Werkzeuge, die ein Konzern bedient und ein Betrieb mit dreißig Arbeitsplätzen nie auswertet. Ein System, das Meldungen erzeugt, die niemand liest, ist eine teure Beruhigung.

Wir behaupten auch nicht, dass Sicherheit ein erreichbarer Zustand ist. Die brauchbare Frage lautet nicht „sind wir sicher", sondern „wie lange dauert es, bis wir wieder arbeiten können, und was ist bis dahin abgeflossen".

Wo Sicherheit und Backup zusammentreffen

Verschlüsselungsangriffe zielen zuerst auf die Sicherung — die Angreifer wissen, dass zahlt, wer sein Backup verliert. Schutzmaßnahmen senken die Wahrscheinlichkeit, ein getrenntes und unveränderbares Backup begrenzt den Schaden.

Beides gehört zusammen gedacht. Was die Sicherung dazu beiträgt, steht auf Backup und Wiederherstellung.

Wenn doch etwas passiert

Dann entscheidet, wie schnell klar ist, was betroffen ist. Ohne Überblick über Systeme, Zugänge und Sicherungsstände vergehen die ersten Stunden mit Suchen — und bei fremden Daten sind das die Stunden, in denen Fristen laufen. Deshalb gehört gepflegte Dokumentation für uns zur Sicherheit, nicht zur Bürokratie.