Überprüfung der Benutzerzugriffe

Eine regelmäßige Kontrolle, wer sich noch in Ihren Systemen anmelden kann, und der Konten, an deren Anlage sich niemand erinnert.

Auch bekannt als Zugriffsüberprüfung Benutzerkonten-Audit Rechteüberprüfung

Definition

Eine Überprüfung der Benutzerzugriffe ist eine regelmäßige Kontrolle, wer sich wo anmelden darf. Jemand setzt sich mit der Liste aller Konten des Betriebs hin und geht sie Zeile für Zeile durch. Die meisten Firmen machen das einmal im Quartal. Die Arbeit ist langweilig. Sie ist zugleich der schnellste Weg zu merken, dass Ihre Systeme mehr Menschen vertrauen als gedacht.

Die Liste hält immer Überraschungen bereit. Die erste ist die Person, die gegangen ist. Ihr Postfach wurde am letzten Tag geschlossen, aber Lagersystem, Liefer-App und Onlineshop hat niemand angefasst, und ihr Zugang funktioniert zwei Jahre später noch. Die zweite ist der externe Dienstleister. Eine Werbeagentur bekam 2021 ein Konto, um Fotos hochzuladen, und niemand hat es je zurückverlangt. Die dritte ist das geteilte Chef-Konto, das vier Leute benutzen, mit dem Passwort auf einem Zettel unter der Tastatur.

Prüfen heißt mehr als Namen lesen. Bei jedem Konto entscheiden Sie drei Dinge. Ist die Person noch im Haus. Macht sie noch die Arbeit, für die der Zugang nötig war. Und passt die Stufe noch, oder ist sie bei einer Vertretung gewachsen. Alles, was Sie nicht beantworten können, wird abgeschaltet. Abschalten tut nicht weh. Falls jemand es doch brauchte, fragt er am Montag danach, und Sie haben etwas gelernt.

Zwei Gewohnheiten machen die Prüfung erträglich. Linkysoft lässt jede Führungskraft die Liste des eigenen Teams abzeichnen, weil sie besser weiß als das Büro, wer gegangen ist. Und schreiben Sie das Datum neben jede Entscheidung, damit Sie im nächsten Quartal vergleichen statt neu anzufangen. Eine für Ihren Betrieb gebaute Webanwendung sollte diese Liste selbst ausgeben, mit dem letzten Anmeldedatum neben jedem Namen. Kann sie das nicht, wird aus der Prüfung eine Woche Tabellen, und irgendwann bleibt sie einfach aus.

Der Posten, mit dem niemand rechnet, sind Lizenzen. Firmen zahlen Monat für Monat für Konten von Leuten, die längst weg sind. Eine einzige Prüfung trägt sich selbst. Die größte Überraschung findet Linkysoft meist bei den Konten von Fremdfirmen, und deshalb beginnt unsere Arbeit zur Cybersicherheit mit einer vollständigen Liste aller, die sich anmelden können. Fordern Sie diese Liste heute an und sehen Sie, wie lange jemand dafür braucht.

Fragen zu Überprüfung der Benutzerzugriffe

Wie oft sollten wir prüfen, wer Zugriff hat?
Alle drei Monate bei allem, was Geld oder Kundendaten enthält. Einmal im Jahr reicht bei einem kleinen, ruhigen System. Und immer sofort, wenn jemand den Betrieb verlässt.
Wer macht die Prüfung, die Führungskraft oder die IT?
Beide, mit verschiedenen Aufgaben. Die Technik erstellt die Kontenliste. Die Führungskraft jedes Teams entscheidet, wer was noch braucht, denn nur sie weiß, wie sich die Arbeit verändert hat.
Was tun wir mit einem Konto, das niemand erklären kann?
Schalten Sie es ab, löschen Sie es nicht. Notieren Sie Datum und Entscheider. Wird es doch gebraucht, ist es in einer Minute wieder aktiv, und jetzt wissen Sie, wem es gehört.
Gehören Dienstleister und Agenturen auf die Liste?
Ja, und sie werden am häufigsten vergessen. Externe Konten werden für einen Auftrag vergeben und bleiben Jahre offen. Fangen Sie dort an, denn im Betrieb vermisst sie niemand.
Wie lange dauert die erste Prüfung?
In einem Betrieb mit zwanzig Leuten ein Nachmittag, wenn die Software die Kontenliste ausgibt, und fast eine Woche, wenn nicht. Die zweite Prüfung dauert immer nur einen Bruchteil davon.

Immer noch unsicher, was das für Ihr Projekt bedeutet?

Sagen Sie uns, was Sie bauen, und wir antworten in klarer Sprache.

Projekt starten Kontakt aufnehmen