Sicherheit scheitert meistens nicht an der Technik, sondern an Regeln, die im Alltag zu umständlich sind. Wenn ein Rechtekonzept die Arbeit blockiert, entstehen Umgehungen – und genau die werden zum Risiko.
Vier Bausteine für den Alltag
- 1.Gruppen statt Einzelrechte: Rechte hängen an Rollen, nicht an Personen.
- 2.Passwortverwaltung: Zugangsdaten werden im Team geteilt, ohne sie zu verschicken.
- 3.Zwei-Faktor-Anmeldung: Für alle Konten mit Zugriff auf Unternehmensdaten.
- 4.Offboarding-Checkliste: Beim Austritt werden Zugänge nachvollziehbar entzogen.
Dokumentation gehört dazu
Ein kurzes, gepflegtes Dokument, das beschreibt, welche Rolle worauf Zugriff hat, ist im Ernstfall mehr wert als jede zusätzliche Software.