IT-Sicherheit / Cybersecurity: Identitäten

Konto, das nicht von einem Menschen, sondern von einer Anwendung oder einem automatischen Prozess benutzt wird.

„Für jedes Dienstkonto muss eine verantwortliche Person eingetragen sein, sonst wird es beim nächsten Audit beanstandet.“

Kleines Gerät, meist für den USB-Anschluss, mit dem man sich nach dem FIDO2-Standard ohne Passwort anmeldet.

„Für die Administratoren haben wir je zwei Sicherheitsschlüssel bestellt, damit bei Verlust sofort ein Ersatz bereitliegt.“

Konto, das noch aktiv ist, obwohl es keiner Person und keinem Verantwortlichen mehr zugeordnet ist.

„Beim Abgleich mit dem HR-System haben wir 14 verwaiste Konten gefunden, die zu ehemaligen Praktikanten gehören.“

Geregelter Ablauf, der Konten und Rechte beim Eintritt, beim internen Wechsel und beim Austritt einer Person anpasst.

„Im Joiner-Mover-Leaver-Prozess fehlt bisher ein Schritt für interne Wechsel, deshalb behalten viele Kollegen ihre alten Rechte.“

Konto, das nicht einer bestimmten Person gehört, sondern einer Aufgabe, zum Beispiel dem Empfang oder der Leitstelle.

„Weil sich am Empfang mehrere Personen ein Funktionskonto teilen, kann niemand nachvollziehen, wer den Besucherausweis erstellt hat.“

Aktion, bei der nicht mehr benötigte Konten gesucht, deaktiviert und schließlich gelöscht werden.

„Die letzte Kontenbereinigung liegt drei Jahre zurück, entsprechend lang ist die Liste der Altkonten.“

Konto, dessen Zugangsdaten mehrere Personen gemeinsam benutzen, sodass man keine Aktion einer bestimmten Person zuordnen kann.

„Die Wirtschaftsprüfer haben das Sammelkonto „lager01“ beanstandet, weil sich nicht feststellen lässt, wer damit Buchungen geändert hat.“

Etwas, das man vorher erteilt hat, offiziell und sofort ungültig machen.

„Nach dem Diebstahl des Laptops haben wir alle Anmeldetoken des Mitarbeiters widerrufen.“

So gebaut, dass ein Angreifer die Anmeldung auch mit einer gefälschten Webseite nicht abfangen kann.

„Passkeys gelten als phishing-resistent, weil sie nur auf der echten Anmeldeseite funktionieren.“

Zentrales System, das Benutzer anmeldet und anderen Anwendungen bestätigt, wer sie sind.

„Neue Cloud-Anwendungen müssen an unseren Identitätsanbieter angebunden werden, damit sich ausgeschiedene Mitarbeitende dort nicht mehr anmelden können.“

System, dessen Daten als richtig gelten und nach dem sich alle anderen Systeme richten.

„Für Personaldaten ist das HR-System das führende System, deshalb ändern wir Abteilungen nie direkt im Verzeichnisdienst.“

Das vollständige Entfernen von Konten und Rechten einer Person aus allen Systemen, zum Beispiel nach ihrem Austritt.

„Die Deprovisionierung läuft bei uns automatisch an, sobald die Personalabteilung das Austrittsdatum im HR-System einträgt.“