Defend
Berechtigungsprüfung
Zugriff wird an einem vollen Tag vergeben und selten zurückgenommen. Eine Berechtigungsprüfung geht mit den Leuten, die die Arbeit kennen, durch, wer was öffnen kann. Das Ergebnis kommt in Ihre Nachweismappe.
Zugriffe aus dem letzten Jahr bleiben still bestehen.
Jemand hat vor zwei Jahren bei einem Mandat ausgeholfen und kann dessen Akten noch immer öffnen. Ein Gast aus einem anderen Büro bekam für ein Projekt einen Ordner und hat ihn noch. Das Postfach der früheren Assistenz ist noch für drei Leute freigegeben. Nichts davon wurde entschieden; es hat sich angesammelt. Eine Berechtigungsprüfung beendet das: Regelmäßig und mit Ihnen gehen wir durch, wer welche Akten, Postfächer, Teams und Systeme öffnen kann und ob das noch so sein soll. Was nicht mehr gebraucht wird, kommt weg. Was bleibt, bestätigt jemand, der die Arbeit kennt, nicht, wer es damals eingerichtet hat. Genau das meinen der Sicherheitsfragebogen eines Mandanten oder Kunden, Ihr Versicherer und Ihr Prüfer, wenn sie fragen, wie Sie Zugriffe kontrollieren.
Was wir tun
Geprüft mit den Leuten, die die Arbeit kennen.
Eine Prüfung ist nur so gut wie die Person, die bestätigt. Deshalb bereiten wir die Listen vor, und wer das Mandat, den Kunden oder das Projekt verantwortet, entscheidet, was bleibt.
-
Die Listen, vorbereitet
Für jedes Mandat, jeden Kunden- und Projektordner, jedes Sammelpostfach, jedes Team und jedes System: wer es heute öffnen kann und seit wann. Von uns aus dem Tenant zusammengestellt, in einer Form, die ein Anwalt oder eine Projektleiterin in einem Durchgang bestätigen kann.
-
Bestätigt von den Verantwortlichen
Wer die Arbeit verantwortet, bestätigt jeden Namen oder streicht ihn. Niemand bestätigt den eigenen Zugriff, und niemand bestätigt eine Liste, die er nicht versteht.
-
Gäste und Freigaben nach außen
Jedes Gastkonto und jeder Link, der nach außen geteilt wurde, steht auf einer eigenen Liste. Eine Freigabe, die für ein Projekt gedacht war, endet mit dem Projekt.
-
Admin-Rechte und privilegierte Zugriffe
Wer Admin-Rechte in Microsoft Entra ID, auf Servern und in Anwendungen hat, unsere eingeschlossen, wird im selben Rhythmus geprüft und von Ihrer Führung bestätigt.
-
Entfernt, und das Entfernen geprüft
Was gestrichen wurde, wird entfernt, und das Entfernen wird danach im Tenant nachgeprüft. So ändert die Prüfung Zugriffe, nicht nur eine Tabelle.
-
Im Rhythmus, und nach Ereignissen
Ein fester Rhythmus, mit Ihnen vereinbart, und eine zusätzliche Prüfung nach einer Fusion, einem Carve-out, einem Anbieterwechsel oder einer Umstrukturierung, wenn sich Zugriffe am meisten ändern.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Das Datum der letzten Prüfung und wer welchen Bereich bestätigt hat
- Wer was öffnen kann, nach dem Stand der Prüfung
- Was entfernt wurde, und dass das Entfernen nachgeprüft ist
- Gastkonten und Freigaben nach außen, die noch gelten, jeweils mit Grund
Die Antwort auf „Wer kann die Akten dieses Mandanten öffnen?“, mit Datum und bestätigt von jemandem, der es weiß.
Was ohne Berechtigungsprüfung schiefgeht.
-
Zugriffe, die nur wachsen
Jedes Projekt, jede Vertretung und jeder Gefallen bringt Zugriff dazu. Nichts nimmt ihn weg. Nach fünf Jahren können die meisten das meiste öffnen.
-
Eine Prüfung, die die IT bestätigt statt die Verantwortlichen
Die IT bestätigt die Liste, weil niemand sonst gefragt wurde. Die IT weiß nicht, wer noch am Mandat arbeitet, also wird alles bestätigt.
-
Gäste, an die sich niemand erinnert
Konten eines Büros, mit dem Sie einmal zusammengearbeitet haben, können den Ordner von damals noch öffnen. Gefunden werden sie durch den Fragebogen eines Mandanten oder Kunden.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Wie viel Zeit kostet eine Prüfung unsere Leute?
Kurz genug für einen Durchgang. Wir bereiten die Listen so vor, dass die Verantwortlichen nur Namen bestätigen oder streichen; im Tenant suchen muss niemand selbst. Den Rhythmus legen wir mit Ihnen fest, damit die Prüfung in eine ruhige Woche fällt und nicht auf den Fristtag.
Gilt das auch für unseren KI-Assistenten?
Es ist die Grundlage dafür. Ein KI-Assistent zeigt jeder Person, was sie öffnen darf. Eine Berechtigungsprüfung vor dem Einschalten entscheidet also, was er zeigen kann. Erst die Berechtigungen, dann der Assistent.
Und die Zugriffe Ihrer eigenen Techniker?
Die stehen auf derselben Liste. Die Admin-Zugriffe unserer Techniker werden im selben Rhythmus geprüft wie alle anderen, von Ihrer Führung bestätigt, und jede Nutzung wird protokolliert. Wir halten die mächtigsten Konten in Ihrem Unternehmen, also stehen unsere Schlüssel ganz oben auf der Liste.
Können wir das Ergebnis einem Mandanten, Kunden oder Prüfer zeigen?
Ja. In der Nachweismappe stehen das Datum, wer welchen Bereich bestätigt hat, was entfernt wurde und was bleibt. Genau das meint ein Fragebogen mit Zugriffskontrolle, und es liegt bereit, bevor jemand danach fragt.
Start
Wer könnte heute noch die Mandate vom letzten Jahr öffnen?
Im Erstgespräch gehen wir durch, wie Zugriffe in Ihrem Unternehmen heute vergeben und zurückgenommen werden, wer sie zuletzt geprüft hat und was eine Prüfung finden würde.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden