Die zwanzig Minuten, die das Konto schützen
Kaum ein Workspace geht durch einen raffinierten Angriff verloren. Sie gehen durch ein geteiltes Passwort und ein Notebook verloren, nach dem niemand gefragt hat.
Sicherheit in einem Workspace ist überwiegend Verwaltung, nicht Kryptografie. Vier Entscheidungen decken fast alles ab, was tatsächlich schiefgeht.
Zwei Admins, nicht einer und nicht sieben
Ein Admin ist ein einzelner Ausfallpunkt mit Urlaub und einem Telefon, das verloren gehen kann. Sieben Admins heißt, niemand ist zuständig — Verantwortung lässt sich nicht teilen.
Zwei ist die Zahl: eine Hauptperson und eine, die handeln kann, wenn die erste nicht erreichbar ist. Alle anderen bekommen den Zugriff, den ihre Arbeit braucht. Wenn Sie jemanden zum Admin machen, damit er eine bestimmte Sache tun kann, ist das ein Signal, dass diese Berechtigung eigenständig existieren sollte — nicht, dass die Person alle Rechte tragen soll.
Niemals einen Login teilen
Das geteilte Konto beginnt immer vernünftig: eine Lizenz, ein Werkzeug, das zwei Leute gelegentlich nutzen. Dann liegt es im Passwortmanager, dann in einem Nachrichtenverlauf — und schließlich gehört es jemandem, der letztes Jahr gegangen ist.
Zwei Dinge gehen mit einem geteilten Login kaputt, beide unwiderruflich. Sie können nicht sagen, wer etwas getan hat, also endet jede Frage nach einer Änderung im Schulterzucken. Und Sie können den Zugriff einer einzelnen Person nicht entziehen, denn es gibt eine Tür und alle haben denselben Schlüssel.
Sehen Sie sich die Geräteliste zweimal im Jahr an
Menschen wechseln Notebooks und Telefone häufiger, als sie denken, und die alten bleiben angemeldet, solange nichts sie hinauswirft. Genau dort sitzt das stille Risiko: kein Einbruch, sondern ein Gerät in der Schublade oder verkauft, mit einer noch gültigen Sitzung.
Öffnen Sie die aktiven Sitzungen und melden Sie alles ab, was Sie nicht erkennen oder nicht mehr nutzen. Fünf Minuten — und die einzige Routineaufgabe der Sicherheit, die regelmäßig wirklich etwas findet.
Am Tag eines Austritts
Entziehen Sie den Zugriff am letzten Arbeitstag, nicht in der Woche danach. Nicht aus Misstrauen — meist besteht keines — sondern weil die Aufgabe mit allem anderen konkurriert, sobald die Dringlichkeit weg ist. Zugriff, der einen Austritt überlebt, überlebt meist Jahre.
Drei Dinge in dieser Reihenfolge: aus dem Workspace entfernen, das Eigentum an allem übertragen, was nur dieser Person gehört, dann prüfen, ob ein geteiltes Zugangsdatum geändert werden muss. Der zweite Schritt wird vergessen, und die Datei, an die danach niemand herankommt, wird stets im ungünstigsten Moment entdeckt.
Häufig gestellte Fragen
Wie viele Admins braucht ein Workspace?
Zwei — eine Hauptperson und eine Vertretung für den Fall der Nichterreichbarkeit. Einer ist ein einzelner Ausfallpunkt; viele bedeuten, dass niemand zuständig ist, denn Verantwortung lässt sich nicht teilen.
Warum kein geteilter Login für ein Werkzeug?
Weil zwei Dinge dauerhaft kaputtgehen. Sie können nicht sagen, wer etwas getan hat, und Sie können den Zugriff einer einzelnen Person nicht entziehen — es gibt eine Tür und alle haben denselben Schlüssel.
Was passiert, wenn jemand geht?
Am letzten Tag: aus dem Workspace entfernen, Eigentum an allem übertragen, was nur dieser Person gehört, dann geteilte Zugangsdaten ändern. Die Übertragung wird vergessen, und die verwaiste Datei taucht im schlechtesten Moment auf.
