Sieben Lücken, die immer wieder auftauchen

Wenn IPSUM IT eine bestehende Umgebung zum ersten Mal anschaut, wiederholen sich die Funde. Nicht, weil die Leute nachlässig wären, sondern weil diese Punkte in keinem Alltag auffallen — bis sie es tun.

Ein Administratorkonto für alle

Ein Passwort, drei Personen, seit Jahren dasselbe. Im Protokoll steht dann „Administrator hat gelöscht“, und niemand kann sagen, wer das war.

Kein zweiter Faktor auf dem Mailkonto

Die Mailadresse ist der Schlüssel zu allem anderen: Passwörter lassen sich darüber zurücksetzen. Wer nur an einer Stelle einen zweiten Faktor einschaltet, dann hier.

Fernwartung offen im Internet

Ein Remote-Desktop-Zugang direkt an der öffentlichen Adresse, weil es irgendwann einmal schnell gehen musste. Solche Ports werden nicht gefunden, sie werden dauernd abgeklopft.

Firewall und Router seit Jahren ohne Update

Das Gerät läuft ja. Genau deshalb schaut niemand nach — und deshalb läuft es mit einer Firmware, für die es seit drei Jahren öffentlich bekannte Lücken gibt.

Konten ehemaliger Mitarbeitender

Der Austritt war im Frühling, das Konto ist im Herbst noch aktiv. Manchmal inklusive VPN-Zugang.

Sicherung im selben Verschlüsselungsradius

Das Backup liegt auf demselben NAS wie die Produktivdaten. Was dort passiert, passiert beiden. Mehr dazu in Das Backup, das nie getestet wurde.

Niemand weiss, wen man anruft

Kein Notfallzettel, keine Nummer, keine Reihenfolge. Der teuerste Punkt der Liste, weil er erst im Ernstfall auffällt.

---

Sechs dieser sieben Punkte lassen sich an einem Nachmittag erledigen. Der siebte braucht eine Seite Papier. Was danach noch offen ist, ist eine Budgetfrage — vorher nicht.