Daten und Zweck kennen
Wer nicht weiß, welche Daten wo verarbeitet werden, kann sie kaum angemessen schützen. Eine einfache Übersicht aus System, Datenart, Zweck, Zugriff und Aufbewahrung schafft eine belastbare Grundlage.
Zugänge personenbezogen verwalten
Gemeinsam genutzte Konten erschweren Nachvollziehbarkeit. Eigene Konten, starke eindeutige Passwörter und Mehrfaktor-Anmeldung senken vermeidbare Risiken. Nicht mehr benötigte Zugänge werden zeitnah deaktiviert.
Rechte auf das Notwendige begrenzen
Administrative Rechte sind kein Komfortmerkmal. Sie sollten wenigen Rollen vorbehalten sein. Freigaben und externe Links benötigen Ablaufdatum, Kontrolle und einen dokumentierten Verantwortlichen.
Sicherungen wirklich testen
Eine erfolgreiche Sicherungsmeldung belegt noch keine Wiederherstellung. Stichproben zeigen, ob Daten vollständig, lesbar und innerhalb der benötigten Zeit zurückgespielt werden können.
Vorfälle vorbereiten
Bei verdächtigen Anmeldungen, Fehlversand oder Datenverlust zählt ein klarer Meldeweg. Betroffene Systeme, Zeitpunkt und erste Maßnahmen werden dokumentiert, ohne Spuren vorschnell zu verändern.