Welche digitalen Konten sollte ein Unternehmen selbst kontrollieren?
Geschäftskritische Verträge, Administration und Wiederherstellung beim Unternehmen belassen, auch wenn Partner operativ arbeiten.
Die kurze Antwort
Das Unternehmen sollte Domain, Hosting, Website und CMS, CRM, Analyse-, Such-, Werbe- und Newsletterkonten selbst kontrollieren. Vertrag und Abrechnung, primäre Administration, Mehrfaktor-Anmeldung und Wiederherstellung dürfen nicht ausschliesslich bei Agentur oder einzelner Person liegen. Partner erhalten eigene Nutzerkonten mit passenden Rollen. Mindestens zwei geeignete interne Personen kennen den Wiederherstellungs- und Entzugsweg.
Eine Agentur darf operative Verantwortung übernehmen. Das Unternehmen muss trotzdem erreichbar und handlungsfähig bleiben, wenn Person, Partner oder System wechselt.
Fünf getrennte Kontrollfragen
Prüft pro Konto: Wer ist Vertragspartner? Wer erhält und bezahlt Rechnungen? Wer besitzt die höchste Administrationsrolle? Wo liegt das zweite Anmeldeverfahren? Wer kontrolliert Wiederherstellungsadresse und -nummer? Ein Ja bei einem Bereich gleicht fehlende Kontrolle in einem anderen nicht automatisch aus.
Eigene Nutzer statt geteilte Passwörter
Interne und externe Personen erhalten benannte Konten mit den nötigen Rollen. Beim Wechsel können Rechte einzeln entzogen werden. Gemeinsame persönliche Logins erschweren Nachvollziehbarkeit und sichere Übergabe.
Plattformgrenzen beachten
Nicht jede Plattform kennt ein übertragbares «Eigentum». Entscheidend sind die vertraglich und technisch möglichen Rollen, Abrechnung, Administration und Wiederherstellung. Dokumentiert Besonderheiten und alternative Kontaktwege des Anbieters.
Wiederherstellung praktisch testen
Eine interne Stellvertretung fügt einen Testnutzer hinzu, prüft Mehrfaktor-Verfahren und dokumentiert den Supportweg. Der Test darf laufende Kampagnen und Kundendaten nicht gefährden.
Quellen und Vertiefung
- Empfehlungen für die Zusammenarbeit mit IT-Providern, Bundesamt für Cybersicherheit BACSEmpfehlungen zu Zuständigkeiten und vertraglichen Regelungen bei externen Providern.
- Schützen Sie Ihre Konten, Bundesamt für Cybersicherheit BACSEmpfehlungen zu sicheren Anmeldungen und Kontoschutz.