Premium WordPress-Wartung · by Frontend GmbH
Warum sind ehemalige Mitarbeiterkonten ein Sicherheitsrisiko?
Die Antwort.
Konten ehemaliger Mitarbeiter bleiben ein Risiko, weil Zugangsdaten weiter funktionieren oder später kompromittiert werden können. Beim Austritt werden Konten gesperrt, Sitzungen beendet, Inhalte übertragen und gemeinsam genutzte Geheimnisse geändert.
Im entsprechend vereinbarten Betreuungsumfang unterstützen wir Sie dabei, ausgeschiedene Nutzer Ihrer Website zu sperren, Sitzungen zu beenden und gemeinsam genutzte Geheimnisse zu erneuern.
Ein vergessenes Konto bleibt ein gültiger Angriffsweg
Selbst wenn die Person es nicht mehr nutzt, können gespeicherte oder später geleakte Zugangsdaten funktionieren. Außerdem fehlt häufig die organisatorische Zuständigkeit.
- Beim Austritt Konto sperren oder geordnet übertragen.
- Aktive Sitzungen und Anwendungspasswörter widerrufen.
- Geteilte Secrets ersetzen, falls sie bekannt waren.
- Inhalte nicht unüberlegt löschen, sondern neu zuordnen.
Inhalte erhalten, Zugang entziehen
Das Löschen eines WordPress-Nutzers kann Beiträge entfernen oder verwaisen lassen. Beim Offboarding werden Inhalte zuerst einem verbleibenden Konto zugeordnet, danach Sitzungen, Anwendungspasswörter und Zugang beendet. War das E-Mail-Konto der Person für Passwort-Reset oder Dienstkonten hinterlegt, muss auch diese Abhängigkeit geändert werden. Dadurch bleibt die Website vollständig, ohne den alten Zugang offen zu halten.
Offboarding erhält Inhalte und beendet alle Zugriffswege
Vor dem Löschen werden Beiträge und Medien einem verbleibenden Konto zugeordnet. Danach werden Login, aktive Sitzungen, Anwendungspasswörter, Passwortmanager-Freigaben und gegebenenfalls bekannte gemeinsame Secrets behandelt.
War die E-Mail-Adresse der Person für Resets, Lizenzen oder Dienstkonten hinterlegt, wird auch diese Abhängigkeit geändert. Ein bloßer Passwortwechsel am WordPress-Konto reicht nicht. Das Offboarding wird zeitnah zum Austritt ausgelöst und dokumentiert, damit organisatorischer Wechsel nicht bis zum nächsten allgemeinen Review offen bleibt.
Offboarding mit wirksamem Zeitpunkt abschließen
Die Offboarding-Checkliste benennt eine verantwortliche Person und den wirksamen Zeitpunkt. Bei privilegierten Rollen wird bestätigt, dass kein gemeinsam genutztes Geheimnis zurückbleibt. Eine spätere Stichprobe der Benutzerliste schließt den Vorgang nachvollziehbar ab.
Verwandte Fragen.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Welche Verantwortung hat der Wartungsanbieter für die Sicherheit?
Der Wartungsanbieter trägt die Verantwortung für die ausdrücklich übernommenen Sicherheitsmaßnahmen und deren fachgerechte Durchführung.
Welche Verantwortung hat der Hostinganbieter für die Sicherheit?
Der Hoster ist für die von ihm betriebene Infrastruktur, Plattform und vertraglich zugesagten Schutzmaßnahmen verantwortlich.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.