Premium WordPress-Wartung · by Frontend GmbH
Wie oft sollten Benutzerkonten überprüft werden?
Die Antwort.
Benutzerkonten sollten in einem zum Risiko passenden festen Turnus und zusätzlich bei Eintritten, Austritten oder Rollenwechseln überprüft werden. Bei besonders sensiblen Websites oder vielen Redakteuren kann eine monatliche Kontrolle sinnvoll sein. Geprüft werden Kontoinhaber, Rolle, letzte Nutzung, zusätzlicher Faktor und noch bestehender fachlicher Bedarf.
Soweit es zum vereinbarten Umfang gehört, liefern wir Ihnen die Benutzerliste Ihrer Website zur fachlichen Bestätigung und eskalieren nicht erklärbare Administratoren unmittelbar.
Kontoprüfung folgt auch personellen Ereignissen
Ein fester Turnus schafft Verlässlichkeit; Ein- und Austritte oder Dienstleisterwechsel dürfen jedoch nicht bis zum nächsten Termin warten.
- Unbekannte, inaktive und nicht mehr benötigte Konten.
- Rolle im Vergleich zur aktuellen Aufgabe.
- Zusätzlicher Faktor bei privilegierten Nutzern.
- Technische oder externe Konten mit weiterhin gültigem Zweck.
Ereignisse sind wichtiger als der Kalender allein
Ein Austritt, Agenturwechsel oder Sicherheitsvorfall löst sofort eine Kontoprüfung aus. Der regelmäßige Review fängt dagegen schleichende Änderungen und vergessene Konten ab. Für jede Rolle werden Eigentümer, Zweck, letzter Einsatz und benötigte Fähigkeiten bestätigt. So lässt sich der Turnus nach Zahl der Nutzer und Schutzbedarf wählen, ohne einen beliebigen Zeitraum als allgemeingültig auszugeben.
Ereignisbezogene und regelmäßige Kontoprüfung kombinieren
Austritt, Rollenwechsel, Agenturende oder Sicherheitsvorfall lösen sofort eine Prüfung aus. Ein regelmäßiger Review findet zusätzlich schleichend vergessene Konten. Der passende Turnus hängt von Nutzerzahl, Rechteumfang und Schutzbedarf ab.
Bestätigt werden Eigentümer, Zweck, Rolle, letzter Einsatz, zusätzlicher Faktor und Anwendungspasswörter. Unklare privilegierte Konten werden bis zur Klärung gesperrt. Inhalte bleiben erhalten und werden gegebenenfalls neu zugeordnet. So ist die Prüfung ein echter Berechtigungsabgleich statt einer bloßen Liste von Benutzernamen.
Dienstkonten in den Benutzerreview einbeziehen
Technische Konten und API-Benutzer werden in denselben Review einbezogen, auch wenn sie nicht in der normalen WordPress-Benutzerliste erscheinen. Ihr letzter Einsatz und Scope zeigen, ob sie noch benötigt werden oder sicher entzogen werden können.
Verwandte Fragen.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Welche Verantwortung hat der Wartungsanbieter für die Sicherheit?
Der Wartungsanbieter trägt die Verantwortung für die ausdrücklich übernommenen Sicherheitsmaßnahmen und deren fachgerechte Durchführung.
Welche Verantwortung hat der Hostinganbieter für die Sicherheit?
Der Hoster ist für die von ihm betriebene Infrastruktur, Plattform und vertraglich zugesagten Schutzmaßnahmen verantwortlich.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.