Szenarien, die wirklich passieren
Ein Mitarbeiter geht und nimmt den Zugang zu einem schlecht geteilten Konto mit. Ein Telefon mit 2FA geht verloren. Ein vergessenes Passwort für ein einmal im Jahr genutztes Konto. Alles wirkt unwahrscheinlich, bis es passiert.
Was du im Voraus vorbereitest
- Eine klare Liste der kritischen Firmenkonten und wer Zugriff darauf hat.
- Korrekt konfigurierte Wiederherstellungsmethoden (Backup-E-Mail, gespeicherte Recovery-Codes).
- Ein Audit-Log, das zeigt, wer was getan hat, nützlich genau dann, wenn etwas verdächtig wirkt.
Nicht nur Passwörter
Dokumente und digitale Zertifikate verdienen dieselbe Sorgfalt, ein verlorenes Signaturzertifikat ohne Backup kann den Rechnungsprozess bis zur Neuausstellung stoppen.
Fazit
Ein Wiederherstellungsplan verhindert keine Vorfälle, aber er verkürzt die Zeit von "ich habe ein Problem" zu "ich habe es gelöst" von Tagen auf Stunden.