Die meisten Betriebe wissen genau, wer den Schlüssel zum Aktenschrank hat. Wer auf den Ordner mit den Gehältern im Netzwerk zugreifen kann, weiß fast niemand. Dabei ist es dieselbe Frage.
Stellen Sie sich vor, jemand fragt Sie: Wer in Ihrem Betrieb kann die Lohnabrechnungen öffnen? Die Personalabteilung, die Geschäftsführung, die Buchhaltung – so weit die Antwort aus dem Bauch. Und dann wird es unsicher: der Azubi, der letztes Jahr mal in der Buchhaltung ausgeholfen hat? Der frühere Mitarbeiter, dessen Konto nie gelöscht wurde? Der externe Dienstleister, der einmal Zugriff brauchte und ihn nie wieder abgegeben hat?
Bei den Papierakten wäre das undenkbar. Da gibt es einen Schrank, einen Schlüssel, und der liegt bei zwei, drei Personen. Bei den digitalen Dateien ist der Schrank oft weit offen – nur sieht es niemand, weil man Zugriffsrechte nicht sieht.
Berechtigungen wachsen mit dem Betrieb, und sie wachsen fast immer in eine Richtung: dazu. Jemand braucht für ein Projekt Zugriff auf einen Ordner, bekommt ihn, und danach denkt keiner mehr daran, ihn wieder zu entziehen. Eine neue Mitarbeiterin wird „so eingerichtet wie die Kollegin“ – und erbt damit deren gesammelte Rechte aus fünf Jahren. Ein Konto wird beim Ausscheiden deaktiviert, aber die Dateifreigaben bleiben.
Nach ein paar Jahren hat kaum ein Betrieb noch einen Überblick, wer worauf zugreifen darf. Das ist kein Versagen – das ist der Normalzustand, wenn niemand systematisch aufräumt.
Ein Mitarbeiter geht im Streit. Ist das Konto wirklich überall gesperrt – oder kommt er von zu Hause noch an Kundenlisten und Kalkulationen?
Ein Konto wird übernommen. Fällt ein Zugang in falsche Hände – durch ein geknacktes Passwort oder eine Phishing-Mail – bekommt der Angreifer genau die Rechte des Kontos. Hat dieses Konto Zugriff auf alles, hat der Angreifer Zugriff auf alles. Wenige, klar begrenzte Rechte sind hier der Unterschied zwischen einem Ärgernis und einem Totalschaden.
Sensible Daten liegen offen. Gehälter, Krankmeldungen, Kündigungen, Bewerbungen – wenn die halbe Belegschaft da hineinschauen kann, ist das nicht nur unangenehm, sondern datenschutzrechtlich ein Problem. Und eines, das auffällt, sobald sich jemand beschwert.
Jeder bekommt genau die Zugriffe, die er für seine Arbeit braucht – nicht mehr. Das klingt streng, ist aber das Gegenteil: Es macht das System übersichtlich. Wer neu dazukommt, bekommt ein klares Rechteprofil für seine Rolle. Wer die Abteilung wechselt, gibt die alten Rechte ab und bekommt neue. Wer geht, wird vollständig entfernt – Konto und Freigaben.
Das Prinzip trägt einen sperrigen Namen („Berechtigungskonzept“), aber dahinter steht eine simple Idee: Zugriff ist an die Rolle geknüpft, nicht an die Person, die sich zufällig über die Jahre etwas angesammelt hat.
Drei Fragen. Wer alle drei sicher beantworten kann, ist besser aufgestellt als die meisten Betriebe.
Wenn Sie bei einer Frage zögern, sind Sie in guter Gesellschaft. Es ist auch die Sorte Frage, die sich mit etwas Systematik ein für alle Mal klären lässt.
Der erste Schritt ist eine Bestandsaufnahme: Wer hat aktuell Zugriff worauf? Das lässt sich für Windows-Netzwerke auslesen – man muss es nicht raten. Aus dem Ergebnis entsteht meist eine überschaubare Liste von Überraschungen: verwaiste Konten, Rechte, die längst niemand mehr braucht, Ordner, die versehentlich für alle offen sind.
Danach wird geordnet: Rechte an Rollen knüpfen statt an einzelne Personen, sensible Bereiche klar begrenzen, einen einfachen Ablauf festlegen für Eintritt, Wechsel und Austritt. Das ist keine große Softwareanschaffung, sondern vor allem Aufräumen und danach Ordnung halten. Im Rahmen unserer laufenden IT-Betreuung bleibt diese Ordnung anschließend erhalten, statt nach zwei Jahren wieder zu verwildern.
Wenn die Antwort ein Schätzwert ist, lohnt eine Bestandsaufnahme. Wir lesen aus, wer in Ihrem Netzwerk auf was zugreifen kann, und Sie sehen schwarz auf weiß, wo aufgeräumt werden sollte – bevor es jemand ausnutzt. Sprechen Sie uns an.
Unabhängig davon prüfen wir im Rahmen unserer Sicherheitsoffensive 2026 kostenfrei, was von außen über Ihr Unternehmen sichtbar ist – Domain, E-Mail-Absicherung, Zertifikate. Ohne Zugriff auf Ihre Systeme, mit schriftlichem Bericht. Mehr dazu auf unserer Seite zur IT-Sicherheit.
Dieser Beitrag ist eine fachliche Einordnung und ersetzt keine individuelle Beratung.