Station 04/Der Einwand, der berechtigt ist·Vorschau
Station 04 · Wie viel Schutz braucht diese Anwendung?/Phase 1

Der Einwand, der berechtigt ist

Bei jedem Sicherheitsthema kommt derselbe Satz. Er ist nicht Bequemlichkeit, er hat einen wahren Kern — und dieser Kurs sagt, wie groß der ist.

„Das läuft doch nur bei uns im Haus. Müssen wir das alles wirklich machen?"
Die ehrliche Antwort ist: nein, einen Teil davon nicht. Und dieser Teil ist größer, als Sicherheitsleitfäden zugeben.

Übersicherung ist kein harmloser Fehler. Sie kostet Zeit, verzögert Vorhaben und führt dazu, dass die dritte nützliche Anwendung gar nicht mehr gebaut wird — weil der Kümmerer weiß, was jedes Mal daran hängt. Wer alles gleich stark schützt, schützt am Ende nichts, weil er aufhört.

Deshalb steht diese Station vor den sieben Türen. Wer die Türen ohne Maßstab liest, bekommt eine Angstliste. Wer vorher eingestuft hat, bekommt eine Arbeitsliste — und für die interne Anwendung eine deutlich kürzere.

Wer kann sie überhaupt erreichenVier Aufstellungen und was mit ihnen entfällt
WER KANN SIE ÜBERHAUPT ERREICHEN — VIER AUFSTELLUNGENAEinzelplatznur der eigeneRechnerBIm Hausjedes Gerät imFirmennetzCMit Riegel davorerst nach VPN oderAnmeldeschrankeDÖffentlichjeder, der dieAdresse kenntAutomatisierte Angriffe: praktisch keineRund um die Uhr, von überallWas mit der Aufstellung entfälltBot-Schutz und Fehlversuchssperrenöffentliches Zertifikat, Überlastschutzein großer Teil der HärtungsarbeitWas auf keiner Stufe entfälltRechteprüfung und Mandantentrennunggehashte Passwörter, geprobte SicherungGeheimnisse außerhalb von Repo und AbbildDer Satz dazwischen:Das Firmennetz entscheidet, wer die Anwendung erreichen kann — nicht, wer welchenDatensatz sehen darf. Intern sinkt die Zahl der Angreifer und steigt die Zahl derer, die versehentlich zu viel sehen.
Die Einstufung ist kein Reifegradmodell. Drei Fragen, eine Stufe, eine Seite. Sie ist in zehn Minuten gemacht und gilt, bis sich an der Anwendung etwas Grundsätzliches ändert.
Zugang erhalten
Fortschritt merken?Mit Zugang bleiben Häkchen und erledigte Phasen am Konto — auf jedem Gerät.