Fileserver-Freigabe für alle Mitarbeiter mit Schreibrechten, enthält Mandantendaten
F-03 · Perspektive Intern
Was ist das Problem?
Die Freigabe „Daten“ auf Ihrem Fileserver (zentraler Dateiablage-Rechner) darf von allen Benutzern gelesen und verändert werden – auch die Ordner mit Mandantenakten und Lohnunterlagen.
Warum ist es gefährlich?
Ein einziger infizierter Arbeitsplatz reicht, damit ein Erpressungstrojaner alle Mandantendaten verschlüsseln kann. Zudem kann jeder Mitarbeiter Daten einsehen, die er für seine Arbeit nicht braucht – ein Problem für Verschwiegenheit und DSGVO.
Was ist zu tun?
Berechtigungen nach Aufgaben vergeben: Mandantenordner nur für zuständige Teams, Lohnunterlagen nur für die Lohnverrechnung. Schreibrechte auf das Nötige beschränken.
Aufwand: ca. 1 Tag · Zuständig: IT-Dienstleister mit Kanzleileitung
Betroffene Systeme
- Fileserver FS01, Freigabe „Daten“
192.168.10.5
Technische Details – für Ihren IT-Dienstleister
- Port
445/tcp- Dienst
- SMB-Dateifreigabe
- CVE
- –
- Befund
- Freigabe \\FS01\Daten: Gruppe „Jeder“ mit Vollzugriff (Freigabe- und NTFS-Ebene). Rund 41.000 Dateien betroffen.
So sieht Ihr Ergebnis nach einer Prüfung aus
Wir prüfen Ihr Netz von außen, über das WLAN und von innen – verständlich erklärt, mit klarem Maßnahmenplan.