Grundlagen
Regeln, Recht und Nachweise
- Passwortrichtlinie für kleine Firmen: was hineingehört
- Passwörter regelmäßig ändern? Was das BSI heute empfiehlt
- Passwort-Manager und DSGVO: was Firmen vor der Einführung prüfen
- NIS2 und Passwörter: was kleine Firmen wirklich betrifft
- Cyberversicherung: die Fragen zu Passwörtern und Zwei-Faktor verstehen
- Passwörter am Arbeitsplatz: weitergeben, herausgeben, was gilt
- Berechtigungskonzept für kleine Firmen: wer was sehen darf
- Zugangskontrolle und Zugriffskontrolle in den TOM: was kleine Firmen eintragen
Firmenkonten bei Microsoft, Google, Meta und Co.
- Microsoft 365: Admin-Konto und Notfallzugang für kleine Firmen
- Gemeinsames Postfach (info@): Zugriff für das Team ohne geteiltes Passwort
- Facebook-Seite der Firma: Admins festlegen und Zugriff zurückholen
- Instagram-Firmenkonto: mehrere Personen ohne geteiltes Passwort
- Google-Unternehmensprofil: Inhaber, Verwalter und Zugriff zurückholen
- LinkedIn-Unternehmensseite: wenn der einzige Admin gegangen ist
- YouTube-Kanal der Firma: Inhaberschaft übertragen, bevor jemand geht
- WhatsApp Business in der Firma: Nummer, PIN und mehrere Geräte
- Domain und Website: Zugänge in eigene Hand, bevor der Webdesigner weg ist
- Microsoft 365 Family oder Business: was in der Firma gilt
- Google-Konto für die Firma: auf wen es laufen sollte
Behörden, Bank und Kasse
- ELSTER-Organisationszertifikat im Team: Datei, Passwort und wer es hat
- Geschäftskonto: eigene Bankzugänge für Mitarbeiter statt geteilter PIN
- PayPal-Geschäftskonto: Mitarbeiter mit eigenem Login
- TSE der Kasse: PIN und PUK sicher aufbewahren
- Steuerberater Zugang geben, ohne das eigene Passwort weiterzugeben
- Zugang zu Transparenzregister und Bundesanzeiger: auf wen das Konto läuft
Anbieter- und Lieferantenkonten
Zwei-Faktor, Passkeys und Wiederherstellung
- Handy mit Authenticator-App verloren: so kommen die Firmenkonten zurück
- Wiederherstellungscodes: wo eine Firma sie aufbewahrt
- Authenticator-App auf dem Privathandy: was Firmen verlangen können und welche Wege es gibt
- Zwei-Faktor im Betrieb einführen: welche Konten zuerst
- Passkeys in der Firma: was sie ändern und wie das Team sie nutzt
- SIM-Swapping: wie Firmen ihre Nummern und Codes schützen
- Sicherheitsfragen bei Firmenkonten: wenn nur eine Person die Antwort kennt
- Diensthandy-Nummer beim Mitarbeiterwechsel: was mit den Codes passiert
Geräte und IT-Betreuung
- BitLocker-Wiederherstellungsschlüssel: finden und für Firmenlaptops ablegen
- Firmenhandy: Apple-ID und Google-Konto richtig zuordnen
- Router, Drucker, Kamera: Standardpasswörter ändern und Gerätezugänge ablegen
- Lokales Administratorkennwort auf Firmen-PCs: eins für alle ist das Problem
- IT-Dokumentation für kleine Firmen: wo die Zugangsdaten hingehören
- IT-Dienstleister wechseln: Admin-Zugänge sauber übernehmen
- Unbeaufsichtigter Zugriff bei der Fernwartung: feste Passwörter und ihre Risiken
Vorfälle und Notfälle
- Firmen-E-Mail-Konto gehackt: die ersten Schritte
- Firmen-E-Mail in einem Datenleck: was jetzt zu ändern ist
- Passwort auf einer Phishing-Seite eingegeben: was im Betrieb jetzt passiert
- IT-Notfallplan für kleine Firmen: welche Zugänge im Ernstfall greifbar sein müssen
- Warnung vor ungewöhnlicher Anmeldung: echt oder Phishing?
Team, Abläufe und der Tresor selbst
- Neuer Mitarbeiter: Zugänge zum ersten Arbeitstag einrichten
- Urlaubs- und Krankheitsvertretung: Zugänge ohne Passwortweitergabe
- Passwort-Manager im Betrieb einführen: Ablauf und Akzeptanz im Team
- Ist ein Passwort-Manager sicher? Die Risiken für Firmen ehrlich erklärt
- Master-Passwort: wählen, merken, und was passiert, wenn es weg ist
- Verschlüsselte PDF verschicken: wie das Kennwort sicher ankommt
- Darf man einen Account in der Firma teilen? ChatGPT, Adobe und Co.