Kundenmandate technisch auseinanderhalten
Dokumentieren Sie je Kunde, welche Leistungen tatsächlich beauftragt sind: Entwicklung, Hosting, Updates oder nur Inhalte. Ordnen Sie Repositorys, Deployment-Schlüssel, Domains, Analysedienste und Notfallkontakte zu. Ein Kunde sollte nicht erst im Störungsfall erfahren, dass seine Sicherung außerhalb des Wartungsumfangs liegt.
Ein hypothetischer Freelancer verliert ein Gerät mit Zugang zu mehreren Projekten. Die erste Aufgabe ist dann die Eingrenzung seiner tatsächlichen Berechtigungen. Wenn personenbezogene Konten und projektbezogene Schlüssel vorhanden sind, lassen sich betroffene Bereiche gezielter untersuchen als bei einem gemeinsamen Agentur-Administrator.
Veröffentlichung und Wartung nachvollziehbar machen
Entwicklungsänderungen sollten einem Auftrag, einer Prüfung und einer verantwortlichen Freigabe zugeordnet werden können. Das gilt auch für schnelle Korrekturen in einem CMS. Ein zentraler Änderungsnachweis erleichtert später die Unterscheidung zwischen gewolltem Update, versehentlicher Änderung und möglichem Fremdzugriff.
Testsysteme verdienen Aufmerksamkeit, weil dort häufig Kopien von Produktivdaten oder großzügige Berechtigungen liegen. Prüfen Sie, ob diese Daten erforderlich sind und wer Zugriff hat. Auch abgelaufene Kundenprojekte, alte Vorschauseiten und stillgelegte Subdomains gehören in die Bestandsaufnahme.
Kunden im Vorfall gezielt informieren
Bereiten Sie eine Kontaktmatrix vor: technischer Ansprechpartner, Freigabeberechtigter und Vertretung je Kunde. Bei einem gemeinsamen Hostingvorfall ist eine koordinierte Untersuchung sinnvoll. Trotzdem muss klar bleiben, welche Feststellungen für welchen Kunden gelten und welche Systeme noch nicht geprüft wurden.
CyberFixNow unterstützt die Strukturierung des Prüf- und Maßnahmenumfangs. Die Rollen von Agentur, Hoster und zusätzlichem Fachpartner werden vor Eingriffen festgelegt. Das NCSC-Lieferkettenmodell kann als Orientierung für diese Beziehungen dienen; es ersetzt keine konkrete Vereinbarung über Zugriffe und Verantwortlichkeiten.
Ihre Checkliste für den nächsten Schritt
- Kunden, Systeme und Zugriffsrechte eindeutig zuordnen.
- Staging- und Altprojekte mit erfassen.
- Freigabe- und Notfallkontakt je Kunde hinterlegen.
Häufige Fragen
Können wir die Sicherheit für Kunden mitbetreuen?
Ja, sofern Leistungsumfang, Zuständigkeiten und benötigte Fähigkeiten klar vereinbart sind. Zusätzliche Leistungen sollten nicht stillschweigend vorausgesetzt werden.
Müssen bei einem Vorfall alle Kunden informiert werden?
Zuerst wird die mögliche Betroffenheit eingegrenzt. Kommunikations- und etwaige rechtliche Anforderungen werden anhand des konkreten Sachverhalts geprüft.
Quellen & weiterführende Informationen
NCSC: Sicherheit der Lieferkette ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.