Keine Zugangsdaten im Klartext
Infrastruktur & Endgeräte
Stand 20.01.2026teilweisekritisch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
Installationsanleitung mit Admin-Passwort und das ERP-Importskript bereinigt, Dienstkonto im Anmeldeskript ersetzt, betroffene Passwörter rotiert. Offen: Klartext-Spalten in der MetaBDE-DB (Entwickler, Umsetzung bis Juli).
Soll-Zustand
Keine Zugangsdaten im Klartext
Empfehlung
Alle Klartext-Zugangsdaten in den Tresor, Felder verschlüsseln oder entfernen.
Aussage aus dem Gespräch
- In MetaBDE sind Gerätepasswörter hinterlegt, Skripte für den ERP-Import enthalten ein SQL-Passwort, auf der Freigabe 'progs' liegt eine Installationsanleitung mit dem Domänen-Admin-Passwort.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Datenbank srv-bdedb01Datenbank-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Datenbank-Verschlüsselung (TDE / Always Encrypted) | DB 'metabde' (SQL Server 2019 Std CU32-GDR, srv-bdedb01): kein TDE, keine Always-Encrypted-Schlüssel — Datenbankdatei und Backups sind unverschlüsselt lesbar | TDE oder Always Encrypted für Spalten mit Zugangsdaten |
| nicht erfüllt | Maschinen-/Gerätezugänge nicht im Klartext (T_NW_IP / T_NW_vSwitch) | T_NW_IP: 212 IP-Einträge (Maschinen, Steuerungen, Drucker, Kameras), 61 mit Passwort; T_NW_vSwitch: 14 Switches/APs, 9 mit Passwort — Spalten ipPasswort/swiPasswort als nvarchar(100) im Klartext (4–19 Zeichen, kein Hash-/Chiffre-Muster) | Zugangsdaten nur verschlüsselt (app-seitig, Schlüssel außerhalb der DB) oder in einem Secret-Store |
| nicht erfüllt | Kontakt-/Portal-Logins nicht im Klartext (t_adresse) | t_adresse: Spalten Login + PW (nvarchar 20); 50 Lieferanten-/Kundenportal-Logins mit Passwort im Klartext (3–10 Zeichen) | keine Klartext-Passwörter in Stammdaten |
| teilweise | Externes Portal-Passwort in Tickets | T_Ticket.tiPortalPasswort: 1 Eintrag im Klartext (6 Zeichen) | keine Klartext-Passwörter in Ticket-Feldern |
Maßnahmen
- Klartext-Zugangsdaten beseitigenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Klartext-Zugangsdaten sind der kritischste Befund: Wer MetaBDE lesen kann, hat die Passwörter aller Maschinen und Netzge20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Klartext-Zugangsdaten beseitigen20.10.2026, 07:15
Kommentare
- Klartext-Zugangsdaten sind der kritischste Befund: Wer MetaBDE lesen kann, hat die Passwörter aller Maschinen und Netzgeräte. Reihenfolge: Freigabe 'progs' und Skripte sofort, MetaBDE-Spalten mit dem Entwickler bis Sommer.20.10.2026, 07:15