Zurück zum Maßnahmenplan

Klartext-Zugangsdaten beseitigen

kritischVerantwortlich IT-Leitung (Daniel Steiner)Fällig 31.08.2026Angelegt 20.10.2026

Stand 20.01.2026in Umsetzung

MetaBDE-Credential-Spalten app-seitig verschlüsseln oder in Devolutions migrieren, Skripte und Anleitungen bereinigen, alle betroffenen Passwörter rotieren; TDE für die MetaBDE-DB.

teilweise
IST
Installationsanleitung mit Admin-Passwort und das ERP-Importskript bereinigt, Dienstkonto im Anmeldeskript ersetzt, betroffene Passwörter rotiert. Offen: Klartext-Spalten in der MetaBDE-DB (Entwickler, Umsetzung bis Juli).
Empfehlung
Alle Klartext-Zugangsdaten in den Tresor, Felder verschlüsseln oder entfernen.
Konkret zu ändern
Datenbank srv-bdedb01Datenbank-Prüfung
  • Datenbank-Verschlüsselung (TDE / Always Encrypted)– ist: DB 'metabde' (SQL Server 2019 Std CU32-GDR, srv-bdedb01): kein TDE, keine Always-Encrypted-Schlüssel — Datenbankdatei und Backups sind unverschlüsselt lesbar· soll: TDE oder Always Encrypted für Spalten mit Zugangsdaten
  • Maschinen-/Gerätezugänge nicht im Klartext (T_NW_IP / T_NW_vSwitch)– ist: T_NW_IP: 212 IP-Einträge (Maschinen, Steuerungen, Drucker, Kameras), 61 mit Passwort; T_NW_vSwitch: 14 Switches/APs, 9 mit Passwort — Spalten ipPasswort/swiPasswort als nvarchar(100) im Klartext (4–19 Zeichen, kein Hash-/Chiffre-Muster)· soll: Zugangsdaten nur verschlüsselt (app-seitig, Schlüssel außerhalb der DB) oder in einem Secret-Store
  • Kontakt-/Portal-Logins nicht im Klartext (t_adresse)– ist: t_adresse: Spalten Login + PW (nvarchar 20); 50 Lieferanten-/Kundenportal-Logins mit Passwort im Klartext (3–10 Zeichen)· soll: keine Klartext-Passwörter in Stammdaten
  • Externes Portal-Passwort in Tickets– ist: T_Ticket.tiPortalPasswort: 1 Eintrag im Klartext (6 Zeichen)· soll: keine Klartext-Passwörter in Ticket-Feldern

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

  • Anleitung, ERP-Skript und Anmeldeskript bereinigt, Passwörter rotiert. MetaBDE-Spalten: Entwickler-Sprint ab März.
    20.10.2026, 07:15