Veraltete TYPO3-Backend-Benutzer – warum inaktive Konten ein Sicherheitsrisiko sind

In jeder TYPO3-Installation gibt es Backend-Benutzer, die Zugriff auf das Administrationssystem haben.
Wenn diese Konten über längere Zeit nicht genutzt werden – zum Beispiel weil Mitarbeitende das Unternehmen verlassen haben oder alte Projekte abgeschlossen wurden – können sie ein erhebliches Sicherheitsrisiko darstellen.

Warum alte Benutzerkonten gefährlich sind

1. Passwörter sind oft veraltet:
   Ältere Konten verwenden manchmal unsichere oder mehrfach genutzte Passwörter, die bereits in Datenlecks aufgetaucht sind.
2. Unbemerkter Zugriff:
   Wenn ehemalige Mitarbeitende oder externe Agenturen ihre Logins behalten, könnten sie theoretisch weiterhin auf das System zugreifen.
3. Höheres Angriffsziel:
   Jedes zusätzliche Konto erhöht die potenzielle Angriffsfläche.
   Besonders wenn ein Konto Administratorrechte hat, kann ein Missbrauch gravierende Folgen haben.
4. Verlust der Nachvollziehbarkeit:
   Alte Benutzerkonten erschweren es, Aktionen im Backend eindeutig zuzuordnen.

Wann ein Benutzer als veraltet gilt

Unser System markiert ein Benutzerkonto als veraltet, wenn:

• sich der Benutzer seit über 12 Monaten nicht mehr angemeldet hat, oder
• das Konto keinem aktiven Mitarbeiter oder Projekt mehr zugeordnet ist.

Empfohlene Massnahmen

1. Nicht mehr benötigte Benutzer löschen:
   Entferne alte Konten vollständig, insbesondere solche mit Administratorrechten.
2. Zugänge regelmässig prüfen:
   Führe mindestens einmal pro Jahr eine Kontrolle aller Backend-Benutzer durch.
3. 2-Faktor-Authentifizierung aktivieren:
   TYPO3 bietet mittlerweile die Möglichkeit, Logins zusätzlich abzusichern.
4. Rollen und Rechte reduzieren:
   Gib nur die Berechtigungen frei, die wirklich nötig sind.
5. Zentrale Verwaltung nutzen:
   Wenn möglich, verwalte Benutzer über zentrale Systeme (z. B. LDAP oder Single Sign-On).

Wie INSOR dich unterstützt

Unser Monitoring-System erkennt automatisch, wenn in deinem TYPO3 alte oder inaktive Backend-Benutzer existieren.
Du wirst im Kundenportal darauf hingewiesen und kannst die betroffenen Konten direkt identifizieren.

Auf Wunsch übernehmen wir:

• die Überprüfung und Bereinigung deiner Benutzerverwaltung,
• die Einführung sicherer Login-Verfahren (z. B. 2FA, IP-Restriktionen),
• sowie die regelmässige Kontrolle deiner Sicherheitsrichtlinien.

Dieser Check ist Teil unseres Service Level Agreements (SLA) und sorgt für ein sicheres und professionell verwaltetes TYPO3-System.

Mehr zu unserem Monitoring und SLA erfährst du hier