IT-Sicherheit für Agenturen und Kreativwirtschaft
Im Pitch wird inzwischen nach Ihrer IT gefragt
Agenturen arbeiten mit fremden Daten: Kundenzugänge, Bildmaterial, Kampagnendaten, oft auch Kundenpostfächer und Werbekonten. Wer größere Auftraggeber gewinnen will, muss inzwischen belegen, dass diese Daten sicher liegen – spätestens im Lieferantenfragebogen.
Dazu kommt die Fluktuation: Freelancer kommen für ein Projekt, Praktikanten für ein Quartal. Zugänge werden schnell vergeben und selten wieder geschlossen.
Was wir in Agenturen regelmäßig finden
- Kundenzugänge in einer geteilten Tabelle
- Freelancer-Konten, die seit Monaten niemand mehr braucht
- Werbekonten über private Logins verknüpft
- Projektdaten auf privaten Rechnern und in privaten Clouds
- Keine Antwort auf den Sicherheitsfragebogen des Kunden
Drei Situationen, die wir bei Agenturen immer wieder sehen
Zugänge von Kunden im Umlauf. Für Websites, Werbekonten und Analyse-Werkzeuge liegen Zugangsdaten der Kunden in Notizen, Tabellen und Chatverläufen. Wer die Agentur verlässt, nimmt sie im Zweifel mit, ohne dass es jemand merkt. Ein gemeinsam genutzter Passwort-Manager mit klaren Freigaben löst das, und beim Austritt reicht ein Klick statt einer Suchaktion.
Alles liegt in der Cloud, niemand sichert sie. Entwürfe, Kundendaten und Projektstände liegen in Microsoft 365 oder Google Workspace. Der Anbieter hält den Dienst am Laufen, für gelöschte oder verschlüsselte Inhalte sind Sie zuständig. Ein Backup außerhalb des Kontos ist bei Agenturen besonders selten und besonders wichtig, weil dort das ganze Kapital in Dateien steckt.
Der Freelancer mit dem eigenen Laptop. Projektarbeit heißt wechselnde Beteiligte auf fremden Geräten. Wenn diese Geräte vollen Zugriff auf die Ablage bekommen, liegen Kundendaten anschließend an Orten, die Sie nie gesehen haben. Zugriff nur auf das jeweilige Projekt, zeitlich begrenzt, ist hier kein Misstrauen, sondern Handwerk.
Für Agenturen ist IT-Sicherheit auch ein Verkaufsargument: Wer die Daten seiner Kunden nachweislich ordentlich behandelt, gewinnt Ausschreibungen, bei denen andere aussteigen.
Sicherheitsnachweis, bevor der Kunde fragt
Der IT-Sicherheitscheck liefert das Papier, nach dem im Vergabeprozess gefragt wird – und zeigt vorher, was dafür noch fehlt.