Sollen Buchhaltung und Manager Konten und Passwörter verschlüsseln oder im Klartext halten? Wie stellt die Vier-Augen-Prinzip-Sicherheit sicher?

wir teilen uns auch die passwörter aber wegen dem risiko haben wir bei der bank eine telefonbestätigung eingerichtet. jetzt ist es etwas enttspannter

Einrichtung des Vier-Augen-Systems: 1. 'Dual Approval' in der Bank-App aktivieren 2. Buchhalter: Transaktion anfordern 3. Manager: per SMS-Code bestätigen 4. Überweisung ausführen 5. Bericht archivieren

Passwortmanager: Öffne BitWarden (verschlüsselt), erstelle einen geteilten Tresor (Shared Vault) für Buchhalter und Manager. Zugriffsprotokolle werden automatisch erstellt.

passwörter teilen ist ok, aber sie offen aufzuschreiben ist unsicher. besser einen verschlüsselten ordner oder vault nutzen

Wenn Buchhalter und Manager sich absprechen, können sie doch einfach das Passwort ändern und das Geld stehlen, oder?

Kontrollmechanismus für das Vier-Augen-Prinzip: Es sollte risikobasiert sein. Bei hohen Überweisungen mit höherem Risiko sind mehr Bestätigungen nötig.

Ja, die Situation bei Vier-Augen-Prinzip Regel ist genau so. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. Viel Erfolg.

ich habe mich lange damit beschäftigt. die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

kein Proess ohne Dokumentation verbessert sich weil man nicht weiß was man verbessern soll.

Bei uns war es so. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Hier muss man eine Unterscheidung treffen. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Das war's, entschuldige, wenn ich zu lang war.

Das hört man oft, aber bei uns war es nie so. Fehler auf der Vier-Augen-Prinzip Regel-Seite sind meist rückgängig zu machen, aber teuer.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr. Wenn es jemand anders macht, würde mich das auch interessieren.

Bei uns war es so. Wenn du zu einem Thema drei verschiedene Antworten bekommst war die Frage falsch gestellt.

An deiner Stelle würde ich so vorgehen.

Beim Umsetzen gibt es drei Dinge zu beachten. Fehler auf der Vier-Augen-Prinzip Regel-Seite sind meist rückgängig zu machen, aber teuer.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Im Großen und Ganzen richtig aber ein Punkt fehlt. halt wenn ihr es zum ersten Mal macht, fangt klein an die Skalierung kommt später.

Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

ich stimme zu.

Gut gemacht.

Hier ist etwas zu beachten. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

An deiner Stelle würde ich so vorgehen.

Ich fasse kurz zusammen, was bisher gesagt wurde. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Nur als Notiz, könnte nützlich sein.