2.2.5 Remote Desktop Services (Prüfansätze)
Prüfansätze | Ja | Nein | |
1 | Gibt es eine Übersicht zu allen eingerichteten Möglichkeiten für Fernsteuerung, Fernwartung und Fernzugriff? | ||
2 | Werden dabei nicht nur die Server erfasst, sondern sämtliche IT- und TK-Geräte, also zB auch Drucker, Smartphones, Tablets und Handys? | ||
3 | Wird geprüft, ob diese Fernzugänge wirklich erforderlich sind? | ||
4 | Wird an sämtliche Fernzugriffe eine erhöhte Sicherheitsanforderung gestellt? | ||
5 | Ist den Nutzern von Fernzugriffen (wozu zunehmend nicht nur Administratoren gehören) das Missbrauchsrisiko deutlich gemacht worden? | ||
6 | Werden insbesondere Fernzugriffe von mobilen Endgeräten und auf mobile Endgeräte genau überprüft (durch Verlustrisiko besteht ein erhöhtes Missbrauchspotenzial)? | ||
7 | Werden Softwarelösungen für Fernzugänge besonders hinterfragt (Passwortsicherheit, zusätzliche Faktoren für die Zugangskontrolle, automatische Aktualisierungen wegen möglicher Sicherheitslücken, Monitoring der Zugänge)? | ||
8 | Werden auch mobile Apps dahingehend geprüft, ob diese für einen Fernzugang gedacht sind und deshalb erhöhte Sicherheitsanforderungen erfüllen müssen? | ||
