Die Zahlen waren vertraulich. Die Adresse nicht.

Wie es dazu kam.

Das Ziel war vernünftig: alle wichtigen Zahlen an einem Ort. Die Kennzahlen aus dem Tagesgeschäft, dazu die Ziele und Schlüsselergebnisse – KPIs und OKRs.

Das Dashboard entstand lokal und wurde dann auf einen Server im Netzwerk gebracht. Es lief. Eine Zugangskontrolle gab es allerdings nicht.

Damit war alles offen sichtbar, sobald jemand die Adresse herausgefunden hatte.

Was wir getan haben.

Ziel war, dass die Zahlen dort bleiben, wo sie hingehören – bei den Menschen, für die sie gedacht sind.

1. Erreichbarkeit geprüft: Von wo aus ist das Dashboard erreichbar, und was sieht man ohne Anmeldung? Erst dieses Bild zeigt, wie groß die Lücke ist.
2. Zugang geschlossen: Das Dashboard ist jetzt nur noch für Berechtigte erreichbar. Wer die Zahlen sehen will, muss sich ausweisen.
3. Wirkung geprüft: Ohne Berechtigung ist nichts mehr zu sehen – auch nicht, wenn man die Adresse kennt.

Die Zahlen sehen jetzt nur noch die Menschen, für die sie gedacht sind.

Was andere daraus lernen können.

Eine Adresse ist kein Passwort. Was im Netz erreichbar ist, ist nicht geschützt, nur weil niemand den Link kennen soll – Adressen werden weitergegeben, erraten oder gefunden.

Bevor ein internes Tool auf einen Server wandert, gehört eine Frage auf den Tisch: Wer darf das sehen – und wie stellen wir sicher, dass es nur diese Menschen sehen?