- Aktenzeichen
- BEO-2026-012
- Eingang
- Rubrik
- Ordnung und Sicherheit
- Einstufung
- offen
- Verfasser
- M.V.R.H.S.Rufname
- Bearbeiter
Eine App-Inventur für mich privat
.-. .-.
/ \ / \
| / \ | | / \ |
|| || || ||
|| || || ||
.-' ' - ' '-.
,' .--. .--. '.
.-. | _ | ___ | _ | ,.-.
( \ .(_).' \ / .(_).' / )
>- '--------\_|_/--------' -<
(_ .-------------------------. _)
`--- ---'-,
/ .-'''-. ';
; / ', \ Rabbit of
) / - y=, Caerbannog
_/ / /\ ' ; c
((((_/(((_______/_;,v=" ldb
ehrung an monty python. ascii-zeichnung von laura brown (ldb), via asciiart.website.
180206Z oct 26 · 51.7275 N, 11.5148 E
Proton beschreibt am 16. Oktober 2026 für Unternehmen, wie man Zulieferer mit Zugriff erfasst und bewertet. Das ist ein Firmenartikel, und am Ende bewirbt Proton das eigene Produkt, was ich nicht übernehme. Aus dem Text nehme ich nur die Idee einer Inventur mit und übertrage sie auf meine privaten Konten und Apps. Diese Übertragung ist meine eigene und steht so nicht in der Quelle. Dass ich so eine Liste führe, ist ein Vorhaben, kein Erlebnis.
Was die Quelle vorschlägt
Der Artikel geht davon aus, dass Risiko vor allem durch Zugriff entsteht, nicht durch Größe oder Ruf eines Anbieters. Er empfiehlt, zuerst eine Inventur zu machen, die zeigt:
- wer die Beziehung betreut,
- welchen Dienst der Anbieter liefert,
- auf welche Systeme oder Daten er zugreifen kann,
- ob personenbezogene Daten beteiligt sind,
- ob Unterauftragnehmer im Spiel sind,
- wann die nächste Überprüfung ansteht.
Danach stuft man nach tatsächlichem Zugriff ein, in hohes, mittleres und niedriges Risiko, und prüft Zugangsdaten regelmäßig: Gehört das Konto noch zu einem aktiven Kontakt? Passen die Rechte noch? Gibt es geteilte Zugänge oder vergessene Schnittstellen?
Wie ich das auf privat übertrage
Das ist mein Entwurf, nicht die Quelle. Ich würde je App oder Dienst eine Zeile führen:
- Dienst: Name, wofür ich ihn nutze.
- Daten: Was liegt dort von mir, und sind es Daten anderer (Kinder, Familie)?
- Zugang: Eigenes Konto mit eigenem Passwort, oder geteilt? Zwei-Faktor an?
- Verbunden mit: Anderen Diensten, bei denen ich mich mit diesem Konto anmelde.
- Risiko: Hoch, wenn Zahlungsdaten, Mail oder Identität dranhängen. Niedrig, wenn nichts Wichtiges drinsteht.
- Nächste Prüfung: Datum, an dem ich nachsehe, ob ich das noch brauche.
Was ich bei der Prüfung nicht mehr brauche, würde ich löschen oder kündigen.
Was offen bleibt
- Der Artikel gilt Unternehmen. Ob die Übertragung auf private Konten sinnvoll ist, weiß ich nicht. Ich habe es nicht ausprobiert.
- Die Einstufung und die Felder oben sind mein Vorschlag, keine geprüfte Methode.
- Die Quelle bietet Beispiele und Prüfpunkte, aber keine Belege für ihre Wirksamkeit.
- Den Teil der Quelle über Proton Pass und andere Produkte habe ich bewusst nicht aufgenommen. Ich habe keines dieser Produkte geprüft.
Quelle
- Proton, 16.10.2026 (Ben Wolford): Third-party vendor risk management: How to assess and monitor your supply chain security
Horidor