{"id":33727,"date":"2022-12-21T05:59:14","date_gmt":"2022-12-21T05:59:14","guid":{"rendered":"https:\/\/www.carmatec.com\/?p=33727"},"modified":"2026-07-14T14:02:00","modified_gmt":"2026-07-14T14:02:00","slug":"so-schutzen-sie-die-digitalen-vermogenswerte-ihres-unternehmens","status":"publish","type":"post","link":"https:\/\/www.carmatec.com\/de\/blog\/how-to-protect-your-businesss-digital-assets\/","title":{"rendered":"So sch\u00fctzen Sie die digitalen Verm\u00f6genswerte Ihres Unternehmens im Jahr 2026"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"33727\" class=\"elementor elementor-33727\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-87820f2 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"87820f2\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bb304a9\" data-id=\"bb304a9\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f3b0d50 elementor-widget elementor-widget-text-editor\" data-id=\"f3b0d50\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Ziemlich oft <\/b><span style=\"font-weight: 400;\">\u00a0Wir begegnen Unternehmen \u2013 insbesondere Start-ups und KMU \u2013, die keine Kontrolle \u00fcber ihre digitalen Ressourcen haben. Und zwar allein deshalb, weil diese von einem Mitarbeiter erstellt wurden, der nicht mehr im Unternehmen t\u00e4tig ist, oder weil sie nicht an die digitale Abteilung des Unternehmens \u00fcbergeben wurden. Dies hat Auswirkungen auf Zeit, Kosten und Kontrolle f\u00fcr das Unternehmen und f\u00fchrt mitunter zu Engp\u00e4ssen in entscheidenden Situationen, in denen eine \u00c4nderung erforderlich ist. F\u00fcr Unternehmen gilt: Zeit ist Geld, und alles, was Zeitverlust verursacht, ist in der Tat KRITISCH. Die Motivation und der Zweck dieses Artikels ergeben sich aus diesem Bedarf: eine \u201cHygiene-Checkliste f\u00fcr die Verwaltung digitaler Assets\u201d zu definieren, damit Sie als Unternehmen nicht denselben Fehler begehen und besser darauf vorbereitet sind.<\/span><\/p><p><span style=\"font-weight: 400;\">Da der Bereich der digitalen Ressourcen sehr umfangreich sein kann, m\u00f6chte ich mich auf diejenigen beschr\u00e4nken, die f\u00fcr das Web und die von Ihnen betriebenen mobilen Anwendungen relevant sind, und andere digitale Ressourcen wie IT-Ressourcen, digitale physische Ressourcen usw. vorerst au\u00dfer Acht lassen.\u00a0<\/span><\/p><p><b>Welche digitalen Assets werden von Webanwendungen verwendet und wie l\u00e4sst sich der Besitz dieser Assets am besten verwalten? Welche Fragen sollten Sie als Gesch\u00e4ftsinhaber wissen, wenn Sie diese digitalen Assets besitzen, und welche Dos and Don&#039;ts gelten hier?<\/b><\/p><ul><li aria-level=\"1\"><b>Hosting und DNS<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Ihre App kann in einer Shared-Hosting-Umgebung wie GoDaddy oder auf einem dedizierten Server gehostet werden. <a href=\"https:\/\/contabo.com\/en\/vps\/\" target=\"_blank\" rel=\"noopener\">g\u00fcnstiges VPS-Hosting<\/a><\/span> wie Contabo, DigitalOcean oder Linode oder eine Cloud-Umgebung wie AWS EC2 oder Azure. Unabh\u00e4ngig davon, um welche Umgebung es sich handelt, ist es wichtig, dass das ROOT-Konto des Hostings auf eine allgemeine gesch\u00e4ftliche E-Mail-Adresse registriert ist, mit einer Zwei-Faktor-Authentifizierung, die mit einer zum Unternehmen geh\u00f6renden Handynummer verkn\u00fcpft ist.\u00a0 Die Verantwortlichen des Unternehmens sollten jederzeit ALLE Benachrichtigungen des Hosting-Kontos erhalten, denn wenn drei Monate in Folge Zahlungsfehler auftreten, kann Ihr Konto gek\u00fcndigt oder die Daten gel\u00f6scht werden \u2013 und das ist ein RIESIGES Risiko. Grunds\u00e4tzlich muss die hier konfigurierte E-Mail-Adresse jederzeit \u00dcBERWACHT werden, da die Daten zu kritisch sind, um dies zu vernachl\u00e4ssigen.<\/p><p><span style=\"font-weight: 400;\">Ebenso wichtig wie die Kontrolle \u00fcber das Hosting ist die Kontrolle \u00fcber den DNS- oder Domainnamen-Anbieter (das k\u00f6nnte beispielsweise GoDaddy sein,\u00a0<\/span><a href=\"https:\/\/www.atom.com\/\">eine bekannte Plattform f\u00fcr die Vergabe von Domainnamen<\/a>, Mercaba oder andere). Das Hauptkonto beim Domain-Registrar muss auf die allgemeine gesch\u00e4ftliche E-Mail-Adresse laufen, einschlie\u00dflich der damit verkn\u00fcpften Handynummer f\u00fcr die Zwei-Faktor-Authentifizierung. Die Benachrichtigungen zum Ablauf von Domainnamen m\u00fcssen korrekt eingerichtet sein, damit Sie rechtzeitig benachrichtigt werden, und es muss eine Nachverfolgung erfolgen, um unerwartete Ausfallzeiten oder Unterbrechungen zu vermeiden.<\/p><ul><li aria-level=\"1\"><b>Ihre Webanwendung und API-Schnittstellen\u00a0<\/b><\/li><\/ul><p><b>Die Webanwendung befindet sich in Ihrer Hosting-Umgebung, es ist jedoch wichtig, dies zu wissen<\/b><\/p><ol><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wie viele Instanzen f\u00fchren Sie aus und wie viele Instanzen werden Ihnen in Rechnung gestellt?<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Was ist der technische Stack, den jede Instanz ausf\u00fchrt, z. B. wenn dies der Fall ist? <a href=\"https:\/\/www.carmatec.com\/de\/php-entwicklungsunternehmen\/\">PHP<\/a> oder <a href=\"https:\/\/www.carmatec.com\/de\/entwickler-einstellen\/stellen-sie-einen-nodejs-entwickler-ein\/\">Knoten<\/a> oder <a href=\"https:\/\/www.carmatec.com\/de\/reactjs-entwicklung\/\">Reagieren<\/a> oder eine Kombination aus Stack f\u00fcr Backend und Frontend.\u00a0<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wo wird die Datenbank gehostet und wie viele Datenbanken betreiben Sie?<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Welche Integrationen von Drittanbietern gibt es f\u00fcr die App und haben Sie die Kontrolle \u00fcber die Konten, die f\u00fcr jede dieser Integrationen verwendet werden?<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Nutzt die Anwendung andere Dienste wie Elastic Search, S3 oder andere Dienste, die zus\u00e4tzlich berechnet\/abgerechnet werden, und auf welcher Grundlage erfolgt die Abrechnung?\u00a0<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Am wichtigsten ist, wer Zugriff auf die Hosting-Umgebung hat, wie diese kontrolliert wird und mit welchem Verfahren der Zugriff gew\u00e4hrt\/entzogen wird. Idealerweise sollten Sie NIEMALS die Anmeldung des Root-Kontos weitergeben. Die beste M\u00f6glichkeit besteht darin, Benutzer hinzuzuf\u00fcgen\/sie einzuladen, das Konto als einen bestimmten Benutzertyp basierend auf der erforderlichen Zugriffsebene zu verwenden. Oder gew\u00e4hren Sie Zugriff auf einer SSH- oder bestimmten Ebene f\u00fcr die erforderliche Arbeit.<\/span><\/li><\/ol><div>\u00a0<\/div><ul><li aria-level=\"1\"><b>Codebasis f\u00fcr Webanwendungen<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Dies ist immer dann wichtig, wenn Sie ein Web betreiben oder <a href=\"https:\/\/www.carmatec.com\/de\/unternehmen-fur-die-entwicklung-mobiler-apps\/\">mobile Applikation<\/a> dass Sie \u00fcber ein Quellcode-Repository-Konto f\u00fcr Ihr Unternehmen verf\u00fcgen, sei es <a href=\"https:\/\/github.com\/\">Github<\/a> oder Bitbucket oder \u00e4hnliche Dienste. Die zum Erstellen des Kontos verwendete E-Mail-Adresse MUSS Eigentum des Unternehmens sein, und f\u00fcr jedes Projekt kann den Entwicklern die erforderliche Zugriffsebene gew\u00e4hrt werden. Es muss einen Prozess zum Hinzuf\u00fcgen bzw. Entziehen von Benutzern basierend auf den Ein-\/Ausg\u00e4ngen zu Projekten geben. Und es ist auch m\u00f6glich, jemandem Lesezugriff zum Anzeigen des Codes zu gew\u00e4hren, wenn Sie mit einer neuen Entwicklungsfirma zusammenarbeiten und ihm Zugriff zum \u00dcberpr\u00fcfen des Codes gew\u00e4hren m\u00f6chten.<\/span><\/p><p><span style=\"font-weight: 400;\">F\u00fcr zus\u00e4tzlichen Schutz ist es sinnvoll, eine zus\u00e4tzliche Schutzschicht f\u00fcr den Master-\/Hauptzweig hinzuzuf\u00fcgen, der den Produktionscode enth\u00e4lt, sodass f\u00fcr jede Codezusammenf\u00fchrung in diesem Zweig eine Genehmigung erforderlich ist, und den Zweig vor L\u00f6schung usw. zu sch\u00fctzen. Wenn Sie M\u00f6glichkeiten dazu sehen Wenn Sie den Zweigschutz f\u00fcr Git aktivieren, erhalten Sie gute Einblicke dazu.<\/span><\/p><ul><li aria-level=\"1\"><b>Integrationen von Drittanbietern<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Heutzutage verf\u00fcgen die meisten Webanwendungen \u00fcber zahlreiche Integrationen von Drittanbietern. Die h\u00e4ufigsten davon sind Google Maps, Google Analytics, Zahlungsgateways, SMS-Gateways f\u00fcr die OTP-Validierung, Mailchimp f\u00fcr Newsletter-Abonnements usw. Es ist wichtig sicherzustellen, dass alle vom Unternehmen verwendeten Konten vorhanden sind stammen aus der \u00fcblichen gesch\u00e4ftlichen E-Mail-Adresse, wobei die 2-Faktor-Authentifizierung mit einer Mobiltelefonnummer verkn\u00fcpft ist, die zum Unternehmen geh\u00f6rt. Um au\u00dferdem sicherzustellen, dass alle f\u00fcr die Integration verwendeten API-Schl\u00fcssel mit dem spezifischen Projektnamen generiert und dem Entwicklungs-\/Integrationsteam \u00fcbergeben werden. Es wird ein Problem sein, wenn Sie Entwicklern erlauben, ihre Konten zu verwenden, diese Anmeldeinformationen zu erstellen und deren Verwendung zuzulassen, selbst wenn es sich um eine Google Map oder einen kostenlosen Dienst handelt. Irgendwann muss das Unternehmen je nach Nutzung auf die kostenpflichtigen Konten umsteigen, und es wird dann m\u00fchsam sein, das Konto nahtlos zu wechseln oder zu aktualisieren.<\/span><\/p><ul><li aria-level=\"1\"><b>Google Analytics, Social Logins oder andere<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Es ist ratsam, stets Analysen f\u00fcr alle von Ihnen betriebenen digitalen Kan\u00e4le einzuplanen und zu integrieren, insbesondere wenn diese kundenorientiert sind. Au\u00dferdem sollte das Unternehmen Eigent\u00fcmer des Google-Analytics-Kontos sein, das Sie nutzen w\u00fcrden \u2013 genauso wie es Eigent\u00fcmer aller Social-Media-Konten sein sollte, die es f\u00fcr seine Integrationen nutzt.<\/span><\/p><ul><li aria-level=\"1\"><b>Backups und Snapshots<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Obwohl Backups und Snapshots Teil der Hosting-Strategie sind, ist es je nach Art des Hostings wichtig zu pr\u00fcfen, ob diese jederzeit verf\u00fcgbar sind. Cloud-Plattformen wie <a href=\"https:\/\/www.carmatec.com\/de\/aws-verwaltete-dienste\/\">AWS<\/a> und Azure verwalten zwar Snapshots, aber m\u00f6glicherweise f\u00fchren nicht alle Hosting-Anbieter kontinuierliche Datensicherungen durch, und es ist immer eine gute Strategie, regelm\u00e4\u00dfige REMOTE-Sicherungen durchzuf\u00fchren.<\/span><\/p><h3><b>Wenn es um mobile Apps geht<\/b><\/h3><ul><li aria-level=\"1\"><b>PlayStore- und Apple Store-Anmeldeinformationen<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Dabei handelt es sich um Zugangsdaten, die von Entwicklern verwendet werden, um die Apps im Google Play Store oder im App Store von Apple zu ver\u00f6ffentlichen. Diese m\u00fcssen im Besitz des Unternehmens sein; Entwickler d\u00fcrfen keine eigenen Zugangsdaten verwenden. Auf diese Weise behalten Sie stets die Kontrolle \u00fcber die App-Analysen und Updates und werden \u00fcber veraltete Versionen sowie eventuell erforderliche Upgrades f\u00fcr die Apps benachrichtigt. Den jeweiligen Entwicklern kann ausschlie\u00dflich per Einladung Zugriff auf die Projekte gew\u00e4hrt werden, an denen sie arbeiten; weitere Ma\u00dfnahmen sind hier nicht erforderlich.\u00a0<\/span><\/p><ul><li aria-level=\"1\"><b>Push-Benachrichtigungen \u2013 Anmeldeinformationen<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Die meisten mobilen Apps nutzen einen Drittanbieterdienst f\u00fcr Push-Benachrichtigungen, zum Beispiel Firebase oder andere. Welches auch immer Sie verwenden, es ist wichtig, die Kontrolle \u00fcber das hier verwendete Konto zu haben.<\/span><\/p><ul><li aria-level=\"1\"><b>Codebasis f\u00fcr mobile Anwendungen<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Mobile App Code Base genau wie <a href=\"https:\/\/www.carmatec.com\/de\/entwicklung-von-webanwendungen\/\">Web Applikationen<\/a> Die Codebasis muss in einem Tool zur Codeversionskontrolle wie Git oder verwaltet werden <a href=\"https:\/\/bitbucket.org\/\">Bit Bucket<\/a>. Auch hier gelten die gleichen Regeln wie f\u00fcr die Webcode-Verwaltung.\u00a0<\/span><\/p><p><b>In der heutigen Zeit d\u00fcrfen wir digitale Ressourcen nicht auf die leichte Schulter nehmen, da sie zu jeder Zeit die Lebensader des Unternehmens darstellen, und es ist \u00e4u\u00dferst wichtig zu verstehen, wie man sie jederzeit sch\u00fctzt und sichert. Das oben Genannte ist nur ein Anfang \u2013 aus Sicht der grundlegenden Sicherheitsma\u00dfnahmen und der absoluten Notwendigkeiten. Wenn wir tiefer in die Materie einsteigen, gibt es weitere bew\u00e4hrte Verfahren und Standards, die befolgt werden k\u00f6nnen. Aber das Wichtigste ist, zun\u00e4chst einmal sicherzustellen, dass wir diese Grundlagen \u00fcberhaupt erst einmal umgesetzt haben!<\/b><\/p><p><b>M\u00d6CHTEN UNS MIT UNS BERATEN\u2026.<a href=\"https:\/\/www.carmatec.com\/de\/kontaktiere-uns\/\">KONTAKTIERE UNS<\/a> JETZT!<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-897ed54 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"897ed54\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1214836\" data-id=\"1214836\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6822b5e elementor-author-box--image-valign-middle elementor-author-box--avatar-yes elementor-author-box--name-yes elementor-author-box--biography-yes elementor-author-box--link-no elementor-widget elementor-widget-author-box\" data-id=\"6822b5e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<div  class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/secure.gravatar.com\/avatar\/f17aee38975eefad8debf4e7d9551140f041007011aa1e1df397cb6c89be2b07?s=300&#038;d=mm&#038;r=g\" alt=\"Foto von Indu Aromal\" loading=\"lazy\">\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<div >\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tIndu Aromal\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\tIndu ist ein Technokrat mit vielf\u00e4ltigem Technologiehintergrund. Sie konzentriert sich stark auf schwierige Kundenprobleme mithilfe digitaler Technologien. Mit mehr als 19 Jahren Erfahrung in den Bereichen digitale Innovation, Produktentwicklung, Gesch\u00e4ftsstrategie und Teammanagement schreibt sie \u00fcber ihre Erfahrungen bei der Arbeit mit Kunden auf der ganzen Welt.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Quite often \u00a0we come across businesses especially Start-ups and SMEs who have no control over their digital assets. Purely because it was created by an employee whose no longer with the organization, or was not handed over back to the company\u2019s digital silo, causing an impact on time, costs and control for the business , [&hellip;]<\/p>\n","protected":false},"author":8,"featured_media":33742,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,10],"tags":[],"class_list":["post-33727","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-learn-technology"],"_links":{"self":[{"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/posts\/33727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/comments?post=33727"}],"version-history":[{"count":21,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/posts\/33727\/revisions"}],"predecessor-version":[{"id":54743,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/posts\/33727\/revisions\/54743"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/media\/33742"}],"wp:attachment":[{"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/media?parent=33727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/categories?post=33727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.carmatec.com\/de\/wp-json\/wp\/v2\/tags?post=33727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}