Cyberbedrohungen beschränken sich nicht nur auf Großunternehmen. Kleine und mittlere Unternehmen in ganz Großbritannien geraten zunehmend ins Visier automatisierter Angriffe wie Phishing, Credential Stuffing, Ransomware und die Ausnutzung ungepatchter Systeme. Diese Angriffe sind erfolgreich, weil sie häufige, vermeidbare Schwachstellen ausnutzen.
Das Cyber Essentials(neues Fenster)-Programm wurde entwickelt, um britischen Organisationen aller Größen zu helfen, sich vor Bedrohungen der Cybersicherheit zu schützen. Unterstützt durch das National Cyber Security Centre ist Cyber Essentials ein von der britischen Regierung gefördertes Zertifizierungsprogramm. Es konzentriert sich auf fünf wirkungsvolle Kontrollmaßnahmen, die bei ordnungsgemäßer Umsetzung das Risiko erheblich reduzieren.
Für viele britische Organisationen wird eine Cyber Essentials-Zertifizierung zunehmend unverzichtbar für Beschaffungsanforderungen, Erwartungen an die Lieferkette und das Kundenvertrauen. Unabhängig davon, ob du deine interne Sicherheitsstruktur stärkst oder dein Unternehmen auf Wachstum ausrichtest – zu verstehen, wie das Programm funktioniert, ist der erste Schritt zur Compliance und zur Erlangung eines entscheidenden Wettbewerbsvorteils.
Was ist Cyber Essentials?
Cyber Essentials ist ein Zertifizierungsprogramm, das Organisationen dabei helfen soll, grundlegende Kontrollmaßnahmen zur Cybersicherheit strukturiert und messbar zu implementieren. Das Programm soll eine einfache Frage beantworten: Hast du die grundlegenden Schritte unternommen, um deine Systeme vor gängigen Bedrohungen zu schützen?
Anstatt zu versuchen, jedes mögliche Risikoszenario abzudecken, konzentriert sich das Programm auf fünf technische Kontrollmaßnahmen, die auf die häufigsten Einfallstore für Angriffe abzielen. Dazu gehören schwache Authentifizierung, schlechte Konfiguration, ungepatchte Systeme und übermäßige Zugriffsberechtigungen. Dies sind die fünf Hauptbereiche, die bei realen Sicherheitsvorfällen immer wieder ausgenutzt werden.
Dieser gezielte Ansatz macht Cyber Essentials so effektiv. Anstatt zu versuchen, jegliches Risiko zu eliminieren, stellt er sicher, dass deine Organisation nicht anfällig für die Arten von automatisierten Angriffen ist, die für die Mehrheit der Vorfälle in Großbritannien verantwortlich sind.
Für KMU macht dies Cyber Essentials besonders wertvoll, da es ein praktisches, erreichbares Framework zur Verbesserung der Sicherheit bietet, ohne dass Ressourcen oder die Komplexität von Großunternehmen erforderlich sind.
Cyber Essentials UK-Anforderungen: Die 5 Kern-Kontrollmaßnahmen erklärt
Die Cyber Essentials UK-Anforderungen bauen auf fünf technischen Kontrollmaßnahmen auf. Diese bilden das Fundament sowohl für Cyber Essentials als auch für Cyber Essentials Plus.
1. Firewalls und Internet-Gateways
Firewalls(neues Fenster) fungieren als Grenze zwischen deinen internen Systemen und externen Netzwerken. Sie bestimmen, welcher Verkehr zugelassen und was blockiert wird.
In der Praxis bedeutet das:
- Alle mit dem Internet verbundenen Geräte sind durch eine konfigurierte Firewall geschützt
- Nicht benötigte Ports und Dienste sind standardmäßig blockiert
- Interne Systeme sind nicht direkt dem Internet ausgesetzt
- Der Remote-Zugriff wird über kontrollierte Lösungen wie Business-VPNs geleitet
Bei realen Bewertungen prüfen Zertifizierungsstellen mehr als nur das Vorhandensein einer Firewall. Sie bewerten, ob Regeln aktiv verwaltet werden, ob unnötige Dienste freigegeben sind und ob der Remote-Zugriff ordnungsgemäß kontrolliert wird. Offene Ports wie RDP oder SSH, die dem Internet ausgesetzt sind, sind ein häufiger Grund, warum Organisationen die Zertifizierung nicht bestehen.
2. Sichere Konfiguration
Standardkonfigurationen sind auf Benutzerfreundlichkeit ausgelegt, nicht auf Sicherheit. Wenn man sie unverändert lässt, entsteht ein unnötiges Sicherheitsrisiko.
Ein sicherer Konfigurationsansatz umfasst:
- Ändern von Standardpasswörtern vor der Bereitstellung
- Entfernen oder Deaktivieren nicht benötigter Konten und Dienste
- Härten von Systemen vor der Nutzung
- Anwenden einheitlicher Konfigurationsstandards
In der Praxis suchen Auditoren nach Belegen für einen wiederholbaren Prozess. Es reicht nicht aus, dass ein einzelnes System korrekt konfiguriert ist; Organisationen müssen nachweisen, dass alle Systeme konsistent abgesichert sind. Fehlkonfigurationen in der Cloud, wie öffentlich zugänglicher Speicher oder offene APIs, werden bei der Zertifizierung häufig identifiziert.
3. Benutzerzugriffskontrolle
Die Zugriffskontrolle regelt, wer auf welche Systeme und Daten auf welcher Ebene zugreifen darf.
Zu den wichtigsten Anforderungen gehören:
- Zugriff basierend auf dem Prinzip der geringsten Rechte
- Trennung von Administrator- und Standard-Benutzerkonten
- Regelmäßige Überprüfung der Zugriffsrechte
- Sofortiger Entzug des Zugriffs bei Ausscheiden von Mitarbeitern
- Keine gemeinsam genutzten Anmeldedaten
Überprüfungen decken oft Probleme bei der Verwaltung des Konto-Lebenszyklus auf. Inaktive Konten, übermäßige Berechtigungen und gemeinsam genutzte Anmeldedaten gehören zu den häufigsten Befunden. Zunehmend wird eine Zwei-Faktor-Authentifizierung (2FA) als grundlegende Kontrollmaßnahme vorausgesetzt.
4. Schutz vor Malware
Der Schutz vor Malware stellt sicher, dass Systeme aktiv gegen schädliche Software verteidigt werden.
Dazu gehört:
- Aktueller Endpunktschutz auf allen Geräten
- Aktiviertes Echtzeit-Scannen
- Automatische Updates für Bedrohungsdefinitionen
- Kontrollmaßnahmen zur Verhinderung der Ausführung unbekannter Software
Der Schutz muss durchgehend aktiv sein. Abgelaufene Lizenzen, deaktiviertes Scannen oder Lücken in der Abdeckung – insbesondere auf Remote-Geräten – sind häufige Gründe, warum Organisationen bei dieser Kontrollmaßnahme durchfallen.
5. Sicherheits-Update-Management
Ungepatchte Systeme sind eines der häufigsten Einfallstore für Angreifer. Aus diesem Grund verlangt Cyber Essentials:
- Anwenden kritischer Updates innerhalb von 14 Tagen nach Veröffentlichung
- Aktivieren automatischer Updates, wo immer möglich
- Entfernen nicht mehr unterstützter Software
- Regelmäßige Aktualisierung aller Systeme
Dies ist eine strenge Anforderung für den Schutz vor Datenlecks. Organisationen, die auf langsamere Patch-Zyklen angewiesen sind oder weiterhin veraltete Systeme verwenden, stoßen hier oft auf Herausforderungen. Nicht unterstützte Software kann die Zertifizierungsanforderungen nicht erfüllen.
Zusammen bilden diese fünf Kontrollen das Rückgrat der Cyber-Essentials-Zertifizierung und stellen sicher, dass Organisationen die am weitesten verbreiteten und am leichtesten auszunutzenden Schwachstellen angehen.
Cyber Essentials im Vergleich zu Cyber Essentials Plus
Cyber Essentials ist in zwei Zertifizierungsstufen erhältlich: Cyber Essentials (CE) und Cyber Essentials Plus (CE+).
| Funktion | Cyber Essentials | Cyber Essentials Plus |
| Bewertungsmethode | Fragebogen zur Selbsteinschätzung | Unabhängige technische Prüfungen |
| Überprüfung | Geprüft durch die Zertifizierungsstelle | Praktische Überprüfung |
| Sicherheitsniveau | Grundstufe | Hoch |
| Prüfumfang | Dokumentation und Erklärungen | Schwachstellen-Scans und Endpunkt-Überprüfungen |
| Typischer Anwendungsfall | Einstiegsniveau für Cybersecurity-Compliance | Umgebungen und Verträge mit hohem Vertrauensanspruch |
Cyber Essentials bestätigt, dass dein Unternehmen die erforderlichen Kontrollen implementiert hat, während Cyber Essentials Plus noch weiter geht, indem es unabhängig überprüft, ob diese Kontrollen in der Praxis auch funktionieren.
Für Organisationen, die in regulierten Branchen tätig sind, sensible Daten verarbeiten oder sich um lukrative Verträge bewerben, bietet Cyber Essentials Plus ein höheres Maß an Sicherheit, das deinem Unternehmen einen Wettbewerbsvorteil verschaffen kann.
Welche Unternehmen benötigen die Cyber-Essentials-Zertifizierung?
Cyber Essentials ist rechtlich nicht für alle Organisationen zwingend vorgeschrieben, hat sich jedoch in vielen Sektoren zu einer grundlegenden Erwartung entwickelt.
Du solltest eine Cyber-Essentials-Zertifizierung ernsthaft in Erwägung ziehen, wenn deine Organisation:
- Mit dem öffentlichen Sektor zusammenarbeitet oder sich um Regierungsaufträge bewirbt
- Sensible Kunden-, Finanz- oder Mitarbeiterdaten verarbeitet
- Innerhalb von Lieferketten tätig ist, in denen Sicherheitsstandards durchgesetzt werden
- IT-, Beratungs- oder digitale Dienstleistungen anbietet
- Wächst und strukturierte Sicherheitspraktiken benötigt
In vielen Beschaffungsumgebungen ist Cyber Essentials eine inoffizielle Voraussetzung. Organisationen ohne Zertifizierung werden oft schon ausgeschlossen, bevor Leistungsfähigkeit oder Preise überhaupt geprüft werden.
Cyber-Essentials-Zertifizierungsprozess und Zeitplan
Der Prozess zur Erlangung der Cyber-Essentials-Zertifizierung ist relativ strukturiert, aber die eigentliche Arbeit findet statt, bevor du überhaupt etwas einreichst. Die meisten Verzögerungen und Misserfolge treten bei der Vorbereitung auf, nicht bei der eigentlichen Bewertung.
In der Praxis durchlaufen Organisationen den Prozess in fünf Phasen, aber jede Phase beinhaltet mehr, als es auf den ersten Blick scheinen mag.
1. Definiere deinen Prüfumfang
Der erste Schritt besteht darin, klar zu definieren, was in den Prüfumfang für die Zertifizierung fällt. Dies umfasst in der Regel alle Geräte, Systeme und Dienste, die sich mit dem Internet verbinden und Daten der Organisation verarbeiten.
In der Praxis bedeutet dies die Identifizierung von:
- Endgeräten wie Laptops, Desktop-Computern und Mobilgeräten
- Cloud-Plattformen und SaaS-Anwendungen (z. B. Microsoft 365, Google Workspace)
- Internen Netzwerken und Systemen mit Internetzugang
- Fernzugriffspunkten, einschließlich VPNs und Homeoffice-Umgebungen
Die Definition des Prüfumfangs ist entscheidend. Wenn er zu eng gefasst ist, spiegelt die Zertifizierung dein tatsächliches Risiko nicht wider. Ist er zu breit gefasst, führst du unnötige Komplexität ein und verlangsamst den Prozess. Eines der häufigsten Probleme in dieser Phase ist das Übersehen von Remote-Geräten oder Cloud-Diensten, die unter Cyber Essentials voll in den Prüfumfang fallen.
2. Bewerte deine Umgebung anhand der Anforderungen
Sobald der Prüfumfang definiert ist, besteht der nächste Schritt darin, deine Systeme anhand der fünf Anforderungen von Cyber Essentials zu bewerten.
Hier fällt die meiste Arbeit an. Du führst praktisch ein internes Audit durch, um Lücken zu identifizieren, wie etwa:
- Falsch konfigurierte Firewalls oder offen liegende Dienste
- Standardmäßige, wiederverwendete oder schwache Passwörter
- Zu weitreichende Benutzerberechtigungen
- Fehlende oder verzögerte Sicherheitsupdates
- Lückenhafter Malware-Schutz auf verschiedenen Geräten
In der Praxis offenbart dieser Schritt oft eher Inkonsistenzen als ein völliges Versagen. Kontrollen sind zwar unter Umständen vorhanden, werden aber nicht einheitlich auf allen Systemen angewendet. Das Ziel besteht darin, diese Lücken zu identifizieren und zu dokumentieren, bevor mit der formellen Bewertung begonnen wird.
3. Schließe die Bewertung ab (CE oder CE+)
Für Cyber Essentials musst du einen strukturierten Selbstauskunft-Fragebogen ausfüllen. Die Fragen sind spezifisch sowie technisch und erfordern von dir eine genaue Beschreibung, wie deine Kontrollen in deiner gesamten Umgebung umgesetzt werden.
Zertifizierungsstellen prüfen deine Antworten und bitten unter Umständen um Klarstellung, falls etwas unklar oder inkonsistent ist.
Bei Cyber Essentials Plus geht der Prozess noch weiter. Ein externer Auditor überprüft deine Kontrollen durch praktische Tests, die in der Regel Folgendes umfassen:
- Schwachstellen-Scannen von Systemen mit Internetzugang
- Endpunkt-Prüfungen zur Verifizierung von Konfiguration und Patching
- Versuche, zu bestätigen, dass Malware-Schutz und Zugriffskontrollen wie erwartet funktionieren
In dieser Phase ist Genauigkeit entscheidend. Wenn Kontrollen überbewertet oder Anforderungen missverstanden werden, führt dies oft zu Verzögerungen oder dem Scheitern der Überprüfung.
4. Behebe Lücken und verfeinere Kontrollen
Es kommt häufig vor, dass Organisationen bei der Bewertung Probleme identifizieren, insbesondere beim ersten Versuch. Dabei handelt es sich meist nicht um komplexe technische Fehler, sondern um betriebliche Lücken wie:
- Konten mit übermäßigen Berechtigungen
- Geräte, bei denen aktuelle Updates fehlen
- Inkonsistente Durchsetzung von Sicherheitsrichtlinien
Die Behebung umfasst das Lösen dieser Probleme und das Sicherstellen, dass Kontrollen auf allen betroffenen Systemen einheitlich angewendet werden.
In dieser Phase profitieren Organisationen auch von einer Standardisierung. Anstatt Probleme einzeln zu beheben, ist es oft effektiver, wiederholbare Prozesse zu implementieren, wie zum Beispiel die Standardisierung der Geräte-Konfiguration oder die Zentralisierung der Zugriffskontrolle.
In vielen Fällen gehört dazu auch die Einführung strukturierter Tools zur Verwaltung von Anmeldedaten, mit denen Teams Passwort-Richtlinien durchsetzen, Berechtigungen zentral verwalten und den Zugriff bei Rollenwechseln schnell widerrufen können. Diese Funktionen lassen sich allein durch manuelle Prozesse nur schwer aufrechterhalten.
Aus diesem Grund hilft die Einführung eines Passwort-Managers für Unternehmen wie Proton Pass for Business dabei, zu standardisieren, wie Anmeldedaten in deiner gesamten Organisation erstellt, gespeichert und geteilt werden. Dies verringert die Abhängigkeit von informellen Prozessen, die oft zu Sicherheitslücken führen.
5. Zertifizierung erhalten
Sobald deine Antworten validiert sind – oder im Fall von Cyber Essentials Plus deine Systeme die unabhängige Prüfung erfolgreich bestanden haben –, erhältst du deine Zertifizierung.
Es ist wichtig zu bedenken, dass eine „Cyber Essentials“-Zertifizierung für 12 Monate gültig ist und jährlich erneuert werden muss, um deinen zertifizierten Status aufrechtzuerhalten. Die Erneuerung erfordert den Abschluss einer neuen Bewertung. Dies kann eine neue Selbstauskunft für Cyber Essentials oder eine weitere unabhängige technische Bewertung für Cyber Essentials Plus sein. Wenn deine Zertifizierung abläuft, gilt deine Organisation nicht mehr als nach Cyber Essentials zertifiziert, bis der Erneuerungsprozess erfolgreich abgeschlossen wurde.
Die Zertifizierung ist nicht das Ende des Prozesses. Das ganze Jahr über solltest du weiterhin Sicherheitsupdates anwenden, Benutzerzugriffe überprüfen, sichere Konfigurationen beibehalten und neue Systeme nach denselben Standards einführen. Mit anderen Worten: Organisationen sollten Cyber Essentials als eine laufende betriebliche Disziplin und nicht als eine jährliche Pflichtübung betrachten.
Was die Bewertung beinhaltet
Der „Cyber Essentials“-Fragebogen ist um spezifische, technische Ja/Nein-Fragen herum aufgebaut. Diese erfordern eine genaue Interpretation deiner Umgebung. Viele Organisationen haben damit zu kämpfen – nicht weil Kontrollen fehlen, sondern weil sie unregelmäßig angewendet oder schlecht dokumentiert sind.
Für Cyber Essentials Plus validieren unabhängige Prüfer deine Kontrollen durch:
- Schwachstellen-Scannen
- Überprüfungen der Endpunkt-Konfiguration
- Überprüfung von Patching und Malware-Schutz
Mit welchem Zeitrahmen solltest du für die „Cyber Essentials“-Zertifizierung rechnen?
Es gibt keinen festen Zeitrahmen für die „Cyber Essentials“-Zertifizierung, aber die meisten Organisationen können mit Folgendem rechnen:
- Woche 1–2: Abgrenzung des Geltungsbereichs und erste Bewertung
- Woche 2–4: Behebung von Mängeln und Anpassung der Kontrollen
- Woche 4–6: Einreichung, Prüfung und Zertifizierung
Gut vorbereitete Organisationen mit strukturierten Umgebungen können den Prozess schneller abschließen. Organisationen mit fragmentierten Systemen, unklaren Zuständigkeiten oder inkonsistenten Kontrollen benötigen möglicherweise zusätzliche Zeit, um Lücken zu identifizieren und zu schließen.
Eine Zertifizierung zu erhalten, ist im Prinzip nicht schwer, erfordert aber Klarheit, Konsistenz und Liebe zum Detail. Je strukturierter deine Umgebung vor dem Start ist, desto reibungsloser verläuft der Zertifizierungsprozess.
Wie viel kostet die „Cyber Essentials“-Zertifizierung?
Die Kosten für die „Cyber Essentials“-Zertifizierung hängen von der Größe deiner Organisation ab und davon, ob du Cyber Essentials oder Cyber Essentials Plus anstrebst.
Für die Standard-Zertifizierung nach Cyber Essentials nutzt IASME ein Modell mit Festpreisen(neues Fenster), das auf der Größe der Organisation basiert. Zum Zeitpunkt der Erstellung dieses Textes reichen die offiziellen Prüfungsgebühren von 320 £ + MwSt. für Mikrounternehmen (1–9 Mitarbeiter) bis zu 600 £ + MwSt. für große Organisationen (mehr als 250 Mitarbeiter). Die meisten kleinen und mittleren Unternehmen müssen mit Kosten zwischen 440 und 500 £ + MwSt. (ca. 580 bis 660 USD) für die Bewertung rechnen.
Cyber Essentials Plus hat eine andere Preisgestaltung, da es eine unabhängige technische Prüfung anstelle einer Selbstauskunft beinhaltet. Es gibt keine feste nationale Gebühr, und die Kosten werden von der Zertifizierungsstelle und der Komplexität deiner IT-Umgebung bestimmt. Für die meisten KMU beginnen die Preise in der Regel bei etwa 1.500 £ (ca. 2.000 USD) und können bei größeren oder komplexeren Umgebungen 3.000 £ (ca. 4.000 USD) übersteigen.
Es lohnt sich auch, die Vorbereitungskosten einzukalkulieren. Für viele Organisationen ist die größte Investition nicht die Zertifizierungsgebühr selbst, sondern die Zeit, die vor der Bewertung für die Überprüfung der Systeme, die Behebung von Sicherheitslücken und die Standardisierung von Kontrollen aufgewendet wird. Diese Verbesserungen stärken deine allgemeine Sicherheitslage unabhängig vom Ausgang der Zertifizierung.
Checkliste vor der Zertifizierung nach Cyber Essentials
Vor der Antragstellung ist es ratsam, eine strukturierte interne Prüfung durchzuführen. Diese Checkliste bietet deiner Organisation eine umfassende Liste, an der sie sich orientieren kann.
| Anforderung | Was zu prüfen ist | Status |
| Definition des Geltungsbereichs | Alle Systeme, Geräte und Dienste wurden identifiziert, einschließlich Remote-Umgebungen | ☐ |
| Sichere Konfiguration | Standardeinstellungen geändert, unnötige Dienste entfernt, Systeme gehärtet | ☐ |
| Zugriffskontrolle | Berechtigungen überprüft, das Prinzip der minimalen Rechtevergabe durchgesetzt, keine geteilten Anmeldedaten | ☐ |
| Verwaltung von Anmeldedaten | Starke, einzigartige Passwörter vorhanden, sichere Speicherung und Freigabe | ☐ |
| Schutz vor Malware | Aktiver und aktueller Schutz auf allen Geräten | ☐ |
| Patch-Management | Alle Systeme aktualisiert, keine nicht unterstützte Software im Einsatz | ☐ |
| Sicherheit bei der Fernarbeit | Remote- und BYOD-Geräte gesichert und in den Geltungsbereich einbezogen | ☐ |
| Cloud-Zugriff | SaaS-Plattformen überprüft, Zugriff kontrolliert, ungenutzte Konten entfernt | ☐ |
| Bereitschaft für Nachweise | Dokumentation und Nachweise auf Systemebene verfügbar | ☐ |
| Zertifizierungspfad | CE oder CE+ klar definiert | ☐ |
Was Cyber Essentials nicht abdeckt
Cyber Essentials ist bewusst fokussiert, und dieser Fokus ist ein Teil seiner Stärke. Es deckt jedoch nicht jeden Aspekt der Cybersicherheit in deiner Organisation ab.
Es deckt Folgendes nicht ab:
- Formelle Frameworks für das Risikomanagement
- Umfassende Governance-Strukturen
- Erweiterte Erkennung oder Überwachung von Bedrohungen
- Ausgeprägte Reife bei der Reaktion auf Vorfälle
- Organisationsweite Sicherheitskultur
Aus diesem Grund ist Cyber Essentials am besten als eine Grundlinie zu verstehen. Es stellt sicher, dass grundlegende Kontrollen vorhanden sind, ersetzt jedoch keine umfassenderen Frameworks wie ISO 27001.
Für viele Organisationen dient Cyber Essentials als Ausgangspunkt für eine umfassendere Sicherheitsstrategie.
Zugriffskontrolle und Passwort-Management in Cyber Essentials
Die Zugriffskontrolle ist einer der kritischsten Bereiche innerhalb von Cyber Essentials und einer der am schwersten konsequent durchzusetzenden.
In der Praxis entstehen die meisten Probleme durch alltägliches Verhalten:
- Wiederverwendung von Passwörtern über verschiedene Systeme hinweg
- Informelle Weitergabe von Anmeldedaten
- Übermäßige Berechtigungen
- Mangelnde Transparenz beim Zugriff
- Fehlende Zwei-Faktor-Authentifizierung (2FA)
- Schwache Passwortrichtlinien und mangelhafte organisatorische Kontrollen
Mit der Zeit führen diese kleinen Kompromisse zu erheblichen Risiken.
Bei Cyber Essentials geht es bei der Zugriffskontrolle nicht nur darum, Berechtigungen zu definieren, sondern auch darum, nachzuweisen, dass diese Berechtigungen auf allen betroffenen Systemen konsequent durchgesetzt werden.
Ein strukturierter Ansatz für die Verwaltung von Anmeldedaten hilft dabei, dies zu erreichen. Dazu gehört die Durchsetzung starker, einzigartiger Passwörter, die Aufrechterhaltung der Transparenz über Zugriffe und die Gewährleistung, dass Anmeldedaten sicher gespeichert und in Teams geteilt werden. Erfahre mehr in unserem Leitfaden über Best Practices beim Passwort-Management für Unternehmen.
In der Praxis verabschieden sich viele Organisationen von der manuellen Handhabung von Anmeldedaten und setzen auf dedizierte Lösungen, die die Zugriffskontrolle zentralisieren und für eine konsistente Durchsetzung sorgen. Beispielsweise ermöglicht ein Passwort-Manager für IT-Teams wie Proton Pass for Business es Organisationen, Anmeldedaten skaliert zu verwalten, Zugriffe basierend auf Rollen zuzuweisen und eine klare Übersicht darüber zu behalten, wer worauf Zugriff hat.
