Niemand in der Zentrale konnte sagen, wer im Namen des Unternehmens posten darf.
Elf Marktteams, elf Werkzeugkästen und eine Passwort-Tabelle, die drei der darin genannten Personen überlebt hatte.
Snapshot
- Segment
- KonzernGlobale Logistik
- Teamgröße
- 31Über 11 Märkte plus zentrales Markenteam
- Kanäle
- 44LinkedIn, YouTube, X, Facebook, lokale Instagram-Konten
- Zeit bis zum Nutzen
- 12 WochenSicherheitsprüfung, Pilot, vollständiger Rollout
Rollenbasierter Zugriff über 11 Marktbereiche
01. Die Situation
Vorher
Diesem Unternehmen fehlte es nicht an Prozessen. Seine Prozesse endeten nur an der Grenze jedes einzelnen Marktes.
Elf Märkte betrieben jeweils ihre eigene Social-Präsenz, und das war richtig so. Ein Beitrag über ein neues Terminal in einem Land interessiert in einem anderen niemanden, und die lokalen Teams kannten ihr Publikum. Jeder Markt wählte sein eigenes Planungswerkzeug oder gar keines. Jeder Markt verwaltete seine eigenen Zugänge.
Das zentrale Markenteam in der Zentrale gab Richtlinien vor, verteilte quartalsweise ein Asset-Paket und erfuhr dann wie jeder andere Zuschauer über die Kanäle, was veröffentlicht worden war. Musste ein regionaler Beitrag korrigiert werden, ging die Korrektur per E-Mail an einen Verteiler und wurde in dem Tempo umgesetzt, das der jeweilige Markt vorgab.
Die Zugangsdaten waren der Teil, bei dem dem Sicherheitsteam unwohl wurde. Der Zugang zu einem Unternehmenskanal bestand aus Benutzername und Passwort in einer Tabelle auf einem geteilten Laufwerk, verteilt an alle, die ihn in diesem Quartal brauchten. Sechs solcher Tabellen existierten in der Gruppe. Verließ jemand das Unternehmen, wurde der Laptop eingezogen und das E-Mail-Konto deaktiviert, und das Passwort, das die Person kannte, blieb genauso gültig wie in der Woche zuvor.
02. Die Reibung
Was es gekostet hat
Das Risiko war nicht hypothetisch, und das Reporting war schon von der Anlage her sechs Wochen alt.
Ein internes Zugriffsaudit wurde begonnen und ließ sich nicht abschließen. Drei Kanäle fanden sich ohne erkennbaren aktuellen Eigentümer: Konten, die Jahre zuvor für eine Kampagne angelegt worden waren, noch immer aktiv, noch immer unter dem Namen des Unternehmens, noch immer erreichbar für jeden, der die Tabelle je bekommen hatte. Das Audit konnte nicht feststellen, wie viele Personen funktionierende Zugangsdaten besaßen, denn die Tabelle hielt fest, wer Zugang bekommen hatte, nie aber, wer ihn verloren hatte.
Bei der Governance sah es genauso aus. Zwei der elf Märkte unterliegen regulatorischen Vorgaben dazu, wie Leistungsversprechen formuliert sein dürfen. Die Compliance-Prüfung von Social-Inhalten lief im Prinzip per E-Mail vor der Veröffentlichung. Danach gab es keine Aufzeichnung darüber, was von wem geprüft worden war, und der Nachweis hing daran, dass jemand den richtigen Mail-Verlauf fand.
Das globale Leistungsbild stellten zwei Analysten quartalsweise in etwa drei Wochen zusammen: elf Exporte, uneinheitliche Zeiträume, Kennzahlen, die nicht in jedem Werkzeug gleich definiert waren. Bis der Vorstand die Zahl sah, beschrieb sie ein Quartal, das sechs Wochen zuvor geendet hatte, und niemand konnte sie vertiefen, ohne die Arbeit erneut zu beauftragen.
What this was costing
- Tabellen mit geteilten Zugangsdaten6
- Kanäle ohne erkennbaren Eigentümer3
- Analystenzeit pro Quartalsbericht≈3 Wochen
- Prüfbarer Nachweis der Compliance-PrüfungKeine
03. Was sich geändert hat
Der überarbeitete Workflow
Zugang war nicht länger etwas, das eine Person weiß, sondern etwas, das eine Rolle hat.
- Mehrmarken-Arbeitsbereiche und erweiterte Berechtigungen
Ein Arbeitsbereich, elf Marktbereiche, Berechtigungen nach Rolle
Jeder Markt behält seinen eigenen Bereich, seine eigene Warteschlange und seine eigene Asset-Bibliothek. Zugang wird einer Rolle im Arbeitsbereich erteilt, statt ein Kanalpasswort weiterzureichen, und deshalb ist der Entzug eine einzige Aktion mit sofortiger, überprüfbarer Wirkung. Die Zentrale hat Einblick in alle elf Bereiche, ohne dort veröffentlichen zu können.
- Genehmigungs-Workflows
Compliance ist eine Station im Ablauf und hinterlässt einen Nachweis
In den beiden regulierten Märkten liegt zwischen Entwurf und Planung eine Compliance-Stufe. Nichts führt daran vorbei. Entscheidend ist, dass die Freigabe am Beitrag festgehalten wird: Die Frage „Wurde das geprüft, von wem, wann?“ beantwortet man, indem man den Beitrag öffnet, und nicht, indem man ein Postfach durchsucht.
- Plattformübergreifende Analysen
Aus dem Quartalsbericht wurde eine dauerhafte Ansicht
Reichweite, Interaktionen und Kanalwachstum über alle elf Märkte an einem Ort, mit einem einzigen Satz Definitionen. Die Analysten hörten auf, die Zahl zusammenzubauen, und fingen an, sie zu hinterfragen. Die Zentrale sieht die Marktentwicklung nun in der Woche, in der sie stattfindet, statt sechs Wochen später.
- API + Webhooks
Veröffentlichungsereignisse fließen in die bereits vorhandenen Systeme
Webhooks schieben Veröffentlichungs- und Freigabeereignisse in die internen Werkzeuge der Gruppe, sodass die Social-Historie neben allen anderen betrieblichen Aufzeichnungen liegt und nicht in einem Silo, das erst exportiert werden muss. Kampagneninhalte aus dem zentralen Asset-System kommen programmatisch herein, statt als Quartals-ZIP per E-Mail.
Die elf Märkte behielten ihre Autonomie darüber, was gesagt wird. Die Zentrale bekam eine belastbare Antwort darauf, wer es sagen darf.
04. Ergebnisse
Was sich bewegt hat, und bis wann
Märkte in einem einzigen gesteuerten Arbeitsbereich
0 von 1111 von 1112 Wochen
Genutzte Tabellen mit geteilten Zugangsdaten
60bis Woche 10
Beiträge in regulierten Märkten mit dokumentierter Prüfung
Kein Nachweis100 %ab Woche 6
Analystenzeit pro Quartalsbericht
≈3 Wochen≈2 Tageerstes volles Quartal
Ehrliche Anmerkung dazu, was das bewirkt hat
Zwölf Wochen ist die ehrliche Zahl, und der größte Teil davon war nicht die Umsetzung. Sicherheitsprüfung, Freigabe zum Datenumgang und Change-Management Markt für Markt beanspruchten rund acht dieser Wochen; der Pilotmarkt war nach elf Tagen live. Jede Organisation mit einem Beschaffungsprozess sollte für die Prüfung planen, nicht für den Rollout. Die drei verwaisten Kanäle wurden über die Wiederherstellungsverfahren der jeweiligen Plattform zurückgeholt, denn ein Arbeitsbereich kann kein Konto wiederherstellen, auf das er nie Zugriff hatte.
Die ehrliche Antwort auf „Wer darf in unserem Namen posten?“ war eine Tabelle, und diese Tabelle war eine Liste aller, die wir je gefragt hatten.
05. Was Sie daraus mitnehmen
Übertragbare Erkenntnisse
Useful whether or not you ever open NOWScale: these are the parts that generalise.
Geteilte Zugangsdaten sind ein Offboarding-Fehler mit Ansage
Jedes Zugriffsmodell, bei dem der Entzug eines Zugangs bedeutet, ein Passwort zu ändern, das auch andere nutzen, wird nicht zeitnah entzogen. Zugang gehört an die Identität geknüpft, damit der Entzug eine einzige verlässliche Aktion ist.
Ein Audit, das Sie nicht abschließen können, ist selbst schon der Befund
Wenn Sie nicht aufzählen können, wer Zugriff auf Ihre Unternehmenskanäle hat, haben Sie keine unvollständige Antwort. Sie haben eine ungesteuerte Angriffsfläche. Behandeln Sie die Unfähigkeit, diese Liste zu erstellen, als das eigentliche Risiko.
Eine Compliance-Prüfung braucht einen Nachweis, nicht nur einen Schritt
Eine Prüfung, die stattgefunden hat, aber nicht belegbar ist, schützt nicht, wenn sie Monate später infrage gestellt wird. Hängen Sie die Freigabe an das Objekt selbst.
Zentraler Einblick und lokale Veröffentlichungsrechte lassen sich trennen
Die Zentrale will meist alles sehen, nicht alles steuern. Diese beiden Berechtigungen zu trennen, lässt den regionalen Teams die Autonomie, die ihre Inhalte erst funktionieren lässt.