IT Glossary
Ein verwaistes Konto ist ein aktives Konto ohne Eigentümer. Warum verwaiste Konten ein Sicherheitsrisiko sind und wie sauberes Offboarding sie beseitigt.
July 3, 2026
Ein verwaistes Konto ist ein aktives Benutzerkonto ohne legitimen Eigentuemer, typischerweise zurueckgelassen, wenn ein Mitarbeitender geht oder die Rolle wechselt und das Deprovisioning unvollstaendig ist. Verwaiste Konten sind ein grosses Sicherheitsrisiko und ein haeufiger Audit-Mangel, weil sie unueberwachten Zugriff bieten, den Angreifer und ehemalige Insider ausnutzen koennen.
Verwaiste Konten sind aus drei Gruenden gefaehrlich: Sie bieten unueberwachten Zugriff, den niemand besitzt oder beobachtet. Sie vergroessern die Angriffsflaeche als aktiver Einstiegspunkt mit gueltigen Anmeldedaten. Und sie verursachen Audit-Maengel, da aktive Konten ohne Eigentuemer bei Ueberpruefungen durchfallen. Sie entstehen oft, wenn Offboarding die lange App-Liste ausserhalb von SSO uebersieht.
Ein aktives Konto ohne legitimen Eigentuemer, meist nach unvollstaendigem Deprovisioning bei Austritt oder Rollenwechsel zurueckgelassen.
Weil sie gueltigen, unueberwachten Zugriff bieten, den Angreifer oder ehemalige Insider nutzen koennen, und niemand fuer ihre Beobachtung zustaendig ist.
Mit vollstaendigem, automatisiertem Deprovisioning ueber jede App (auch Nicht-SSO- und Long-Tail-Tools), gestuetzt durch regelmaessige Zugriffsueberpruefungen.
