Warum ist das wichtig?
Gestohlene Passwörter reichen dadurch häufig nicht mehr für eine erfolgreiche Anmeldung.
IT-Lexikon
Multi-Faktor-Authentifizierung (MFA)
MFA verlangt neben dem Passwort mindestens einen weiteren unabhängigen Nachweis.
Kurz erklärt
Was bedeutet Multi-Faktor-Authentifizierung (MFA)?
MFA verlangt neben dem Passwort mindestens einen weiteren unabhängigen Nachweis.
Praxisbeispiel
Eine Anmeldung benötigt Passwort und Bestätigung über eine Authenticator-App.
Typischer Fehler
MFA nur für Administratoren einzurichten oder unsichere Ausnahmen dauerhaft bestehen zu lassen.
MFA schützt Konten auch bei bekannten Passwörtern
Zweiter Faktor als Sicherheitsnetz
Multi-Faktor-Authentifizierung erschwert den Zugriff, wenn ein Passwort durch Phishing, Datenleak oder Wiederverwendung bekannt wird.
Prioritäten setzen
Besonders wichtig ist MFA für E-Mail, Microsoft 365, VPN, Administrator-Konten, Cloud-Dienste und alle Systeme mit sensiblen Daten.
Benutzerfreundlichkeit zählt
Push-Freigaben, Authenticator-Apps oder Hardware-Token sollten zum Arbeitsalltag passen. Zu komplizierte Lösungen werden sonst umgangen.
Quansatech-Bezug
Quansatech plant MFA-Einführungen mit Blick auf Sicherheit, Akzeptanz und Supportfähigkeit, damit Konten wirksam geschützt werden.
MFA für wichtige Konten priorisieren
Multi-Faktor-Authentifizierung sollte zuerst dort aktiv sein, wo ein kompromittiertes Konto großen Schaden verursachen kann.
Administratoren absichern
Admin-Konten, VPN-Zugänge und Microsoft-365-Konten gehören zu den wichtigsten Startpunkten.
Benutzerfreundlich einführen
Klare Kommunikation und passende Methoden reduzieren Supportaufwand und Akzeptanzprobleme.
Ausnahmen vermeiden
Dauerhafte Umgehungen sollten dokumentiert und auf echte Sonderfälle begrenzt werden.
Checkliste zu Multi-Faktor-Authentifizierung (MFA) für KMU
Für kleine und mittlere Unternehmen ist Multi-Faktor-Authentifizierung (MFA) vor allem dann hilfreich, wenn der Begriff in konkrete Verantwortlichkeiten und wiederkehrende Kontrollen übersetzt wird.
Bestand erfassen
Zuerst sollte klar sein, welche Systeme, Benutzer und Daten direkt von Multi-Faktor-Authentifizierung (MFA) betroffen sind. Ohne diese Übersicht bleiben Maßnahmen oft unvollständig.
Risiko bewerten
Nicht jede technische Lücke hat dieselbe Priorität. Wichtig sind Eintrittswahrscheinlichkeit, mögliche Auswirkung auf den Betrieb und vorhandene Schutzmaßnahmen.
Verantwortung festlegen
Technische Maßnahmen brauchen feste Zuständigkeiten. Dazu gehören Einrichtung, Kontrolle, Dokumentation und die Reaktion auf Warnungen oder Ausfälle.
Regelmäßig überprüfen
IT-Umgebungen ändern sich laufend. Deshalb sollten Einstellungen, Berechtigungen, Berichte und Ausnahmen in sinnvollen Abständen kontrolliert werden.