Warum Multi-Faktor-Authentifizierung für Unternehmen unverzichtbar ist

Benutzername und Passwort allein reichen heute oftmals nicht mehr aus, um Unternehmenskonten ausreichend zu schützen.

Genau hier setzt die Multi-Faktor-Authentifizierung – kurz MFA – an.

Was ist MFA?

Neben dem Passwort wird ein zweiter Nachweis benötigt. Das kann beispielsweise eine Bestätigung über eine Authenticator-App sein.

Selbst wenn ein Angreifer das Passwort kennt, fehlt ihm dadurch der zweite Faktor.

Besonders wichtig bei Cloud-Diensten

E-Mail-Konten und Microsoft-365-Zugänge sind attraktive Ziele für Angreifer. Ein kompromittiertes Postfach kann nicht nur sensible Informationen enthalten, sondern beispielsweise für weitere Phishing-Angriffe verwendet werden.

MFA richtig einrichten

Wichtig ist auch die organisatorische Seite. Unternehmen sollten sicherstellen, dass Wiederherstellungsmöglichkeiten vorhanden und aktuelle Geräte hinterlegt sind.

Damit wird verhindert, dass Mitarbeiter bei Verlust oder Wechsel eines Smartphones den Zugang zum eigenen Konto verlieren.

Fazit

MFA gehört heute zu den wichtigsten Basismaßnahmen der IT-Sicherheit und sollte insbesondere für geschäftliche Cloud- und E-Mail-Konten aktiviert werden.