Warum ein Passwort allein nicht mehr ausreicht

Ein Passwort kann gestohlen, erraten oder durch Phishing abgegriffen werden.

Gelangt es in falsche Hände, ist ein Benutzerkonto möglicherweise nicht mehr geschützt.

Gerade bei Microsoft 365, Cloud-Diensten, VPN-Zugängen oder anderen extern erreichbaren Systemen reicht ein Passwort deshalb häufig nicht mehr aus.

Was schützt zusätzlich?

MFA (Multi-Faktor-Authentifizierung) ergänzt das Passwort um mindestens einen weiteren Sicherheitsfaktor.

Dabei wird beispielsweise zusätzlich bestätigt, dass der Benutzer ein bestimmtes Smartphone besitzt oder eine Authenticator-App verwendet.

Selbst wenn ein Angreifer das Passwort kennt, fehlt ihm damit ein weiterer Faktor für die Anmeldung.

Wo ist MFA besonders wichtig?

MFA sollte vor allem dort eingesetzt werden, wo ein kompromittiertes Konto weitreichende Folgen haben kann:

  • Microsoft 365 und andere Cloud-Dienste
  • VPN und externe Zugänge
  • Administratorkonten
  • Zugänge zu sensiblen Unternehmensdaten
  • Anwendungen mit Zugriff von außerhalb des Unternehmens

Dabei sollte nicht nur geprüft werden, ob MFA eingesetzt wird, sondern auch, für welche Konten und Dienste Ausnahmen bestehen.

MFA ist kein vollständiger Schutz

MFA reduziert das Risiko eines kompromittierten Zugangs deutlich, ersetzt aber keine weiteren Sicherheitsmaßnahmen.

Ein Unternehmen benötigt weiterhin:

  • geeignete Zugriffsrechte
  • sichere Endgeräte
  • Firewall und VPN
  • Schutz vor Schadsoftware
  • Monitoring
  • regelmäßige Überprüfung der Benutzerkonten

Auch Mitarbeiter müssen wissen, woran sie beispielsweise verdächtige MFA-Anfragen oder Phishing-Versuche erkennen.

Was sollten Unternehmen prüfen?

Ein guter Ausgangspunkt sind fünf Fragen:

  1. Welche Systeme sind von außen erreichbar?
  2. Welche Benutzerkonten haben darauf Zugriff?
  3. Ist MFA für diese Zugänge aktiviert?
  4. Gibt es Ausnahmen oder besonders privilegierte Konten?
  5. Werden Zugänge und Berechtigungen regelmäßig überprüft?

MFA ist damit kein isoliertes IT-Thema, sondern ein wichtiger Baustein für den Schutz von Identitäten und Unternehmensdaten.

Sie möchten prüfen, welche Zugänge in Ihrem Unternehmen besonders geschützt werden sollten?
COMLAB unterstützt bei der Bewertung bestehender Zugänge und bei der Umsetzung geeigneter Sicherheitsmaßnahmen.

Mitarbeiter sensibilisieren