Multi-Faktor-Authentifizierung (MFA) für alle Konten in 14 Tagen
Eine Bestätigung auf dem Handy stoppt die meisten Angriffe mit gestohlenen Passwörtern. Mit den richtigen Prioritäten deckt MFA alle Konten in zwei Wochen ab.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
02 · Multi-Faktor-Authentifizierung (MFA)…
Wogegen schützt die Multi-Faktor-Authentifizierung, und wogegen nicht?
Sie schützt beim häufigsten Angriff: Das Passwort wurde auf einer gefälschten Seite eingegeben oder bei einem Dienst wiederverwendet, der ein Datenleck hatte, und jemand versucht, in E-Mail oder VPN einzudringen. Ohne zweiten Faktor kommt er hinein. Mit…
01MFA stoppt die meisten Angriffe mit gestohlenen Passwörtern und kostet fast nie Lizenzen.
02Mit Microsoft 365 oder Google Workspace beginnen, dann Fernzugriff und Konsolen.
03App mit Nummernabgleich fürs Team; FIDO2-Schlüssel für Geschäftsführung und Administratoren.
04Ein 14-Tage-Plan deckt 100 % der Konten ab, ohne jemanden von der E-Mail auszusperren.
In diesem Artikel
Die meisten Angriffe auf KMU beginnen mit einem gestohlenen Passwort, und die meisten davon scheitern an einer einfachen Bestätigungsanfrage auf dem Smartphone. Die Multi-Faktor-Authentifizierung (MFA) verlangt neben dem Passwort eine Freigabe in einer App oder mit einem physischen Schlüssel. Für ein Unternehmen ist sie die Sicherheitsmaßnahme mit der höchsten Rendite: In der Regel kostet sie keine zusätzlichen Lizenzen und ist in zwei Wochen auf allen Konten aktiv.
Trotzdem sehen wir immer noch Unternehmen mit 100 Arbeitsplätzen, in denen nur der Administrator sie nutzt. DataRoad - IT Services and Consulting schlägt hier Reihenfolge, Methoden und einen 14-Tage-Zeitplan vor, der niemanden von der E-Mail aussperrt.
Wogegen schützt die Multi-Faktor-Authentifizierung, und wogegen nicht?
Sie schützt beim häufigsten Angriff: Das Passwort wurde auf einer gefälschten Seite eingegeben oder bei einem Dienst wiederverwendet, der ein Datenleck hatte, und jemand versucht, in E-Mail oder VPN einzudringen. Ohne zweiten Faktor kommt er hinein. Mit zweitem Faktor wartet er auf eine Freigabe, die nur das Smartphone des Opfers geben kann.
Sie schützt nicht vor Malware, die bereits auf dem Computer ist, noch vor Nutzern, die Anfragen automatisch bestätigen. Dennoch schließt sie den meistgenutzten Zugang.
Wo beginnt man mit der MFA-Aktivierung?
Microsoft 365 oder Google Workspace: E-Mail, Dateien und Teams sind die Identität des Unternehmens und das Lieblingsziel. Zuerst die Administratoren, unmittelbar danach die übrigen Nutzer.
Fernzugriff: VPN, Remote Desktop, aus dem Internet erreichbare Portale. Was keinen zweiten Faktor unterstützt, wird abgeschaltet oder hinter einen Dienst gestellt, der ihn unterstützt; mehr unter sicherer Fernzugriff, wenn das VPN nicht mehr reicht.
Banken, Finanzamt, Sozialversicherung und Lieferantenportale: die meisten verlangen MFA bereits; prüfen Sie, dass die Methoden an Firmen-Smartphones gebunden sind und nicht an ehemalige Mitarbeiter.
Administrationskonsolen: Firewall, Switches, Server, Domäne, Website-Hosting. Wenige Personen, maximale Auswirkung.
Passworttresor: mit verpflichtender MFA, denn er verwahrt die Schlüssel zu allem anderen.
Welche Methode für welche Person?
Methode
Schutzniveau
Für wen
Physischer FIDO2-Schlüssel
Maximal; phishingresistent
Geschäftsführung, Finanzen und Systemadministratoren
App mit Benachrichtigung und Nummernabgleich (etwa Microsoft Authenticator)
Hoch
Standard für fast das ganze Team; die Nummer verhindert, eine nicht selbst ausgelöste Anfrage zu bestätigen
SMS
Schwach, anfällig für SIM-Swap und Abfangen
Nur als Notfallalternative
Per E-Mail gesendeter Code
Sehr schwach
Nicht verwenden: Wird das E-Mail-Konto kompromittiert, geht der zweite Faktor mit
Welche Fehler lassen das Team MFA ablehnen?
Den zweiten Faktor ständig verlangen Einmal pro Tag und vertrauenswürdigem Gerät genügt.
Wer kein Diensthandy hat, wird vergessen Tokens oder physische Schlüssel lösen das.
Alles auf einmal einschalten, ohne Ankündigung Der Helpdesk versinkt in Anfragen.
Den Verlust des Smartphones nicht einplanen Ohne Wiederherstellungsmethode verliert die Person mitten am Arbeitstag den Zugang zur E-Mail.
MFA-Fatigue vergessen Der Angreifer feuert Anfragen in Serie, bis jemand aus Müdigkeit bestätigt. Nummernabgleich und eine in der Schulung wiederholte Regel (nichts bestätigen, was man nicht angefordert hat) beseitigen das Problem.
Wie deckt man in 14 Tagen 100 % der Konten ab?
Phase
Was geschieht
Tage 1 und 2
Alle Administratoren mit MFA. Richtlinie festgelegt: verpflichtend, Sitzung auf vertrauenswürdigem Gerät gemerkt, SMS nur als Reserve. Einseitige Anleitung mit Screenshots.
Tage 3 bis 5
Pilot mit einer Abteilung: 15 Minuten Sitzung, Registrierung der Methode, Test. Anpassungen an der Anleitung.
Tage 6 bis 10
Eine Abteilung pro Tag, mit Helpdesk in Bereitschaft. Wer sich nicht registriert, muss es bei der nächsten Anmeldung tun, unter Nutzung der Übergangsfrist von Microsoft.
Tage 11 bis 14
Fernzugriffe und Gerätekonsolen. Alte Methoden deaktiviert. Prüfung Konto für Konto im Admin-Center.
Was gewinnt das Unternehmen über die Sicherheit hinaus?
DSGVO Sie haben nun eine technische Maßnahme, die Sie nachweisen können.
NIS2 Die Richtlinie nennt Multi-Faktor-Authentifizierung ausdrücklich.
Cyberversicherung Versicherer fragen fast immer nach MFA und berücksichtigen es in der Prämie.
Weniger Supportanfragen Es melden sich weniger Personen mit dem Verdacht, ihr E-Mail-Konto sei gehackt.
Wie ist MFA in einem IT-Unlimited-Vertrag geregelt?
In IT-Unlimited-Verträgen konfigurieren wir den zweiten Faktor in Microsoft 365, im VPN und in den Administrationskonsolen, als Teil der Administration von Microsoft 365 und der Managed Cybersecurity für Unternehmen. Bedingter Zugriff stellt sicher, dass nicht verwaltete Geräte nur über den Browser zugreifen. Der Monatsbericht zeigt den Anteil geschützter Konten; das Ziel ist immer 100 %.
Häufige Fragen
Kostet MFA etwas?
In den meisten Fällen keine Lizenzkosten, da es in Microsoft 365 und Google Workspace enthalten ist. Physische Schlüssel kosten einige Dutzend Euro pro Person und lohnen sich in Risikofunktionen. Die eigentliche Investition ist die Zeit für Einführung und Schulung.
Müssen die Nutzer bei jeder Anmeldung bestätigen?
Nein, mit der richtigen Richtlinie: Bestätigt wird einmal pro vertrauenswürdigem Gerät, mit regelmäßiger Erneuerung. Auf einem unbekannten Gerät erscheint die Anfrage immer, und genau dort liegt der Schutz.
Und wenn jemand keine Firmen-Apps auf dem privaten Smartphone will?
Dann nutzt er einen physischen Schlüssel, einen Token oder ein Diensthandy. Ein Grund für eine Ausnahme ist das nie.
Braucht man mit MFA noch einen Passwortmanager?
Ja. MFA schützt das Konto, wenn das Passwort gestohlen wird; der Manager verhindert, dass dasselbe Passwort bei Diensten ohne MFA wiederverwendet wird. Mehr unter Passwortmanager für Unternehmen.
Gibt es in Ihrem Unternehmen Konten ohne zweiten Faktor?
Wir aktivieren MFA in Microsoft 365, beim Fernzugriff und in den Gerätekonsolen, mit 15 Minuten Schulung pro Team und ohne dass jemand ausgesperrt wird. Fordern Sie ein unverbindliches Angebot an.
Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch. Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
Gewählt von renommierten und internationalen Unternehmen