One Step Ahead of IT. We do IT right.

Artikel

Multi-Faktor-Authentifizierung (MFA) für alle Konten in 14 Tagen

Eine Bestätigung auf dem Handy stoppt die meisten Angriffe mit gestohlenen Passwörtern. Mit den richtigen Prioritäten deckt MFA alle Konten in zwei Wochen ab.

Aktualisiert am 17. Oktober 20264 Min. Lesezeit

Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport

Auf einen Blick

Für Entscheider mit wenig Zeit.

  • 01MFA stoppt die meisten Angriffe mit gestohlenen Passwörtern und kostet fast nie Lizenzen.
  • 02Mit Microsoft 365 oder Google Workspace beginnen, dann Fernzugriff und Konsolen.
  • 03App mit Nummernabgleich fürs Team; FIDO2-Schlüssel für Geschäftsführung und Administratoren.
  • 04Ein 14-Tage-Plan deckt 100 % der Konten ab, ohne jemanden von der E-Mail auszusperren.
In diesem Artikel

Die meisten Angriffe auf KMU beginnen mit einem gestohlenen Passwort, und die meisten davon scheitern an einer einfachen Bestätigungsanfrage auf dem Smartphone. Die Multi-Faktor-Authentifizierung (MFA) verlangt neben dem Passwort eine Freigabe in einer App oder mit einem physischen Schlüssel. Für ein Unternehmen ist sie die Sicherheitsmaßnahme mit der höchsten Rendite: In der Regel kostet sie keine zusätzlichen Lizenzen und ist in zwei Wochen auf allen Konten aktiv.

Trotzdem sehen wir immer noch Unternehmen mit 100 Arbeitsplätzen, in denen nur der Administrator sie nutzt. DataRoad - IT Services and Consulting schlägt hier Reihenfolge, Methoden und einen 14-Tage-Zeitplan vor, der niemanden von der E-Mail aussperrt.

Wogegen schützt die Multi-Faktor-Authentifizierung, und wogegen nicht?

Sie schützt beim häufigsten Angriff: Das Passwort wurde auf einer gefälschten Seite eingegeben oder bei einem Dienst wiederverwendet, der ein Datenleck hatte, und jemand versucht, in E-Mail oder VPN einzudringen. Ohne zweiten Faktor kommt er hinein. Mit zweitem Faktor wartet er auf eine Freigabe, die nur das Smartphone des Opfers geben kann.

Sie schützt nicht vor Malware, die bereits auf dem Computer ist, noch vor Nutzern, die Anfragen automatisch bestätigen. Dennoch schließt sie den meistgenutzten Zugang.

Wo beginnt man mit der MFA-Aktivierung?

  1. Microsoft 365 oder Google Workspace: E-Mail, Dateien und Teams sind die Identität des Unternehmens und das Lieblingsziel. Zuerst die Administratoren, unmittelbar danach die übrigen Nutzer.
  2. Fernzugriff: VPN, Remote Desktop, aus dem Internet erreichbare Portale. Was keinen zweiten Faktor unterstützt, wird abgeschaltet oder hinter einen Dienst gestellt, der ihn unterstützt; mehr unter sicherer Fernzugriff, wenn das VPN nicht mehr reicht.
  3. Banken, Finanzamt, Sozialversicherung und Lieferantenportale: die meisten verlangen MFA bereits; prüfen Sie, dass die Methoden an Firmen-Smartphones gebunden sind und nicht an ehemalige Mitarbeiter.
  4. Administrationskonsolen: Firewall, Switches, Server, Domäne, Website-Hosting. Wenige Personen, maximale Auswirkung.
  5. Passworttresor: mit verpflichtender MFA, denn er verwahrt die Schlüssel zu allem anderen.

Welche Methode für welche Person?

MethodeSchutzniveauFür wen
Physischer FIDO2-SchlüsselMaximal; phishingresistentGeschäftsführung, Finanzen und Systemadministratoren
App mit Benachrichtigung und Nummernabgleich (etwa Microsoft Authenticator)HochStandard für fast das ganze Team; die Nummer verhindert, eine nicht selbst ausgelöste Anfrage zu bestätigen
SMSSchwach, anfällig für SIM-Swap und AbfangenNur als Notfallalternative
Per E-Mail gesendeter CodeSehr schwachNicht verwenden: Wird das E-Mail-Konto kompromittiert, geht der zweite Faktor mit

Welche Fehler lassen das Team MFA ablehnen?

  • Den zweiten Faktor ständig verlangen Einmal pro Tag und vertrauenswürdigem Gerät genügt.
  • Wer kein Diensthandy hat, wird vergessen Tokens oder physische Schlüssel lösen das.
  • Alles auf einmal einschalten, ohne Ankündigung Der Helpdesk versinkt in Anfragen.
  • Den Verlust des Smartphones nicht einplanen Ohne Wiederherstellungsmethode verliert die Person mitten am Arbeitstag den Zugang zur E-Mail.
  • MFA-Fatigue vergessen Der Angreifer feuert Anfragen in Serie, bis jemand aus Müdigkeit bestätigt. Nummernabgleich und eine in der Schulung wiederholte Regel (nichts bestätigen, was man nicht angefordert hat) beseitigen das Problem.

Wie deckt man in 14 Tagen 100 % der Konten ab?

PhaseWas geschieht
Tage 1 und 2Alle Administratoren mit MFA. Richtlinie festgelegt: verpflichtend, Sitzung auf vertrauenswürdigem Gerät gemerkt, SMS nur als Reserve. Einseitige Anleitung mit Screenshots.
Tage 3 bis 5Pilot mit einer Abteilung: 15 Minuten Sitzung, Registrierung der Methode, Test. Anpassungen an der Anleitung.
Tage 6 bis 10Eine Abteilung pro Tag, mit Helpdesk in Bereitschaft. Wer sich nicht registriert, muss es bei der nächsten Anmeldung tun, unter Nutzung der Übergangsfrist von Microsoft.
Tage 11 bis 14Fernzugriffe und Gerätekonsolen. Alte Methoden deaktiviert. Prüfung Konto für Konto im Admin-Center.

Was gewinnt das Unternehmen über die Sicherheit hinaus?

  • DSGVO Sie haben nun eine technische Maßnahme, die Sie nachweisen können.
  • NIS2 Die Richtlinie nennt Multi-Faktor-Authentifizierung ausdrücklich.
  • Cyberversicherung Versicherer fragen fast immer nach MFA und berücksichtigen es in der Prämie.
  • Weniger Supportanfragen Es melden sich weniger Personen mit dem Verdacht, ihr E-Mail-Konto sei gehackt.

Wie ist MFA in einem IT-Unlimited-Vertrag geregelt?

In IT-Unlimited-Verträgen konfigurieren wir den zweiten Faktor in Microsoft 365, im VPN und in den Administrationskonsolen, als Teil der Administration von Microsoft 365 und der Managed Cybersecurity für Unternehmen. Bedingter Zugriff stellt sicher, dass nicht verwaltete Geräte nur über den Browser zugreifen. Der Monatsbericht zeigt den Anteil geschützter Konten; das Ziel ist immer 100 %.

Häufige Fragen

Kostet MFA etwas?

In den meisten Fällen keine Lizenzkosten, da es in Microsoft 365 und Google Workspace enthalten ist. Physische Schlüssel kosten einige Dutzend Euro pro Person und lohnen sich in Risikofunktionen. Die eigentliche Investition ist die Zeit für Einführung und Schulung.

Müssen die Nutzer bei jeder Anmeldung bestätigen?

Nein, mit der richtigen Richtlinie: Bestätigt wird einmal pro vertrauenswürdigem Gerät, mit regelmäßiger Erneuerung. Auf einem unbekannten Gerät erscheint die Anfrage immer, und genau dort liegt der Schutz.

Und wenn jemand keine Firmen-Apps auf dem privaten Smartphone will?

Dann nutzt er einen physischen Schlüssel, einen Token oder ein Diensthandy. Ein Grund für eine Ausnahme ist das nie.

Braucht man mit MFA noch einen Passwortmanager?

Ja. MFA schützt das Konto, wenn das Passwort gestohlen wird; der Manager verhindert, dass dasselbe Passwort bei Diensten ohne MFA wiederverwendet wird. Mehr unter Passwortmanager für Unternehmen.

Gibt es in Ihrem Unternehmen Konten ohne zweiten Faktor?

Wir aktivieren MFA in Microsoft 365, beim Fernzugriff und in den Gerätekonsolen, mit 15 Minuten Schulung pro Team und ohne dass jemand ausgesperrt wird. Fordern Sie ein unverbindliches Angebot an.

Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch. Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.

Gewählt von renommierten und internationalen Unternehmen

Garcia, GarciaGuestUNMQ DigitalMinistério PúblicoVentaskETISMEGReltio by SAPRestreamVelvEscola Nacional de Saúde PúblicaCircuito EstorilSyoneCreative MindsInstituto Superior TécnicoRTPUniversidade Católica PortoUniversidade Católica PortuguesaFaculdade de Medicina de LisboaUniversidade de LisboaClínica MulherPresidência da RepúblicaESELUpMUN[it]STENEmbajada de España en PortugalNBCC ConsultingInstituto dos Registos e do NotariadoVila GaléBe Poet Baixa HotelBe Hotel LisboaRossio Plaza HotelServiced Apartments Boavista PalaceMitrelliJunta de Freguesia de Massamá e Monte AbraãoInsidepurpleUniveteColégio MinervaPTR Pharma ConsultingInfocapitalHD Duecitânia Design HotelYunit ConsultingMyWindowArqsizeAxiaVestasContinentalGRENKEBaker TillyVINCI AirportsANA Aeroportos de PortugalE.LeclercUriachbeqomNewhotel SoftwareeasyHotelOuro Rossio HotelNicola Rossio HotelClínica LambertBanco do BrasilBoostUphillHole19Ambassade de France au PortugalU.S. Embassy PortugalEmbaixada da Arábia SauditaEmbassy of CyprusPanikeAugusta LabsIGASSISPorta da Frente Christie’sonRisingFresh DesignGesto EnergyBernerQuatenusSegurança SocialCâmara Municipal do MontijoMulti-Faktor-Authentifizierung (MFA) für alle Konten in 14 TagenCiphraCentury 21Hotel Solar PalmeirasSINCTAAPCTAVarandas de Lisboa★★★★★ 5,0 · 52 Google-Bewertungen

Zahlen, die Sie prüfen können

11Jahre am Markt
232Kunden
< 10 Min.durchschnittliche Reaktionszeit
15+IT-Herstellerzertifizierungen
10+Länder mit betreuten Kunden
5,0 ★52 Google-Bewertungen
Transparenz

Was viele Anbieter verschweigen, veröffentlichen wir.

  • Preise offenEssential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €.
  • Keine BindungJahresvertrag, keine Bindung und keine Einrichtungskosten.
  • Alles schriftlichLeistungsumfang und Preis, bevor Sie unterschreiben.
  • Support ohne StundenzählungRemote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium.

Partner und Zertifizierungen

Apple Technical PartnerUbiquitiUniFi Partner ProgramMicrosoftMicrosoft Partner NetworkMicrosoft AzureFortinetCiscoCisco MerakiSophosESETVMwareDell Technologies PartnerHewlett Packard EnterpriseHPE Aruba NetworkingLenovoSynologypfSenseNetgateAcronisPalo Alto NetworksMikroTikRuckusNetgearBitdefenderMcAfeeSymantecRed HatAWSGoogle CloudGoogle PartnerSeagateAPCEatonSnomDahua

DataRoad · Managed IT für Unternehmen

One StepAhead of IT.

Ein Partner, der für die gesamte IT verantwortlich ist, mit vertraglich festgelegten Reaktionszeiten und einer festen Monatspauschale.

  • 11Jahre am Markt, seit 2015
  • 5 ★bei Google · 52 Bewertungen
  • 1Vertrag und ein Verantwortlicher für alles

We do IT right.

DataRoad IT Unlimited

Hängt Ihre IT von einer einzigen Person ab?

Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht.

Unverbindliches Angebot anfordern →+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und TelefonsupportUnsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →
Google Business Review 5.0 ★★★★★