IT-Sicherheit
MFA
Multi-Faktor-Authentifizierung
Multi-Faktor-Authentifizierung, kurz MFA, prüft eine Anmeldung mit mindestens zwei unterschiedlichen Arten von Nachweisen. Dazu gehören Wissen, etwa ein Passwort, Besitz, etwa ein Sicherheitsschlüssel, oder körperliche Merkmale. Ein gestohlenes Passwort allein genügt dann nicht für die reguläre Anmeldung.
Was bedeutet das im Unternehmen?
Welche Verfahren verfügbar sind, hängt vom Dienst ab. Die Sicherheit unterscheidet sich ebenfalls: Nicht jedes Verfahren schützt gleich gut vor gefälschten Anmeldeseiten oder versehentlich bestätigten Anfragen. Für die Einführung sind deshalb passende Methoden, geregelte Wiederherstellungswege und eine verständliche Anleitung wichtig. Besonders privilegierte Konten verdienen eigene Aufmerksamkeit.
Ein Beispiel aus der Praxis
Eine Mitarbeiterin meldet sich an einem Unternehmensdienst an und bestätigt zusätzlich mit einem eingerichteten Faktor. Unverlangte Bestätigungsanfragen lehnt sie ab und meldet sie über den bekannten Supportweg. Bei einem verlorenen Gerät greift ein zuvor vereinbarter Wiederherstellungsprozess, statt den zusätzlichen Schutz dauerhaft zu entfernen.
Zwei Passwörter sind keine zwei Faktoren
Ein Passwort und eine zusätzliche Wissensfrage gehören beide zum Faktor Wissen. Für MFA werden unterschiedliche Faktorarten kombiniert. Zwei-Faktor-Authentifizierung, kurz 2FA, ist der Fall mit genau zwei Faktoren.
Darauf kommt es an
- Verfügbare Verfahren nach Schutzbedarf auswählen.
- Zusätzliche Faktoren vor dem Gerätewechsel einrichten und Wiederherstellung testen.
- Unverlangte Anfragen und verdächtige Anmeldungen klar melden lassen.
Eine häufige Frage
Verhindert MFA jeden Kontodiebstahl?
Nein. Je nach Verfahren bleiben zum Beispiel Phishing oder gestohlene Sitzungen ein Risiko. Phishingresistente Verfahren können den Schutz erhöhen. Sichere Geräte, angemessene Rechte und die Kontrolle auffälliger Anmeldungen ergänzen MFA.
Herausgeber: IT Fabrik · Stand: