In diesem Artikel
Multi-Faktor-Authentifizierung (MFA) – neben dem Passwort eine Bestätigung auf dem Smartphone oder mit einem physischen Schlüssel zu verlangen – ist die Sicherheitsmaßnahme mit dem besten Ertrag für ein KMU: Sie stoppt die große Mehrheit der Angriffe, die mit gestohlenen Zugangsdaten beginnen, fast immer ohne Lizenzkosten, und ist in zwei Wochen umgesetzt. Trotzdem finden wir noch Unternehmen mit 100 Arbeitsplätzen, in denen nur der Administrator sie aktiviert hat. Dieser Leitfaden von DataRoad - IT Services and Consulting legt Reihenfolge, Methoden und Zeitplan fest.
Die tatsächliche Reichweite von MFA
Sie schützt im häufigsten Szenario: Das Passwort wurde auf einer gefälschten Website eingegeben oder bei einem Dienst wiederverwendet, der ein Datenleck hatte, und der Angreifer versucht, in E-Mail oder VPN einzudringen. Ohne MFA kommt er hinein; mit MFA braucht er die Freigabe auf dem Smartphone des Opfers.
Sie schützt nicht vor bereits auf dem Computer installierter Schadsoftware oder vor Personen, die Anfragen ungesehen freigeben. Aber sie schließt die Tür, durch die die meisten hereinkommen.
Reihenfolge der Aktivierung
- Microsoft 365 oder Google Workspace – E-Mail, Dateien und Teams sind die zentrale Identität des Unternehmens und Ziel Nummer eins. Zuerst Administratoren, dann alle.
- Fernzugriffe – VPN, Remotedesktop und veröffentlichte Portale. Was kein MFA unterstützt, sollte abgeschaltet oder hinter etwas gestellt werden, das es unterstützt; siehe warum VPN nicht mehr reicht.
- Banken, Finanzamt, Sozialversicherung und Lieferantenportale – fast alle verlangen es bereits; prüfen Sie, dass die Methoden an Firmenhandys gebunden sind und nicht an die ehemaliger Mitarbeiter.
- Geräteverwaltung – Firewall, Switches, Server, Domain und Website-Hosting: wenige Personen, enorme Wirkung.
- Passwortmanager – Pflicht, weil er alles andere verwahrt.
Methoden im Vergleich
| Methode | Sicherheit | Wann einsetzen |
|---|---|---|
| App mit Benachrichtigung und zu bestätigender Zahl (z. B. Microsoft Authenticator) | Hoch | Standard für die meisten Personen; die Zahl verhindert, dass nicht Angefordertes freigegeben wird |
| Physischer FIDO2-Schlüssel | Sehr hoch, phishingresistent | Administratoren, Geschäftsleitung und Finanzen |
| SMS | Niedrig (SIM-Tausch, Abfangen) | Nur als Notfalloption |
| Code per E-Mail | Sehr niedrig | Vermeiden: Fällt die E-Mail, fällt auch der zweite Faktor |
Fünf Fehler, die Widerstand erzeugen
- MFA bei jeder Anmeldung verlangen Konfigurieren Sie einmal pro Tag und vertrauenswürdigem Gerät.
- Wer kein Firmenhandy hat, vergessen Physische Schlüssel oder Tokens lösen das.
- Alles am selben Tag ohne Ankündigung aktivieren Der Helpdesk geht unter.
- Keine Wiederherstellung für verlorene Handys Die Person steht an einem Arbeitstag ohne E-Mail da.
- Die Freigabe-Müdigkeit nicht ansprechen Angreifer schicken Dutzende Anfragen, bis jemand aus Erschöpfung zustimmt. Die zu bestätigende Zahl und eine einfache Regel in der Schulung (nie freigeben, was man nicht angefordert hat) lösen das.
14-Tage-Zeitplan
| Tage | Maßnahmen |
|---|---|
| 1–2 | MFA für alle Administratoren; Richtlinie festgelegt (verpflichtend, Sitzung pro vertrauenswürdigem Gerät gemerkt, SMS nur als Notfalloption); einseitige Anleitung mit Bildern |
| 3–5 | Pilot in einer Abteilung: 15-Minuten-Session, Registrierung und Test; Korrektur der Anleitung |
| 6–10 | Eine Abteilung pro Tag mit verfügbarem Helpdesk; wer sich nicht registriert, wird bei der nächsten Anmeldung dazu gezwungen, über die Übergangsfrist von Microsoft |
| 11–14 | Fernzugriffe und Geräte; Sperrung alter Methoden; Prüfung Konto für Konto im Admin-Center |
Gewinne über die Sicherheit hinaus
- DSGVO Eine nachweisbare technische Maßnahme.
- NIS2 Die Richtlinie nennt Multi-Faktor-Authentifizierung ausdrücklich.
- Cyberversicherung Fragt fast immer nach MFA und passt die Prämie an.
- Helpdesk Weniger Anfragen von Leuten, die glauben, ihr E-Mail-Konto sei gehackt.
MFA in den IT-Unlimited-Verträgen
In den IT-Unlimited-Verträgen wird MFA in Microsoft 365, im VPN und auf den Verwaltungsgeräten konfiguriert, im Rahmen der Verwaltung von Microsoft 365 und der Managed Cybersecurity, mit bedingtem Zugriff, sodass nicht verwaltete Geräte nur über den Browser zugreifen. Der Monatsbericht zeigt den Anteil abgedeckter Konten, der 100 % betragen sollte.
Häufige Fragen
Was kostet MFA?
Es ist in den meisten Plänen von Microsoft 365 und Google Workspace enthalten. Physische Schlüssel kosten einige Dutzend Euro pro Person und lohnen sich bei Risikopositionen. Die eigentlichen Kosten sind die Zeit für Einführung und Schulung.
Wird es bei jeder Anmeldung abgefragt?
Nicht mit der richtigen Richtlinie: einmal pro vertrauenswürdigem Gerät, regelmäßig erneuert. Auf neuen Geräten wird es immer abgefragt – genau das ist der Schutz.
Und wer Firmen-Apps auf dem privaten Handy ablehnt?
Physischer Schlüssel, Hardware-Token oder Firmenhandy. Das ist kein Grund, jemanden auszunehmen.
Braucht man mit MFA noch einen Passwortmanager?
Ja. MFA schützt das Konto, wenn das Passwort gestohlen wird; der Manager verhindert die Wiederverwendung bei Diensten ohne MFA. Siehe Passwortmanager im Unternehmen.
Gibt es noch Konten ohne MFA?
Wir aktivieren MFA in Microsoft 365, bei Fernzugriffen und auf Geräten, mit einer 15-minütigen Schulung pro Team und ohne jemanden auszusperren. Unverbindliches Angebot.
Mehr als 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport
+351 211 459 950* · sales@dataroad.pt
*Anruf ins portugiesische Festnetz.
