Glossar
Mehr-Faktor-Authentifizierung (MFA)
Auch: MFA, Multifaktor-Authentifizierung, Zwei-Faktor-Authentifizierung, 2FA
Mehr-Faktor-Authentifizierung (MFA) verlangt bei der Anmeldung mindestens zwei voneinander unabhängige Nachweise: etwas, das man weiß (Passwort), etwas, das man besitzt (Telefon, Sicherheitsschlüssel), oder etwas, das man ist (Fingerabdruck, Gesicht).
Die drei Arten von Nachweisen
Man unterscheidet Wissen (Passwort, PIN), Besitz (Telefon mit App, Sicherheitsschlüssel) und Merkmal (Fingerabdruck, Gesicht). MFA kombiniert mindestens zwei davon. Zwei Passwörter hintereinander zählen nicht, denn beide sind Wissen und lassen sich gemeinsam abgreifen.
Welche Verfahren es gibt
- Passkey, FIDO2-Sicherheitsschlüssel: am stärksten, fällt nicht auf gefälschte Anmeldeseiten herein.
- Authenticator-App mit Zahlenabgleich: stark und im Alltag gut zu bedienen.
- Einmalcode aus einer App: brauchbar, aber anfällig für Phishing.
- SMS oder Anruf: das schwächste Verfahren, nur als Ersatzweg.
Warum MFA so viel bewirkt
Die meisten Angriffe auf Unternehmen beginnen mit einem erbeuteten Passwort, etwa durch eine Phishing-Mail. Mit MFA reicht das Passwort allein nicht mehr. Der Angreifer scheitert am zweiten Nachweis, und der Versuch fällt auf. Deshalb ist MFA eine der wirksamsten Einzelmaßnahmen im Rahmen von Identity Security.
MFA in Microsoft 365 einführen
Microsoft bietet dafür die Sicherheitsstandards an, die MFA für alle Konten verlangen. Wer feinere Regeln braucht, setzt bedingten Zugriff ein. Bewährt hat sich diese Reihenfolge:
- Administratorkonten zuerst, ohne Ausnahme.
- Alle übrigen Konten, mit Ankündigung und kurzer Anleitung.
- Ersatzweg für verlorene Telefone festlegen, bevor jemand einen braucht.
- Schwache Verfahren wie SMS schrittweise abbauen.
Zusammenhang mit NIS2
Starke Authentifizierung gehört zu den Maßnahmen, die im Umfeld von NIS2 regelmäßig genannt werden. Ob und in welchem Umfang Ihr Unternehmen als wesentliche oder wichtige Einrichtung betroffen ist, klärt der Beitrag NIS2: warum das Thema jedes KMU angeht.
Wo Sie stehen
Ob MFA in Ihrem Tenant wirklich für alle Konten gilt, zeigt der kostenlose Sicherheitscheck in wenigen Fragen.
Wo steht Ihr Unternehmen bei diesem Thema?
Der kostenlose Check klärt es in wenigen Fragen. Keine Registrierung, kein Download.