We digitalize your business
We digitalize your business
Ein Passwort kennen heißt nicht mehr, dass man auch derjenige ist, der es kennen darf. Datenlecks bei großen Plattformen haben in den vergangenen Jahren Milliarden von Benutzernamen und Passwörtern ins Netz gebracht. Viele davon werden in automatisierten Angriffen auf andere Dienste ausprobiert, ein Angriff, den man "Credential Stuffing" nennt.
Wer dasselbe Passwort für mehrere Dienste nutzt und eines dieser Passwörter in einem Datenleck auftaucht, hat ein Problem. Und selbst wer für jeden Dienst ein anderes Passwort hat, ist nicht immun: Phishing-Angriffe, Keylogger oder schlicht schwache Passwörter können Zugangsdaten kompromittieren.
Die Lösung ist nicht, noch längere oder komplexere Passwörter zu wählen. Die Lösung ist ein zweiter Faktor.
Bei der Zwei-Faktor-Authentifizierung, kurz 2FA, reicht ein Passwort allein nicht aus, um sich anzumelden. Zusätzlich wird ein zweiter Nachweis verlangt, dass man tatsächlich derjenige ist, der man behauptet zu sein.
Das Konzept folgt dem Prinzip: "Etwas, das du weißt" (Passwort) plus "Etwas, das du hast" (ein Gerät) oder "Etwas, das du bist" (Fingerabdruck, Gesichtserkennung). Damit ist ein gestohlenes Passwort allein wertlos, weil der Angreifer den zweiten Faktor nicht hat.
SMS-Code: Der häufigste und einsteigerfreundlichste Weg. Nach der Passworteingabe wird ein Code per SMS ans Telefon geschickt. Der Nachteil: SMS lassen sich in bestimmten Angriffsszenarien abfangen. Besser als kein zweiter Faktor, aber nicht die sicherste Option.
Authenticator-App: Eine App auf dem Smartphone generiert alle 30 Sekunden einen neuen sechsstelligen Code. Dieser Code ist nur für kurze Zeit gültig und funktioniert auch ohne Mobilfunkverbindung. Das ist die Methode, die wir für die meisten betrieblichen Zugänge empfehlen: einfach in der Bedienung, deutlich sicherer als SMS.
Hardware-Token: Ein kleines Gerät, meist in der Größe eines USB-Sticks, das beim Anmelden angesteckt oder berührt wird und die Identität bestätigt. Das ist die sicherste Option und eignet sich besonders für privilegierte Zugänge wie Administratorenkonten oder Bankzugänge mit hohen Beträgen.
Nicht jeder Dienst muss sofort mit 2FA gesichert werden. Aber es gibt eine klare Prioritätenliste.
Ganz oben: E-Mail-Konten. Wer Zugriff auf das E-Mail-Konto hat, kann in der Regel alle anderen Konten zurücksetzen, weil Passwort-Reset-Links per E-Mail verschickt werden. Ein kompromittiertes E-Mail-Konto ist deshalb der Hauptschlüssel zu allem anderen.
Dann: Konten mit finanziellen Auswirkungen. Online-Banking, Zahlungsdienstleister, Onlineshops, über die Einkäufe getätigt werden.
Danach: Konten mit Zugriff auf Unternehmensdaten. Cloud-Speicher, CRM-Systeme, ERP-Software, Remote-Zugänge.
Und besonders wichtig: Administratorenkonten. Wer als Administrator auf alle Systeme zugreifen kann, ist ein besonders attraktives Ziel. Für solche Konten sollte 2FA keine Option, sondern Pflicht sein.
Die meisten modernen Plattformen bieten 2FA in den Kontoeinstellungen an, oft unter "Sicherheit" oder "Datenschutz". Der Prozess ist fast immer gleich: 2FA aktivieren, QR-Code mit der Authenticator-App scannen, einmal mit einem generierten Code bestätigen, fertig.
Den QR-Code oder den dahinterliegenden Schlüssel sollte man sicher aufbewahren oder in die Authenticator-App mehrerer Geräte einbinden, für den Fall, dass das Smartphone verloren geht oder kaputt ist. Viele Dienste bieten auch Backup-Codes an, die man ausdrucken und sicher verwahren kann.
Wenn ein Mitarbeiter, der 2FA für betriebliche Zugänge eingerichtet hat, das Unternehmen verlässt, muss sichergestellt werden, dass der Zugang zurückgesetzt wird. Idealerweise wird 2FA auf betriebliche Konten über ein zentrales System verwaltet, sodass der Zugang eines ausscheidenden Mitarbeiters vom Arbeitgeber deaktiviert werden kann, ohne auf das private Gerät des Mitarbeiters angewiesen zu sein.
Das ist ein Argument dafür, 2FA für betriebliche Zwecke über eine zentral verwaltete Lösung einzurichten, statt jeden Mitarbeiter sein eigenes Gerät nutzen zu lassen.
"Das dauert zu lang beim Anmelden." Der Mehraufwand liegt bei 10 bis 15 Sekunden pro Anmeldung. Gegenüber den Kosten einer Kontoübernahme, die im schlimmsten Fall den ganzen Betrieb lahmlegen kann, ist das vernachlässigbar.
"Was ist, wenn ich mein Handy vergesse?" Für solche Fälle gibt es die genannten Backup-Codes oder die Möglichkeit, 2FA auf mehreren Geräten einzurichten. Das ist ein Planungsthema, kein Argument gegen 2FA.
"Unsere Mitarbeiter werden das nicht verstehen." Die Einrichtung einer Authenticator-App ist in wenigen Minuten erklärt. Die meisten Menschen kennen das Konzept bereits vom privaten Online-Banking.
Bei fast jedem neuen Kunden, den wir übernehmen, sind die wichtigsten Zugänge nicht durch 2FA geschützt. Das ändert sich schnell: Wir richten die Zugänge ein, schulen die Mitarbeiter kurz, und die Sache ist erledigt. Es ist eine der wenigen Maßnahmen, bei der der Aufwand gering und der Sicherheitsgewinn sofort messbar ist. Mehr zu unserem Angebot: IT-Support und laufende IT-Betreuung.
Jetzt kostenloses Erstgespräch vereinbaren
Vereinbaren Sie ein kostenloses Erstgespräch. Wir schauen uns Ihre Situation an und geben eine ehrliche Einschätzung.
Jetzt Termin vereinbaren
📍 Auf der Jeich 8, 56769 Retterath
📞 +49 (0) 2657 3999 833
✉️ hallo [at] godigitalize [dot] me
