Multi-Faktor-Authentifizierung gegen Account-Diebstahl

Allein im Jahr 2021 meldete das BSI (Bundesamt für Sicherheit in der Informationstechnik) etwa 394.000 neue Schadprogramm-Varianten – pro Tag! Auf das ganze Jahr hochgerechnet waren es ca. 144 Millionen diverser Viren-, Trojaner- und Ransomware-Versionen – und damit mehr als beispielsweise Einwohner in Deutschland, Österreich und der Schweiz zusammen.

Viele dieser Programme richten nicht nur Schäden in betroffenen Netzwerken und Diensten an, sondern greifen gezielt personenbezogene Daten ab, um Zugriffe auf weitere Accounts zu ermöglichen. Betroffen sind nicht nur Privatpersonen: Auch Firmen und Organisationen werden zunehmend zur Zielscheibe böswilliger Angreifer.

Multi-Faktor-Authentifizierung: ein einfacher, aber effektiver Schutz

Die Authentifizierung bei den meisten Diensten bestand lange Zeit aus der Eingabe des Benutzernamens und des zugehörigen Passworts. Gelangen diese Daten in die Hände von Unbefugten, ist der Schaden groß – und meistens nicht sofort in seinem vollen Ausmaß erfassbar. Insbesondere dann, wenn der Angreifer keine sichtbaren Spuren hinterlässt, sondern unbemerkt Daten aus dem eigenen oder dem Firmennetzwerk abgreift.

Um solchen Angriffen entgegenzuwirken, setzen viele Dienste inzwischen auf die sogenannte Multi-Faktor-Authentifizierung, kurz MFA. Der eigentliche Zugriff auf die Ressource erfolgt hierbei nicht nur nach der Eingabe der richtigen Kombination aus Benutzername und Passwort (Faktor Wissen), sondern beispielsweise nach einer zusätzlichen Bestätigung auf dem Mobiltelefon (Faktor Besitz).

Konkretes Beispiel: Loggt man sich etwa bei der Spieleplattform Steam mit seinem Benutzernamen und Passwort ein, wird man zur Eingabe eines weiteren, accountgebundenen Codes aufgefordert. Dieser wird von der entsprechenden Smartphone-App des Benutzers erzeugt (und alle 30 Sekunden geändert). Bei einem derart gesicherten Account reicht es für einen Angreifer nicht aus, an den Benutzernamen und das Passwort des Accountinhabers heranzukommen, vielmehr muss auch das Telefon des Opfers entwendet oder zumindest kompromittiert werden, was die Wahrscheinlichkeit des unbefugten Zugriffs stark verringert.

Die Einführung von MFA trägt nicht nur bei privaten Accounts, sondern vor allem in Unternehmensnetzwerken zur Sicherheit des Anmeldevorgangs bei. Das Team der premier experts empfiehlt die Verwendung von MFA bei sämtlichen Zugriffen auf Ihre lokale Infrastuktur und Ihre Cloud-Dienste aus dem Internet, um Datenschutzvorfällen, Imageschäden sowie Security Incidents vorzubeugen.

Gerne führen wir mit Ihnen zusammen eine etwa 90-minütige Analyse Ihrer Systemlandschaft durch und unterstützen Sie bei der Planung, der Einführung und der unternehmensinternen Argumentation eines MFA-Projekts. Nutzen Sie diese Chance und tragen Sie mit wenig Aufwand aktiv zur Sicherheit Ihrer IT-Landschaft bei!