Ein gestohlenes Passwort allein reicht Angreifern heute oft, um in ein E-Mail-Postfach oder eine Cloud-Anwendung zu gelangen. Die Zwei-Faktor-Authentifizierung (2FA, auch MFA genannt) schiebt dem einen Riegel vor: Neben dem Passwort ist bei der Anmeldung ein zweiter Nachweis nötig – zum Beispiel eine Bestätigung in einer App auf dem Smartphone.
Warum sich das lohnt
Viele erfolgreiche Angriffe auf kleine und mittelständische Unternehmen beginnen mit abgegriffenen Zugangsdaten, etwa über eine Phishing-Mail. Mit aktivierter 2FA kann ein Angreifer mit dem erbeuteten Passwort allein in der Regel nichts anfangen.
So gehen Sie vor
Wichtigste Konten zuerst: E-Mail bzw. Microsoft 365, Online-Banking, Firewall- und Admin-Zugänge sowie Cloud-Speicher.
App statt SMS: Eine Authenticator-App (z. B. Microsoft Authenticator) ist sicherer als Codes per SMS.
Kein Firmen-Handy? Sicherheitsschlüssel nutzen: Nicht jeder Mitarbeitende hat ein dienstliches Smartphone – und nicht jeder möchte eine Firmen-App auf dem privaten Gerät. Die Alternative ist ein Sicherheitsschlüssel nach dem FIDO2-Standard, zum Beispiel ein YubiKey. Der kleine Schlüssel wird per USB oder NFC genutzt: einstecken, berühren, fertig. Microsoft 365 unterstützt solche Schlüssel direkt, und sie gelten sogar als besonders sicher gegen Phishing, weil sie auf gefälschten Anmeldeseiten nicht funktionieren.
Alle Mitarbeitenden einbeziehen: 2FA wirkt erst richtig, wenn sie für alle Konten im Unternehmen gilt – nicht nur für die Geschäftsführung.
Wiederherstellung einplanen: Hinterlegen Sie Notfallcodes oder eine zweite Methode, damit ein verlorenes Smartphone oder ein verlegter Schlüssel nicht zum Aussperren führt.
Der Aufwand ist gering: Pro Konto dauert die Einrichtung meist nur wenige Minuten.
Sie möchten 2FA im ganzen Unternehmen einführen? Wir unterstützen Sie bei Planung und Umsetzung – sprechen Sie uns an: Kontakt aufnehmen oder telefonisch unter 030 200054-0.
