Mehrfaktoranmeldung sollte mit den wichtigsten Konten beginnen

Mehrfaktoranmeldung ergänzt ein Passwort durch einen weiteren Nachweis. CISA empfiehlt Unternehmen, sie insbesondere für wichtige Systeme wie E-Mail, Dateispeicher und Fernzugriff einzuführen. Ein kompromittiertes Kennwort soll dadurch nicht unmittelbar den gesamten Zugang eröffnen.

Die Einführung sollte alle zugehörigen Wege berücksichtigen. Ein geschütztes Webportal hilft nur begrenzt, wenn alternative Anmeldungen oder Wiederherstellungsprozesse unkontrolliert bleiben. Auch Beschäftigte brauchen klare Hinweise, wie sie unerwartete Anfragen behandeln und an wen sie sich bei einem verlorenen zweiten Faktor wenden können.

Empfehlung für Unternehmen

Erstellen Sie eine priorisierte Kontenliste und prüfen Sie den tatsächlich aktiven Schutz. Beginnen Sie bei Administration und öffentlich erreichbaren Diensten. Dokumentieren Sie Ausnahmen mit Zuständigkeit und Ablaufdatum. Testen Sie anschließend den regulären Zugang und den vorgesehenen Wiederherstellungsprozess.

Quelle: CISA Multifaktor Authentifizierung für Unternehmen