Dabei spielt es oft keine Rolle, wie stark das Passwort war – Phishing, Datenlecks und unsichere Verbindungen setzen selbst gute Passwörter außer Kraft.
Multi-Faktor-Authentifizierung – kurz MFA – ist eine der wirksamsten Maßnahmen, um genau dieses Risiko zu reduzieren. Studien zeigen, dass MFA über 99 % aller passwortbasierten Angriffe blockieren kann.
In diesem Beitrag zeigen wir dir, was MFA ist, warum es so wirksam ist und wie du es pragmatisch in deinem Unternehmen einführst.
Was ist Multi-Faktor-Authentifizierung?
Bei der MFA muss ein Nutzer beim Login nicht nur sein Passwort eingeben, sondern zusätzlich einen zweiten Faktor bestätigen.
Dieser zweite Faktor kann sein:
- Ein Einmalcode aus einer Authenticator-App (z. B. Microsoft Authenticator, Google Authenticator)
- Eine Push-Benachrichtigung auf dem Smartphone
- Ein Hardware-Token (z. B. YubiKey)
- Ein SMS-Code (weniger sicher, aber besser als kein zweiter Faktor)
Selbst wenn ein Angreifer das Passwort kennt, kommt er ohne diesen zweiten Faktor nicht weiter.
Warum MFA für KMU besonders wichtig ist
Gerade in kleinen und mittelständischen Unternehmen werden Zugangsdaten häufig mehrfach verwendet oder sind Bestandteil von Datenlecks. Angreifer testen gestohlene Zugangsdaten automatisiert auf bekannten Diensten – ein Angriff, der als Credential Stuffing bezeichnet wird.
Ohne MFA reicht ein einziges kompromittiertes Passwort, um Zugriff auf E-Mails, Unternehmensdaten oder Cloud-Dienste zu erhalten.
MFA pragmatisch einführen: Schritt für Schritt
1.) Priorisiere die wichtigsten Konten zuerst
Starte nicht mit einer Volleinführung auf einmal.
Beginne mit den Konten, bei denen ein Angriff den größten Schaden anrichten würde:
- Administrator-Konten
- E-Mail-Konten
- Cloud-Dienste (Microsoft 365, Google Workspace)
- Remote-Zugänge (VPN, RDP)
- Buchhaltungs- und ERP-Systeme
2.) Wähle die richtige MFA-Methode
Für die meisten KMU ist eine Authenticator-App die beste Balance aus Sicherheit und Komfort.
SMS-Codes sind einfacher einzurichten, aber anfälliger für SIM-Swapping-Angriffe.
Hardware-Token bieten den höchsten Schutz, sind aber mit mehr Aufwand verbunden.
3.) Mitarbeiter frühzeitig einbinden und schulen
MFA verändert den täglichen Login-Prozess. Kommuniziere die Einführung frühzeitig, erkläre den Nutzen und zeige den Mitarbeitenden, wie es funktioniert.
So vermeidest du Frustration und Umgehungsversuche.
4.) Rollout schrittweise durchführen
Führe MFA zunächst für eine Testgruppe ein, sammle Erfahrungen und weite es anschließend auf alle Nutzer aus.
So lassen sich Probleme frühzeitig erkennen und beheben.
5.) Notfallprozesse definieren
Was passiert, wenn ein Mitarbeiter sein Smartphone verliert oder keinen Zugriff auf den zweiten Faktor hat?
Definiere klare Prozesse für solche Situationen – zum Beispiel über einen administrativen Wiederherstellungsprozess.
6.) Regelmäßig überprüfen
Überprüfe regelmäßig, ob MFA für alle relevanten Konten aktiviert ist.
Neue Mitarbeiter, neue Systeme oder Änderungen in der IT-Landschaft sollten immer auch eine Prüfung der MFA-Konfiguration auslösen.
Häufige Einwände – und wie du damit umgehst
„Das ist zu umständlich."
Moderne Authenticator-Apps sind in wenigen Sekunden bedient.
Der zusätzliche Aufwand ist minimal im Vergleich zum Schutz, den MFA bietet.
„Unsere Mitarbeiter haben kein Diensthandy."
Authenticator-Apps können auch auf privaten Geräten installiert werden – alternativ gibt es Hardware-Token oder andere Methoden ohne Smartphone.
„Wir sind doch kein interessantes Ziel."
Angriffe auf Zugangsdaten laufen automatisiert und unterscheiden nicht nach Unternehmensgröße.
Jedes Konto ohne MFA ist ein potenzielles Einfallstor.
Fazit: MFA ist eine der effektivsten Maßnahmen mit geringem Aufwand
Multi-Faktor-Authentifizierung ist keine komplizierte oder teure Maßnahme – aber sie ist enorm wirksam. Mit einer strukturierten Einführung und klarer Kommunikation lässt sie sich auch in kleinen Unternehmen problemlos umsetzen.
Du möchtest MFA in deinem Unternehmen einführen oder bestehende Konfigurationen überprüfen?
Wir unterstützen dich dabei – von der Planung bis zur Umsetzung.