Reicht Multi-Faktor-Authentifizierung, um Kontoübernahmen zu stoppen?

Sie stoppt die meisten, aber nicht alle. Multi-Faktor-Authentifizierung (MFA) blockiert Angriffe, die sich allein auf ein gestohlenes oder erratenes Passwort stützen, weshalb Versicherer sie verlangen und NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. sie unter ihren Maßnahmen nennt. Angreifer haben sich angepasst: Sie nutzen gefälschte Anmeldeseiten, die den Code in Echtzeit weiterreichen, stehlen nach der Anmeldung das Sitzungscookie, überfluten Nutzer mit Push-Anfragen, bis eine bestätigt wird, oder überreden den Helpdesk, ein Telefon zurückzusetzen. Legen Sie die Latte höher: Bevorzugen Sie phishing-resistente Verfahren wie Passkeys oder Hardware-Sicherheitsschlüssel, besonders für Administratoren und die Buchhaltung; nutzen Sie Zahlenabgleich bei Push-Anfragen; begrenzen Sie die Dauer von Sitzungen; und lassen Sie den Helpdesk die Identität prüfen, bevor er MFA zurücksetzt. Beobachten Sie die Anmeldeprotokolle auf riskante Anmeldungen. Ein Netzwerksensor sieht keine Anmeldungen. NetSenX zeigt, was das Gerät eines übernommenen Kontos danach im Netz tut, etwa laterale Bewegung, Scans oder große Uploads, in jedem Plan.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen