# Reicht Multi-Faktor-Authentifizierung, um Kontoübernahmen zu stoppen?

Sie stoppt die meisten, aber nicht alle. Multi-Faktor-Authentifizierung (MFA) blockiert Angriffe, die sich allein auf ein gestohlenes oder erratenes Passwort stützen, weshalb Versicherer sie verlangen und NIS2 sie unter ihren Maßnahmen nennt. Angreifer haben sich angepasst: Sie nutzen gefälschte Anmeldeseiten, die den Code in Echtzeit weiterreichen, stehlen nach der Anmeldung das Sitzungscookie, überfluten Nutzer mit Push-Anfragen, bis eine bestätigt wird, oder überreden den Helpdesk, ein Telefon zurückzusetzen. Legen Sie die Latte höher: Bevorzugen Sie phishing-resistente Verfahren wie Passkeys oder Hardware-Sicherheitsschlüssel, besonders für Administratoren und die Buchhaltung; nutzen Sie Zahlenabgleich bei Push-Anfragen; begrenzen Sie die Dauer von Sitzungen; und lassen Sie den Helpdesk die Identität prüfen, bevor er MFA zurücksetzt. Beobachten Sie die Anmeldeprotokolle auf riskante Anmeldungen. Ein Netzwerksensor sieht keine Anmeldungen. NetSenX zeigt, was das Gerät eines übernommenen Kontos danach im Netz tut, etwa laterale Bewegung, Scans oder große Uploads, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/is-mfa-enough-to-stop-account-takeover

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Zählt eine teilweise MFA-Einführung für Versicherer und Prüfer?](https://netsenx.com/de/faq/does-a-partial-mfa-rollout-count)
- [Welche MFA-Verfahren sind phishing-resistent?](https://netsenx.com/de/faq/which-mfa-methods-resist-phishing)
- [Was ist MFA-Fatigue bzw. Push-Bombing?](https://netsenx.com/de/faq/what-is-mfa-fatigue-or-push-bombing)
- [Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?](https://netsenx.com/de/faq/how-to-find-out-who-has-admin-rights)
- [Was bedeutet das Prinzip der minimalen Rechte in der Praxis?](https://netsenx.com/de/faq/what-is-least-privilege-in-practice)