MFA
Multi-Faktor-Authentifizierung (MFA): Ein zusätzlicher Schutzschild gegen Phishing
Die Multi-Faktor-Authentifizierung verhindert, dass gestohlene Passwörter für einen Login ausreichen, und ist damit ein sehr wirksamer Schutz vor Phishing.
Die Multi-Faktor-Authentifizierung (MFA) ergänzt das Passwort um einen weiteren Faktor und verhindert so, dass gestohlene Zugangsdaten allein für einen Login ausreichen. Selbst wenn Angreifer an Benutzernamen und Passwort gelangen, benötigen sie zusätzlich ein zweites Merkmal wie ein Smartphone, einen Hardware-Security-Key oder biometrische Daten.
Besonders sicher sind app-basierte Verfahren wie TOTP oder Push-Bestätigungen, während SMS anfälliger für Angriffe ist. Unternehmen sollten MFA verpflichtend für E-Mail, Cloud, VPN und Admin-Zugänge einsetzen und Mitarbeiter dafür sensibilisieren, unerwartete Anfragen kritisch zu prüfen.

