Unsere 2-Faktor-Authentifizierung

• Sind Sie sicher, dass sich nur die Benutzer an Ihrem Server anmelden, denen Sie Ihren Benutzernamen und Kennwort übergeben haben?
• Sind Sie sicher, dass Ihr Mitarbeiter Ihr Firmenkennwort nicht auch bei unsicheren Webdiensten als Kennwort benutzt oder sein Kennwort durch Phishing Attacken abgegriffen wird?
  

Dass der Zugriff auf Ihre Server nur vom gewünschten Mitarbeiter stattfinden kann, könnte mit unserer 2 Faktor Authentifizierung fast sichergestellt werden, da der Zugang von extern zusätzlich am Handy des Mitarbeiters bestätigt werden muss. Und falls das Handy gestohlen wurde fällt sowas ganz schnell auf 😉

Sie sind so etwas schon beim Onlinebanking gewohnt, auch da ist die 2 Faktor Authentifizierung Pflicht, nun können wir das auch für Ihre Server anbieten.

Bei mehr als 80% der weltweiten Cyberangriffe wurden unsichere Passwortverfahren ausgenutzt. Passwörter allein reichen also nicht mehr aus.
Jeden Tag verwenden Cyberkriminelle gestohlene Anmeldedaten, um auf Systeme zuzugreifen, diese zu infizieren oder Daten zu stehlen. Um entgegenzuwirken, muss für die Authentifizierung neben einem Benutzernamen und einem Passwort, ein zusätzlicher Identitätsnachweis erbracht werden. Diese Strategie sollte deshalb von sämtlichen Unternehmen, unabhängig von ihrer Größe, eingesetzt werden!

Nicht umsonst enthalten viele gesetzliche Vorgaben die Pflicht zu Multi-Faktor-Authentifizierung. Die meisten Datenlecks werden durch gestohlene oder schwache Passwörter verursacht.
Bei Nutzung einer Zwei-Faktor-Authentifizierung können Hacker Zugangsdaten nicht einfach erraten und entweder selbst verwenden oder zum Verkauf anbieten.
Die Verwendung der 2-Faktor-Authentifizierung wird auch in dem Mannheimer Morgen Bericht „Homeoffice lockt Cyberbetrüger“ vom 26.10.2020 gefordert, Sie finden diesen Bericht am Ende der Seite.

Drei gute Gründe für die Zwei-Faktor-Authentifizierung

UNZUREICHENDE PASSWORT-PFLEGE

Häufig gelten Mitarbeiter als „größte Schwachstelle“ der IT-Sicherheit eines Unternehmens.

Vor allem schlecht gepflegte Passwörter stellen eine große Gefahr fürs Business dar. Oft wird dasselbe Passwort für mehrere Anwendungen und Webseiten verwendet, notiert oder an Dritte weitergegeben. Klassische Gegenmaßnahmen wie die Pflicht, Passwörter regelmäßig zu ändern, bringen dabei oft wenig und führen noch mehr in Versuchung, ähnliche Passwörter zu verwenden oder Post-its mit den wichtigsten Kennwörtern an den Rechner zu kleben.

Eine Multi-Faktor-Authentifizierung schützt Unternehmen vor diesen Risiken, indem die reguläre Anmeldung um einen zusätzlichen Faktor erweitert wird – z.B. durch die Eingabe eines Einmal-Passworts, das auf dem Smartphone des Mitarbeiters generiert wird.

Damit schützen Sie sich vor Angreifern, die versuchen, durch einfaches Erraten schwacher Passwörter Zugang zu Ihren Systemen zu erlangen.

DATENSCHUTZVERLETZUNGEN

Beinahe täglich wird von Datenschutzverstößen in Unternehmen berichtet. Oft gelangen Angreifer über schwache oder gestohlene Zugangsdaten in das Unternehmensnetzwerk, die sie durch automatisierte Bots, Phishing oder zielgerichtete Angriffe ergattern. Über die Absicherung der normalen Logins hinaus kann die MFA auch privilegierte Zugänge vor unautorisierten Zugriffen schützen.

Mit einer Multi-Faktor-Authentifizierung ist es für Angreifer wesentlich schwerer, Zugriff auf Ihre Systeme und Daten zu erlangen. In der Regel sind Unternehmen von Datenschutzvorfällen betroffen, die mit sensiblen Informationen arbeiten. Dazu gehört insbesondere die Finanzbranche, der Einzelhandel, das Gesundheitswesen und der öffentliche Sektor. Das heißt jedoch keineswegs, dass andere Branchen sicher sind. Wie jeder andere „Unternehmer“ wägen professionelle Hacker Kosten und Nutzen eines Angriffs sorgfältig ab. Entsprechend sollte man es Ihnen so schwer wie möglich machen.

COMPLIANCE

Unternehmen müssen zunächst prüfen, ob sie Datenschutzvorgaben unterliegen oder nicht. Anschließend sollten sie ermitteln, welche Maßnahmen die Vorgaben empfehlen bzw. vorschreiben.

Eine starke Authentifizierung ist mittlerweile integraler Bestandteil gesetzlicher und anderer Vorgaben, darunter der EU-DSGVO. Vor allem Unternehmen, die mit Kreditkarteninformationen oder Gesundheitsdaten arbeiten, sind verpflichtet, den Schutz dieser Daten zu gewährleisten und entsprechende Maßnahmen vorzunehmen. Aber auch alle anderen Firmen sollten sorgfältig prüfen, ob bzw. an welche Datenschutzvorgaben sie gebunden sind.

Folgende Anmeldungen können geschützt werden:

• Es kann der Zugriff auf Ihren Terminalserver/Sitzungshost geschützt werden
• Es kann der VPN Verbindungsaufbau zu unseren Firewalls im Datacenter mit 2FA geschützt werden.
• Desktop-Logins und privilegierte Zugänge können ebenfalls durch die 2FA-Lösung geschützt werden. Unterstützt sowohl Windows als auch MacOS und Linux.