Zwei-Faktor-Authentifizierung

Bei der Zwei-Faktor-Authentifizierung genügt das Passwort allein nicht: Zusätzlich wird ein zweiter Nachweis verlangt, meist ein zeitlich begrenzter Code aus einer App oder die Bestätigung auf einem registrierten Gerät.

Warum sie der wirksamste Einzelschritt ist

Der häufigste Weg in ein Firmenkonto ist nicht ein technischer Angriff, sondern ein erbeutetes oder mehrfach verwendetes Passwort. Ein zweiter Faktor macht ein gestohlenes Passwort allein nutzlos – mit vergleichsweise geringem Aufwand für die Nutzer.

Wo man anfängt

Bei den Zugängen mit der größten Schadenswirkung: E-Mail, Onlinebanking, Zugriff auf Kunden- und Personaldaten und administrative Konten. Ergänzend gehört geregelt, wie ein Zugang wiederhergestellt wird, wenn ein Gerät verloren geht – sonst wird der Schutz zur Betriebsstörung.