Echoworx Blog

MFA definiert das digitale Geschäft neu

Zugriff & Authentifizierung    | 27. April 2020

Warum alles auf die schlechten Passwortgewohnheiten einer einzelnen Person setzen? Die Multi-Faktor-Authentifizierung (MFA) wird schnell zur neuen Norm, um zu überprüfen, ob Personen auch wirklich die sind, für die sie sich ausgeben, bevor ihnen Zugriff auf digitale Assets gewährt wird.

Einfach zu verwenden

Wenn die Leute an MFA denken, denken sie normalerweise an das Authentifizierungssystem in seiner extremsten Form – es erfordert eine Kombination aus getrennten physischen Token, standortbasierten Faktoren oder USB-Sticks, die man immer bei sich tragen muss.

Einige dieser strengeren MFA-Systeme sind so konzipiert, dass sie schwierig sind, damit Organisationen zweifelsfrei sicher sein können, dass die Benutzer, die Zugriff anfordern, auch die sind, für die sie sich ausgeben. Während diese Faktoren immer noch in Organisationen verwendet werden, die robustere Sicherheitsprotokolle für ihre digitalen Zugriffspunkte benötigen, stehen heute reibungslose Faktoren für ein optimiertes Benutzererlebnis zur Verfügung.

Verwandte Themen: Neue optimierte Möglichkeiten zur Authentifizierung von Personen, um ihren Wert schnell zu beweisen

Ein Organisationsportal, das beispielsweise Zugriff auf vertrauliche Kommunikation gewähren soll, kann so eingerichtet werden, dass es als ersten Faktor ein Passwort und als zweiten Faktor ein zeitbasiertes Einmalpasswort (TOTP) – einen einmalig verwendbaren, mit Soft-Token und Zeitstempel versehenen Zufallscode – erfordert, der von einer auf dem Mobilgerät des Benutzers installierten SaaS-App eines Drittanbieters ausgegeben wird. Mit dem von der App ausgegebenen TOTP wird ein zusätzlicher Authentifizierungsfaktor hinzugefügt, der das Benutzererlebnis kaum verändert.

Schwer zu kompromittieren

Ein Passwort ist nur so stark wie es komplex ist – und selbst das komplexeste Passwort kann geknackt werden. Es ist jedoch bekannt, dass Benutzer schwache Passwörter wählen, alte wiederverwenden und sogar für mehrere Zugriffspunkte dieselben Passwörter verwenden, unabhängig von der Vertraulichkeit. Laut Verizon waren 81 Prozent der Sicherheitsverletzungen im Jahr 2017 auf schwache oder gestohlene Passwörter zurückzuführen. Indem MFA zusätzliche Authentifizierungsfaktoren verlangt, stellt es sicher, dass selbst wenn ein schwaches Passwort kompromittiert wurde, der Zugriff verweigert wird.

Auf diese Weise wirkt MFA auch als wirksame Abschreckung für böswillige Akteure. Bedenken Sie beispielsweise, dass jeden Monat ein halbes Prozent der von Office 365 verwendeten Azure Active Directory-Konten kompromittiert werden – das entspricht einer jährlichen Gesamtzahl von 600 kompromittierten Benutzern in einem Unternehmen mit 10.000 Konten. Gartner sagt, dass eine Organisation, die MFA einführt, eine Zahl wie um 50 Prozent senken kann.

Funktioniert gut mit anderen

Große Unternehmen, die eine digitale Transformation durchlaufen, investieren in Cloud-basierte SaaS-Anbieter, um Lücken in ihren riesigen Technologie-Stacks zu schließen. Nehmen wir zum Beispiel Maersk aus Dänemark, das größte Schifffahrtsimperium der Welt, dessen „Cloud-First“-Politik bedeutet, dass sie Aufgaben und Dienste auslagern, die nicht direkt mit ihrem Produkt verbunden sind.

Rasmus Hald, Leiter des Cloud Center of Excellence bei A. P. Moller – Maersk, sagte gegenüber Computer Weekly: „Warum um alles in der Welt sollte ich im Jahr 2019 ein E-Mail-System betreiben? Es mag Einschränkungen geben, wie etwa gesetzliche Anforderungen [die Sie davon abhalten], aber wenn nicht, warum sollte man sich dann die Mühe machen, einen E-Mail-Dienst zu betreiben, wenn man im Internet großartige Dienste kaufen kann, die einem wahrscheinlich einen besseren Service bieten, als man selbst jemals bieten könnte? [Unsere Philosophie bei Maersk ist es,] die Software anderer Leute als Dienstleistung zu kaufen und dann unsere Bemühungen darauf zu konzentrieren, großartige Software für unsere Benutzer [und] unsere Kunden zu entwickeln.“

Verwandte Themen: Warum die digitale Transformation die Schifffahrtsbranche im Sturm erobert

Mit mehr Drittanbieterverbindungen ergeben sich jedoch auch mehr Möglichkeiten für böswillige Agenten, Zugriff auf Unternehmensnetzwerke zu erhalten. Aus diesem Grund ist MFA eine so wichtige Funktion, auf die Sie bei der Auswahl einer SaaS-Partnerschaft achten sollten. Wenn MFA-Mechanismen vorhanden sind, kann ein höheres Maß an Sicherheit dazu beitragen, Autorisierungsschwachstellen zu verringern, die die Vorteile des bereitgestellten Dienstes überwiegen.

Sicherheit über Ihren digitalen Perimeter hinaus

Digitale Transformationen ermöglichen es Unternehmen, überall und jederzeit verfügbar zu sein, um Kundenstämme auf der ganzen Welt besser zu bedienen. Für einen Unternehmensleiter ist diese kundenorientierte digitale Welt gut fürs Geschäft. Aber für jemanden, der für die interne IT-Infrastruktur eines Unternehmens verantwortlich ist, kann eine vollständig digital vernetzte Cloud-basierte Umgebung, in der vertrauliche Daten fließen, SaaS-Anbieter angeschlossen sind und Benutzer mobil sind, ohne Hilfe ein Albtraum sein – insbesondere bei vertraulichen Prozessen wie der Authentifizierung.

Verwandte Themen: Eine Unternehmenskultur für die Arbeit von zu Hause aus schaffen

MFA kann einem Unternehmen dabei helfen, sich auf perimeterlose Cybersicherheitshaltungen in einer Zero-Trust-Welt vorzubereiten – in der jeder Benutzer überprüft werden muss, bevor ihm der Zugriff gewährt wird. Gartner sagt, dass digitale Organisationen im Zuge ihrer digitalen Transformationen weniger auf traditionelle digitale Sicherheitstools wie VPNs, Firewalls und Hardware setzen werden und mehr Geld in die Sicherung von Benutzern außerhalb ihrer digitalen Umgebung investieren werden, wenn sie digitale Organisationen ihre digitale Transformation fortsetzen. MFA wird sich bei perimeterlosen Sicherheitslösungen mit der Fähigkeit, Benutzer anhand verschiedener digitaler Faktoren genauer zu authentifizieren, eine wichtige Rolle spielen.