[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.16″ custom_padding=“11px|||||“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text admin_label=“Text Beitrag | Keine Punktl\u00f6sungen“ _builder_version=“4.16″ text_font=“|300|||||||“ global_colors_info=“{}“]<\/p>\n
Eine L\u00f6sung f\u00fcr alles anstatt Punktl\u00f6sungen<\/h2>\n
Sie haben nur einen VPN-Zugang, beispielsweise von Citrix? Perfekt, dann nutzen Sie \u2013 sofern angeboten \u2013 die dazu verf\u00fcgbare Zwei-Faktor Authentifizierung vom gleichen Hersteller. Die meisten Unternehmen und Organisationen nutzen jedoch mehrere unterschiedliche Zug\u00e4nge und dementsprechend auch einen \u00abBlumenstrau\u00df\u00bb an Anmeldeverfahren. Alleine durch BYOD verteilen sich sensible oder personenbezogene Daten auf mehrere Endger\u00e4te in unterschiedlichen Umgebungen au\u00dferhalb des Unternehmens. Hierf\u00fcr die pro Plattform angebotene 2 Faktor Authentifizierung einzusetzen ist unsinnig und kostspielig. Sie m\u00fcssen schlie\u00dflich alles installieren, st\u00e4ndig auf den neuesten Stand halten und den fehlerfreien Betrieb der L\u00f6sungen 24\/7 garantieren. Zus\u00e4tzlich muten Sie Ihren Anwendern auch einiges zu: Sie brauchen beispielsweise eine Smartcard f\u00fcr die sichere Anmeldung am PC, einen Hardware-Token f\u00fcr den VPN-Zugang, einen Soft-Token am Smartphone f\u00fcr das Abrufen von E-Mails und einen SMS-Passcode, wenn Anwender Ihr Anmeldepasswort zur\u00fccksetzen m\u00fcssen.<\/p>\n
Ab mehr als einem Zugang, der mit einer 2 Faktor Authentifizierung abgesichert werden muss, ist der Einsatz einer einheitlichen L\u00f6sung f\u00fcr alle genutzten Plattformen notwendig. Diese muss kompatibel zu den aktuellen und zuk\u00fcnftigen Plattformen und Herstellern sein. Das mit der Zukunft macht die Sache zugegebenerma\u00dfen etwas diffus und schwer vorhersagbar. W\u00e4hlen Sie deshalb einen Anbieter der aufgrund seiner Gr\u00f6\u00dfe und Bedeutung auch in Zukunft neue Technologien oder Verfahren zeitnah unterst\u00fctzt. Size matters!<\/p>\n
[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“5px|0px|32px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_accordion open_toggle_background_color=“#ffffff“ icon_color=“#009ee2″ admin_label=“Akkordeon“ _builder_version=“4.16″ toggle_text_color=“#009ee2″ toggle_font_size=“18px“ custom_margin=“||||false|false“ global_colors_info=“{}“][et_pb_accordion_item title=“Welches Schutzniveau m\u00fcssen Sie erreichen?“ open=“on“ _builder_version=“4.16″ global_colors_info=“{}“]<\/p>\n
Welches Schutzniveau ist notwendig?<\/h4>\n
Das sollte die initiale Fragestellung sein! Bei einem hohen Schutzbedarf ist die Auswahl der ben\u00f6tigten Authentifizierungsverfahren entscheidend (siehe unten). Dabei bedeutet ein h\u00f6herer Schutzbedarf nicht zwangsl\u00e4ufig einen h\u00f6heren Aufwand beim Login. Unter Umst\u00e4nden sind f\u00fcr unterschiedliche Mitarbeitergruppen auch unterschiedliche Risiken abzudecken. <\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Zwei-Faktor Authentifizierung fr\u00fcher und heute“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Hardware-Token vs. Smart-Devices
<\/strong><\/h4>\nBei den ersten Hardware-Token wurde der OTP (One Time Passcode) am Token und am Anmeldeserver zeitlich synchronisiert und wechselte alle 30 Sekunden. Diese damals geniale Umsetzung passte in die Zeit. Aus heutiger Sicht sind zus\u00e4tzliche Devices nicht mehr notwendig. Smartphones, Tablets und andere Smart-Devices haben eine hohe Akzeptanz und k\u00f6nnen OTPs empfangen, generieren und best\u00e4tigen. Die Anmeldung wird wie beim Hardware-Token auf zwei unterschiedliche Endger\u00e4te aufgeteilt. Damit ist die Sicherheit mit denen eines Hardware-Tokens vergleichbar.<\/p>\n
<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Welche Remote-Plattformen m\u00fcssen unterst\u00fctzt werden?“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Welche Plattformen und Protokolle m\u00fcssen durch die Zwei-Faktor Authentifizierung unterst\u00fctzt werden?<\/h4>\n
Eine 2FA muss sich in alle bestehenden Plattformen nahtlos integrieren und auch f\u00fcr zuk\u00fcnftige Szenarien (soweit absehbar!) passen. Die Anmeldung mittels zweitem Faktor muss f\u00fcr den Anwender bei allen Plattformen transparent und immer eindeutig sein. St\u00e4ndig wechselnde Workflows und Anmelde GUIs verwirren Anwender und f\u00fchren in der Folge zu Fehlern.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Nutzen Sie Cloud- und\/oder Web-Applikationen bzw. Services?“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
K\u00f6nnen neben den klassischen Zug\u00e4ngen auf Unternehmensdaten auch Cloud- und Web-Anmeldungen bzw. Applikationen zuverl\u00e4ssig gesch\u00fctzt werden?<\/h4>\n
Im optimalen Fall stellen Unternehmen nur einen VPN-Zugang nach au\u00dfen zur Verf\u00fcgung und erlauben dem Anwender nach korrekter Authentifizierung, den individuellen Zugriff auf ausgew\u00e4hlte Applikationen und Daten. H\u00e4ufig existieren aber aus historischen Gr\u00fcnden \u2013 gerade f\u00fcr f\u00fcr externe Web- oder Cloud-Dienste \u2013 mehrere Zug\u00e4nge. Diese m\u00fcssen genauso Ber\u00fccksichtigung finden.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Kann die Zwei-Faktor Authentifizierung RADIUS?“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Kann eine von der 2FA nicht unterst\u00fctzte Anmeldung beispielsweise \u00fcber einen VPN-Zugang mittels RADIUS-Protokoll trotzdem abgesichert werden?<\/h4>\n
Der RADIUS Server als \u00abkleinster gemeinsamer Nenner\u00bb ist eine sichere Option auch f\u00fcr alle exotischen Plattformen, die per Default von der Zwei-Faktor Authentifizierung nicht unterst\u00fctzt werden. Ein integrierter Radius Server sollte vorhanden sein.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Ihre Anmeldeszenarien im Blick haben.“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Haben Sie spezielle Anmeldeszenarien wie z. B. h\u00e4ufige Logins aus dem Ausland und\/oder aus Gebieten ohne sichere GSM Verbindung?<\/h4>\n
Ist ein Smartphone\/Tablet und eine GSM-Verbindung unverzichtbarer Teil der Zwei-Faktor Authentifizierung, kann dies im Ausland zus\u00e4tzliche Kosten erzeugen, die u. U. vom Anwender privat getragen werden m\u00fcssen (Roaming). Aber selbst bei uns in der D-A-CH Region ist nicht nur in den Alpen die Qualit\u00e4t der GSM-Verbindung nicht immer zuverl\u00e4ssig. Hat man hier den SMS Passcode als zweiten Faktor gew\u00e4hlt, kann eine darauf basierende Anmeldung scheitern. Alle Anmeldeszenarien, die bei Ihnen vorkommen, m\u00fcssen deshalb von der L\u00f6sung abgedeckt werden. Das bedeutet, dass die 2FA mehr als nur ein Authentifizierungsverfahren anbieten muss. Die situationsbedingte Wahl der zur Verf\u00fcgung gestellten Anmeldeverfahren durch den Anwender entlastet den Helpdesk.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Wie aufwendig ist die Verwaltung f\u00fcr Anwender und Administratoren?“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]
![\"Push](\"https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/01\/SecurAccess-Login-Notification-169x300.png\")
Push Benachrichtigung<\/p><\/div><\/p>\n
K\u00f6nnen die Anwender selbst\u00e4ndig zwischen den Authentifizierungsverfahren wechseln?<\/h4>\n
Im besten Fall k\u00f6nnen sich Ihre Anwender ohne zus\u00e4tzliche Interaktion mit dem immer gleichen Verfahren sicher anmelden. Das eliminiert die Frustration bei Anwender und Anwender-Helpdesk. F\u00fcr den User sehr einfach ist die sichere Anmeldung \u00fcber Push-Benachrichtigung. Hier gen\u00fcgt das best\u00e4tigen der Anmeldung z.B. auf einem mobilen Endger\u00e4t (siehe Bild oben im Text). Wie obige Beispiele zeigen, kommen in der Realit\u00e4t aber unterschiedliche Szenarien vor. K\u00f6nnen die User selbst\u00e4ndig zwischen den zur Verf\u00fcgung gestellten Authentifizierungsverfahren w\u00e4hlen, reduzieren Sie den administrativen Aufwand enorm und optimieren die \u00abUser Experience\u00bb.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Nutzung privater Endger\u00e4te.“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Erlauben Ihre Anwender die Installation einer Firmen-App auf privaten Mobilger\u00e4ten?
Wie gro\u00df ist der administrative Aufwand diese Apps dort vorkonfiguriert zu installieren und upzudaten?<\/h4>\n
Wenn nicht alle Anwender ein vom Unternehmen zur Verf\u00fcgung gestelltes Smartphone nutzen, dann stellt sich diese Fragen durchaus. In der Folge bedeutet das, dass f\u00fcr alle vorkommenden Betriebssysteme Apps zur Verf\u00fcgung stehen m\u00fcssen. Devices mit Jailbreak, oder installierte Apps mit Sicherheitsproblemen stellen ein nicht zu untersch\u00e4tzendes Sicherheitsrisiko dar. Eine gute 2 Faktor Authentifizierung teilt deshalb die Sicherheit auf App und Anmeldeserver im Unternehmen auf und erlaubt den Zugang nur, wenn beide Komponenten zusammenpassen. Das Update der Apps muss \u00fcber die \u00fcblichen App-Stores laufen und die Apps sollten eine \u00dcberpr\u00fcfung der wichtigsten Sicherheitsparameter wie OS- und App-Version sowie Jailbreak ja\/nein durchf\u00fchren k\u00f6nnen.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Unterschiedliche Rollen notwendig?“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Kann die 2 Faktor Authentifizierung verschiedene Rollen abbilden, also z.B. Dienstleister vs. Mitarbeiter?<\/h4>\n
Grunds\u00e4tzlich gibt es wenig Gr\u00fcnde, warum eine 2FA das nicht k\u00f6nnen sollte. Au\u00dfer, die L\u00f6sung greift auf das Active Directory zu um dort Konten und Zugangsdaten zu verifizieren. Und dann mag der Aufwand f\u00fcr das Anlegen von tempor\u00e4ren Dienstleistern schon fast zu viel Aufwand bedeuten.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Shared Secrets“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Keine Geheimnisse teilen<\/h4>\n
Der Hackerangriff auf RSA<\/a> aus dem Jahr 2011 zeigt, dass es nicht sinnvoll ist, die sogenannten \u00abSeed Records\u00bb verteilt aufzubewahren. Damals konnten aufgrund der Seriennummern der RSA SecurID Token die OTPs pro RSA Kunde berechnet werden. In der Folge f\u00fchrte das zu Cyber-Attacken beispielsweise auf R\u00fcstungsunternehmen. Die Speicherung der Seed Records, also der Algorithmen zur Berechnung des OTPs beim Hersteller ist ein unn\u00f6tiger zweiter Angriffsvektor.<\/p>\n[\/et_pb_accordion_item][\/et_pb_accordion][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text admin_label=“Text Beitrag | Schutzniveau und 2FA vs MFA“ _builder_version=“4.16″ text_font=“|300|||||||“ global_colors_info=“{}“]<\/p>\n
Unterschiede beim Schutzniveau<\/h2>\n
Nicht jedes Authentifizierungsverfahren jenseits der statischen Anmeldefaktoren Benutzername<\/em> und Passwort<\/em> k\u00f6nnen automatisch als starke bzw. sichere Authentisierung<\/a> bezeichnet werden. Eine zeitlich unlimitiert g\u00fcltige SMS mit einem OTP entspricht den Vorgaben einer 2 Faktor Authentifizierung, ist aber durch die G\u00fcltigkeitsdauer u.U. angreifbar. Anders verh\u00e4lt es sich, wenn der Passcode in der SMS nur f\u00fcr die Session funktioniert, die sie ausgel\u00f6st hat. Jeder Remote-Zugriff wird auch als Session bezeichnet und bekommt von der Remote-Plattform eine eigene Session ID. Ist der One Time Passcode an die Session ID gebunden, ist die Sicherheit deutlich h\u00f6her. Ebenfalls hohes Schutzniveau erreichen kryptografische \u00dcbertragungen und Schl\u00fcssel, Zeit basierte Passcodes und Zertifikate. Das Vorhandensein eines Hardware-Tokens, PIN-Karte, RFID Dongle oder eine zus\u00e4tzliche PIN zum Passwort entsprechen zwar den Vorgaben einer Zwei-Faktor Authentifizierung, sind aber f\u00fcr den Schutz von sensiblen und personenbezogenen Daten nur bedingt geeignet.<\/p>\n\u00a0<\/h2>\n2 Faktor Authentifizierung vs. Mehrfaktor-Authentifizierung<\/h2>\n
Oftmals wird auch der Begriff Mehrfaktor-Authentifizierung gebraucht, um im Prinzip eine 2 Faktor Authentifizierung zu beschreiben. Das soll mehr Sicherheit suggerieren und bei manchen Authentifizierungsverfahren ist auch tats\u00e4chlich mehr Sicherheit integriert.<\/p>\n
Bei der Mehrfaktor-Authentifizierung kommen in den meisten F\u00e4llen Faktoren aus den Bereichen \u00abHaben\u00bb, \u00abSein\u00bb und \u00abWissen\u00bb mehrmals vor. Ein Beispiel: F\u00fcr die sichere Authentifizierung ist zus\u00e4tzlich ein Soft-Token am Smartphone notwendig. Ist das Smartphone \u00fcber biometrische Funktionen wie z.B. Fingerabdruck oder Face ID gesch\u00fctzt oder ist eine PIN-Eingabe vorab notwendig dann ist, je nachdem welche Funktion aktiv ist, einer der Faktoren \u00abSein\u00bb oder \u00abWissen\u00bb zus\u00e4tzlich oder mehrfach notwendig. Es gibt aber auch L\u00f6sungen, die bei der sicheren Authentifizierung auch das Anwenderverhalten oder den Aufenthaltsort (Geofencing) ber\u00fccksichtigen. Erkennt die L\u00f6sung eine Anomalit\u00e4t, verweigert sie trotz korrekter Anmeldedaten den Remote-Zugriff. Bei diesen L\u00f6sungen kann man dann von richtigen Mehrfaktor Authentifizierungen sprechen.<\/p>\n
[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ disabled_on=“off|off|off“ admin_label=“Sektion“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ da_disable_devices=“off|off|off“ global_colors_info=“{}“ da_is_popup=“off“ da_exit_intent=“off“ da_has_close=“on“ da_alt_close=“off“ da_dark_close=“off“ da_not_modal=“on“ da_is_singular=“off“ da_with_loader=“off“ da_has_shadow=“on“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.16″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.17.6″ hover_enabled=“0″ z_index_tablet=“500″ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n
Fazit:<\/strong><\/p>\nDie 2 Faktor Authentifizierung ist die empfohlene Methode f\u00fcr die Absicherung von internen und externen Zugriffen auf Unternehmens-, Cloud- und Web Dienste und Applikationen. Unser Ratgeber Zwei-Faktor Authentifizierung soll Ihnen die Auswahl der richtigen L\u00f6sung erleichtern. Besonderes Augenmerk ist hierbei auf die Anwendungsszenarien und die genutzten Plattformen zu legen. Diese m\u00fcssen von der L\u00f6sung komplett unterst\u00fctzt werden. Um auch f\u00fcr die Zukunft gewappnet zu sein, ist die Bedeutung des Herstellers der Zwei-Faktor Authentifizierung ebenfalls ein wichtiges Auswahlkriterium. SecurAccess<\/a> von SecurEnvoy erf\u00fcllt die wichtigsten Kriterien und erlaubt eine komplett \u00abtokenlose\u00bb 2 Faktor Authentifizierung.<\/p>\n[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Autor und Beitragsnavi“ _builder_version=“4.16″ custom_padding=“0|0px|4px|0px|false|false“ da_disable_devices=“off|off|off“ global_module=“2554″ locked=“off“ collapsed=“off“ global_colors_info=“{}“ da_is_popup=“off“ da_exit_intent=“off“ da_has_close=“on“ da_alt_close=“off“ da_dark_close=“off“ da_not_modal=“on“ da_is_singular=“off“ da_with_loader=“off“ da_has_shadow=“on“][et_pb_row _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH.png“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Robert Redakteur“ _builder_version=“4.16″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Headline Robert Korherr “ _builder_version=“4.16″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n
Robert Korherr\u00a0<\/strong><\/em><\/a><\/p>\n[\/et_pb_text][et_pb_text admin_label=“Text Korherr“ _builder_version=“4.16″ text_font_size=“12px“ text_line_height=“1.2em“ text_orientation=“center“ custom_margin=“-10px||“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n
Chefredakteur und Gesch\u00e4ftsf\u00fchrer der ProSoft GmbH<\/p>\n
[\/et_pb_text][et_pb_divider color=“#009ee2″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“20%“ module_alignment=“center“ height=“0px“ global_colors_info=“{}“][\/et_pb_divider][et_pb_post_nav in_same_term=“off“ prev_text=“Vorheriger Beitrag“ next_text=“N\u00e4chster Beitrag“ admin_label=“Beitragsnavigation“ _builder_version=“4.16″ title_font=“||||||||“ title_text_color=“#009ee2″ global_colors_info=“{}“][\/et_pb_post_nav][et_pb_button button_url=“@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9saW5rX3VybF9wYWdlIiwic2V0dGluZ3MiOnsicG9zdF9pZCI6IjMxNDQifX0=@“ button_text=“Alle Beitr\u00e4ge“ button_alignment=“center“ admin_label=“Button alle“ _builder_version=“4.17.1″ _dynamic_attributes=“button_url“ _module_preset=“default“ custom_button=“on“ button_text_size=“16px“ button_border_width=“1px“ button_border_radius=“0px“ global_colors_info=“{}“][\/et_pb_button][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=“Twitter-Zeile“ _builder_version=“4.16″ background_color=“#fff5f2″ width=“100%“ max_width=“100%“ module_alignment=“center“ custom_margin=“36px|0px|36px|0px|false|false“ custom_padding=“0px|0px|0px|0px|false|false“ custom_css_main_element=“min-width:100% !important;“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text admin_label=“Derweil auf“ _builder_version=“4.17.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n
Push Benachrichtigung<\/p><\/div><\/p>\n
K\u00f6nnen die Anwender selbst\u00e4ndig zwischen den Authentifizierungsverfahren wechseln?<\/h4>\n
Im besten Fall k\u00f6nnen sich Ihre Anwender ohne zus\u00e4tzliche Interaktion mit dem immer gleichen Verfahren sicher anmelden. Das eliminiert die Frustration bei Anwender und Anwender-Helpdesk. F\u00fcr den User sehr einfach ist die sichere Anmeldung \u00fcber Push-Benachrichtigung. Hier gen\u00fcgt das best\u00e4tigen der Anmeldung z.B. auf einem mobilen Endger\u00e4t (siehe Bild oben im Text). Wie obige Beispiele zeigen, kommen in der Realit\u00e4t aber unterschiedliche Szenarien vor. K\u00f6nnen die User selbst\u00e4ndig zwischen den zur Verf\u00fcgung gestellten Authentifizierungsverfahren w\u00e4hlen, reduzieren Sie den administrativen Aufwand enorm und optimieren die \u00abUser Experience\u00bb.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Nutzung privater Endger\u00e4te.“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Erlauben Ihre Anwender die Installation einer Firmen-App auf privaten Mobilger\u00e4ten?
Wie gro\u00df ist der administrative Aufwand diese Apps dort vorkonfiguriert zu installieren und upzudaten?<\/h4>\n
Wenn nicht alle Anwender ein vom Unternehmen zur Verf\u00fcgung gestelltes Smartphone nutzen, dann stellt sich diese Fragen durchaus. In der Folge bedeutet das, dass f\u00fcr alle vorkommenden Betriebssysteme Apps zur Verf\u00fcgung stehen m\u00fcssen. Devices mit Jailbreak, oder installierte Apps mit Sicherheitsproblemen stellen ein nicht zu untersch\u00e4tzendes Sicherheitsrisiko dar. Eine gute 2 Faktor Authentifizierung teilt deshalb die Sicherheit auf App und Anmeldeserver im Unternehmen auf und erlaubt den Zugang nur, wenn beide Komponenten zusammenpassen. Das Update der Apps muss \u00fcber die \u00fcblichen App-Stores laufen und die Apps sollten eine \u00dcberpr\u00fcfung der wichtigsten Sicherheitsparameter wie OS- und App-Version sowie Jailbreak ja\/nein durchf\u00fchren k\u00f6nnen.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Unterschiedliche Rollen notwendig?“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Kann die 2 Faktor Authentifizierung verschiedene Rollen abbilden, also z.B. Dienstleister vs. Mitarbeiter?<\/h4>\n
Grunds\u00e4tzlich gibt es wenig Gr\u00fcnde, warum eine 2FA das nicht k\u00f6nnen sollte. Au\u00dfer, die L\u00f6sung greift auf das Active Directory zu um dort Konten und Zugangsdaten zu verifizieren. Und dann mag der Aufwand f\u00fcr das Anlegen von tempor\u00e4ren Dienstleistern schon fast zu viel Aufwand bedeuten.<\/p>\n
[\/et_pb_accordion_item][et_pb_accordion_item title=“Shared Secrets“ _builder_version=“4.16″ global_colors_info=“{}“ open=“off“]<\/p>\n
Keine Geheimnisse teilen<\/h4>\n
Der Hackerangriff auf RSA<\/a> aus dem Jahr 2011 zeigt, dass es nicht sinnvoll ist, die sogenannten \u00abSeed Records\u00bb verteilt aufzubewahren. Damals konnten aufgrund der Seriennummern der RSA SecurID Token die OTPs pro RSA Kunde berechnet werden. In der Folge f\u00fchrte das zu Cyber-Attacken beispielsweise auf R\u00fcstungsunternehmen. Die Speicherung der Seed Records, also der Algorithmen zur Berechnung des OTPs beim Hersteller ist ein unn\u00f6tiger zweiter Angriffsvektor.<\/p>\n [\/et_pb_accordion_item][\/et_pb_accordion][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text admin_label=“Text Beitrag | Schutzniveau und 2FA vs MFA“ _builder_version=“4.16″ text_font=“|300|||||||“ global_colors_info=“{}“]<\/p>\n Nicht jedes Authentifizierungsverfahren jenseits der statischen Anmeldefaktoren Benutzername<\/em> und Passwort<\/em> k\u00f6nnen automatisch als starke bzw. sichere Authentisierung<\/a> bezeichnet werden. Eine zeitlich unlimitiert g\u00fcltige SMS mit einem OTP entspricht den Vorgaben einer 2 Faktor Authentifizierung, ist aber durch die G\u00fcltigkeitsdauer u.U. angreifbar. Anders verh\u00e4lt es sich, wenn der Passcode in der SMS nur f\u00fcr die Session funktioniert, die sie ausgel\u00f6st hat. Jeder Remote-Zugriff wird auch als Session bezeichnet und bekommt von der Remote-Plattform eine eigene Session ID. Ist der One Time Passcode an die Session ID gebunden, ist die Sicherheit deutlich h\u00f6her. Ebenfalls hohes Schutzniveau erreichen kryptografische \u00dcbertragungen und Schl\u00fcssel, Zeit basierte Passcodes und Zertifikate. Das Vorhandensein eines Hardware-Tokens, PIN-Karte, RFID Dongle oder eine zus\u00e4tzliche PIN zum Passwort entsprechen zwar den Vorgaben einer Zwei-Faktor Authentifizierung, sind aber f\u00fcr den Schutz von sensiblen und personenbezogenen Daten nur bedingt geeignet.<\/p>\n Oftmals wird auch der Begriff Mehrfaktor-Authentifizierung gebraucht, um im Prinzip eine 2 Faktor Authentifizierung zu beschreiben. Das soll mehr Sicherheit suggerieren und bei manchen Authentifizierungsverfahren ist auch tats\u00e4chlich mehr Sicherheit integriert.<\/p>\n Bei der Mehrfaktor-Authentifizierung kommen in den meisten F\u00e4llen Faktoren aus den Bereichen \u00abHaben\u00bb, \u00abSein\u00bb und \u00abWissen\u00bb mehrmals vor. Ein Beispiel: F\u00fcr die sichere Authentifizierung ist zus\u00e4tzlich ein Soft-Token am Smartphone notwendig. Ist das Smartphone \u00fcber biometrische Funktionen wie z.B. Fingerabdruck oder Face ID gesch\u00fctzt oder ist eine PIN-Eingabe vorab notwendig dann ist, je nachdem welche Funktion aktiv ist, einer der Faktoren \u00abSein\u00bb oder \u00abWissen\u00bb zus\u00e4tzlich oder mehrfach notwendig. Es gibt aber auch L\u00f6sungen, die bei der sicheren Authentifizierung auch das Anwenderverhalten oder den Aufenthaltsort (Geofencing) ber\u00fccksichtigen. Erkennt die L\u00f6sung eine Anomalit\u00e4t, verweigert sie trotz korrekter Anmeldedaten den Remote-Zugriff. Bei diesen L\u00f6sungen kann man dann von richtigen Mehrfaktor Authentifizierungen sprechen.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ disabled_on=“off|off|off“ admin_label=“Sektion“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ da_disable_devices=“off|off|off“ global_colors_info=“{}“ da_is_popup=“off“ da_exit_intent=“off“ da_has_close=“on“ da_alt_close=“off“ da_dark_close=“off“ da_not_modal=“on“ da_is_singular=“off“ da_with_loader=“off“ da_has_shadow=“on“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.16″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.17.6″ hover_enabled=“0″ z_index_tablet=“500″ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n Fazit:<\/strong><\/p>\n Die 2 Faktor Authentifizierung ist die empfohlene Methode f\u00fcr die Absicherung von internen und externen Zugriffen auf Unternehmens-, Cloud- und Web Dienste und Applikationen. Unser Ratgeber Zwei-Faktor Authentifizierung soll Ihnen die Auswahl der richtigen L\u00f6sung erleichtern. Besonderes Augenmerk ist hierbei auf die Anwendungsszenarien und die genutzten Plattformen zu legen. Diese m\u00fcssen von der L\u00f6sung komplett unterst\u00fctzt werden. Um auch f\u00fcr die Zukunft gewappnet zu sein, ist die Bedeutung des Herstellers der Zwei-Faktor Authentifizierung ebenfalls ein wichtiges Auswahlkriterium. SecurAccess<\/a> von SecurEnvoy erf\u00fcllt die wichtigsten Kriterien und erlaubt eine komplett \u00abtokenlose\u00bb 2 Faktor Authentifizierung.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Autor und Beitragsnavi“ _builder_version=“4.16″ custom_padding=“0|0px|4px|0px|false|false“ da_disable_devices=“off|off|off“ global_module=“2554″ locked=“off“ collapsed=“off“ global_colors_info=“{}“ da_is_popup=“off“ da_exit_intent=“off“ da_has_close=“on“ da_alt_close=“off“ da_dark_close=“off“ da_not_modal=“on“ da_is_singular=“off“ da_with_loader=“off“ da_has_shadow=“on“][et_pb_row _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH.png“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Robert Redakteur“ _builder_version=“4.16″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Headline Robert Korherr “ _builder_version=“4.16″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n Robert Korherr\u00a0<\/strong><\/em><\/a><\/p>\n [\/et_pb_text][et_pb_text admin_label=“Text Korherr“ _builder_version=“4.16″ text_font_size=“12px“ text_line_height=“1.2em“ text_orientation=“center“ custom_margin=“-10px||“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n Chefredakteur und Gesch\u00e4ftsf\u00fchrer der ProSoft GmbH<\/p>\n [\/et_pb_text][et_pb_divider color=“#009ee2″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“20%“ module_alignment=“center“ height=“0px“ global_colors_info=“{}“][\/et_pb_divider][et_pb_post_nav in_same_term=“off“ prev_text=“Vorheriger Beitrag“ next_text=“N\u00e4chster Beitrag“ admin_label=“Beitragsnavigation“ _builder_version=“4.16″ title_font=“||||||||“ title_text_color=“#009ee2″ global_colors_info=“{}“][\/et_pb_post_nav][et_pb_button button_url=“@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9saW5rX3VybF9wYWdlIiwic2V0dGluZ3MiOnsicG9zdF9pZCI6IjMxNDQifX0=@“ button_text=“Alle Beitr\u00e4ge“ button_alignment=“center“ admin_label=“Button alle“ _builder_version=“4.17.1″ _dynamic_attributes=“button_url“ _module_preset=“default“ custom_button=“on“ button_text_size=“16px“ button_border_width=“1px“ button_border_radius=“0px“ global_colors_info=“{}“][\/et_pb_button][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=“Twitter-Zeile“ _builder_version=“4.16″ background_color=“#fff5f2″ width=“100%“ max_width=“100%“ module_alignment=“center“ custom_margin=“36px|0px|36px|0px|false|false“ custom_padding=“0px|0px|0px|0px|false|false“ custom_css_main_element=“min-width:100% !important;“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_text admin_label=“Derweil auf“ _builder_version=“4.17.3″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\nUnterschiede beim Schutzniveau<\/h2>\n
\u00a0<\/h2>\n
2 Faktor Authentifizierung vs. Mehrfaktor-Authentifizierung<\/h2>\n
![\"\"](\"https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/06\/twitter_problog-t.svg\")
<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n