Definition
MFA (Multi‑Faktor‑Authentifizierung) bezeichnet ein Sicherheitsverfahren, bei dem für den Login mehr als ein Nachweis erforderlich ist. Neben dem Passwort wird ein weiterer Faktor abgefragt, etwa ein Code am Smartphone oder eine Bestätigung per App, um Identitäten eindeutig zu prüfen.
Was bedeutet das konkret für KMU in Österreich?
Ein Mitarbeiter meldet sich morgens im Büro an. Passwort eingegeben. Fertig. Genau hier liegt das Problem. Passwörter werden weitergegeben, wiederverwendet oder durch Phishing abgegriffen. MFA schiebt einen zweiten Riegel vor. Selbst wenn ein Passwort kompromittiert ist, bleibt der Zugriff gesperrt.
In einem Handels‑ oder Produktionsbetrieb greifen Mitarbeiter auf Microsoft 365, ERP‑Systeme oder Cloud‑Speicher zu. MFA sorgt dafür, dass ein gestohlenes Kennwort allein wertlos ist. Der Angreifer kommt nicht weiter, weil die Bestätigung am Firmenhandy fehlt. Der Betrieb läuft normal weiter.
Bei Kanzleien, Agenturen oder Dienstleistern mit sensiblen Kundendaten ist MFA oft der entscheidende Unterschied zwischen einem abgewehrten Angriff und einem meldepflichtigen Sicherheitsvorfall. Besonders im Homeoffice oder bei externen Zugriffen erhöht MFA das Sicherheitsniveau deutlich, ohne den Arbeitsalltag spürbar zu verlangsamen.
Vorteile auf einen Blick
- Stoppt unbefugte Zugriffe trotz korrektem Passwort.
- Schützt Cloud‑Dienste, E‑Mail‑Postfächer und Remote‑Zugänge wirksam.
- Reduziert das Risiko von Phishing‑ und Kontoübernahmen massiv.
- Lässt sich in bestehende Systeme integrieren.
- Erhöht die Sicherheit ohne komplexe Zusatzhardware.
Typische Risiken bei Verzicht
- Fremde erhalten Zugriff auf E‑Mails, Cloud‑Daten oder interne Systeme.
- Phishing‑Mails führen direkt zu Kontoübernahmen.
- Sensible Kunden‑ oder Personaldaten werden abgegriffen.
- Meldepflichten und Reputationsschäden nach Sicherheitsvorfällen.
Kostenfaktoren
Die Kosten für MFA hängen von mehreren Faktoren ab. Relevant sind die Anzahl der Benutzer, die angebundenen Systeme und Anwendungen sowie die gewählte Authentifizierungsmethode. Auch bestehende Microsoft‑ oder Cloud‑Lizenzen und der Integrationsaufwand in die vorhandene IT‑Umgebung spielen eine Rolle.
Weiterführender Link zu EBL
Mehr dazu, wie EBL MFA für KMU in Wien und Niederösterreich umsetzt: Security Services