Computer und internetfähige bzw. „intelligente“ Geräte sind mittlerweile so günstig, dass jeder von uns mehrere besitzen kann: Smartphones, Laptops, Tablets und Wearables. In unserem Berufs- wie Privatleben erwarten wir, dass uns Informationen jederzeit zur Verfügung stehen. Zusammen mit dem anhaltenden Trend in Unternehmen, ihre Server in die Cloud zu verlagern, erfordert dies eine sichere Methode für die Benutzerauthentifizierung. Dies umzusetzen, ist aber nicht so leicht. Und damit wären wir schon bei der Multifaktor-Authentifizierung. Was ist das und wie lässt sie sich realisieren?
Was ist Multifaktor-Authentifizierung?
Zweck der Multifaktor-Authentifizierung ist die mehrstufige Anmeldung bei einem System, das die Identität des Benutzers durch mindestens zwei voneinander unabhängige Faktoren prüft: etwas, das der Benutzer ·É±ð¾±ÃŸ (), das er hat () und das ihn auszeichnet (). Muss ein Benutzer mehrere Nachweise seiner Identität erbringen, um Zugriff auf Computer, Mobilgeräte, Anlagen, Netzwerke oder Datenbanken zu erlangen, haben es Unbefugte schwerer, sich als autorisierter Benutzer auszugeben, um dasselbe zu tun. Jede Nachweisebene schließt die Lücke, die eine andere eventuell gelassen hat. Laut Microsoft lassen sich per Multifaktor-Authentifizierung .
Die Multifaktor-Authentifizierung wird immer häufiger angewendet, insbesondere im Finanzwesen, und wird in Zukunft auch verstärkt das Scannen der Netzhaut und Fingerabdrücke, die Stimm- und sogar Gesichtserfassung beinhalten.
Welche sicherheitsrelevanten Vorteile hat die Multifaktor-Authentifizierung?
Wäre es möglich, eine für sich stehende Authentifizierungsmethode zu entwickeln, die zu 100Ìý% genau und manipulationssicher ist, dann bräuchten wir die Multifaktor-Authentifizierung nicht. Doch Passwörter lassen sich heimlich lesen, mithören, raten oder umgehen. Token gehen verloren oder werden gestohlen. Und ein eineiiger Zwilling oder ein Foto reichen eventuell, um Biometriescanner in die Irre zu führen. Deshalb ist die Multifaktor-Authentifizierung derzeit nicht aus der Kontosicherheit wegzudenken.
Dahinter steht die Idee, dass ein Authentifizierungsfaktor geknackt werden kann, zum Beispiel per gestohlenem Passwort oder abgeschriebener PIN, dass aber ein zweiter oder dritter Faktor diese Schwäche ausgleicht und die Zugriffsberechtigung zuverlässig bestätigt oder verweigert.
Einrichten der Zwei-Faktor-Authentifizierung für ÃÛÌÒTV-Konten
Beim Einrichten der Multifaktor-Authentifizierung für Ihr ÃÛÌÒTV-Konto müssen Sie sich nur für die zu Ihnen passende Option entscheiden. Wenden Sie sich mit Ihrem Wunsch an Ihren Kundenberater oder den Vertrieb bei ÃÛÌÒTV. Die Kontaktdaten stehen weiter unten.
Für die Zwei-Faktor-Authentifizierung in Ihrem ÃÛÌÒTV-Konto haben Sie drei Optionen. Zunächst einmal können Sie „Do Not Force“ (Nicht erzwingen) selbst aktivieren und deaktivieren und damit festlegen, ob die Zwei-Faktor-Authentifizierung gefordert ist oder nicht. Die zweite Option ist „Client Certificate“ (Client-Zertifikat). Ist sie aktiviert, müssen sich alle Kontobenutzer unter Vorlage ihres Client-Zertifikats bei der Managementkonsole von ÃÛÌÒTV anmelden. Und dann gibt es da noch die Option eines Einmalpassworts. Hier geht es zu weiteren Informationen zu den einzelnen Optionen.
Unternehmenskunden:
sales@digicert.com oder die kostenlose Vertriebsnummer: +44 (0) 203 788 7741.
Siehe CertCentral: Zwei-Faktor-Authentifizierung.
Privatkunden:
Kontakt zu unserem Support
support@digicert.com oder Telefon: +1-801-701-9600
Welche Optionen für die Multifaktor-Authentifizierung gibt es für Mobilgeräte? ·¡¾±²Ô³¾²¹±ô±è²¹²õ²õ·Éö°ù³Ù±ð°ù
Es gibt Anwendungen, die ·¡¾±²Ô³¾²¹±ô±è²¹²õ²õ·Éö°ù³Ù±ð°ù auf eine Weise generieren, wie früher genutzt wurden. Das Einmalpasswort wird erzeugt und per vorübergehend gültiger SMS an das Mobilgerät gesendet.
Durch die Nutzung von Smartphones und Tablets muss kein Token mehr im Blick behalten werden und Unternehmen sparen die Kosten, die sonst für das Ersetzen verloren gegangener Token, das Aktivieren von Token für neue Mitarbeiter oder das Deaktivieren bei Ausscheiden eines Mitarbeiters anfallen.
Biometrische Authentifizierung
Führende Smartphone-Hersteller wissen, dass Sicherheit bei ihren Kunden immer wichtiger wird und bieten deshalb die Authentifizierung anhand biometrischer Merkmale an, um es unbefugten Benutzern schwer zu machen. Jede dieser Methoden hat Vor- und Nachteile.
ÌýBiometrische Verifizierung | ÌýVorteile | ÌýNachteile |
ÌýAbgleich des Fingerabdrucks | ÌýJeder Mensch hat einen Ìýindividuellen Fingerabdruck |
ÌýIntegration mit Software für den ÌýNetzwerkzugriff erforderlich Ìý |
ÌýStimmerkennung | ÌýKeine gesonderte Hardware erforderlich | ÌýUnpraktisch oder unwirksam, Ìýwenn der Benutzer nicht sprechen soll oder Ìýbei lauten Hintergrund- Ìýgeräuschen Ìý |
ÌýGesichtserkennung oder Netzhautscan | ÌýKeine gesonderte Hardware erforderlich, Ìýsofern das Gerät mit Ìýeiner Kamera ausgestattet ist |
ÌýUnwirksam bei schlechten Lichtverhältnissen und Ìýmit Fotos möglicherweise Ìýmanipulierbar Ìý Ìý |
Wie wird die Multifaktor-Authentifizierung in der Cloud umgesetzt?
Beim Verlagern von Daten, ihrer Übertragung, Schulungen, Serverinfrastrukturen usw. in die Cloud begegnen IT-Administratoren andere Risiken, als sie es vom herkömmlichen lokalen Serverbetrieb kennen. Zum Schutz der Daten in der Cloud ist die Benutzeranmeldung per Multifaktor-Authentifizierung auf Zufallsbasis unverzichtbar.
Microsoft, Google, Amazon Web Services, Facebook, TwitterÌý– um nur einige zu nennenÌý–, sie alle beschränken den Zugriff auf ihre Clouddienste durch Zwei-Faktor-Authentifizierung. Und manche von ihnen gehen mittlerweile zu Multifaktor-Authentifizierung über.
Multifaktor-Authentifizierung für MicrosoftÌý365
In MicrosoftÌý365 ist der Zugriff auf die Anwendungen über PCs, Macs und Mobilgeräte passwortgeschützt. Das -Administratortool generiert einen 16-stelligen Zufallstoken, mit dem sich der jeweilige Benutzer dann anmeldet. Danach erhält der Benutzer die Aufforderung, eine zusätzliche Authentifizierungsmethode auszuwählen.
Multifaktor-Authentifizierung für MicrosoftÌý365 mittels Microsoft Azure Active Directory
ist eine Lösung auf Enterprise-Niveau, die vom Benutzer erst verlangt, das richtige Passwort einzugeben und dann die Authentifizierung per Anruf, SMS oder App-Benachrichtigung zu quittieren. Erst dann kann der Benutzer auf das System zugreifen.
Wie lässt sich Multifaktor-Authentifizierung am besten implementieren?
Um Multifaktor-Tools unterstützen und verwenden zu können, müssen IT-Abteilungen die Unternehmensinfrastruktur so koordinieren und konfigurieren, dass die abgesicherte Anmeldung ordnungsgemäß durchgeführt wird. Die meisten Tools beinhalten Software-Agents zum Schutz von VPNs, SharePoint-Servern, und Datenbankservern. Da mittlerweile immer häufiger herkömmliche, d.Ìýh. auf Hardware aufsitzende lokale Server in die Cloud verlagert werden, bieten die meisten Anbieter von Multifaktor-³¢Ã¶²õ³Ü²Ô²µ±ð²Ô ebenfalls Cloud- und Vor-Ort-Optionen. Die externe Bereitstellung wird von Kunden immer häufiger gewählt, weil die Cloud viel ±«²Ô³Ù±ð°ù²õ³Ùü³Ù³ú³Ü²Ô²µ bietet und eine flexiblere Verwaltung verspricht.
Jedes Bereitstellungsprojekt hat seine Eigenheiten, deshalb ist es unerlässlich, die verfügbaren Produkte für die Multifaktor-Authentifizierung sorgfältig zu evaluieren und ihre feinen Unterschiede auszuloten. Nicht jeder Anbieter deckt jedes Szenario kompetent ab, daher ist dieses Kriterium das entscheidende bei der Produktauswahl. Stellen Sie diese Fragen, wenn Sie Produkte für die Multifaktor-Authentifizierung unter die Lupe nehmen möchten:
Welche Hindernisse stehen der Umsetzung von Multifaktor-Authentifizierung im Weg?
Ein BusinessÌýCase für Multifaktor-Authentifizierung ist nicht leicht erstellt, sondern erfordert Vorausplanung. Für die Technologie gibt es zahlreiche Anwendungsmöglichkeiten. Wie diese realisiert werden, unterscheidet sich je nach den beteiligten IT-Infrastrukturkomponenten. Wer vorzeitig ·É±ð¾±ÃŸ, wie Multifaktor-Authentifizierung in seinem Unternehmen angewendet werden soll, wird bei der mehr Erfolg haben.
Bevor Sie sich an die Auswahl eines Anbieters von Multifaktor-Authentifizierung machen, überlegen Sie sich gründlich, ob Ihnen diese Bereitstellungshürden bevorstehen:
Die Zukunft der Multifaktor-Authentifizierung
Für Finanzdienstleister und andere B2C-Unternehmen wird die Multifaktor-Authentifizierung immer alltäglicher. Eine durchgeführte Untersuchung ergab, dass 57ÌýProzent der befragten Unternehmen zu diesem Zeitpunkt Multifaktor-Authentifizierung nutzten. Laut Prognose soll ihr Anteil bis Ende 2020 auf 90ÌýProzent steigen.
Passwörter allein reichen immer öfter nicht aus, um adäquat zu schützen. Gleichzeitig nutzen wir alle recht häufig Mobilgeräte und Clouddienste. In dieser Situation finden Multifaktor-Tools in beinahe jedem Bereich des Unternehmens Verwendung, insbesondere dort, wo viel mit persönlichen Informationen gearbeitet wird.
Laut der LastPass-Studie „sind zahlreiche Unternehmen, die ihre Mitarbeiterinnen und Mitarbeiter dazu ermuntern oder anhalten, Multifaktor-Authentifizierung zu nutzen, gleichartigen Unternehmen bei der Vermeidung von Bedrohungen etwas voraus. Im Bereich Cybersecurity haben oft schon die einfachsten Maßnahmen große Wirkung und können die häufigsten Angriffe verhindern. Dass sich die Multifaktor-Authentifizierung in den kommenden Jahren in weiteren Sektoren ausbreiten wird, ist also zu erwarten.“