MFA (Multi-Factor Authentication)
MFA fordert zusätzlich zum Passwort einen zweiten Nachweis (App, Hardware-Token, SMS-Code). Microsoft meldet, dass MFA über 99 % der Account-Übernahmen verhindert.
Ausführliche Erklärung
Phishing, Credential-Stuffing und Datenbank-Leaks machen Anmeldungen mit Passwort allein unsicher. MFA verlangt zusätzlich einen zeitlich begrenzten Code (TOTP, z. B. per Authenticator-App), einen Push auf einem registrierten Gerät oder einen Hardware-Token (FIDO2).
In Microsoft 365 ist MFA standardmäßig per Conditional Access erzwingbar. Bei Visgenix gehört MFA-Pflicht zum Standard-Setup im Managed-Microsoft-365-365°-Paket. Ohne MFA genügt ein erfolgreicher Phishing-Angriff für eine Account-Übernahme und damit für einen DSGVO-Vorfall.
Empfohlenes Setup für KMU: Authenticator-App (Microsoft oder Google) als Standard, FIDO2-Token (z. B. YubiKey) für Admin-Konten, SMS nur als Fallback (SMS ist anfällig für SIM-Swap-Angriffe).
Managed Microsoft 365
Microsoft 365 sauber aufsetzen und betreiben
Im kostenlosen Erstgespräch von 30 Minuten sehen wir uns Tenant, Lizenzen und Sicherheitseinstellungen an. Wir nennen den Aufwand und die sinnvolle Reihenfolge.