Zurück zu den Grundlagen: Multi-Faktor-Authentifizierung (MFA)

Es wird oft gesagt, dass die Mitarbeiter das schwächste Glied in der Sicherheit und dem Datenschutz eines Unternehmens sind. Dass das stimmt, liegt an einer Tatsache, die die meisten von uns als Kinder gelernt haben: Niemand ist perfekt. Jeder kann abgelenkt werden, schlechte Angewohnheiten entwickeln oder bei Schulungen zur Cybersicherheit einfach außen vor bleiben. In einem solchen Fall kann ein Fehler eines Mitarbeiters ein Risiko für das gesamte Unternehmen darstellen.

Kombinationen aus Benutzername und Passwort sind nach wie vor die wichtigste Methode zur Authentifizierung für private und geschäftliche Konten. Viel zu viele Menschen verwenden dasselbe Passwort für mehrere Konten und/oder private Konten für geschäftliche E-Mails. Es gibt auch Benutzer da draußen, die einfache und gängige Passwörter wie „qwerty123“ oder „passw0rd“ wählen. Das bedeutet, dass es viele Konten gibt, die leicht durch Brute-Force- oder Wörterbuchangriffe kompromittiert werden könnten.

Seien wir ehrlich: Passwortsicherheit ist eine der einfachsten und doch wichtigsten Methoden, mit denen ein Mitarbeiter zum Schutz des Unternehmens beitragen kann. Da Passwörter unsere E-Mails, Daten, Bankkonten und alles schützen, was wir ansonsten noch online haben, müssen Sicherheitsteams etwas gegen schlechte Passwortgewohnheiten unternehmen. Das Problem besteht darin, dass so viele Menschen einfach von komplexen Passwörtern oder Passphrasen genervt sind. Ein komplexes Passwort für ein Netzwerk ist nutzlos, wenn der Benutzer es auf ein Post-it schreibt und auf den Bildschirm klebt, damit er sich schnell anmelden kann. IT-Teams müssen das richtige Gleichgewicht zwischen effektiver Sicherheit und Komfort für den Endbenutzer finden.

Multi-Faktor-Authentifizierung (MFA)

Die Antwort auf die Frage nach diesem Gleichgewicht kann die Multi-Faktor-Authentifizierung oder MFA sein. Dies ist eine zusätzliche Sicherheitsebene, die mit Ihren Benutzerdaten arbeitet, um zu bestätigen, dass Sie die Person sind, für die Sie sich ausgeben. Auf diese Weise kann MFA Sie vor Angriffen schützen, die ausschließlich auf der Kombination aus Benutzername und Passwort basieren.

So funktioniert es: Vereinfacht ausgedrückt müssen Sie bei der MFA eines oder mehrere von drei Dingen vorlegen, wenn Sie versuchen, sich bei einer Ressource anzumelden:

• Etwas, das Sie haben: ein Hardware-Authentifizierungsgerät wie ein Sicherheitsschlüssel oder eine Smartcard


• Etwas, das Sie sind: einen Fingerabdruck oder Gesichtserkennung, was mit vielen aktuellen Smartphones und Tablets möglich ist


• Etwas, das Sie kennen: einen Passcode, der Ihnen per Textnachricht, E-Mail oder Authentifizierungs-App gesendet wurde

SMS ist eine der heutzutage am weitesten verbreiteten Methoden der MFA. Nehmen wir an, Sie möchten sich mit MFA über SMS, eine Textnachricht an Ihr Mobiltelefon, auf einer Website anmelden. Nachdem Sie Ihren Benutzernamen und Ihr Passwort im Anmeldebereich eingegeben haben, sendet Ihnen der Authentifizierungsmechanismus der Website einen Einmalcode per SMS. Sie geben den Code auf der Website ein und wenn er mit dem gesendeten Code übereinstimmt, wird Ihnen der Zugang gewährt. Sie haben Ihre Identität bestätigt, indem Sie Ihre Anmeldedaten sowie etwas anderes, das Sie kennen (den Einmalcode), vorgelegt haben. Für viele Benutzer ist dies der Wohlfühlbereich zwischen „wirklich sicher“ und „wirklich nervig“.

Leider sind diese Anwendungen sicher und benutzerfreundlich und sollten für Benutzer einfach unternehmensweit eingeführt werden können. Diese Apps erhalten Bonuspunkte für die Tatsache, dass sie mit anderen Authentifizierungsmethoden funktionieren falls das Passwort eines Tages „verschwindet“.

Die Verwendung von MFA für Barracuda Cloud Control

MFA ist für Barracuda Cloud Control verfügbar und ist standardmäßig für alle Konten als optional konfiguriert. Der BCC-Kontoadministrator kann diese Einstellungen jederzeit ändern. Folgende Optionen sind verfügbar:

Erforderlich: Alle Benutzer, die mit dem Konto des Kunden verknüpft sind, müssen MFA verwenden, um sich anzumelden. Wenn die MFA für einen Benutzer noch nicht konfiguriert wurde, muss dieser sie vor der nächsten Anmeldung einrichten.

Optional: Alle Benutzer, die mit dem Konto verknüpft sind, können wählen, ob sie MFA verwenden möchten. Dies wird durch den Benutzer auf der Kontoprofilseite festgelegt. Der Kontoadministrator kann alle individuellen MFA-Einstellungen außer Kraft setzen.

Barracuda Campus verfügt über eine vollständige Dokumentation zur Konfiguration von MFA auf Barracuda Cloud Control. Einzelheiten finden Sie auf den folgenden Seiten:

• Grundlegendes zur Multi-Faktor-Authentifizierung in Barracuda Cloud Control


• Einrichtung und Verwaltung der Multi-Faktor-Authentifizierung in Barracuda Cloud Control


• Hinzufügen von Multi-Faktor-Authentifizierungsgeräten in Barracuda Cloud Control


• Entfernen von Multi-Faktor-Authentifizierungsgeräten aus Barracuda Cloud Control


• Konfigurieren der (vom Kontoadministrator geforderten) Multi-Faktor-Authentifizierung in Barracuda Cloud Control

Weitere Informationen zum Konfigurieren und Erzwingen von Richtlinien für starke Passwörter finden Sie auf dem Barracuda Campus.