Laut Microsoft lassen sich mit Multi-Faktor-Authentifizierung über 99 Prozent aller Kontokompromittierungen verhindern. Und trotzdem verzichten viele Unternehmen darauf – oder setzen sie nur halbherzig um. Ein Blick auf einen der wirkungsvollsten und am meisten unterschätzen Sicherheitsmechanismen.
Ein Passwort allein reicht nicht mehr. Das ist keine neue Erkenntnis – aber sie ist immer noch nicht überall angekommen. Passwörter werden einfach gestohlen, erraten, geleakt oder durch Phishing erschlichen. Wer ausschliesslich auf das Passwort setzt, vertraut auf eine Tür, die Angreifer längst gelernt haben zu öffnen. Die Multi-Faktor-Authentifizierung – kurz MFA – ist der zusätzliche Riegel der Tür. Und er kostet vergleichsweise wenig.
Das Problem mit Passwörtern ist nicht, dass sie prinzipiell unsicher wären – es ist, dass sie im echten Einsatz fast immer kompromittiert werden. Wiederverwendung von Passwörtern ist ausserdem weit verbreitet: Wer dasselbe Passwort für drei Dienste nutzt, verliert es effektiv dreifach, wenn einer davon gehackt wird. Phishing-Angriffe erschleichen Zugangsdaten direkt. Brute-Force-Attacken probieren automatisiert Millionen von Kombinationen. Und selbst ein starkes, einmaliges Passwort nützt nichts, wenn es auf einer gefälschten Login-Seite eingegeben wird. Das Passwort allein ist kein verlässlicher Schutz mehr.
Multi-Faktor-Authentifizierung bedeutet: Für eine erfolgreiche Anmeldung reicht ein Faktor allein nicht aus. Klassisch kombiniert man etwas, das man weiss (Passwort), mit etwas, das man hat (ein Smartphone mit einer Authenticator-App oder ein physischer Sicherheitsschlüssel) oder etwas, das man ist (biometrische Daten). Selbst wenn ein Angreifer das Passwort kennt, kommt er ohne den zweiten Faktor nicht weiter. Das klingt simpel – und ist es auch. Genau das macht MFA so wirkungsvoll.
Microsoft hat in einer viel zitierten Studie ermittelt, dass MFA 99,9 Prozent aller automatisierten Anmeldeangriffe blockiert. Für die überwältigende Mehrheit der Angriffe reicht MFA als Schutz also aus – nicht weil der Angriff verhindert wird, sondern weil er schlicht nicht mehr funktioniert. Angreifer, die auf automatisierte Angriffsmuster setzen, springen weiter zum nächsten Ziel, sobald MFA im Weg ist. Das macht den Schutz effektiv für alle Organisationen, die ihn konsequent einsetzen.
Die häufigsten Einwände gegen MFA sind Komfort und Aufwand. Ein zweiter Schritt beim Login kostet Zeit – vor allem, wenn man ihn dutzende Male täglich wiederholt. Doch die Alternativen – ein kompromittiertes Konto, Datenverlust, Betriebsunterbrechungen – kosten deutlich mehr. Hinzu kommen Bedenken bei der Einführung: Welche Lösung ist die richtige? Was passiert, wenn jemand sein Smartphone verliert? Diese Fragen sind berechtigt, aber lösbar. Der häufigste Grund, warum MFA nicht eingeführt wird, ist am Ende schlicht: Es war noch nicht auf der Prioritätenliste. Nach einem Vorfall steht es dort immer.
Schützen Sie Ihre Systeme, Daten und Anwendungen zuverlässig und ohne auf Benutzerfreundlichkeit verzichten zu müssen. Mit Duo 2FA erhalten Sie eine moderne Zwei-Faktor-Authentifizierung, die sich mühelos in Ihren Alltag integriert und Ihre IT-Sicherheit spürbar erhöht.
Mehr Informationen zu Duo 2FA finden Sie hier .
MFA ist kein Allheilmittel und kein vollständiger Schutz gegen alle Angriffe. Aber es ist einer der einfachsten und wirkungsvollsten Schritte, die ein Unternehmen unternehmen kann – und einer der wenigen, bei denen das Verhältnis von Aufwand und Wirkung so eindeutig zugunsten des Schutzes ausfällt. Wer noch zögert, fragt sich am besten: Woran liegt es wirklich?
Veröffentlicht am 05.11.2026
In nur wenigen Schritten zur passenden Microsoft-365-Lösung für Ihr Unternehmen.
Jetzt IT-Kosten berechnen