Wenn Ihr Unternehmen auf E-Mails, Cloud-Software oder Online-Banking angewiesen ist – und das trifft auf praktisch jedes Unternehmen zu – dann ist die Sicherheit Ihrer Konten entscheidend. Und doch verlassen sich die meisten Kleinunternehmen immer noch ausschließlich auf Passwörter, um sich zu schützen.
Das Problem? Passwörter reichen nicht aus.
Das Problem mit Passwörtern
Passwörter werden bei Datenpannen gestohlen, von automatisierten Tools erraten, durch überzeugende gefälschte E-Mails per Phishing abgegriffen und über mehrere Konten hinweg wiederverwendet. Laut dem Data Breach Investigations Report von Verizon sind über 80 % der Hacker-Angriffe auf kompromittierte oder schwache Passwörter zurückzuführen.
Sobald ein Cyberkrimineller Ihr Passwort hat, hat er Zugriff auf alles, was dahintersteckt – Ihre E-Mails, Ihre Dateien, Ihre Kundendaten und möglicherweise Ihre Finanzen.
Was ist Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung (2FA) fügt einen zweiten Überprüfungsschritt hinzu, wenn Sie sich bei einem Konto anmelden. Selbst wenn jemand Ihr Passwort hat, kann er sich ohne den zweiten Faktor nicht anmelden – dabei handelt es sich typischerweise um einen von einer App auf Ihrem Telefon generierten Code oder eine Benachrichtigung, die Sie genehmigen müssen.
Stellen Sie es sich wie eine Bankkarte vor: Die Karte ist Ihr Passwort, und die PIN ist Ihr zweiter Faktor. Beides wird benötigt, um auf Ihr Konto zuzugreifen.
Warum das für Kleinunternehmen wichtig ist
Kleinunternehmen werden zunehmend von Cyberkriminellen ins Visier genommen, gerade weil sie oft eine schwächere Sicherheit haben als größere Organisationen. Eine erfolgreiche Kontoübernahme kann zu Folgendem führen:
- Verlust des Zugriffs auf Ihre E-Mails und Geschäftstools
- Diebstahl von Kundendaten (mit möglichen DSGVO-Folgen)
- Finanzbetrug über kompromittierte Bank- oder Zahlungskonten
- Ransomware-Angriffe, die von einem kompromittierten Konto aus gestartet werden
- Reputationsschaden, wenn Ihre E-Mail zum Versenden von Phishing-Nachrichten an Ihre Kontakte verwendet wird
Welche Konten sollten 2FA haben?
Mindestens sollten Sie 2FA aktivieren für:
- Ihr geschäftliches E-Mail-Konto (Gmail, Outlook usw.)
- Microsoft 365 oder Google Workspace
- Ihre Website und das Hosting-Kontrollpanel
- Online-Banking- und Zahlungsplattformen
- Jeden Cloud-Speicher (OneDrive, Google Drive, Dropbox)
- Social-Media-Konten
So starten Sie
Das Einrichten von 2FA ist auf den meisten Plattformen unkompliziert – es dauert in der Regel nur wenige Minuten pro Konto. Wir empfehlen die Verwendung einer Authenticator-App (wie Microsoft Authenticator oder Google Authenticator) anstelle von SMS-Codes, da App-basierte 2FA sicherer ist.
Wenn Sie Hilfe beim Einrichten von 2FA für alle Ihre Geschäftskonten benötigen, deckt unser Service Einrichtung der Zwei-Faktor-Authentifizierung alles von E-Mails bis hin zu Cloud-Tools ab – remote oder vor Ort in ganz Großbritannien.