Cyber-„Hoot“-Mittwoch: Zwei-Faktor-Authentifizierung

Wir alle sind mit Passwörtern vertraut und manche kennen sich auch mit Passwortmanagern aus. Doch diese sind nicht immer die beste Lösung, um Ihre wichtigen Konten zu schützen. Wenn Sie einen Passwortmanager verwenden, werden Sie überrascht sein, dass diese einzigartigen, komplexen und zufällig generierten Passwörter manchmal nicht ausreichen, um Ihre wichtigen Konten zu schützen. Um Ihre wichtigen Informationen und Konten zu schützen, benötigen Sie etwas noch Stärkeres und Sichereres: die Zwei-Faktor-Authentifizierung, oft abgekürzt als 2FA.

Was ist eine Zwei-Faktor-Authentifizierung?

Bei der Zwei-Faktor-Authentifizierung handelt es sich lediglich um die Kombination und Verwendung von zwei der folgenden drei Identifikationsfaktoren:

Etwas, das Sie wissen – ein Passwort oder eine Passphrase für Ihr Konto;

Etwas, das Sie haben – die Fähigkeit Ihres Mobiltelefons , einen zufälligen 6-stelligen Code zu generieren oder einen Code per SMS zu empfangen;

Etwas, das Sie ausmacht – Ihre physischen Merkmale wie Fingerabdruck, Gesichtserkennung, Stimmerkennung oder sogar ein Iris-Scan.

Wenn Sie zwei dieser drei Identifikationsfaktoren verwenden, nutzen Sie die Zwei-Faktor-Authentifizierung (2FA) zur Authentifizierung Ihrer Person, und Ihre wichtigen Konten und Daten sind optimal geschützt. Dies ist der Goldstandard für Authentifizierung und Schutz.

Warum ist 2FA bei kritischen Konten wichtig?

Laut dieser Infografik von Symantec könnten 80 % aller Datenpannen durch die Nutzung von Zwei-Faktor-Authentifizierung verhindert werden. Hacker wissen, dass die meisten Menschen nie gelernt haben, sichere Passwörter zu erstellen, Passwortmanager zu verwenden oder die Zwei-Faktor-Authentifizierung zum Schutz ihrer wichtigen Konten und Daten einzurichten. Daher versenden Hacker Millionen ausgeklügelter Phishing-Angriffe, um unsere Benutzernamen und Passwörter zu stehlen. Sobald jemand auf eine dieser Phishing-Kampagnen klickt und versucht, sich auf einer echt aussehenden, aber gefälschten Website anzumelden, hat der Hacker Ihre Zugangsdaten. Wenn der Hacker in eines Ihrer wichtigen Konten wie Ihr E-Mail-, Bank- oder VPN-Konto eingedrungen ist, kann er Ihnen und Ihrem Ruf oder dem Ruf Ihres Unternehmens ernsthaften Schaden zufügen.

Risiko eines Domino-Angriffs

In meinem Blogartikel über Domino-Angriffe geht es darum, wie Hacker mit ausgeklügelten Phishing-Angriffen jeden einzelnen Kontakt in dem kompromittierten E-Mail-Konto ins Visier nehmen. Die Kettenreaktion setzt ein, indem Hacker nach und nach in die kritischen Konten Ihrer Kontakte eindringen – sowohl persönlich als auch unternehmensbezogen.

Risiko einer Kontorücksetzung

Wenn Hacker in Ihr E-Mail-Konto eindringen, werden dort auch alle Ihre E-Mails zur Kontowiederherstellung zur Genehmigung eingeschickt. Ist Ihr E-Mail-Konto kompromittiert, kann dies neben dem Domino-Angriff und den persönlichen Daten, die Hacker durchsuchen können, auch das Zurücksetzen Ihrer anderen Kontopasswörter ermöglichen und ihnen so Zugriff auf weitere Bereiche Ihres digitalen Lebens verschaffen. Wenn Sie jedoch die Zwei-Faktor-Authentifizierung für Ihr E-Mail-Konto verwenden, können Sie dies verhindern.

„Wenn ich keine Phishing-Links anklicke, brauche ich dann eine Zwei-Faktor-Authentifizierung?“

Ja. Hacker gelangen heutzutage auf verschiedenen Wegen an Ihre Zugangsdaten, nicht nur durch erfolgreiche Phishing-Angriffe. Sie können diese beispielsweise über Untergrundforen erlangen, in denen gestohlene Zugangsdaten von Datenlecks gehandelt werden. Andere Hacker nutzen Viren wie Trickbot oder Emotet, um Zugangsdaten von infizierten Rechnern zu stehlen. Die Zwei-Faktor-Authentifizierung (2FA) für Ihre wichtigen Konten bietet Hackern einen entscheidenden Schutz. Um Ihr 2FA-geschütztes Konto zu kompromittieren, benötigen sie Zugriff auf Ihr Mobiltelefon und müssen es entsperren können, um an die zufällig generierten Entsperrcodes Ihrer 2FA-App zu gelangen.

„Wie schwer ist es, 2FA einzurichten?“

Gar nicht schwer. Die Einrichtung der Zwei-Faktor-Authentifizierung (2FA) für all Ihre wichtigen Konten (bei Ihren Bankkonten haben Sie das wahrscheinlich schon getan) ist einfacher als Sie denken. Die meisten 2FA-Lösungen sind bereits verfügbar, kostenlos und in den Einstellungen Ihres Online-Kontos unter „Passwort“ oder „Sicherheit“ leicht zu finden. Suchen Sie in den Hilfemenüs der Website nach „Erweiterte Sicherheit“, „Erweiterte Einstellungen“ oder geben Sie „Zwei-Faktor-Authentifizierung“ ein. Alternativ können Sie auch den Kundensupport der Website anrufen, der Sie schnell und einfach durch die Einrichtung führt. Es gibt sogar eine Website, die auflistet, welche Websites 2FA unterstützen und welche nicht.

Fazit:

Lassen Sie Hacker nicht die Kontrolle über Ihre wichtigen Konten erlangen. Schützen Sie sich privat und beruflich, indem Sie noch heute die Zwei-Faktor-Authentifizierung für alle Ihre wichtigen Konten einrichten. Das ist ein Paradebeispiel dafür, dass Vorbeugen besser ist als Heilen . Sie werden es nicht bereuen.

Aufruf zum Handeln:

Als Arbeitgeber und Wiederverkäufer müssen wir unsere kritischen Konten und Daten perfekt schützen. Hacker brauchen nur einen einzigen Erfolg für einen kostspieligen Cyber-Vorfall oder eine Sicherheitsverletzung. Verbessern Sie Ihre Erfolgschancen, indem Sie CyberHoot.com besuchen und sich für eine kostenlose 30-Tage-Testversion anmelden, um die Kompetenzlücke im Bereich Cybersicherheit durch Schulungen Ihrer Mitarbeiter zu schließen. Unsere 5-minütigen Cyber-„Hoots“ vermitteln Ihren Mitarbeitern Kenntnisse zu Passwörtern, Passphrasen, Passwortmanagern, Zwei-Faktor-Authentifizierung, WLAN-Sicherheitslücken und Dutzenden weiterer wichtiger Cybersicherheitsthemen. Tun Sie alles, um Ihre Risiken zu minimieren?

Craig, Mitgründer – CyberHoot

Zugehöriges Lesen: https://pixelprivacy.com/Ressourcen/Zwei-Faktor-Authentifizierung/

https://www.youtube.com/embed/TC4TpghUVIk