6 Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsverfahren, bei dem Benutzer ihre Identität mit zwei oder mehr unabhängigen Nachweisen bestätigen müssen, bevor sie Zugriff auf ein System, eine Anwendung oder einen Datensatz erhalten. Statt sich allein auf ein Passwort zu verlassen, kombiniert MFA mehrere Authentifizierungsfaktoren, um das Risiko unbefugter Zugriffe zu senken. Für Unternehmen mit verteilter Infrastruktur, Hybrid-Cloud-Umgebungen oder Object-Storage-Plattformen ist MFA eine grundlegende Kontrolle, die die Identitätssicherheit stärkt, ohne die Arbeitsweise der Benutzer grundlegend zu verändern. Dieser Artikel erklärt, was Multi-Faktor-Authentifizierung ist, wie sie funktioniert, warum sie wichtig ist und wie sie sich auf Enterprise-Speicher und Cloud-native Architekturen anwenden lässt. Was ist Multi-Faktor-Authentifizierung (MFA)? Multi-Faktor-Authentifizierung (MFA) ist ein Mechanismus der Zugriffskontrolle, der mindestens zwei der folgenden Faktorkategorien verlangt: Etwas, das Sie wissenEin Passwort, eine Passphrase oder eine PIN. Etwas, das Sie besitzenEin Hardware-Token, eine Smartphone-App, eine Smartcard oder ein Sicherheitsschlüssel. Etwas, das Sie sindEin biometrisches Merkmal wie ein Fingerabdruck oder die Gesichtserkennung. Durch die Kombination mehrerer unabhängiger Faktoren senkt MFA die Wahrscheinlichkeit erheblich, dass ein kompromittiertes Passwort allein zu einem Sicherheitsvorfall führt. Passwörter sind anfällig für Phishing, Credential Stuffing, Brute-Force-Angriffe und die versehentliche Wiederverwendung über mehrere Systeme. MFA fügt eine zusätzliche Prüfebene hinzu und erschwert es Angreifern, ihre Rechte auszuweiten oder sich lateral in einer Umgebung zu bewegen. Wie Multi-Faktor-Authentifizierung funktioniert Grundsätzlich folgt MFA einem einfachen Ablauf: Ein Benutzer gibt seine primären Zugangsdaten ein (meist Benutzername und Passwort). Das System prüft diese Zugangsdaten. Das System fordert einen zweiten Faktor an. Der Benutzer liefert den zweiten Faktor. Sind beide Prüfungen erfolgreich, wird der Zugriff gewährt. Typische zweite Faktoren Unternehmen setzen in der Regel einen oder mehrere der folgenden Faktoren ein: Zeitbasierte Einmalpasswörter (TOTP), erzeugt von einer Authenticator-App Push-Benachrichtigungen an ein registriertes Gerät SMS-basierte Bestätigungscodes (weniger sicher, in manchen Umgebungen aber noch im Einsatz) Hardware-Sicherheitsschlüssel (z. B. FIDO2-konforme Geräte) Biometrische Authentifizierung, gebunden an vertrauenswürdige Geräte Moderne Identitätsplattformen integrieren MFA in Single-Sign-on-Frameworks (SSO) und setzen sie über Identitätsanbieter (IdPs) durch, etwa Azure AD, Okta oder andere IAM-Systeme für Unternehmen. Warum Multi-Faktor-Authentifizierung wichtig ist 1. Passwörter allein reichen nicht aus Kompromittierte Zugangsdaten sind nach wie vor einer der häufigsten ersten Angriffsvektoren. Phishing-Kits und automatisierte Tools für Credential Stuffing machen es relativ einfach, geleakte Zugangsdaten gegen Unternehmensdienste einzusetzen. MFA schafft eine zweite Hürde, die Angreifer überwinden müssen. Selbst wenn Zugangsdaten offengelegt werden, hilft der zusätzliche Faktor, unbefugten Zugriff zu verhindern. 2. MFA verringert die Folgen von Phishing Phishing-Kampagnen zielen auf Mitarbeitende, Administratoren und Entwickler. MFA begrenzt den Schaden erfolgreicher Phishing-Versuche, weil der Angreifer in der Regel keinen Zugriff auf das physische Gerät oder den Hardware-Token des Opfers hat. Fortschrittliche, Phishing-resistente Verfahren wie FIDO2-Sicherheitsschlüssel senken zusätzlich das Risiko von Session-Hijacking. 3. MFA schützt den administrativen Zugriff In Unternehmensumgebungen sind administrative Zugangsdaten besonders sensibel. Der Zugriff auf Speichercluster, Cloud-Verwaltungskonsolen und Steuerungsebenen der Infrastruktur kann Datenexfiltration, die Manipulation von Konfigurationen oder den Einsatz von Ransomware ermöglichen. MFA verbindlich vorzuschreiben für: Speicheradministratoren DevOps-Engineers Cloud-Betreiber Backup- und Wiederherstellungsteams ist eine weithin empfohlene Best Practice. MFA in Hybrid-Cloud- und Speicherumgebungen Für Unternehmen, die Daten im Petabyte-Bereich oder verteilte Object-Storage-Systeme verwalten, spielt die Identitätssicherheit eine zentrale Rolle für den Schutz von Langlebigkeit und Verfügbarkeit der Daten. Verwaltungsebenen absichern Object-Storage-Plattformen, softwaredefinierter Speicher und Hybrid-Cloud-Architekturen stellen häufig Folgendes bereit: Webbasierte Verwaltungsoberflächen API-Endpunkte Administrative CLI-Tools Sind diese Verwaltungsebenen nur durch Passwörter geschützt, werden sie zu lohnenden Zielen. MFA verringert die Wahrscheinlichkeit unbefugter Konfigurationsänderungen oder zerstörerischer Aktionen. API-Zugriff schützen In Cloud-nativen Workflows greifen Anwendungen über APIs und Zugriffsschlüssel auf den Speicher zu. Dienstkonten nutzen zwar meist eine schlüsselbasierte Authentifizierung statt interaktiver MFA, doch der menschliche Zugriff auf Systeme zur Schlüsselverwaltung sollte mit MFA geschützt sein. Zum Beispiel: S3-Zugriffsschlüssel erstellen oder rotieren Bucket-Richtlinien ändern Replikationsregeln ändern Einstellungen für Aufbewahrung oder Unveränderlichkeit anpassen Diese Aktionen sollten eine starke Identitätsprüfung erfordern, um Missbrauch zu verhindern. Compliance-Anforderungen unterstützen Viele regulatorische Rahmenwerke verlangen Multi-Faktor-Authentifizierung oder empfehlen sie nachdrücklich, insbesondere für privilegierten Zugriff. Beispiele sind: Vorschriften für Finanzdienstleistungen Gesundheitswesen: Vorgaben zum Datenschutz Sicherheitsstandards von Behörden Anforderungen von Cyberversicherungen Für Unternehmen in regulierten Branchen ist MFA oft eine Grunderwartung und keine optionale Ergänzung. Arten der Multi-Faktor-Authentifizierung Nicht alle MFA-Umsetzungen bieten das gleiche Schutzniveau. Unternehmen sollten die Unterschiede kennen. SMS-basierte MFA Code per SMS Einfach einzuführen Anfällig für SIM-Swapping und Abfangen MFA per Authenticator-App Zeitbasierte Einmalpasswörter (TOTP) Funktioniert offline Sicherer als SMS Push-basierte MFA Benachrichtigung an ein registriertes Gerät Bequem für Benutzer Bei falscher Konfiguration anfällig für Angriffe durch „Push Fatigue“ Hardware-Sicherheitsschlüssel Physische Geräte, die Standards wie FIDO2 entsprechen Resistent gegen Phishing Starker Schutz für privilegierte Benutzer Biometrische Authentifizierung Fingerabdruck oder Gesichtserkennung Oft kombiniert mit gerätebasiertem Vertrauen Verbessert die Benutzerfreundlichkeit bei hoher Sicherheit Für kritische Infrastrukturrollen wird zunehmend hardwaregestützte MFA empfohlen. Multi-Faktor-Authentifizierung vs. Zwei-Faktor-Authentifizierung Zwei-Faktor-Authentifizierung (2FA) ist eine Unterform der Multi-Faktor-Authentifizierung. 2FA verlangt genau zwei Faktoren. MFA verlangt zwei oder mehr Faktoren. In der Praxis verwenden viele Unternehmen die Begriffe synonym. MFA bietet jedoch die Flexibilität, bei steigendem Risiko weitere Prüfschritte hinzuzufügen. Ein System kann beispielsweise Folgendes verlangen: Passwort + TOTP unter normalen Bedingungen Passwort + TOTP + Geräteprüfung bei der Anmeldung von einem neuen Standort aus Dieser Ansatz wird häufig über adaptive oder risikobasierte Authentifizierungsrichtlinien umgesetzt. MFA und Zero-Trust-Architekturen Zero-Trust-Sicherheitsmodelle gehen davon aus, dass kein Benutzer und kein Gerät grundsätzlich vertrauenswürdig ist – auch nicht innerhalb des Netzwerkperimeters. Multi-Faktor-Authentifizierung unterstützt Zero-Trust-Prinzipien, indem sie: Die Identität der Benutzer fortlaufend überprüft Für sensible Aktionen eine stärkere Authentifizierung verlangt Das Prinzip der minimalen Rechte durchsetzt In Umgebungen mit verteiltem Speicher und in Cloud-nativen Umgebungen kombinieren Zero-Trust-Architekturen häufig: MFA Rollenbasierte Zugriffskontrolle (RBAC) Netzwerksegmentierung Kontinuierliches Monitoring MFA liefert die Ebene der Identitätssicherheit, die diese weiteren Kontrollen ergänzt. Multi-Faktor-Authentifizierung wirksam umsetzen MFA einfach zu aktivieren, reicht nicht aus. Unternehmen sollten Folgendes berücksichtigen: 1. MFA zuerst für privilegierte Benutzer durchsetzen Beginnen Sie mit: Administratoren Infrastrukturbetreibern Sicherheitsteams Diese Konten bergen bei einer Kompromittierung ein höheres Risiko. 2. In zentrale Identitätsanbieter integrieren Vermeiden Sie es, MFA für jede Anwendung separat einzuführen. Stattdessen: Einen Identitätsanbieter für das Unternehmen nutzen Richtlinien zentral durchsetzen Einheitliche Kontrollen für Speicher-, Cloud- und SaaS-Plattformen anwenden 3. Sichere Wiederherstellungsabläufe unterstützen Verlorene Geräte und Hardware-Tokens sind unvermeidlich. Legen Sie fest: Klare Verfahren zur Identitätsprüfung Temporäre Zugriffskontrollen Audit-Logging von Wiederherstellungsaktionen 4. Umgehungsversuche überwachen Verfolgen Sie: Wiederholte MFA-Fehlschläge Verdächtige Anmeldemuster Ungewöhnliche Änderungen des Standorts MFA sollte in übergeordnete Sicherheitsüberwachung und SIEM-Workflows eingebunden sein. Grenzen der Multi-Faktor-Authentifizierung MFA verbessert die Sicherheit erheblich, ist aber keine eigenständige Lösung. MFA ersetzt nicht: Eine gute Passworthygiene Netzwerksicherheitskontrollen Verschlüsselung im Ruhezustand und bei der Übertragung Strategien für Backup und Unveränderlichkeit Im Kontext der Resilienz gegen Ransomware hilft MFA beispielsweise, unbefugten administrativen Zugriff zu verhindern, muss aber kombiniert werden mit: Unveränderlichem Speicher Versionierung Replikation Zugriffs-Audits Sicherheit in Speicherumgebungen von Unternehmen erfordert mehrschichtige Kontrollen. Die Balance mit der Benutzererfahrung Sicherheitskontrollen müssen praxistauglich sein. Zu komplexe MFA-Prozesse können: Benutzer frustrieren Zu Umgehungen führen Den Supportaufwand erhöhen Moderne MFA-Lösungen streben eine Balance an zwischen: Starker kryptografischer Absicherung Minimalem Aufwand für Benutzer Gerätebasiertem Vertrauen Adaptiven Authentifizierungsrichtlinien Für Betriebsteams, die große Infrastrukturen verwalten, sind schlanke Zugriffsabläufe unverzichtbar, um die Effizienz zu wahren und zugleich die Sicherheit zu erhalten. Die Zukunft der Multi-Faktor-Authentifizierung Die Entwicklung von MFA ist eng mit der passwortlosen Authentifizierung verbunden. Zu den neuen Trends gehören: Verbreitung von FIDO2 und WebAuthn Hardwaregestützte Gerätenachweise Biometrie-first-Authentifizierungsmodelle Risikobasierte, adaptive Richtlinien In vielen Unternehmensumgebungen entwickelt sich MFA von einer nachrangigen Ergänzung zu einem Kernbestandteil des Identitäts-Frameworks. Für Anbieter von Speicher- und Cloud-Infrastruktur sichert die Unterstützung moderner Identitätsstandards die Integration in IAM-Ökosysteme von Unternehmen und entspricht den wachsenden Sicherheitserwartungen. Fazit Multi-Faktor-Authentifizierung (MFA) ist ein Verfahren zur Identitätsprüfung mit zwei oder mehr unabhängigen Authentifizierungsfaktoren. Durch die Kombination dessen, was ein Benutzer weiß, besitzt oder ist, verringert MFA die Risiken kompromittierter Passwörter und stärkt die Zugriffskontrolle insgesamt. In Umgebungen mit Hybrid Cloud und Object Storage spielt MFA eine entscheidende Rolle beim Schutz von Verwaltungsoberflächen, Workflows zur API-Verwaltung und sensiblen Konfigurationseinstellungen. In Verbindung mit zentralen Identitätssystemen und mehrschichtigen Sicherheitskontrollen stärkt sie die Resilienz gegen Angriffe mit gestohlenen Zugangsdaten. Während Unternehmen ihre verteilte Infrastruktur weiter skalieren und wachsende Datenmengen verwalten, bleibt die Identitätssicherheit ein zentraler Baustein dieses Fundaments. Multi-Faktor-Authentifizierung ist ein praktisches und weit verbreitetes Mittel, um diese Sicherheit in modernen IT-Umgebungen zu verbessern.
