Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Begriffe und Definitionen zum Thema Cybersecurity & Informationssicherheit

Multi-Faktor Authentifizierung (MFA)

Zugangsschutz durch ein Passwort allein reicht heute nicht mehr aus, um digitale Systeme sicher zu machen. Cyberangriffe, Datenlecks und Phishing machen deutlich, wie leicht Passwörter kompromittiert werden können. Die Multi-Faktor-Authentifizierung (MFA) bietet eine deutlich sicherere Alternative.

Definition:
Multi-Faktor-Authentifizierung ist ein Verfahren zur Zugriffskontrolle, bei dem Nutzer:innen mindestens zwei voneinander unabhängige Authentifizierungsfaktoren angeben müssen, um Zugang zu einem System oder Dienst zu erhalten. Die Faktoren stammen idealerweise aus verschiedenen Kategorien:

  • Wissen – etwas, das man weiß (z. B. Passwort, PIN)

  • Besitz – etwas, das man hat (z. B. Smartphone, Token)

  • Inhärenz – etwas, das man ist (z. B. Fingerabdruck, Gesichtserkennung)

Erklärung:
Bei der Anmeldung an einem Dienst reicht ein Passwort allein nicht mehr aus. Zusätzlich wird z. B. ein einmaliger Code auf das Smartphone geschickt oder ein biometrisches Merkmal abgefragt. Selbst wenn Angreifer ein Passwort kennen, benötigen sie noch einen zweiten Faktor – was MFA zu einem wirksamen Schutzmechanismus gegen Identitätsdiebstahl und Kontoübernahmen macht.
MFA kann auch risikobasiert erfolgen: Je nach Ort, Tageszeit oder Verhalten wird ein zusätzlicher Faktor angefordert (z. B. bei verdächtigen Login-Versuchen).

Praxisbeispiele:

  • Microsoft, Google und Apple bieten standardmäßig MFA für alle Nutzerkonten – häufig via Authenticator-App oder SMS-Code.

  • Banking-Apps nutzen Zwei-Faktor-Authentifizierung gemäß EU-Richtlinie PSD2 – z. B. TANs oder Push-Freigaben.

  • Unternehmen mit Remote-Mitarbeitenden (z. B. SAP, Bosch) setzen auf MFA zur Absicherung von VPN-Zugängen und Cloud-Diensten.

  • IT-Dienstleister wie Okta, Duo oder Auth0 bieten MFA als Plattformlösung für Unternehmen an.

Für wen relevant?
MFA ist für alle Organisationen relevant, die sensible Daten schützen – von Behörden und Unternehmen bis zu Bildungseinrichtungen. Besonders wichtig ist sie für IT-Sicherheitsverantwortliche, Administrator:innen, Identity & Access Manager:innen und Datenschutzbeauftragte.

Alle Begriffe zum Thema Cybersecurity

Firewall

Eine Firewall gehört zu den grundlegendsten und wichtigsten Sicherheitsmechanismen in der IT. Sie schützt Netzwerke und Systeme vor unbefugten Zugriffen und Cyberangriffen – vergleichbar mit einer digitalen Schutzmauer.

Weiterlesen

Incident Response

Im digitalen Zeitalter ist es nicht mehr die Frage, ob, sondern wann ein Sicherheitsvorfall eintritt. Deshalb ist es für Organisationen essenziell, auf Cyberangriffe vorbereitet zu sein. Incident Response beschreibt den strukturierten Umgang mit solchen Vorfällen – schnell, koordiniert und möglichst schadensminimierend.

Weiterlesen

Multi-Faktor Authentifizierung (MFA)

Zugangsschutz durch ein Passwort allein reicht heute nicht mehr aus, um digitale Systeme sicher zu machen. Cyberangriffe, Datenlecks und Phishing machen deutlich, wie leicht Passwörter kompromittiert werden können. Die Multi-Faktor-Authentifizierung (MFA) bietet eine deutlich sicherere Alternative.

Weiterlesen

Phishing

Phishing ist eine der häufigsten Methoden von Cyberkriminellen, um an sensible Daten wie Passwörter, Kreditkarteninformationen oder Zugangsdaten zu gelangen. Der Angriff zielt nicht auf technische Schwachstellen, sondern auf das menschliche Verhalten – über gefälschte Kommunikation und soziale Manipulation.

Weiterlesen

Ransomware

Ransomware zählt zu den folgenreichsten Formen von Cyberangriffen der letzten Jahre. Sie kann ganze Unternehmen, Behörden und Infrastrukturen lahmlegen – mit enormen wirtschaftlichen und gesellschaftlichen Schäden. Ziel der Angriffe ist meist die Erpressung von Lösegeld gegen die Wiederherstellung von Daten oder Systemen.

Weiterlesen

Security Information and Event Management (SIEM)

In einer Zeit zunehmender Cyberbedrohungen und komplexer IT-Landschaften benötigen Unternehmen leistungsfähige Werkzeuge, um Angriffe frühzeitig zu erkennen, zu analysieren und darauf zu reagieren. SIEM-Systeme gehören zu den zentralen Komponenten moderner Sicherheitsarchitekturen.

Weiterlesen

Verschlüsselung | Encryption

In einer vernetzten Welt, in der Daten ständig über das Internet übertragen oder in der Cloud gespeichert werden, ist Verschlüsselung ein unverzichtbares Werkzeug zum Schutz von Vertraulichkeit, Integrität und Datenschutz. Sie schützt Informationen vor unbefugtem Zugriff – sowohl auf technischer als auch rechtlicher Ebene.

Weiterlesen

Zero Trust Security

Klassische IT-Sicherheitsarchitekturen gehen oft davon aus, dass alles innerhalb des eigenen Netzwerks vertrauenswürdig ist – ein Ansatz, der in einer digital vernetzten Welt mit Cloud-Diensten, Homeoffice und mobilen Endgeräten nicht mehr ausreicht. Das Konzept Zero Trust Security bricht bewusst mit dieser Annahme.

Weiterlesen

Digital Academy | A-Z