Zwei-Faktor-Authentifizierung, die niemanden ausbremst
Ein Passwort allein genügt seit Jahren nicht mehr. Ein zweiter Faktor, der zu umständlich ist, wird jedoch umgangen — mit einem Zettel, einem geteilten Konto oder einer Ausnahme, die niemand mehr zurücknimmt. Wir führen 2FA und MFA so ein, dass es auf Dauer trägt.
Die Technik ist der kleinste Teil
Einen zweiten Faktor einzuschalten ist Arbeit für einen Nachmittag. Die eigentliche Arbeit beginnt bei den Ausnahmen: die Kollegin ohne Diensthandy, der externe Partner, der ebenfalls Zugang braucht, die Dienstkonten, hinter denen kein Mensch sitzt, und der Freitagnachmittag, an dem jemand sein Telefon im Zug liegen lässt.
Wer diese Fälle nicht vorab regelt, hat binnen eines Monats Ausnahmen, die den Schutz wieder aushöhlen. Wir haben solche Einführungen oft genug begleitet, um zu wissen, welche Fragen zuerst gestellt gehören.
Kontakt aufnehmen →Von der Auswahl bis zum Betrieb
Sie können uns für den gesamten Weg holen oder nur für den Teil, bei dem Sie selbst nicht weiterkommen.
Beratung und Auswahl
Welche Form passt zu welcher Gruppe? Eine Authenticator-App fürs Büro, ein Hardware-Token für alle, die kein Telefon mitnehmen dürfen, ein Zertifikat für Maschinen. Meist ist es eine Kombination.
Anbindung an Ihre Umgebung
Anschluss an Active Directory, RADIUS und LDAP, damit derselbe zweite Faktor für VPN, RDP-Sitzung und Ihre Webanwendungen gilt — und nicht für jedes System einzeln eingerichtet werden muss.
Ausrollen und Registrierung
Anwender in einem Tempo anmelden, das der Helpdesk verkraftet, mit klaren Anleitungen und einem Rückfallweg für alle, die nicht weiterkommen.
Zertifikate und PKI
Ausgabe und Verwaltung von Zertifikaten für die gesicherte Kommunikation zwischen Systemen und Partnern, einschließlich Überwachung der Ablaufdaten.
Schlüsselverwaltung
Für höhere Anforderungen: Schlüsselverwaltung über einen Key-Management-Dienst oder ein HSM, mit einer Einschätzung, was in Ihrer Lage verhältnismäßig ist.
Der Betrieb danach
Verlorene Token, Eintritte und Austritte, Wiederherstellungsverfahren, die tatsächlich funktionieren. Hier scheitern Einführungen auf lange Sicht.
Zehn Jahre auf der Bauseite der Authentifizierung
Wir haben zehn Jahre lang Entwicklung und Support bei einem Anbieter von Authentifizierungslösungen geleitet: Entwurf auf Windows- und Linux-Servern, Anbindung an Active Directory, RADIUS und LDAP sowie Implementierungen bei nationalen und internationalen Organisationen. Seitdem machen wir diese Arbeit als Berater.
Darüber hinaus haben wir bei einer Aufsichtsbehörde PKI-Zertifikate für gesicherte Kommunikation verwaltet und ausgegeben, einen Key-Management-Dienst an ein dahinterliegendes System angebunden und geprüft, ob ein HSM als Dienst infrage kommt.
Sicherheit ist kein Einzelprodukt
Zwei-Faktor-Authentifizierung steht und fällt mit dem Rest: wer betreut die Server, wie ist die Sicherung geregelt, und was passiert, wenn doch jemand hereinkommt? Diese Arbeit machen wir ebenfalls, wir können es also im Zusammenhang betrachten, statt eine Maßnahme obendrauf zu setzen.
Alle Leistungen ansehen →