Kurzfassung
Datenpannen nehmen sowohl an Häufigkeit als auch an Kosten zu, weshalb stärkere Authentifizierungsstrategien unerlässlich sind. Kontextbasierte Authentifizierung verbessert die Multi-Faktor-Authentifizierung (MFA) durch die Auswertung von Verhaltenssignalen – wie Gerät, Standort und Anmeldezeit – , um normalen Zugriff von verdächtigen Aktivitäten zu unterscheiden. Bei sorgfältiger Implementierung kann es angriffe auf Anmeldedaten reduzieren, die User Experience optimieren und eine passwortlose Zukunft für Unternehmen unterstützen.
Was ist kontextbasierte Authentifizierung?
Vereinfacht gesagt macht die kontextbasierte Authentifizierung MFA flexibler. Es integriert Funktionen zur Risikobewertung in Zugriffsentscheidungen, indem es das Verhalten und den Kontext der Nutzer:innen analysiert, wie beispielsweise das Gerät oder Netzwerk, von dem aus sie sich anmelden. Bei erfolgreichem Einsatz hilft es, Ihre Ressourcen besser zu schützen und das Anmeldeerlebnis der Mitarbeiter:innen zu verbessern – und schafft so das entscheidende Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit, das die meisten Organisationen anstreben.
Warum reichen herkömmliche Anmeldemethoden nicht mehr aus?
Sechs Milliarden: Das ist die Anzahl der Datensätze, die in den ersten neun Monaten des Jahres 2019 gestohlen wurden – eine Zahl, die das Forschungsunternehmen Risk Based Security dazu veranlasste, 2019 als das bisher schlimmste Jahr für Datenpannen zu bezeichnen. Weltweit werden diese Sicherheitsverletzungen auch immer teurer und kosten betroffene Organisationen laut Schätzungen des Ponemon Institute durchschnittlich 3,92 Mio. USD.
Da Datenpannen an Umfang und Schwere zunehmen, müssen Unternehmen mehr tun, um mit ausgeklügelten Angreifern Schritt zu halten und ihre Sicherheit zu verbessern. Eine Geheimwaffe, die im Arsenal jedes Unternehmens vorhanden sein sollte, ist die Kontextbasierte Authentifizierung, die dabei hilft, die Anfälligkeit für potenzielle Risiken zu minimieren.
Wie verbessert kontextbasierte Authentifizierung Ihre Sicherheit?
Die kontextbasierte Authentifizierung hebt die Sicherheit auf die nächste Stufe und bietet drei wesentliche Vorteile:
- Sichere Authentifizierung für Mitarbeiter:innen, Partner:innen und Kund:innen, die Zugriff auf verschiedene Apps, Systeme und Geräte benötigen – unabhängig von ihrem Standort
- Einfache Bereitstellung und Wartung für Administratoren ohne Beeinträchtigung der Produktivität der Endnutzer
- Intelligente Sicherheitsrichtlinien, die Identitätsherausforderungen basierend auf dem Anmeldekontext einschränken
Diese drei Faktoren ermöglichen es Organisationen, ihre Daten besser zu schützen, ohne ihre Mitarbeiter:innen einzuschränken. Um dieses Ziel zu erreichen, erfüllt die kontextbasierte Authentifizierung zwei Aufgaben:
Wie legt die kontextbasierte Authentifizierung eine Verhaltensbasis fest?
Durch die Festlegung einer Verhaltensbasislinie macht es die adaptive Authentifizierung einfacher zu verstehen, was für jeden Benutzer als „normal“ gilt. Dies umfasst Einblicke darin, wo, wann und von welchem Gerät sich ein Benutzer normalerweise bei bestimmten Servern oder Anwendungen anmeldet.
Wie reagiert es auf Verhaltensanomalien?
Sobald eine Basislinie festgelegt wurde, arbeitet die kontextbasierte Authentifizierung im Hintergrund, um alle Anmeldungen anhand dieser Basislinie zu bewerten – und dabei nach potenziellen Anomalien zu suchen.
Beispielsweise können Zugriffsanfragen, die von ungewöhnlichen geografischen Standorten, verdächtigen VPNs oder zu einer Zeit erfasst werden, zu der die Benutzer normalerweise inaktiv sind, als risikoreiche Anfragen identifiziert werden, die zusätzliche Verifizierungsfaktoren erfordern. Somit ermöglichen kontextbezogene Authentifizierungsprozesse es Unternehmen, Hacker daran zu hindern, Benutzer-Accounts zu übernehmen und potenziell die gesamte Organisation zu gefährden.
Wie können adaptive Authentifizierung optimal nutzen?
Die Implementierung einer kontextbasierten Authentifizierung bietet eine Reihe von Vorteilen. Wenn die adaptive Multi-Faktor-Authentifizierung (MFA) jedoch schlecht implementiert wird, kann sie die Benutzererfahrung beeinträchtigen oder fatale Lücken in der Sicherheitsabwehr eines Unternehmens hinterlassen. Um dies zu vermeiden, sollten Unternehmen diese Ansätze zur Implementierung kontextbasierter Authentifizierungsrichtlinien in Betracht ziehen.
- Kreativ denken: Bewerten Sie mehrere Ebenen und Signale (Standort, Netzwerk, Gerät) und halten Sie die Lösung unaufdringlich, um übermäßige MFA-Aufforderungen zu vermeiden, die die Benutzererfahrung beeinträchtigen.
- Passwortlos anmelden: Passwörter als Faktor entfernen und auf Biometrie oder Push-Benachrichtigungen setzen, um die Authentifizierung zu vereinfachen und das Risiko von Angriffen auf Anmeldedaten zu verringern.
Da großangelegte Datenpannen weiterhin die Regel sind, ist es unerlässlich, dass Unternehmen ihre Sicherheit auf ein höheres Niveau bringen. Um ihr Risiko zu reduzieren, sollten sie in Erwägung ziehen, die Benutzeridentität zu schützen, indem sie kontextbasierte Authentifizierungsrichtlinien für alle Ressourcen des Unternehmens implementieren.
Häufig gestellte Fragen
Was unterscheidet die kontextbasierte Authentifizierung von der Standard-Multi-Faktor-Authentifizierung (MFA)?
Standard-Multi-Faktor-Authentifizierung (MFA) erfordert bei jeder Anmeldung zusätzliche Verifizierungsschritte, unabhängig von den Umständen. Kontextbasierte Authentifizierung macht diesen Prozess intelligenter, indem sie Verhaltenssignale – wie das Gerät, den Standort und die Anmeldezeit der Benutzer:in – auswertet und nur dann eine zusätzliche Verifizierung auslöst, wenn etwas ungewöhnlich oder riskant erscheint.
Welche Arten von Signalen analysiert die kontextbasierte Authentifizierung?
In der Regel bewertet es Faktoren wie den geografischen Standort der Anmeldeanforderung, das verwendete Netzwerk (einschließlich der Frage, ob es sich um ein verdächtiges virtuelles privates Netzwerk (VPN) handelt), das verwendete Gerät und die Tageszeit im Verhältnis zu den normalen Aktivitätsmustern der Benutzer:innen.
Wie verbessert die Festlegung einer Verhaltensbaseline die Sicherheit?
Eine Verhaltensbaseline definiert, was für jeden einzelnen Benutzer als „normal“ gilt. Sobald diese Ausgangsbasis festgelegt ist, kann das System Abweichungen – wie eine Anmeldung aus einem unbekannten Land oder zu einer ungewöhnlichen Uhrzeit – als potenziell hochriskant einstufen und eine zusätzliche Verifizierung anfordern, bevor der Zugriff gewährt wird.
Welche Risiken bestehen bei einer unzureichenden Implementierung der adaptiven Authentifizierung?
Wenn die Lösung zu empfindlich ist, kann sie zu viele Aufforderungen zur Multi-Faktor-Authentifizierung (MFA) auslösen, was Nutzer frustriert und die Produktivität verringert. Ist es umgekehrt zu freizügig, kann dies Sicherheitslücken hinterlassen, die Angreifer:innen ausnutzen können. Das richtige Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit zu finden, ist entscheidend.
Wie hängt die Umstellung auf passwortlose Authentifizierung mit der kontextbasierten Authentifizierung zusammen?
Das Entfernen von Passwörtern aus dem Authentifizierungsprozess vereinfacht die Interaktion der Benutzer mit dem System und reduziert das Risiko anmeldedatenbasierter Angriffe. Bei einer kontextbasierten Authentifizierung können biometrische Faktoren oder Push-Benachrichtigungen Passwörter ersetzen, wodurch das Gesamtsystem sowohl sicherer als auch benutzerfreundlicher wird.
Welche Arten von Organisationen profitieren am meisten von kontextbasierter Authentifizierung?
Jede Organisation, die Mitarbeiter:innen, Partner:innen und Kund:innen über mehrere Apps, Systeme und Geräte hinweg – unabhängig vom Standort – sicheren Zugriff bieten muss, kann davon profitieren. Es ist besonders wertvoll für Unternehmen, die das Risiko einer Datenpanne verringern möchten, ohne die Produktivität der Belegschaft zu beeinträchtigen.
