Authentifizierungsverfahren: Können diese Cyber-Angriffe verhindern

Anbieter zum Thema

d.velop AG

Yorizon GmbH & Co. KG

Ohne Passwort das Geschäftshandy entsperren oder sich über den Fingerabdruck auf dem Laptop einloggen? Passwortlose Anmeldung versteht Hiscox als nächste Generation der Authentifizierungsverfahren, von der die Cybersicherheit von Unternehmen profitiert.

Über biometrische Sensoren sind diese Technologien heute in den meisten IT-Geräten und Smartphones verbaut. Damit ist die sichere Authentifizierung von Usern durch ihre persönlichen, biologischen Eigenschaften gewährleistet, etwa über Gesichtserkennung oder den Fingerabdruck. Gemäß FIDO-Standard gehört die passwortlose Anmeldung inzwischen zum State-of-the-art bei Marktführern wie Apple, Microsoft und Google, womit sich biometrische Authentifizierungsverfahren immer weiter durchsetzen. Denn nicht nur Privatpersonen, sondern auch Unternehmen sind von diesen Technologien abhängig.

Authentifizierungsverfahren im privaten Umfeld

Eine genaue Betrachtung des Nutzungsverhaltens solcher Verfahren verdeutlicht, dass sie einen festen Platz in der Gesellschaft etabliert haben. Das bestätigt eine kürzlich von Hiscox beauftragte, repräsentative Befragung. Bei knapp 62 Prozent der Befragten, die bei mindestens einem Online-Konto oder vernetztem Gerät biometrische Zwei-Faktor-Authentifizierungsverfahren nutzen, sind diese im privaten Kontext im Einsatz. Während 30 Prozent sie zusätzlich für ihre berufliche Tätigkeit verwenden, wird die Funktion nach wie vor stärker im privaten Umfeld eingesetzt.

Und das nicht etwa erst seit kurzem, denn bei beinahe einem Drittel (30,5 Prozent) sind biometrische Verfahren seit drei bis vier Jahren in Gebrauch. Bei knapp 23 Prozent sogar seit fünf Jahren oder länger. Besonders bei leitenden Angestellten lässt sich eine intensive Nutzung beobachten. Mit 46,7 Prozent machen sie knapp die Hälfte der Nutzenden im privaten und beruflichen Kontext aus. Das liegt vor allem daran, dass Geschäftshandys in diesen Positionen gängig sind. Gleichzeitig weisen die Ergebnisse auf das Potenzial der Verbreitung innerhalb der restlichen Arbeitnehmerschaft hin.

Aufbau einer resilienten Cyber-Infrastruktur

„Die Erkenntnisse sind aus unserer Sicht vor dem Hintergrund einer resilienten Cyber-Infrastruktur besonders interessant“, kommentiert Gisa Kimmerle, Head of Cyber bei Hiscox Deutschland. „Biometrische Authentifizierungsmethoden zeigen gerade bei Phishing-Angriffen ihre abwehrende Wirkung. Unternehmen, die diese Verfahren einsetzen, machen sich dadurch weniger angreifbar. Denn für Cyber-Kriminelle, die ein Unternehmen angreifen, ist es deutlich schwieriger, sich Zugriff auf die Infrastruktur zu verschaffen, wenn die damit vernetzten Geräte biometrisch entsperrt werden müssen. Dafür ist ein physischer Zugang zum Gerät erforderlich. Und auch in der Umsetzung sind die biometrischen Authentifizierungsmethoden zu empfehlen, weil sie leicht nutzbar und effektiv sind.“

Bei der weiteren Betrachtung der Umfrageergebnisse fällt auf, dass mit etwa 61 Prozent der Befragten vor allem Selbstständige, 25,6 Prozentpunkte mehr als Arbeitnehmende, auf die Nutzung biometrischer Verfahren im privaten und beruflichen Kontext zurückgreifen. Im Hinblick auf Cyber-Sicherheit ist diese Beobachtung durchaus positiv einzuordnen, da kleinere Unternehmen häufig kaum auf Cyber-Angriffe vorbereitet sind. Die konsequente Nutzung biometrischer Verfahren reduziert die Angriffsfläche hier deutlich. Damit allein ist es allerdings noch nicht getan, da für eine hohe Cyber-Resilienz unter anderem auch Ransomware-sichere Back-Ups, professionelles Patch-Management, die Sicherung von Altsystemen sowie eine gute Cyber-Versicherung zentrale Rollen spielen.

Internes Management der Cyber-Infrastruktur

„Selbstständige sowie kleine und mittlere Unternehmen profitieren davon, sich nicht nur auf einzelne effektive Maßnahmen wie biometrische Authentifizierungsverfahren zu stützen, sondern vollumfänglich für den Ernstfall vorzusorgen. Das erfordert fachkundige Unterstützung und einen ganzheitlichen Blick auf das Thema Cybersicherheit. Denn hier fehlen häufig personelle und finanzielle Ressourcen, um etwa regelmäßige Trainings abzuhalten. Oder sich gezielt um ein nachhaltiges internes Management der Cyber-Infrastruktur zu kümmern. Da es bei Cyber-Attacken oft um existenzbedrohende Situationen geht, sollte eine resiliente IT-Infrastruktur für jede Unternehmensgröße immer mitberücksichtigt werden.“

Zur Methodik der Studie: Civey hat für die Studie „Cyber Readiness Report“ von Hiscox vom 9. bis 16. Juni 2023 online 2.500 Personen befragt. Diese nutzen mindestens ein Online-Konto oder ein vernetztes Gerät für biometrische Verfahren zur Zwei-Faktor-Authentifizierung. Die Ergebnisse sind aufgrund von Quotierungen und Gewichtungen repräsentativ unter Berücksichtigung des statistischen Fehlers von 3,6 (Gesamtergebnis). (sg)

Lesen Sie auch: Ransomware: Jedes fünfte deutsche Unternehmen war bereits Opfer eines Angriffs