Phishing-Angriffe und Passwort-Diebstähle nehmen auch in der Schweiz rasant zu. Speziell KMU in Schlieren, Zürich und dem Limmattal sind häufig betroffen, weil grundlegende Sicherheitsmassnahmen fehlen. Die einfachste und wirkungsvollste Sofortmassnahme: die Zwei-Faktor-Authentifizierung (2FA).
In diesem Beitrag zeigen wir Ihnen, wie 2FA funktioniert und wie Sie sie in nur 10 Minuten für Ihr Unternehmen einrichten – ohne IT-Abteilung und ohne Vorkenntnisse.
Was ist Zwei-Faktor-Authentifizierung?
Zwei-Faktor-Authentifizierung bedeutet, dass Sie sich mit zwei verschiedenen Methoden anmelden müssen: etwas, das Sie wissen (Passwort) und etwas, das Sie besitzen (Smartphone oder Sicherheitsschlüssel). Selbst wenn ein Angreifer Ihr Passwort erbeutet, kommt er ohne den zweiten Faktor nicht ins System.
Für KMU in der Schweiz ist 2FA besonders wichtig, denn viele Unternehmen verlassen sich immer noch ausschliesslich auf Passwörter. Dabei zeigen Studien, dass 80 Prozent aller Datenpannen auf schwache oder gestohlene Passwörter zurückgehen.
Schritt-für-Schritt: 2FA für Microsoft 365 einrichten
Microsoft 365 ist der häufigste Cloud-Dienst in Schweizer KMU. So aktivieren Sie die Zwei-Faktor-Authentifizierung in wenigen Minuten:
- Azure-Portal öffnen – Melden Sie sich unter entra.microsoft.com mit Ihrem Administrator-Konto an.
- Benutzer auswählen – Navigieren Sie zu «Identität» > «Benutzer» > «Alle Benutzer» und wählen Sie den gewünschten Benutzer aus.
- 2FA aktivieren – Klicken Sie auf «Authentifizierungsmethoden» und aktivieren Sie «Microsoft Authenticator» und «Telefonanmeldung».
- Einrichtung pro Mitarbeiter – Jeder Mitarbeiter muss bei der nächsten Anmeldung die Microsoft Authenticator-App auf seinem Smartphone einrichten.
Bereits nach diesen vier Schritten ist Ihr Unternehmen deutlich besser geschützt.
Die besten Authenticator-Apps für KMU
Nicht jede Authenticator-App ist gleich gut. Für Schweizer KMU empfehlen wir:
- Microsoft Authenticator – Ideal für Unternehmen mit Microsoft 365. Unterstützt Push-Benachrichtigungen und passwortloses Anmelden.
- Google Authenticator – Einfach, kostenlos, funktioniert mit den meisten Diensten – aber kein Cloud-Backup der Codes.
- Authy – Bietet verschlüsseltes Cloud-Backup und funktioniert auf mehreren Geräten.
2FA auch für Windows und E-Mail
Neben Microsoft 365 sollten Sie auch Windows selbst absichern. Windows 11 Pro unterstützt Windows Hello for Business – eine biometrische 2FA-Lösung, die mit Gesichtserkennung oder Fingerabdruck arbeitet. Kombiniert mit einem starken Passwort ist das die sicherste Lösung für den Arbeitsplatz.
Zusätzlich empfehlen wir eine Antivirus-Lösung als zweite Verteidigungslinie. Ein gutes Antivirus-Programm erkennt Phishing-Versuche und blockiert schadhafte Webseiten, bevor sie Schaden anrichten können.
Tipp: 2FA auch für private Konten aktivieren
Viele Mitarbeiter nutzen dieselben Passwörter beruflich und privat. Deshalb lohnt es sich, 2FA auch für private E-Mail-Konten, Social Media und Cloud-Speicher zu aktivieren. So schützen Sie nicht nur das Unternehmen, sondern auch die Mitarbeiter vor Identitätsdiebstahl.
Brauchen Sie Hilfe?
Sie möchten die Zwei-Faktor-Authentifizierung in Ihrem Unternehmen einführen, wissen aber nicht wo anfangen? Wir helfen Ihnen gerne weiter. Besuchen Sie unsere Leistungsseite für eine Übersicht unserer Services oder kontaktieren Sie uns direkt für eine persönliche Beratung.
Im ascotech.ch Onlineshop finden Sie zudem originale Windows 11 Pro Lizenzen sowie Antivirus-Lösungen, die perfekt zu Ihrer neuen 2FA-Strategie passen.