
MFA ist kein Schutzschild, sondern ein Mindeststandard
„Wir haben MFA aktiviert, da kann nichts passieren.“ Diesen Satz höre ich immer wieder. Er ist gefährlich, und ein aktueller Fall aus meiner Analysepraxis zeigt, warum.
Ein*e Mitarbeiter*in eines Mandanten wurde Opfer eines Phishing-Angriffs. Die Nachricht war im ersten Moment gar nicht als Phishing zu erkennen. Sie wirkte völlig legitim, und nach dem Klick war es trotz vorhandener Sicherheitsmechanismen mehr oder weniger bereits zu spät.