Active-Directory-Tipps: 7 Tipps gegen MFA-Fatigue-Angriffe

• Der Angreifer hat sich die Benutzerdaten bereits auf andere Weise verschafft, z. B. durch Phishing, Credential Stuffing oder hat sie im Dark Web gefunden.
• Der Angreifer versucht nun, sich mit den gestohlenen Anmeldedaten bei dem kompromittierten Benutzerkonto anzumelden.
• Wenn für das Benutzerkonto eine MFA aktiviert ist, versucht der Angreifer wiederholt, sich anzumelden und sendet so eine Flut von MFA-Anfragen an den Benutzer.
• Eventuell versendet der Angreifer auch einen Authentifizierungslink per E-Mail oder SMS oder gibt sich z. B. am Telefon als jemand aus dem Administrations- oder IT-Team des Unternehmens aus.
• Der frustrierte Benutzer klickt versehentlich auf einen dieser Links oder tippt im Anfragefenster auf „Genehmigen“ statt auf „Ablehnen“ und der Angreifer hat sich erfolgreich Zugang zum Firmennetzwerk verschafft.

Das ist alles, was notwendig ist, damit ein Angreifer mit einem MFA-Fatigue-Angriff erfolgreich ist.

Je raffinierter und vielfältiger die Angriffsmethoden von Hackern werden, desto wichtiger wird es für Unternehmen, ihre Mitarbeitenden regelmäßig zu Cyberrisiken zu schulen. Nur so lässt sich ein Bewusstsein für potentielle Bedrohungen schaffen bzw. aufrecht erhalten. Zudem sollten Unternehmen darauf achten, dass alle Anwender wissen, an wen sie sich bei verdächtigen Push-Benachrichtigungen oder Anrufen wenden können.
Wie bei vielen anderen Angriffsversuchen könnte auch ein MFA-Fatigue-Angriff oftmals als solcher erkannt werden, wenn das Opfer wirklich aufmerksam und kritisch auf die Details achten würde.

Je öfter Anwender eine Multi-Faktor-Authentifizierung für jeden einzelnen Service durchlaufen müssen, desto größer ist die Wahrscheinlichkeit, dass sie eine gewisse MFA-Überdrüssigkeit entwickeln. Diese erhöht wiederum die Chancen, dass sie im Falle eines MFA-Fatigue-Angriffs zum Opfer werden. Verringern Sie daher die Gesamtzahl der Anmeldungen, indem Sie eine Single-Sign-On(SSO)-Lösung mit passwortloser Authentifizierung verwenden und verringern Sie dadurch auch den Anmeldefrust Ihrer Anwender.

Mit der passwortlosen Authentifizierung von AD360 müssen Benutzer kein Passwort zur Verifizierung ihrer Identität eingeben, wenn sie sich im Self-Service-Portal oder mit der Single-Sign-On-Funktion bei Cloud-/Unternehmensanwendungen anmelden. Stattdessen authentifizieren sie sich meist mit mehreren Authentifizierungsfaktoren wie biometrischen Daten, YubiKey, Microsoft Authenticator, Duo Security oder einem TOTP (Time-based One-time Password). Diese Faktoren sind in der Regel sicherer als Passwörter, da es in der Regel schwieriger ist, sie zu stehlen. Auf diese Weise können Sie passwortbasierte Angriffe verhindern und die Benutzerfreundlichkeit verbessern.

Um die passwortlose Authentifizierung einzurichten, gehen Sie wie folgt vor:

Viele Unternehmen sind sich nicht bewusst, wie wichtig es ist, verwaiste oder abgelaufene Benutzerkonten zu deaktivieren oder zu löschen. Die MFA-Anwendungen und Geräte dieser Konten sind anfälliger für Angriffe.

Daher sollten Sie eine IAM-Lösung einsetzen, die das Provisioning und Deprovisioning von Benutzern automatisiert und sicherstellt, dass die Benutzerkonten in allen Systemen auf dem neuesten Stand gehalten werden. Die regelmäßige Überprüfung auf veraltete Benutzerkonten hilft, das Risiko zu minimieren, dass inaktive Konten kompromittiert oder missbraucht werden.

AD360 und ADManager Plus bieten zum einen eine breite Palette an Berichten, mit denen sich Benutzer einfach aufspüren lassen, die sich noch nie oder in letzter Zeit nicht angemeldet haben oder inaktiv sind. Darüber hinaus helfen die Lösungen dabei, Vorgänge wie das Verschieben, Deaktivieren, Aktivieren, Löschen oder Entsperren von Accounts sowie das Zurücksetzen von Passwörtern für vordefinierte Szenarien zu automatisieren.

Wie Sie inaktive Benutzerkonten automatisiert finden und löschen, haben wir in den AD-Cleanup-Tipps am Beispiel von ADManager Plus hier detailliert beschrieben. Falls Sie diese Automatisierung in AD360 einrichten möchten, gehen Sie bitte in das ADManager-Modul und führen Sie dann die in der Anleitung beschriebenen Schritte durch.

MFA-Fatigue-Angriffe können zu den herausforderndsten Angriffsarten der sich kontinuierlich weiter entwickelnden Cyberbedrohungslandschaft gehören. Unternehmen müssen die mit solchen Angriffen verbundenen Risiken verstehen und ihre Sicherheitsinfrastruktur entsprechend anpassen.

Die Multi-Faktor-Authentifizierung ist eine hervorragende zusätzliche Sicherheitsebene, wenn sie in Verbindung mit anderen Sicherheitsmaßnahmen zur Stärkung der Cyberabwehr eingesetzt wird. Überprüfen Sie die aktuellen MFA-Einstellungen in Ihrem Unternehmen und stellen Sie sicher, dass Sie trotz der zunehmenden MFA-Verdrossenheit der Mitarbeitenden geschützt bleiben.