Ist Multi-Faktor-Authentifizierung (MFA) für alle privilegierten Konten und Remote-Zugänge aktiviert?

Worum geht es bei dieser Anforderung?

§ 30 Abs. 2 Nr. 10 BSIG nennt Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung. Für privilegierte und externe Zugänge ist MFA regelmäßig die naheliegende Schutzmaßnahme.

Was Sie konkret prüfen sollten

1. 01Ist MFA für alle Admin-Accounts aktiv?
2. 02Für alle VPN/Remote-Zugänge?
3. 03Für alle Cloud-Dienste?
4. 04Auch für lokale Systeme ohne SSO-Anbindung?
5. 05Sind Break-Glass-Notfallkonten gesondert abgesichert und überwacht?
6. 06Sind Service-Accounts erfasst und MFA-Ausnahmen dokumentiert?
7. 07Authenticator App empfohlen, SMS ist unsicher.