{"id":3379,"date":"2025-05-30T09:22:31","date_gmt":"2025-05-30T09:22:31","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=3379"},"modified":"2025-05-30T09:22:31","modified_gmt":"2025-05-30T09:22:31","slug":"passwortlose-authentifizierung-wird-fur-cisos-immer-wichtiger","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=3379","title":{"rendered":"Passwortlose Authentifizierung wird f\u00fcr CISOs immer wichtiger"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
\n

Selbst MFA ist vor raffinierten, KI-gesteuerten Phishing-Angriffen nicht sicher. Biometrische Verfahren gelten als vielversprechende Alternative.<\/p>\n

CC7 \u2013 shutterstock.com<\/p>\n<\/div>\n

Die rasante Entwicklung von KI-Agenten<\/a> er\u00f6ffnet Cyberkriminellen neue Angriffsm\u00f6glichkeiten, die insbesondere f\u00fcr Chief Information Security Officers (CISOs) eine erhebliche Herausforderung darstellen. Automatisierte Angriffe, die von KI gesteuert werden, k\u00f6nnen herk\u00f6mmliche Sicherheitsma\u00dfnahmen wie Passw\u00f6rter und Multi-Faktor-Authentifizierung<\/a> (MFA) zunehmend unterlaufen.<\/p>\n

Passw\u00f6rter bleiben ein zentrales Einfallstor<\/strong><\/h2>\n

Trotz weit verbreiteter MFA sind Passw\u00f6rter laut Experten weiterhin ein Schwachpunkt, denn KI-Agenten k\u00f6nnen Phishing-Angriffe so optimieren, dass selbst MFA-Codes abgefangen werden.<\/p>\n

\u201eWir beobachten gezielte Phishing-Angriffe, bei denen KI zum Einsatz kommt, und Leute, die ihre Anmeldedaten preisgeben und erfolgreich nach den MFA-Codes gephisht werden, sogar mit Nummernabgleich\u201c, erkl\u00e4rt Elliott Franklin, CISO beim R\u00fcckversicherungsunternehmen Fortitude Re.<\/p>\n

Hierbei kommen automatisierte Angriffe wie Account\u00fcbernahmen (ATO), Credential Stuffing und das Umgehen von Bot-Erkennungen durch menschen\u00e4hnliches Verhalten zum Einsatz. Die Kriminellen k\u00f6nnen damit<\/p>\n

CAPTCHAs<\/a> knacken,<\/p>\n

Social-Engineering-Angriffe in Echtzeit f\u00fchren und<\/p>\n

Deepfakes einsetzen, um biometrische Systeme zu t\u00e4uschen.<\/p>\n

Besonders gef\u00e4hrlich sind laut Experten polymorphe Phishing-Kampagnen, die sich schnell anpassen und gezielt wirken. Gartner<\/a> prognostiziert bis 2027, dass sich die Zeit, die Krimielle ben\u00f6tigen, um gehackte Konten auszunehmen sich halbieren wird.<\/p>\n

Passwortlose Optionen<\/strong><\/h2>\n

Die vollst\u00e4ndige Abschaffung von Passw\u00f6rtern r\u00fccke daher auf die Priorit\u00e4tenliste vieler Sicherheitsverantwortlicher. CISOs wie Franklin\u00a0 sehen darin einen klaren Handlungsbedarf: \u201eMan muss diesen Schritt gehen, um die KI-Agenten zu bek\u00e4mpfen, die Anmeldungen, Deepfakes und Passwortzur\u00fccksetzungen \u00fcbernehmen und sogar MFA simulieren k\u00f6nnen.\u201c
Passwortlose Verfahren umfassen unter anderem<\/p>\n

Passkeys,<\/p>\n

biometrische Verfahren und<\/p>\n

f\u00f6deriertes Identit\u00e4tsmanagement.<\/p>\n

Passkeys basieren auf hardwaregest\u00fctzten Schl\u00fcsseln und bieten hohe Phishing-Resistenz, sind jedoch mit Implementierungsaufwand und Wiederherstellungskomplexit\u00e4t verbunden.<\/p>\n

Biometrische Verfahren wie Gesichtserkennung oder Fingerabdruckscans punkten mit Benutzerfreundlichkeit, werfen aber Datenschutzfragen auf.<\/p>\n

F\u00f6derierte Single-Sign-On-L\u00f6sungen k\u00f6nnen zentral verwaltet werden und sind einfach zu verwenden, bergen jedoch Risiken wie Single Point of Failure und Anbieterabh\u00e4ngigkeiten. CISOs m\u00fcssen ihre Wahl anhand technischer Machbarkeit, Sicherheitsanforderungen, Nutzerfreundlichkeit und Kosten treffen.<\/p>\n

Schritt-f\u00fcr-Schritt zur passwortlosen Umgebung<\/strong><\/h2>\n

Accenture<\/a> hat beispielsweise die letzten f\u00fcnf Jahre damit verbracht, sich von Passw\u00f6rtern zu verabschieden und sich f\u00fcr Microsoft Hello for Business entschieden. Zun\u00e4chst entwickelte das Team eine Adoptionskarte, in der die grundlegenden Schritte zur Identifizierung passwortloser Optionen bis hin zum Ziel einer vollst\u00e4ndig passwortlosen Umgebung erfasst wurden.<\/p>\n

Daraus entstand eine Infografik, die innerhalb des Unternehmens verbreitet wurde. Ein Change-Management-Programm umfasste ma\u00dfgeschneiderte Mitteilungen an die Mitarbeiter je nach Art, Rolle und Situation und zeigte die erforderlichen Ma\u00dfnahmen auf.<\/p>\n

\u201eAus Sicht des Risikomanagements werden 83 Prozent der Datenschutzverletzungen durch kompromittierte Zugangsdaten verursacht, und dennoch zeigen Studien, dass Unternehmen j\u00e4hrlich eine Million US-Dollar f\u00fcr die Verwaltung von Passw\u00f6rtern ausgeben\u201c, erl\u00e4uterte Mary Attard, Accenture ANZ Cyber Protection Lead.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Selbst MFA ist vor raffinierten, KI-gesteuerten Phishing-Angriffen nicht sicher. Biometrische Verfahren gelten als vielversprechende Alternative. CC7 \u2013 shutterstock.com Die rasante Entwicklung von KI-Agenten er\u00f6ffnet Cyberkriminellen neue Angriffsm\u00f6glichkeiten, die insbesondere f\u00fcr Chief Information Security Officers (CISOs) eine erhebliche Herausforderung darstellen. Automatisierte Angriffe, die von KI gesteuert werden, k\u00f6nnen herk\u00f6mmliche Sicherheitsma\u00dfnahmen wie Passw\u00f6rter und Multi-Faktor-Authentifizierung (MFA) zunehmend […]<\/p>\n","protected":false},"author":0,"featured_media":3380,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-3379","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/3379"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3379"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/3379\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/3380"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}