Security-Zahl des Monats November: 1

Weniger als 1 % aller Unternehmen weltweit beschränken den Zugriff auf ihre IT-Ressourcen auf Basis des Standorts. Tatsächlich ist der Anteil der hier aktiven Unternehmen seit 2020 sogar noch einmal um 20 % gesunken. Und das, obwohl Zugriffe aus bestimmten Ländern in vielen Fällen auf einen IT-Angriffen hinweisen. Von den wenigen Unternehmen, die eine solche gerätebasierte Standortbeschränkung einsetzen, blockieren übrigens 9 von 10 den Zugriff aus Russland oder China.

Das ist nur ein spannendes Element aus dem „2022 Duo Trusted Access Report“, der Daten aus 13 Milliarden Authentifizierungen auf mehr als 49 Millionen unterschiedlichen Geräten weltweit analysiert, die über Cisco Duo erfolgt sind. Ein weiteres Ergebnis des Reports: Die Zahl der Authentifizierungen über die Multi-Faktor-Lösung (MFA) von Cisco stieg um 38 % im Vergleich zum Vorjahr. Dabei bleibt die Nutzung biometrischer Daten auf Mobilgeräten für die Authentifizierung mit 81 % auf einem hohen Niveau.

„Die Verwendung einer Multi-Faktor-Authentifizierung ist für moderne Unternehmen unerlässlich“, sagt Dr. Michael von der Horst, Managing Director Cybersecurity bei Cisco Deutschland „Noch vor ein paar Jahren wurde MFA nur zum Schutz von Schlüsselbereichen der IT eingesetzt. Heute ist klar, dass ein solches Authentifizierungskonzept für alle MitarbeiterInnen gelten muss. Darum ist es besorgniserregend, dass fast alle Firmen das Potenzial von MFA nicht ausschöpfen. Eine gerätebasierte Standortbeschränkung ist ein Quick Win für jede IT-Abteilung und 2022 ein Muss.“

Weitere Ergebnisse des DUO Trusted Access Reports:

Die Zahl der Authentifizierungen über MFA stieg in Deutschland um 26 % (2022 zu 2021)
Der Anteil abgebrochener Authentifizierungen aufgrund veralteter Geräte stieg um 52%.
Authentifizierungen zu Cloud-Anwendungen stiegen 2022 um 24 %
Die Zahl von Konten, die einen WebAuthn-Zugang erlauben, stieg seit 2019 um 50 %

Insgesamt zeigt der Report, dass Unternehmen Multi-Faktor-Authentifizierung und passwortlose Technologien als wichtiges Element zur Risikominderung und IT-Sicherheit erkennen und einsetzen.