Identität & Zugriffsschutz

Session Hijacking: Warum MFA allein nicht schützt

Multi-Faktor-Authentifizierung gilt als Standard. Zu Recht – sie verhindert die Mehrheit der passwortbasierten Angriffe. Sie verhindert jedoch nicht Session Hijacking: Angreifer klinken sich nach dem erfolgreichen Login in eine bereits authentifizierte Sitzung ein. Der Nutzer hat sich korrekt angemeldet, der Angreifer übernimmt danach – ohne Passwort, ohne MFA-Code. Besonders kritisch: Microsoft 365, Azure und ähnliche Cloud-Dienste sind anfällig, wenn Sicherheitskonfigurationen nicht explizit auf diesen Angriffsvektor ausgerichtet sind. Für Entscheider bedeutet das: MFA-Einführung ist notwendig, aber nicht ausreichend. Die Frage ist, ob Ihre Sicherheitskonfiguration auch nach dem Login greift.

Betrifft alle Unternehmen mit Microsoft 365 oder Cloud-basierten Diensten.