Um den Zugriff von Extern auf die IT-Dienste der Gemeinde Westoverledingen, wie zum Beispiel Citrix oder Outlook im Web sicherer zu gestalten wird zukünftig eine Multifaktor-Authentifizierung (MFA) verwendet. Bei einer externen Anmeldung wird dann der Benutzername, das Passwort UND die MFA benötigt.
Was ist MFA? MFA ist eine weitere sehr wichtige Sicherheitsvorkehrung, die unsere Anmeldungen von extern absichert. MFA besteht aus einer zufällig generierten persönliche Zahlenkombination die alle 30 Sekunden neu erstellt wird.
Wo wird MFA noch eingesetzt? Bekannt sind solche Methoden zum Beispiel über das Online-Banking, wo über eine separate APP eine Bestätigung erfolgt oder eine SMS bzw. E-Mail gesendet wird, die das Einsetzen dieser übermittelten Zahlenkombination erfordert um sich erfolgreich Anzumelden.
Warum wird MFA eingerichtet ? Die Anmeldung erfolgte bisher allein durch Eingabe von Benutzername + Passwort. Dann konntet ihr auf Interne Informationen des Rathauses zugreifen. Sollten diese Zugangsdaten in dritte Hände gelangen, durch z.B. eines Hacks oder Datenverlustes eines Anbieters. Können diese sich ohne Einschränkung an unsere Systeme anmelden und Spionage oder Manipulation vornehmen. Durch den Einsatz von MFA reicht es nicht mehr aus den Benutzername + Kennwort zu wissen, sondern es wird durch die generische Zahlenkombination quasi unmöglich die richtige Kombination aus Benutzername + Passwort + MFA zu erraten.
<aside> ❗ Wichtig: MFA zielt nur auf die Anmeldung von Extern ab. Der Zugriff über Mobilfunk, im Außendienst oder im HomeOffice erzwingt die Verwendung von MFA. Das Anmelden an den PCs im Rathaus und über das Rathaus-WLAN erfolgt weiterhin OHNE MFA und bleibt unverändert.
</aside>