FAQs

Q: Sind Passkeys mit bestehenden Sicherheitsrichtlinien und Geräten kompatibel?

Ja – Passkeys sind kompatibel mit allen modernen Authentifizierungsmechanismen in Microsoft 365 und lassen sich in bestehende Sicherheitsrichtlinien integrieren. Sie funktionieren mit: Windows Hello for Business, Android und iOS-Geräten, modernen Browsern (Edge, Chrome, Safari), sowie FIDO2-Sicherheitsschlüsseln. Wichtig ist, dass Unternehmen ihre Richtlinien in Entra ID aktualisieren , um Passkeys gezielt zuzulassen und den Zugriff auf sensibel geschützte Ressourcen zu kontrollieren. Mehr dazu in der Microsoft Dokumentation dazu: Enable passkeys (FIDO2) for your organization

Q: Wie kann ein sicherer und reibungsloser Rollout im Unternehmen aussehen?

Ein erfolgreicher Umstieg gelingt am besten in Stufen : Pilotgruppe: Start mit technikaffinen Usern oder IT-Mitarbeitern. Geräteauswahl: Definition von Managed Devices oder BYOD-Richtlinien. Registrierung & Policies: Einrichtung der Passkeys über Entra ID, inklusive klarer Regeln. Kommunikation: Schulung und Aufklärung aller Nutzer. Fallback: Temporäre Zugangsmöglichkeiten für Ausnahmefälle (z. B. verlorenes Gerät). Ein gestufter Rollout vermeidet Überforderung, erhöht die Akzeptanz und sichert den laufenden Betrieb.

Q: Warum sollten Unternehmen jetzt auf Passkeys umsteigen?

Passkeys bieten strategische Vorteile auf mehreren Ebenen: Sicherheitsgewinn: Schutz vor Phishing und Passwort-Diebstahl. Wirtschaftlichkeit: Jedes Passwort-Reset kostet im Schnitt 15–20 €, die durch Passkeys entfallen. Produktivität: Schnellere Logins und geringere Support-Belastung. Compliance: Erfüllt Anforderungen aus Frameworks wie ISO 27001, NIS2 oder dem EU Cyber Resilience Act. Unternehmen, die frühzeitig auf Passkeys setzen, reduzieren Sicherheitsrisiken und stärken ihr digitales Vertrauen – intern wie extern.

Q: Was genau sind Passkeys und wie unterscheiden sie sich von Passwörtern oder klassischer MFA?

Passkeys basieren auf dem FIDO2-Standard („Fast IDentity Online“) und ersetzen das klassische Passwort vollständig. Im Gegensatz zur herkömmlichen Multi-Faktor-Authentifizierung (MFA) sind Passkeys phishing-resistent , weil kein Passwort oder Code übertragen wird. Stattdessen werden ein öffentlicher und ein privater kryptografischer Schlüssel genutzt – der private Schlüssel bleibt sicher auf dem Gerät des Nutzers (z. B. Smartphone oder Laptop). Microsoft integriert Passkeys direkt in Entra ID (vormals Azure AD) und ermöglicht so die Anmeldung über Face-ID, Fingerabdruck oder Geräte-PIN – sicher, schnell und ohne Passwort. Info der FIDO Allicance dazu: Passkeys

Q: Welche Risiken drohen bei Nicht-Umsetzung von NIS2?

Die Richtlinie sieht deutlich höhere Bußgelder als bisher vor – bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist). Zudem kann die persönliche Haftung der Geschäftsführung greifen, wenn grob fahrlässig gehandelt oder Aufsichtspflichten verletzt werden. Darüber hinaus drohen Reputationsschäden und Ausschlüsse aus Lieferketten , wenn Kunden oder Auftraggeber NIS2-Nachweise verlangen.

Q: Was sind die wichtigsten Sofortmaßnahmen für Unternehmen?

Viele Pflichten können bereits heute umgesetzt werden – unabhängig davon, ob die nationale Umsetzung schon erfolgt ist. Die größten Quick Wins: Multi-Faktor-Authentifizierung (MFA) aktivieren, wo immer möglich Patch-Management etablieren und Schwachstellen regelmäßig schließen Backups und Wiederherstellungstests dokumentieren Zugriffe und Berechtigungen überprüfen Incident-Response-Prozess festlegen und üben, mehr dazu in unserem Blogartikel "NIS2 kommt – Brauchen Unternehmen ein SIEM-System?" Diese Maßnahmen verbessern sofort das Sicherheitsniveau und bereiten das Unternehmen auf Audits oder Lieferkettenprüfungen vor.

Sind Passkeys mit bestehenden Sicherheitsrichtlinien und Geräten kompatibel?

Wie kann ein sicherer und reibungsloser Rollout im Unternehmen aussehen?

Warum sollten Unternehmen jetzt auf Passkeys umsteigen?

Was genau sind Passkeys und wie unterscheiden sie sich von Passwörtern oder klassischer MFA?

Welche Risiken drohen bei Nicht-Umsetzung von NIS2?

Was sind die wichtigsten Sofortmaßnahmen für Unternehmen?

SOCIAL MEDIA

RECHTLICHES

KONTAKT