Kurz gesagt: Ein einzelnes gestohlenes Passwort reicht aus, um an dein komplettes Microsoft-365-Konto zu gelangen, mit Postfach, Teams, SharePoint und OneDrive. Mit Mehr-Faktor-Authentifizierung braucht ein Angreifer zusätzlich eine Bestätigung auf dem Smartphone des Nutzers und steht vor einer Tür, die er nicht öffnen kann. Aktiviert ist das in wenigen Minuten.
Stand: 03.11.2026
Warum wird gerade Microsoft 365 angegriffen?
Microsoft 365 ist besonders im Visier, weil es weit verbreitet ist und weil ein E-Mail-Konto der Schlüssel zu fast allem anderen ist. Ein Microsoft-365-Konto ist mehr als ein Postfach. Über dasselbe Konto laufen Teams, SharePoint, OneDrive und oft weitere angebundene Dienste. Wer Zugriff auf dieses eine Konto hat, sieht Kundenkorrespondenz, findet Angebote und Verträge in der Dateiablage und kann im Namen des Kontoinhabers schreiben. Und weil Microsoft 365 von der ganzen Welt aus erreichbar ist, brauchen Angreifer keinen Zugang zu deinem Büro.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Wie geraten Zugangsdaten in falsche Hände?
Meist gar nicht durch Hacken im klassischen Sinn. Ein Mitarbeiter nutzt dasselbe Passwort auch bei einem anderen Anbieter, dort gibt es ein Datenleck, und die Kombination aus Adresse und Passwort wird automatisiert bei Microsoft 365 durchprobiert. Oder eine täuschend echte Phishing-Mail führt auf eine nachgebaute Anmeldeseite. In beiden Fällen ist das Passwort danach bekannt, ohne dass jemand etwas bemerkt.
Was ändert Mehr-Faktor-Authentifizierung?
Bei aktivierter Mehr-Faktor-Authentifizierung reicht das Passwort allein nicht mehr aus. Es kommt ein zweiter Nachweis hinzu, den nur der berechtigte Nutzer hat, typischerweise eine Bestätigung in der Authenticator-App auf dem Smartphone. Ein Angreifer mit gestohlenem Passwort steht damit vor einer Tür, die er nicht öffnen kann.
Was ist der gefährlichste Fall?
Besonders unangenehm wird es, wenn ein Angreifer unbemerkt im Postfach sitzt. Ein typisches Muster: Er liest still mit, wartet einen laufenden Zahlungsvorgang ab und schaltet sich dann mit geänderten Bankdaten in die Kommunikation ein, aus der echten Adresse, im gewohnten Tonfall, im richtigen Gesprächsverlauf. Solche Fälle sind schwer zu erkennen und teuer. Mehr-Faktor-Authentifizierung verhindert genau den Einstieg, auf dem dieses Vorgehen aufbaut.
Was sind die häufigsten Einwände?
„Das ist umständlich.“ Im Alltag hält sich der Aufwand in Grenzen: Auf bekannten Geräten muss meist nicht bei jeder Anmeldung neu bestätigt werden. Der Mehraufwand liegt bei wenigen Sekunden pro Woche.
„Wir sind zu klein, um interessant zu sein.“ Die Angriffe laufen automatisiert und unterscheiden nicht nach Unternehmensgröße. Geprüft wird, was verwundbar ist, nicht, wer dahintersteht.
„Was, wenn jemand sein Handy verliert?“ Dafür gibt es Wiederherstellungsverfahren und Ersatzmethoden. Genau deshalb sollte die Einführung sauber geplant und nicht nebenbei aktiviert werden.
Reicht MFA allein?
Mehr-Faktor-Authentifizierung ist ein sehr wirksamer, aber kein vollständiger Schutz. Ergänzend sinnvoll sind klare Regeln dazu, von wo und mit welchen Geräten auf Firmendaten zugegriffen werden darf, sowie ein Blick auf verdächtige Anmeldungen. Und weil Microsoft die Infrastruktur schützt, nicht deine Inhalte, gehört ein eigenständiges Backup deiner Microsoft-365-Daten ebenfalls dazu.
So unterstützen wir dich
Wir aktivieren Mehr-Faktor-Authentifizierung so, dass sie im Arbeitsalltag nicht stört: mit durchdachten Regeln, vorbereiteten Ersatzverfahren und einer kurzen Einweisung für dein Team, per Fernwartung oder in Osnabrück und Umgebung vor Ort. Ist in deiner Microsoft-365-Umgebung MFA für alle Konten aktiv, auch für Administratoren? Wenn du unsicher bist, schauen wir gemeinsam nach: Microsoft 365.
Häufige Fragen
Was ist Multi-Faktor-Authentifizierung (MFA) bei Microsoft 365?
MFA ergänzt das Passwort um einen zweiten Nachweis, etwa eine Bestätigung per App oder Einmalcode. Selbst wenn ein Passwort gestohlen wird, bleibt das Konto ohne diesen zweiten Faktor gesperrt.
Warum reicht ein sicheres Passwort allein nicht mehr aus?
Passwörter werden über Phishing, Datenlecks oder Schadsoftware regelmäßig erbeutet. Ein einzelnes kompromittiertes Passwort genügt dann für den Zugriff auf das gesamte Firmenpostfach. MFA verhindert genau das.
Lässt sich MFA zentral für alle Mitarbeitenden aktivieren?
Ja. Über Microsoft 365 lässt sich MFA per Richtlinie verpflichtend für alle Konten ausrollen. Wir richten das für Unternehmen in Osnabrück und Umgebung ein und begleiten die Einführung.
