Heute hat Okta den zweiten jährlichen Secure Sign-in Trends Report zur Verwendung von Multi-Faktor-Authentifizierung (MFA) am Arbeitsplatz veröffentlicht.

Dieser Bericht basiert auf anonymisierten und aggregierten Daten von Okta Workforce Identity Cloud-Kunden und beantwortet unter anderem folgende wichtige Fragen:

• Welche Anmeldemethoden bieten das beste Gleichgewicht zwischen Sicherheit und User Experiences?
• Zu welchen Methoden der nächsten Generation wechseln Unternehmen?
• Wie schneidet Ihr Unternehmen bei der MFA-Akzeptanz im Vergleich mit Branchenkollegen und Unternehmen ähnlicher Größe ab?

Die Reaktion auf unseren Bericht von 2023 war enorm. Zum ersten Mal konnten Okta-Administratoren die Authentifizierungsstrategien für ihre Identity-Journeys mit denen anderer Unternehmen vergleichen.

Wir haben die Reaktionen und die Rückmeldungen der IT- und Sicherheitsverantwortlichen zu ihren Prioritäten analysiert und unseren Bericht von 2024 angepasst, um den Nutzen für die Leser weiter zu verbessern. Dazu haben wir auch die Kennzahlen und unsere Bewertungsmethodik aktualisiert.

Was haben wir dieses Mal aus den Daten gelernt? Wir sehen vor allem, dass MFA immer häufiger implementiert wird, wobei zunehmend auch Phishing-resistente MFA eingeführt wird.

In diesem Blog-Beitrag stellen wir weitere wichtige Erkenntnisse vor.

1. Der Wachstumstrend bei der MFA-Implementierung setzt sich fort

Stand Januar 2024 haben 66 % aller Okta Workforce Identity Cloud-Kunden in ihrem Unternehmen MFA implementiert, wobei 91 % der Administratoren MFA nutzen. Im Rahmen des Okta Secure Identity Commitment hat Okta damit begonnen, für alle Administratorzugriffe auf die Okta-Admin-Konsole MFA durchzusetzen. Wir rechnen also mit einem weiteren Anstieg der Zahlen im Jahr 2025.

2. Phishing-resistente Methoden kommen stark in Fahrt und passwortlose Authentifizierung ist Realität

Ganz gleich, wie viel Mühe wir uns geben: Die Absicherung von Passwörtern wird niemals zu 100 % möglich sein. Zum ersten Mal sehen wir einen deutlichen Fortschritt beim Verzicht auf Passwörter: Fast 5 % der Benutzer benötigen im Laufe eines Monats kein Passwort mehr.

Die Bereiche, in denen bislang Passwörter benötigt wurden, werden jetzt von Phishing-resistenten Methoden besetzt. Die Verwendung von Okta FastPass ist in der Zeit von Januar 2023 bis Januar 2024 von 2 % auf 6 % gestiegen. Das zeigt deutlich: Passwortlose Authentifizierung ist keine Science Fiction mehr, sondern für viele Okta-Kunden bereits Realität.

3. Sicherheit und Benutzerfreundlichkeit schließen sich nicht aus

In der Vergangenheit hat jede zusätzliche Methode zur Verifizierung der Benutzeridentität zu Reibungspunkten geführt und die Produktivität der Mitarbeiter beeinträchtigt. Für unseren Bericht von 2024 haben wir eine Umfrage unter IT- und Sicherheitsverantwortlichen in Auftrag gegeben, um eine Kennzahl zu entwickeln, mit der wir MFA-Attribute bewerten können. Die Umfrage hat ergeben, dass Phishing-resistente Authentifizierungsfaktoren in Produktionsumgebungen sowohl die Sicherheit stärken als auch die User Experiences verbessern.

4. MFA-Implementierung variiert stark

In diesem Jahr ist die MFA-Implementierung bei US-Bundesbehörden um sieben Prozentpunkte auf 55 % gestiegen. Das ist eine der größten Steigerungen in unseren Daten. Da in den USA sicherheitsspezifische Executive Orders (EOs) in Kraft treten und die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) ausdrücklich MFA und Phishing-resistente Authentifizierung befürwortet, sehen wir in diesem Sektor einen echten Fortschritt.

Stärken Sie Ihre Sicherheit mit MFA

Wir freuen uns über die großen Fortschritte bei der Sicherheitsauthentifizierung und hoffen, dass dieser Report Ihnen hilft, die Bedeutung starker Authentifizierung für Ihr Unternehmen zu kommunizieren.

Mit diesen fünf Schritten können Sie auf dem Weg zu einer passwortlosen Zukunft Ihre Sicherheitslage verbessern.

Wenn Sie mehr über die Trends für sichere Anmeldungen erfahren möchten, lesen Sie den vollständigen Bericht.

Ihr Feedback ist für uns wichtig

Der Secure Sign-in Trends Report ist ohne Sie, unsere Kunden und Leser, nicht möglich. Helfen Sie bei der Erstellung des Berichts für 2025, indem Sie unsere 5-minütige Umfrage zu Authentifizierungslösungen ausfüllen und uns mitteilen, wie Sie über die Sicherheit und Bedienfreundlichkeit von Authentifizierungslösungen denken. Wir sind stolz auf den Bericht für 2024. Mit Ihrer Hilfe kann die nächste Ausgabe noch besser werden.