Konto & Identität · ACC-02
MFA-Gerät verloren oder gewechselt
Das Gerät mit der Authenticator-App oder dem Sicherheitsschlüssel ist weg, defekt oder wurde getauscht. Anmeldungen, die einen zweiten Faktor verlangen, sind damit blockiert. Bei Verlust oder Diebstahl kommt hinzu, dass ein Fremder das Gerät in der Hand hält.
Erste 15 Minuten
Sofortmaßnahmen.
- Diensthandy verloren oder gestohlen
- Neues Handy ohne übertragene Authenticator-App
- Sicherheitsschlüssel nicht mehr auffindbar
- Gerät defekt und nicht mehr startfähig
- 01
Bei Verlust oder Diebstahl sofort melden. Das ist ein Sicherheitsvorfall, keine reine Nutzerhilfe.
- 02
Ist das Gerät fremdverwaltet, die IT das Gerät sperren und die Fernlöschung auslösen lassen.
- 03
Beim geplanten Gerätewechsel die Übertragung durchführen, bevor das alte Gerät zurückgesetzt oder entsorgt wird.
- 04
Den zweiten Faktor für das alte Gerät in den Kontoeinstellungen entfernen lassen, sobald der neue eingerichtet ist.
- 05
Wiederherstellungscodes nicht auf demselben Gerät und nicht ungeschützt ablegen.
Melden
Wen informieren, und wie.
Wen
IT-Verantwortliche oder IT-Dienstleister. Bei Diebstahl zusätzlich die Geschäftsführung, bei Diensthandys auch wegen der enthaltenen Daten.
Wie
Telefonisch über den Notfallkontakt aus dem Kontaktblatt, wenn das Gerät verloren oder gestohlen wurde. Beim geplanten Wechsel über den normalen Meldeweg.
Was bereithalten
- Um welches Gerät es geht und ob es dienstlich oder privat war
- Ob es verloren, gestohlen, defekt oder getauscht wurde
- Wann es zuletzt in deinem Besitz war
- Für welche Konten es als zweiter Faktor diente
- Ob das Gerät mit Code oder Biometrie gesperrt war
Häufige Fehler
Nicht tun.
-
Das alte Gerät zurücksetzen oder entsorgen, bevor die hinterlegten Faktoren übertragen und entfernt sind.
-
Den Verlust als reines Ausstattungsthema behandeln und nur ein neues Gerät anfordern.
-
Wiederherstellungscodes im Postfach oder in einer Notiz-App auf demselben Gerät speichern.
-
Die Multi-Faktor-Authentifizierung vorübergehend abschalten, um weiterarbeiten zu können.
Nach der Meldung
Was danach passiert.
Ab hier übernehmen IT, Datenschutz und Geschäftsführung. Für dich ist der Vorfall mit der Meldung abgeschlossen.
-
Die IT entfernt die auf dem alten Gerät hinterlegten Faktoren aus allen betroffenen Konten.
-
Anmeldeprotokolle werden auf Zugriffe nach dem Verlustzeitpunkt geprüft.
-
Der neue zweite Faktor wird eingerichtet und neue Wiederherstellungscodes werden ausgegeben.
Zum Aushängen
Dieses Playbook als PDF.
Eine A4-Seite, gebrandet und druckbar, ohne Anmeldung. Für die Ablage im Team, das Onboarding oder den Aushang neben dem Arbeitsplatz.
PDF · 1 Seite · ohne Anmeldung
Hintergrund
Verlust und Wechsel sind zwei verschiedene Fälle
Beim geplanten Gerätewechsel geht es um Reihenfolge: erst den neuen Faktor einrichten, dann den alten entfernen, dann das alte Gerät zurücksetzen. Wer die Reihenfolge umdreht, steht ohne zweiten Faktor vor einem Konto, in das auch die IT nur über den Notfallweg zurückkommt.
Beim Verlust geht es um etwas anderes. Dann hält möglicherweise ein Fremder das Gerät, auf dem der zweite Faktor liegt. Damit dreht sich die Frage um: Es geht nicht mehr darum, wie du wieder hineinkommst. Es geht darum, wer sonst hineinkommt. Der Verlust ist deshalb meldepflichtig.
Der zweite Faktor überlebt das Gerät
Ein häufiges Missverständnis ist, dass mit dem Gerät auch der Zugang verschwindet. Tatsächlich bleibt der auf dem Gerät hinterlegte Faktor in den Konten registriert, bis ihn jemand aktiv entfernt. Ein gefundenes oder gestohlenes Handy bleibt damit ein gültiger Schlüssel.
Daraus folgt der wichtigste Schritt nach der Meldung: Die IT entfernt den alten Faktor aus allen Konten, nicht nur aus dem einen, das dir gerade einfällt. Deshalb steht in der Meldeliste die Frage, für welche Konten das Gerät gedient hat.
Wiederherstellungscodes gehören getrennt aufbewahrt
Beim Einrichten der Multi-Faktor-Authentifizierung geben die meisten Dienste einmalig Wiederherstellungscodes aus. Sie sind der Ersatzschlüssel für genau diesen Fall, und sie verlieren ihren Zweck, sobald sie auf demselben Gerät liegen, das verloren gehen kann.
Sinnvoll ist ein getrennter Ort: ausgedruckt im Safe oder im Passwortmanager des Unternehmens. Wo das geregelt ist, wird aus dem Geräteverlust ein Vorgang von zehn Minuten statt eines halben Tages.
Erstgespräch
Sicherheit braucht ein Gegenüber, kein Tool.
Im 30-Minuten-Erstgespräch klären wir, wo dein Unternehmen steht und welcher nächste Schritt sinnvoll ist.