Starke Passwörter und Mehrfaktor-Authentifizierung (MFA) allein reichen nicht aus. Das legt ein Whitepaper zum Identitätslebenszyklus dar. Angreifer suchen den Einstieg oft an einer anderen Stelle als der Anmeldung: bei der Kontoerstellung, während einer aktiven Sitzung oder beim Zurücksetzen eines Passworts. Wer MFA eingeführt hat, sollte deshalb den gesamten Lebenszyklus einer Identität prüfen. Praktischer Ablauf: Erstens die vier Stationen Kontoerstellung, Anmeldung, Sitzung und Passwort-Rücksetzung als Prozess beschreiben. Zweitens je Station festhalten, wer sie verantwortet und welche Kontrolle greift. Drittens Stationen ohne Kontrolle in die Maßnahmenplanung des Informationssicherheits-Managementsystems (ISMS) übernehmen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank zeigt sich die Lücke meist an den Übergängen zwischen den Stationen. Hinweis: Die Quelle ist ein gesponsertes Whitepaper, Anbietername und Produkt bleiben hier unerwähnt.