Passwortlos arbeiten im Unternehmen: MFA nach NIS2

Passwortlos arbeiten: warum wir das Passwort aus dem Alltag nehmen

Wie viele Passwörter haben Ihre Mitarbeiter? Und wie viele davon sind gleich? Jedes einzelne kann erraten, gestohlen oder in eine gefälschte Mail eingegeben werden. Die meisten Angriffe auf Unternehmen beginnen genau so, mit einem Passwort, das jemand in die falsche Maske getippt hat. Schulungen helfen, aber sie ändern nichts daran, dass ein Passwort ein Geheimnis ist, das man weitergeben kann. Deshalb schaffen wir es im Arbeitsalltag ab. Nicht mit einem zusätzlichen Gerät und nicht mit noch einer App am Handy, sondern mit dem, was ohnehin da ist: dem Firmen-PC und dem Finger des Mitarbeiters.

Anmeldung mit Finger, Gesicht oder PIN

Ihre Mitarbeiter melden sich mit Windows Hello for Business an: Fingerabdruck, Gesichtserkennung oder eine PIN. Diese Anmeldung ist fest an den eigenen Firmen-PC gebunden. Der Schlüssel liegt im Sicherheitschip des Geräts. Auf einem fremden Gerät ist der Finger wertlos, und wer das Gerät hat, aber nicht den Finger, kommt nicht hinein. Das ist Multi-Faktor-Authentifizierung, ohne dass jemand einen Code abtippt.

Danach öffnen sich die Firmenprogramme ohne weitere Anmeldung: Microsoft 365, Ihr ERP-System wie abas oder BMD, und auch eigene KI-Anwendungen, wie wir sie unter KI für Unternehmen beschreiben. Einmal angemeldet, überall drin.

Der persönliche Tresor auf Ihrem Server

Nicht jedes Portal kann Single Sign-on. Lieferantenportale, Webshops, Behördenseiten, Versicherer: Dafür gibt es einen persönlichen Tresor je Mitarbeiter. Wir setzen dafür Bitwarden in der selbst gehosteten Variante Vaultwarden ein. Auch der Tresor öffnet sich mit dem Finger. Darin liegen alle übrigen Zugänge, und er füllt sie beim Anmelden automatisch aus. Ihre Mitarbeiter kennen diese Passwörter gar nicht mehr, und genau das ist der Punkt: Was man nicht kennt, kann man nicht in eine gefälschte Seite eingeben.

Der Tresor läuft auf Ihrem eigenen Server, im eigenen Netz, Ende-zu-Ende verschlüsselt. Kein Passwort verlässt Ihr Unternehmen. Nicht einmal die IT kann die Inhalte lesen. Auch gemeinsame Konten wie office@ oder einkauf@ funktionieren: Alle Berechtigten melden sich damit an, niemand muss das Passwort kennen.

Passkeys und Bestätigungscodes

Wo ein Dienst es anbietet, ersetzen wir das Passwort durch einen Passkey. Das ist ein digitaler Schlüssel, der nur auf der echten Website funktioniert. Eine gefälschte Seite bekommt nichts, egal wie überzeugend sie aussieht. Das macht Phishing wirkungslos, und es braucht keinen zusätzlichen Sicherheitsstick.

Verlangt ein Dienst einen Bestätigungscode, liefert ihn ebenfalls der Tresor. Kein Handy, keine App, kein Suchen nach dem Code in der SMS. Weil der Tresor nur mit dem Finger am eigenen Firmen-PC aufgeht, bleibt es echte Zwei-Faktor-Sicherheit.

Zentral gesteuert über Ihr Active Directory

Gesteuert wird alles zentral über Ihr Active Directory. Neuer Mitarbeiter? Rein in die Gruppe, fertig. Verlässt jemand das Unternehmen, wird der Zugang gesperrt, und die Firmenzugänge bleiben im Haus. Niemand muss hinterher Passwörter bei zwanzig Portalen ändern, weil die Person sie nie gekannt hat. Das passt zum Zugriffskonzept nach dem Minimalprinzip, das wir bei der technischen Umsetzung von NIS2 ohnehin einführen.

Was NIS2 dazu sagt

Seit 1. Oktober 2026 gilt in Österreich das NISG 2026. Es nennt Multi-Faktor-Authentifizierung ausdrücklich als Risikomanagementmaßnahme. Die Anmeldung mit Finger oder Gesicht am eigenen Gerät hilft Ihnen, diese Pflicht zu erfüllen, mit Passkeys sogar phishing-sicher. Ob und wie Ihr Unternehmen betroffen ist, klärt der NIS2-Betroffenheitscheck. Eine rechtliche Bewertung im Einzelfall ersetzen wir nicht, die Technik dahinter setzen wir um.

So führen wir es ein

Die Vorbereitung machen wir zentral für das ganze Unternehmen: Windows Hello for Business, der Tresor auf Ihrem Server, die Gruppen im Active Directory. Danach stellen wir Arbeitsplatz für Arbeitsplatz um, rund eine halbe Stunde pro Mitarbeiter. Finger hinterlegen, Tresor öffnen, vorhandene Zugänge übernehmen. Am Ende braucht niemand mehr ein Passwort im Kopf. Wenn Sie das an einem Arbeitsplatz sehen wollen, bevor Sie sich entscheiden: Rufen Sie uns an. Wir kommen aus Buchkirchen oder Marchtrenk zu Ihnen.