MFA-Fatigue-Angriffe erklärt: Wie wiederholte Abfragen Microsoft 365 und Azure gefährden

Von Mirko Peters · 2026-04-26

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Cover: Detect Microsoft 365 Attack Chains with Entra and Sentinel

In heutigen, stark auf Microsoft ausgerichteten Arbeitsumgebungen soll die Multi-Faktor-Authentifizierung (MFA) wie das Schloss an Ihrer Haustür funktionieren. Sie soll verhindern, dass Cyberkriminelle allein mit einem gestohlenen Passwort eindringen können. Nun gibt es jedoch einen neuen Trick: den MFA-Fatigue-Angriff. Dabei werden Benutzer mit ständigen Bestätigungsanfragen überflutet, in der Hoffnung, dass irgendwann jemand genervt aufgibt und einfach auf „Genehmigen“ klickt.

Da immer mehr Organisationen mit Microsoft 365 und Azure arbeiten, zielen Angreifer direkt auf die Cloud, in der die Identität der Schlüssel zu allem ist. Das Gefährliche daran: MFA-Fatigue-Angriffe brechen nicht das System auf, sondern die Geduld der Menschen. Sie umgehen Ihre Schutzmaßnahmen, indem sie die tatsächlichen Benutzer zermürben. Damit stellen sie sowohl im Büro als auch im Homeoffice eine ernsthafte Bedrohung dar.

Dieser Artikel erklärt, was diese Angriffe sind, wie sie tatsächlich funktionieren und warum Sie über die klassische MFA hinausdenken müssen, um Ihre digitale Infrastruktur zu schützen.

Was ist ein MFA-Fatigue-Angriff und warum sollten Sie sich damit befassen?

MFA-Fatigue-Angriffe sind eine Form des Social Engineering, bei der Angreifer den Prozess der Multi-Faktor-Authentifizierung missbrauchen, indem sie Sie mit wiederholten Anmeldeaufforderungen überhäufen. Sie heißen „Fatigue“-Angriffe, weil die meisten Benutzer nach genügend Benachrichtigungen irgendwann unaufmerksam werden und eine davon bestätigen. So erhalten Kriminelle Zugriff, ohne dass es einen technischen Einbruch gibt.

Dieser Ansatz unterscheidet sich von klassischen Bedrohungen wie Password Spraying oder Token-Diebstahl. MFA-Fatigue-Angriffe setzen gezielt darauf, Sie mit Anfragen zu überwältigen, und nutzen das Vertrauen und die Gewohnheiten aus, die mit push-basierter Authentifizierung einhergehen. Anders als beim Phishing, bei dem Sie zur Herausgabe Ihrer Anmeldedaten verleitet werden, setzen diese Angriffe auf Entscheidungsmüdigkeit und menschliches Versagen. Besonders in großen Unternehmen bleibt die Ermüdung durch Anfragen oft unbemerkt, wenn sie in großem Umfang auftritt.

Sie hören vielleicht auch Begriffe wie „MFA-Bombing“ oder „MFA-Spamming“. Dabei handelt es sich lediglich um Unterformen, die mit einer hohen Anzahl von Anfragen dasselbe Ziel verfolgen. Diese Methode ist in Umgebungen wie Microsoft 365 und Azure besonders wirksam, wo Cloud-Zugriff und Single Sign-on allgegenwärtig sind. Bei einem kürzlichen Sicherheitsvorfall bei Microsoft 365 kombinierten Angreifer MFA-Fatigue mit dem Diebstahl von OAuth-Zustimmungen und dem Missbrauch von Sitzungstokens. So konnten sie selbst robuste Sicherheitskontrollen umgehen.

Kurz gesagt: Wenn Ihre Organisation auf Push-Benachrichtigungen oder schwache MFA-Methoden setzt, sind Sie ein bevorzugtes Ziel dieser Angriffe. Da immer mehr Geschäftsprozesse außerhalb des klassischen Büros stattfinden, wächst das Risiko weiter. Wer MFA-Fatigue versteht, hat den ersten Schritt getan, um diese Lücke dauerhaft zu schließen.

Wie MFA-Fatigue-Angriffe in der Praxis funktionieren

Der Angriff beginnt mit gestohlenen Anmeldedaten: Der Angreifer beschafft sich zunächst einen gültigen Benutzernamen und ein gültiges Passwort, häufig durch Phishing, Infostealer-Malware oder den Kauf im Darknet.
Der Angreifer löst wiederholte MFA-Anfragen aus: Mit den gestohlenen Anmeldedaten versucht er sofort, sich anzumelden. Dadurch wird das MFA-System aktiviert. Anstatt jedoch aufzuhören, sendet er wiederholt Authentifizierungsanfragen, manchmal Dutzende oder Hunderte hintereinander, und zielt dabei auf die Push-Benachrichtigung oder die Telefon-App des Opfers.
Der Benutzer wird ständig unterbrochen: Das Opfer erhält nun eine Flut unerwarteter MFA-Anfragen, egal wo es sich befindet: im Büro, zu Hause, möglicherweise sogar spät in der Nacht. Das wirkt störend, fehl am Platz und ermüdend.
Kognitive Ermüdung und menschliches Verhalten setzen ein: Während die Flut anhält, kann auch ein sorgfältiger Benutzer abgelenkt, abgestumpft oder einfach nur genervt werden. Schon ein versehentlicher Tipp oder eine bewusste Genehmigung nach dem Motto „Nur damit es aufhört“ genügt, um den Schutz zu durchbrechen.
Der Angreifer erhält Zugriff auf Microsoft 365- und Azure-Ressourcen: Mit der genehmigten MFA-Anfrage ist der Angreifer drin. Von hier aus kann er seine Rechte erweitern, Daten abziehen oder sich seitlich im Netzwerk bewegen und sich schnell dauerhaft festsetzen. In realen Fällen wird dies häufig mit fortgeschrittenen Techniken kombiniert, etwa dem Missbrauch von OAuth oder Lücken in bedingtem Zugriff.
Die Auswirkungen betreffen die gesamte Umgebung: Wenn Ihr Team keine klaren Richtlinien festgelegt hat oder mit alten Ausnahmen kämpft, können sich die Schäden vervielfachen. Erfahren Sie mehr darüber, wie Sie Sicherheitsaltlasten bei bedingtem Zugriff bereinigen, damit Ihre Abwehr nicht nur auf dem Papier wirksam bleibt.

MFA-Fatigue-Angriffe sind wirksam, weil sie die schwächste Stelle der Kette ausnutzen: echte Menschen, die ihre Arbeit erledigen wollen. Die Angriffskette ist einfach, die Folgen können jedoch enorm sein.

Grundlagen der Multi-Faktor-Authentifizierung und ihre Schwachstellen

Die Multi-Faktor-Authentifizierung (MFA) ist heute in den meisten Unternehmen ein zentraler Bestandteil der Sicherheitsprüfungen, besonders für Benutzer von Microsoft 365 und Azure. Die Grundidee ist einfach: Sie beweisen, dass Sie tatsächlich Sie sind, indem Sie mehrere Authentifizierungsfaktoren verwenden, etwa ein Kennwort plus etwas anderes (zum Beispiel Ihr Telefon oder Ihren Fingerabdruck), statt nur eines.

Das Verfahren funktioniert, weil der Angriff auf zwei oder mehr Faktoren deutlich schwieriger sein soll als das Erraten eines einzelnen Kennworts. Die Realität holt diesen Ansatz allerdings ein: Selbst mit diesen zusätzlichen Schritten werden Angreifer erfinderisch. Menschliche Gewohnheiten, Ermüdung durch Push-Benachrichtigungen und die wachsende Abhängigkeit von mobilen Geräten eröffnen Angreifern einen neuen Weg, der nichts mit dem Knacken von Codes zu tun hat, dafür aber alles mit der Manipulation von Menschen.

MFA ist also eine entscheidende Verteidigungslinie und eine bewährte Methode für die Cloud-Sicherheit, aber sie ist nicht unverwundbar. Wie Sie gleich sehen werden, machen Social-Engineering-Angriffe wie MFA-Fatigue aus einem starken Sicherheitswerkzeug ein Risiko, wenn Benutzer nicht vorbereitet sind und Systeme nicht sauber verwaltet werden. Wenn Sie Ihre MFA lückenlos absichern möchten, ohne Ihr Team zu frustrieren, lesen Sie die Empfehlungen zu wirksamen Microsoft-365-Sicherheitskonfigurationen, um Benutzer und Daten zu schützen.

Was ist Multi-Faktor-Authentifizierung und wie funktioniert sie?

Die Multi-Faktor-Authentifizierung, kurz MFA, verstärkt den Identitätsnachweis, damit sichergestellt ist, dass Sie tatsächlich die Person sind, für die Sie sich ausgeben. Benutzer müssen zwei oder mehr unterschiedliche Nachweise erbringen, sogenannte Authentifizierungsfaktoren, bevor sie auf ein System oder Konto zugreifen können.

Statt nur ein Kennwort einzugeben, fragt die MFA zusätzlich nach einem Gerätecode, einem Fingerabdruck oder einer anderen Bestätigung. Diese einfache Verbesserung wehrt die meisten grundlegenden Angriffe auf Anmeldedaten ab, weshalb Microsoft, Banken und Cloud-Dienste so stark darauf setzen. Richtig umgesetzt reduziert MFA unautorisierte Zugriffe deutlich und unterstützt die Prinzipien von Zero Trust.

Arten von Authentifizierungsfaktoren

Etwas, das Sie wissen: Das ist Ihr Kennwort oder Ihre PIN. Es ist ein Geheimnis, das nur Ihnen bekannt ist, doch ein schwaches Kennwort lässt sich leicht stehlen.
Etwas, das Sie besitzen: Zum Beispiel ein mobiles Gerät, ein Hardware-Token oder ein Sicherheitsschlüssel. Dabei handelt es sich um eindeutige physische Gegenstände in Ihrem Besitz, die in der Regel als zweiter Schritt verwendet werden.
Etwas, das Sie sind: Biometrische Merkmale wie Fingerabdruckscan, Gesichtserkennung oder Stimmerkennung. Diese Faktoren überprüfen Ihre körperliche Identität und sind dadurch schwer zu fälschen oder zu stehlen.
App-basierte Verifizierung: Authenticator-Apps, die Codes generieren oder empfangen und Push-Benachrichtigungen anzeigen. Sie ermöglichen flexible und schnelle Reaktionen der Benutzer.
Sicherheitsschlüssel (FIDO2): Hardwareschlüssel, die auf Public-Key-Kryptografie beruhen. Sie gehören zu den leistungsstärksten Optionen gegen Phishing und Fatigue-Angriffe, besonders in Verbindung mit Cloud-Plattformen wie Microsoft 365.

Angriffsmethoden: Vom MFA-Bombing bis zu Social-Engineering-Taktiken

Es reicht nicht mehr, sich nur um starke Kennwörter zu sorgen. Angreifer, die es auf die MFA Ihrer Organisation abgesehen haben, wissen, dass ihre eigentliche Geheimwaffe darin besteht, die täglichen Routinen Ihres Teams und dessen natürlichen Wunsch auszunutzen, lästige Vorgänge loszuwerden. Dieser Abschnitt stellt die zentralen Methoden vor, mit denen erfolgreiche MFA-Fatigue-Angriffe funktionieren, mit Schwerpunkt auf der hochvolumigen „Bombing“-Technik und raffinierten Social-Engineering-Strategien.

In Umgebungen mit viel Microsoft-Technik nutzen Angreifer eine Mischung aus Technik und Psychologie, um selbst gut abgesicherte Systeme zu umgehen. Sie beginnen womöglich mit einem einfachen Spam-Ansatz und senden Fluten von Authentifizierungsanfragen, oder sie steigern sich und täuschen Benutzer mit gezielten Aufforderungen und dringenden sozialen Signalen. Da viele Admins mit Brandherden wie Schatten-IT, OAuth-Risiken und wuchernden Apps beschäftigt sind, können diese Taktiken unbemerkt durchrutschen, wenn Sie nicht aufmerksam sind.

Wir zeigen, wie Angreifer technische Methoden mit Social-Engineering-Tricks kombinieren und dabei alles ausnutzen, von der Prompt-Ermüdung in der Cloud bis zur Verwirrung der Nutzer. Möchten Sie mehr Wege kennenlernen, um Sicherheitslücken zu schließen? Lesen Sie diesen Leitfaden zur Governance unautorisierter Apps und Zugriffsrisiken in Microsoft 365.

MFA-Bombing und MFA-Spamming erklärt

MFA-Bombing, auch MFA-Spamming genannt, bedeutet, dass ein Angreifer wiederholt MFA-Push-Anfragen an das Gerät eines Nutzers auslöst. Ziel ist es, die Person mit so vielen Benachrichtigungen zu überfluten, dass sie genervt oder verwirrt ist oder schlicht aufgibt und eine betrügerische Anfrage genehmigt.

Selbst bei korrekt konfigurierter MFA für Microsoft-Konten funktioniert dieser Angriff, weil die meisten Systeme innerhalb kurzer Zeit mehrere Authentifizierungsversuche zulassen. Der Nutzer erhält einen ständigen Strom an Anfragen, was zu Ermüdung und schließlich zur Zustimmung führt. Es geht nicht um rohe Gewalt, sondern um Zermürbung.

Wie Angreifer bei MFA-Fatigue-Angriffen menschliches Verhalten ausnutzen

Die eigentliche Stärke hinter MFA-Fatigue-Angriffen sind nicht nur die wiederholten Anfragen, sondern die psychologische Manipulation. Angreifer nutzen Ihre natürlichen Reaktionen auf Stress, Dringlichkeit und Frust aus. Sie wissen: Wenn sie Ihren Arbeitstag mit genügend Benachrichtigungen stören, reagieren Sie vermutlich aus Gewohnheit oder Gereiztheit.

Ein Angreifer könnte seine Anfragenflut beispielsweise in Stoßzeiten oder spät abends platzieren, wenn Nutzer müde sind. Manchmal folgt auf das Spamming sogar eine Phishing-Nachricht („Hier spricht die IT, bitte genehmigen Sie die MFA-Anfrage für dringende Updates“), die Nutzer dazu bringen soll, bei einer betrügerischen Anmeldung auf Akzeptieren zu klicken. Die Entscheidungsmüdigkeit setzt ein, und ein einziger Fehler genügt.

Das Cloud-Ökosystem von Microsoft, in dem Single Sign-on und ständige Authentifizierungsanfragen üblich sind, macht es Nutzern noch schwerer, dies zu erkennen. Da Workflows an Apps wie Teams, SharePoint oder Exchange gebunden sind, schleichen sich Prompt-Ermüdung oder Alarmabstumpfung leicht ein. Genau darauf setzen Angreifer, um Ihre Abwehr zu umgehen.

MFA-Fatigue-Risiko für Remote- und hybride Belegschaften

Remote- und hybrides Arbeiten sind inzwischen der Normalfall, und das verändert die Lage. Arbeiten von zu Hause, aus Cafés oder Hotels kann Menschen deutlich stärker MFA-Fatigue-Angriffen aussetzen. Wenn Nutzer zwischen privaten und dienstlichen Geräten wechseln oder sich von ungewöhnlichen Standorten aus bei Microsoft 365 anmelden, finden Angreifer mehr Gelegenheiten.

Ihre moderne Belegschaft meldet sich vermutlich von überall an: aus dem Heimnetz, über öffentliches WLAN oder mobile Hotspots. Diese Verbindungen sind nicht immer so sicher wie im Büro. Hinzu kommt, dass private Geräte möglicherweise nicht über alle Schutzmechanismen verfügen. Dort entstehen kleine Risse in Ihrer Verteidigung, die Angreifer gern ausnutzen.

Außerdem haben Organisationen mit hybriden Teams oft Mühe, Zugriffsrichtlinien aktuell zu halten und die Gerätekonformität für jeden Nutzer und jedes Szenario durchzusetzen. Zu viele Ausnahmen oder zu weit gefasste Regeln für den bedingten Zugriff werden zu Schwachstellen, die Angreifer ausnutzen, und zwar nicht nur bei den Nutzern. Diese Richtlinien zu verschärfen und Remote-Mitarbeitende zu schulen, gefälschte Anfragen zu erkennen, ist daher entscheidend. Einen tieferen Einblick in Basisrichtlinien und Zero-Trust-Einführungen bietet der Leitfaden zu inklusivem und zuverlässigem bedingtem Zugriff in Microsoft 365.

Erhöhte Angriffsfläche in Remote-Umgebungen

Wenn Ihre Infrastruktur verteilt ist, etwa über Heimnetze, VPNs und persönlich genutzte Geräte, fällt es Angreifern leichter, unbemerkt einzudringen. BYOD (Bring Your Own Device) bedeutet, dass IT-Teams Transparenz und Kontrolle verlieren und Nutzer wichtige Updates verpassen oder riskante Apps installieren können.

Ungesicherte Netzwerke, gemeinsam genutzte Tablets und nicht verwaltete Endgeräte vergrößern Ihre Angriffsfläche. Das gilt besonders für hybride und Remote-Mitarbeitende, die sich außerhalb der sicheren Büroumgebung bei Cloud-Systemen anmelden. Angreifer nehmen diese Nutzer gezielt ins Visier, denn sie wissen, dass deren Abwehr außerhalb des Perimeters der Organisation schwächer ist.

Richtlinien zur Eindämmung von MFA-Fatigue in hybriden Teams

Durchsetzung des bedingten Zugriffs: Nutzen Sie Microsoft Entra- oder Azure AD-Richtlinien, um vor der Gewährung des Zugriffs verifizierte Standorte, Gerätekonformität oder risikobasierte Abfragen zu verlangen. Praxisnahe Strategien finden Sie im Entra ID Conditional Access Security Loop.
Prüfung der Gerätekonformität: Lassen Sie Zugriffe nur von Geräten zu, die Sicherheitsstandards erfüllen. Das verringert das Risiko durch veraltete oder nicht verwaltete Hardware.
Integration von Zero Trust: Setzen Sie auf ein Zero-Trust-Modell, das Identität, Gerätezustand und dynamische Sitzungssteuerung kombiniert. Praxisnahe Tipps zum Entwurf finden Sie in diesem Podcast zu Zero Trust by Design for Microsoft 365.
Kontinuierliche Schulung und Sensibilisierung: Schulen Sie Ihre Teams regelmäßig darin, verdächtige MFA-Aktivitäten zu erkennen und zu melden, insbesondere bei Mitarbeitenden im Homeoffice und im hybriden Arbeitsmodell.

Erkennung und Abwehr von MFA-Fatigue-Angriffen: Bewährte Vorgehensweisen

Sobald Sie wissen, wie MFA-Fatigue-Angriffe funktionieren, geht es als Nächstes darum, sie zu erkennen und zu stoppen, bevor sie zu einem Schaden führen. Eine frühzeitige Erkennung beruht vor allem darauf, ungewöhnliche Spitzen bei MFA-Anforderungen, eine hohe Anzahl von Aufforderungen für einzelne Konten sowie Anmeldeversuche von ungewöhnlichen Standorten oder Geräten zu identifizieren.

In Microsoft-Umgebungen helfen detaillierte Überwachungsprotokolle und Echtzeitwarnungen über Tools wie Microsoft Purview oder Entra ID dabei, Warnsignale gezielt aufzuspüren. Erkennung bedeutet dabei mehr, als nur nach Brute-Force-Angriffen Ausschau zu halten. MFA-Fatigue-Angriffe können subtil sein oder sich über Tage verteilen. Daher sind intelligentere Analysen und kontextbezogenes Monitoring erforderlich.

Prävention verbindet Technik und gute Gewohnheiten. Risikobasierte Authentifizierung, Zahlenabgleich und passwortlose Anmeldung können den Missbrauch veralteter MFA-Methoden einschränken. Gleichzeitig bleibt die Sensibilisierung der Benutzer Ihre beste menschliche Firewall: Die Mitarbeitenden müssen wissen, wie eine verdächtige Anfrage aussieht. Um sich praktisch mit Überwachung und Governance zu befassen, lohnen sich die schrittweise Anleitung zur Überwachung mit Microsoft Purview und die Best Practices für die Governance der Plattform.

Bewährte Präventions- und Gegenmaßnahmen gegen MFA-Fatigue

Risikobasierte Authentifizierung einsetzen: Setzen Sie Systeme ein, die den Anmeldekontext berücksichtigen, etwa Standort, Uhrzeit oder Gerät. So lösen Sie eine zusätzliche Absicherung nur bei Bedarf aus. Für Angreifer wird es dadurch deutlich schwerer, reale Benutzeraktivitäten zu imitieren.
Zahlenabgleich und passwortlose Anmeldung aktivieren: Verwenden Sie Push-Verifizierungsmethoden, die die Eingabe einer Zahl oder die Nutzung eines FIDO2-Sicherheitsschlüssels erfordern, statt nur auf „Genehmigen“ zu tippen. Diese Ansätze verhindern automatische Genehmigungen und reduzieren versehentliche Bestätigungen.
Benachrichtigungseinstellungen anpassen: Passen Sie die Schwellenwerte für Warnungen und Eskalationen in Microsoft Defender und Entra ID fein an, damit verdächtig viele MFA-Aufforderungen sofort die Aufmerksamkeit des Sicherheitsteams erhalten.
Sicherheitsbewusstsein stärken: Führen Sie regelmäßig Schulungen durch, in denen die Benutzer lernen, verdächtige MFA-Aufforderungen zu erkennen und niemals unbekannte Anfragen zu genehmigen. Das gilt insbesondere für verteilt arbeitende Teams.
Bedingten Zugriff verschärfen: Prüfen Sie Richtlinien auf veraltete Ausnahmen und setzen Sie auf klare, inklusive Regeln. Eine Orientierung bietet der Entra ID Conditional Access Security Loop, der ein strukturiertes Lebenszyklusmanagement von Richtlinien beschreibt.

Erweiterte Sicherheitslösungen: FIDO2, KI-gestützter Schutz und Plattformen für Identitätssicherheit

Wenn Sie über einfache Maßnahmen hinausgehen möchten, ist es an der Zeit, sich fortschrittliche, gegen Fatigue-Angriffe resistente Sicherheitslösungen für Ihre Microsoft 365- und Azure-Mandanten anzusehen. Der erste Kandidat ist FIDO2, ein hardwarebasierter Authentifizierungsstandard, der sowohl Phishing als auch endlose MFA-Aufforderungen von vornherein unterbindet. Außerdem betrachten wir, wie künstliche Intelligenz (KI) und Verhaltensanalysen ungewöhnliche Anmeldemuster erkennen und verdächtige Anfragen automatisch blockieren.

Einheitliche Plattformen für Identitätssicherheit wie Exabeam heben diese Schutzmechanismen auf die nächste Stufe. Sie bündeln Identitätserkennung, Analysen und schnelle Reaktion innerhalb großer Microsoft-Umgebungen. Jedes dieser Werkzeuge bietet einen eigenen Vorteil, wenn es darum geht, sowohl Cyberkriminelle als auch Fehler von Benutzern auszusperren, und zwar bevor etwas passiert, nicht erst danach.

Bleiben Sie dran für Details zur Bereitstellung von FIDO2 und zum KI-gestützten Schutz, der verdächtige Authentifizierungsanfragen proaktiv markiert. So können Sie sich von veralteter, aufforderungsbasierter MFA lösen und zu intelligenteren, sichereren Systemen wechseln.

Sind FIDO2-Schlüssel die Lösung gegen MFA-Fatigue?

FIDO2-Schlüssel gelten oft als Goldstandard der modernen Authentifizierung. Diese physischen Sicherheitsschlüssel nutzen Public-Key-Kryptografie und sind dadurch nahezu immun gegen Phishing und MFA-Fatigue-Angriffe. Bei der Verwendung eines FIDO2-Schlüssels gibt es keine Push-Benachrichtigung, die Sie bestätigen müssen. Stattdessen genügt ein kurzes Antippen oder das Einstecken des Schlüssels, um Ihre Anwesenheit zu belegen.

Microsoft 365 und Azure unterstützen FIDO2-Schlüssel nativ, sodass Unternehmen sie mit der Plattformintegration ausrollen können. Und die Nachteile? Eine Bereitstellung im großen Maßstab kann Investitionen in neue Hardware und eine Schulung der Benutzer erfordern. Die meisten Sicherheitsteams sind sich jedoch einig, dass sich dieser Aufwand für sensible Konten und Führungskräfte lohnt.

Mit KI-gestützter Sicherheit und Verhaltensanalysen Angriffe stoppen

Künstliche Intelligenz ist ein mächtiger Verbündeter gegen MFA-Fatigue-Angriffe. KI-gestützte Sicherheitssysteme, wie sie in Microsoft Defender und Entra ID eingesetzt werden, erkennen automatisch ungewöhnliche Muster bei Anmeldeversuchen. Sie markieren verdächtige Standorte, unmögliche Reisen oder plötzliche Serien von Anfragen.

Verhaltensanalysen passen sich im Laufe der Zeit an und lernen, was für jeden Benutzer „normal“ ist. So erkennen sie schnell alles, was nicht in dieses Muster passt. Diese Plattformen erkennen nicht nur bekannte Angriffssignale, sondern können wiederholte oder ungewöhnliche Authentifizierungsanfragen auch blockieren, bevor Benutzer sie überhaupt sehen. Für kontinuierliche Überwachung und Compliance lesen Sie die Best Practices zur Überwachung mit Microsoft Defender for Cloud.

Exabeam und einheitliche Identitätssicherheit für Microsoft-Umgebungen

Exabeam ist ein Beispiel für eine Plattform, die Identitätserkennung und -reaktion in Microsoft-Umgebungen vereint. Durch die Integration mit Microsoft 365 und Azure bietet Exabeam eine zentrale Übersicht, erweiterte Analysen und automatisierte Eindämmung bei identitätsbasierten Bedrohungen, einschließlich MFA-Fatigue-Angriffen.

Solche Plattformen helfen Sicherheitsteams, den Betrieb effizienter zu gestalten und Reaktionszeiten zu verkürzen, indem sie Identitätsereignisse über die Cloud hinweg korrelieren. Statt jeden Alarm manuell zu prüfen, erhalten SOC-Teams priorisierte, umsetzbare Erkenntnisse darüber, wer angegriffen wird und wie sie reagieren können. Dabei kommen Playbooks zur Erkennung realer Angriffe zum Einsatz, die auf Microsoft-Umgebungen zugeschnitten sind.

Häufige Fragen, Expertentipps und nächste Schritte zur Abwehr der Bedrohungen von morgen

Sie haben inzwischen gesehen, warum MFA-Fatigue in den Risikoranglisten immer weiter nach oben klettert, und fragen sich vermutlich, was Sie als Nächstes tun können, um Ihre Umgebung zu schützen. Dieser letzte Abschnitt beantwortet die häufigsten Fragen zu MFA-Fatigue-Angriffen, liefert Empfehlungen von Experten und zeigt praktische nächste Schritte auf.

Fragen Sie sich, ob MFA noch wirksam ist? Oder wie Sie eine normale Anfrage von einem Angriff unterscheiden? Vielleicht suchen Sie auch Expertenrat, wie Sie Microsoft-365-Benutzer schützen, ohne ihnen das Leben schwer zu machen. Wir haben alles behandelt, von der Erkennung und Wiederherstellung nach einem Vorfall bis hin zu Technologien und Richtlinien, die eine verwundbare Konfiguration in eine Festung verwandeln.

Wenn Sie einen Überblick über wesentliche Einstellungen und Best Practices suchen, die Sicherheit und Benutzerkomfort in Einklang bringen, lesen Sie diesen Leitfaden zu einer lückenlosen Microsoft-365-Sicherheit ohne Belästigung der Benutzer. Die folgenden häufigen Fragen, Expertentipps und die Zusammenfassung geben Ihnen einen klaren Aktionsplan, um MFA-Fatigue sowohl heute als auch in Zukunft, wenn sich die Bedrohungen weiterentwickeln, zu stoppen.

Häufige Fragen zu MFA-Fatigue-Angriffen

Wie erkenne ich Anzeichen für einen MFA-Fatigue-Angriff? Achten Sie auf einen plötzlichen Anstieg der MFA-Anfragen, wiederholte Anfragen außerhalb der Arbeitszeit oder Benutzer, die sich über „seltsame“ Benachrichtigungen beschweren.
Ist MFA noch wirksam? Ja. MFA bleibt eine zentrale Sicherheitsmaßnahme. Anfragebasierte Methoden (insbesondere Push-Benachrichtigungen) können ohne zusätzliche Schutzmaßnahmen jedoch angreifbar sein.
Was sollten Benutzer tun, wenn sie eine Flut von Anfragen erhalten? Lehnen Sie die Anfragen ab und melden Sie sie umgehend. Bestätigen Sie niemals eine Anfrage, die Sie nicht selbst ausgelöst haben, und informieren Sie die IT, damit sie schnell handeln kann.
Können Angreifer ohne mein Passwort eindringen? Nur, wenn sie Ihre Anmeldedaten bereits kompromittiert haben. Die Kombination von MFA-Fatigue-Taktiken mit Phishing, Token-Diebstahl oder Geräteübernahme erhöht ihre Erfolgsquote jedoch deutlich.

Tipps von Sicherheitsexperten und abschließende Empfehlungen

Number Matching und FIDO2-Schlüssel ausrollen: Verabschieden Sie sich von der alten Methode „einfach antippen und genehmigen“ und setzen Sie auf phishingresistente und fatigue-resistente Verfahren.
Setzen Sie strenge, aber inklusive bedingte Zugriffsrichtlinien durch: Verstecken Sie sich nicht länger hinter Ausnahmen. Prüfen Sie alle Richtlinien auf Risiken.
Führen Sie regelmäßig Sensibilisierungsschulungen für Benutzer durch: Zeigen Sie Mitarbeitenden, wie sie verdächtige MFA-Aktivitäten erkennen und melden.
Protokolle prüfen und Anomalien überwachen: Nutzen Sie Microsoft Purview und Sentinel für eine erweiterte Erkennung.
Erstellen Sie ein Incident-Playbook: Kennen Sie die Schritte für Eindämmung, Untersuchung und Wiederherstellung, bevor ein Angriff erfolgt.

Fazit: Jetzt gegen die Bedrohungen von morgen handeln

Sicherheitsberichte zeigen eine steigende Tendenz: Im Jahr 2023 waren über 15 % der großen Identitätsverletzungen in irgendeiner Form mit MFA-Müdigkeitsangriffen oder push-basierten Angriffen verbunden. Menschliche Entscheidungen bleiben der entscheidende Faktor. Angreifer gewinnen dann, wenn sich Abwehrmaßnahmen allein auf Technik stützen und Bereitschaft sowie Sensibilisierung vernachlässigt werden.

Die Lehren daraus sind eindeutig. Die Kombination aus Technik (etwa FIDO2, KI-gestützter Analyse und robusten Richtlinienkontrollen) mit kontinuierlicher Schulung der Benutzer verschafft Organisationen einen Vorsprung. Erfolg entsteht durch proaktive Veränderung: starke Konfigurationen, klare Richtlinien und einen Incident-Response-Plan, der weder Raum für Ermüdung noch für Verwirrung lässt.

Behandeln Sie MFA-Müdigkeit nicht als bloße Unannehmlichkeit. Sie ist ein sich entwickelnder Angriffsvektor, der Ihre Benutzer, Ihre Daten und Ihr gesamtes Unternehmen ins Visier nimmt. Handeln Sie jetzt und bleiben Sie für das gerüstet, was als Nächstes kommt.