Zwei-Faktor-Authentifizierung: Ein Schritt für mehr Sicherheit im mobilen Arbeiten beim MDN
Derzeit werden für das mobile Arbeiten die Ihnen bekannten VPN-Verbindungen ,,MDKN_VPN‘‘ und ,,MDKN_Backup‘‘ eingesetzt, die über den FortiClient ausgewählt werden. Um den Zugang zukünftig noch sicherer zu gestalten, wird eine weitere Absicherung hinzugefügt.
Die Zwei-Faktor-Authentifizierung stellt für den MDN eine weitere wichtige Sicherheitsmaßnahme dar, die dabei unterstützt, die IT-Systeme und Daten effektiv zu schützen. Sie ergänzt die traditionelle Anmeldung, die nur Benutzername und Passwort erfordert, durch einen zweiten Identitätsnachweis. Dieser zusätzliche Schritt verringert unter anderem das Risiko von unbefugtem Zugriff auf sensible Informationen.
Ziele dieser Umstellung:
- Erneuerung der Hauptverbindung für das mobile Arbeiten, um die Verbindungsstabilität zu erhöhen.
- Absicherung gegen Missbrauch durch Dritte.
Dies wird durch den Einsatz von sogenannten „Tokens“ erreicht, die in zwei Varianten zur Verfügung stehen: Hardware-Token, die ein physisches Gerät darstellen, und Software-Token, die als virtuelle Anwendung auf dem Benutzergerät fungieren. Beide Methoden bieten einen zusätzlichen Schutz und tragen dazu bei, die Sicherheit im digitalen Umfeld zu erhöhen.
Hardwaretoken
Softwaretoken
Was kommt auf Sie zu?
Das Softwaretoken benötigt eine neue App namens ,,FortiToken‘‘, welche voraussichtlich ab dem 24. April 2025 automatisch bei Ihnen auf dem Smartphone installiert wird.
Die beiden neuen VPN-Zugänge „MDN-VPN“ und „MDN-BACKUP“ werden zusätzlich zu den alten Verbindungen ab dem 29. April 2025 über den FortiClient bereitgestellt. Diese sollen ab Erhalt der Zwei-Faktor-Tokens verwendet werden. Auf die alten Verbindungen soll nur im Falle einer Störung der neuen Zugänge zurückgegriffen werden.
Voraussichtlich ab dem 11. Juni 2025 werden die alten VPN-Verbindungen gänzlich abgeschaltet und stehen Ihnen ab diesem Zeitpunkt nicht mehr zur Verfügung. Die Benutzung eines Tokens wird somit zwingend erforderlich – eine Verbindung ohne Token wie bisher wird nicht mehr möglich sein.
Daten im Überblick:
ab dem 24.04.2025: Einführung FortiToken-App
29.04.2025: Einführung der neuen VPN-Zugänge und Verteilung der Hardware-Token
11.06.2025: Abschaltung der alten VPN-Zugänge
Wichtige Infos zur Token-Vergabe (betrifft ausschließlich Mitarbeitende mit dienstlichem Smartphone):
Update zur Hardwaretoken-Ausgabe:
Bitte melden Sie sich vorab über das Ticketsystem per Mail bei hotline@md-niedersachsen.de. Sie werden kontaktiert, wenn Sie Ihr Hardwaretoken abholen können.
Kontaktinformationen:
Mail: hotline@md-niedersachsen.de
Telefonisch: +49 511 8785 4333
