Mehrfaktorauthentifizierung ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: unabhängige Faktoren verlangt, sodass ein gestohlenes Passwort allein nicht genügt. Die Umsetzung muss dennoch anhand von Risiko, Architektur, rechtlichen Pflichten und Betriebsbedingungen geprüft und an die jeweilige Umgebung angepasst werden.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8