Du hast MFA aktiviert — und fühlst Dich sicher. Genau dieses Gefühl nutzen Angreifer 2026 gnadenlos aus. Denn die klassische MFA, die in den meisten Tenants läuft (SMS-Code, App-Bestätigung per Push), ist längst kein verlässlicher Schutz mehr. Adversary-in-the-Middle-Kits wie Evilginx fangen Session-Token in Echtzeit ab, MFA-Fatigue-Angriffe bombardieren Deine Nutzer so ...

Eine E-Mail vom Geschäftsführer, Freitagnachmittag: „Bitte überweise noch heute 48.000 € an diesen neuen Lieferanten, ich bin in einem Termin und nicht erreichbar." Die Buchhaltung führt aus. Das Geld ist weg. Kein Trojaner, kein Exploit, keine Schwachstelle im klassischen Sinn — nur eine clever gefälschte E-Mail. Das ist Business Email ...

„Wir machen Zero Trust." Diesen Satz höre ich in fast jedem Erstgespräch — und in neun von zehn Fällen ist damit gemeint: „Wir haben MFA aktiviert." Das ist ein Anfang, aber kein Zero Trust. Zero Trust ist kein Produkt, das Du kaufst, und kein Häkchen, das Du setzt. Es ist ...