Sara Hampf

Zur Support-Seite

Hier erfahren Sie, wie Sie die Multi-Faktor-Authentifizierung (MFA) für Ihr Kiona-Konto einrichten

Product Marketing

sara-adolfsson-hampf-2

Sara-Adolfsson-Hampf

Vermarktung

Gebäudemanagement

field_62613e1328887

acf/block-article-link

Explore our products and solutions for building management

<p>With the rise of Proptech, buildings are becoming increasingly interconnected through networks and IoT devices – and generate vast quantities of data. While this data can improve facility operations and efficiency, it also introduces big security risks if not properly safeguarded.</p>



<p>Consider the following scenario: Unauthorized individuals have managed to gain initial access to a system and gradually escalated their privileges through careful maneuvering, thus obtaining increasingly broader access to systems and sensitive data.</p>



<h2 class="wp-block-heading" id="h-why-is-cybersecurity-a-question-for-buildings">Why is cybersecurity a question for buildings?</h2>



<p>Every organization today stores sensitive data in some form or another. Smart buildings require building owners to understand the organization's data security needs as operations move to the cloud. Building systems are also collecting and storing more data than before – becoming even more attractive to attackers.</p>



<p>"It goes beyond the mere loss of data or the immediate financial impact of mitigating or containing an attack. The true reality is far more complex, and every organization must recognize the combined risks associated with reputational damage. Such damage can not only jeopardize new contract opportunities but also impact existing contractual agreements," says John-Helge Gantz, Information Security Manager at Kiona.</p>



<p>"Moreover, the consequences of non-compliance with or breaches of data protection regulations can have a profound and lasting impact on the overall financial sustainability of an organization."</p>





<p>Therefore, building owners need control over who can access data and how it is stored and protected by, for instance, third parties.</p>



<h2 class="wp-block-heading" id="h-local-installation-or-cloud-solution">Local installation or cloud solution?</h2>



<p>One common question when it comes to data security in buildings is whether it is better to use a local installation or a cloud-based solution. The truth is that there is no one-size-fits-all answer to this question. Both options have pros and cons, and the security of each will depend on how well they are configured and maintained.</p>



<p>To compare the two, you have to work on the assumption that you have a local installation that is perfectly configured and a cloud solution that is perfectly configured. In that case, there is no big difference in basic security. It all comes down to how you handle moving from only managing technical equipment to taking on the IT role.</p>



<h2 class="wp-block-heading" id="h-how-can-you-work-with-security-in-your-facility">How can you work with security in your facility?</h2>



<p>With more than 55 000 buildings connected, we generate several billion data points every day, so it's safe to say cyber security is vital to us.</p>





<p>Implementing access control, using strong encryption to protect data, regularly updating software (and patching vulnerabilities), and training employees on best practices for data security, are some of the efforts you should pay attention to at your end.</p>



<h3 class="wp-block-heading" id="h-no-solution-is-more-secure-than-the-weakest-link">No solution is more secure than the weakest link</h3>



<p>And the weakest link is typically us humans. That's why it's essential to keep access control in mind. This will help ensure that only authorized personnel have access to your building's data and that a breach doesn't come from one of your passwords being found in a leak. To keep the bad guys out – you need a password strategy.</p>



<p>By implementing Multi-Factor Authentication (MFA), you add an additional layer of security. This reduces the system's likelihood of breaches based on human interactions, emotions, and blind trust.</p>



<figure class="wp-block-image size-large"><img src="https://kiona.com/app/uploads/2023/05/John-Helge-office-AI-generated-1024x611.jpg" alt="AI generated photo of office in a building" class="wp-image-38855"/><figcaption class="wp-element-caption">A picture is worth a thousand words, but with new tools, you can't be sure that what you see is the truth. The office in the background is entirely generated by AI. The flowers on the desk never existed. In the red shirt, John-Helge is real and works daily with security issues at Kiona.</figcaption></figure>



<h3 class="wp-block-heading" id="h-data-processing-agreements-dpa">Data processing agreements (DPA)</h3>





<p>The <a href="https://gdpr.eu/what-is-gdpr/" target="_blank" rel="noreferrer noopener">General Data Protection Regulation (GDPR)</a> in Europe, the California Consumer Privacy Act (CCPA), and other regulations have increased the focus on protecting personal data. And as a building owner who shares data with others, the division of responsibilities must be clear.</p>



<p>With a Data Processing Agreement based on the GDPR regulations, you have a secure starting point for an agreement with a supplier and a good knowledge of how data is handled.</p>



<p>A DPA establishes clear guidelines for a supplier's handling, storage, and data processing. It ensures that each party understands its responsibilities for data protection and implements security measures to prevent loss or misuse of data.</p>



<h3 class="wp-block-heading" id="h-minimize-risk-with-regular-updates">Minimize risk with regular updates</h3>



<p>Finally, it's important to keep your software up to date. Software updates often include patches for security vulnerabilities, so by keeping your software up to date, you can make sure that your building's data is as safe as possible.</p>



<p>Remember to stay aware of your exposure and attack surfaces. When you minimize the organization's exposure, you also decrease the threats and risks it faces.</p>

The building as a data source

Was leistet die Multi-Faktor-Authentifizierung (MFA)?

<p>Schätzungen zufolge kommt es im Laufe eines Tages alle 44 Sekunden zu einem Cyberangriff. Eine alarmierende Zahl. Unabhängig von ihrem Ausmaß: Die Auswirkungen eines Angriffs können für Unternehmen sehr weitreichend sein. Ein Cyberangriff verursacht immense Kosten für Ihr Unternehmen/Ihre Organisation, ganz abgesehen vom Zeit- und Arbeitsaufwand, der nötig ist, um sich von den Folgen zu erholen. Und nicht nur das: Auch das Vertrauen Ihrer Kunden in Ihr Unternehmen kann unter einem solchen Vorfall leiden. Unterm Strich ist das Risiko einfach zu groß.</p>



<p>Die meisten Unternehmen verfügen über Online-Systeme, mit denen sich Benutzer anmelden können, um ihre Einkäufe und Bankgeschäfte zu erledigen, den Stromverbrauch ihres Gebäudes abzurufen usw. Benutzernamen und Passwörter sind für den Zugang unerlässlich. Allein können sie aber eine Schwachstelle sein, denn sie können von Unberechtigten gestohlen oder im Rahmen von Cyberangriffen verwendet werden.</p>



<p>Nicht immer wissen wir, dass unsere Daten missbraucht wurden: Sie können beispielsweise in einer Drittanbieterlösung gespeichert sein, die gerade gehackt wurde.</p>





<h2 class="wp-block-heading" id="h-was-leistet-die-multi-faktor-authentifizierung-mfa">Was leistet die Multi-Faktor-Authentifizierung (MFA)?</h2>



<p>Die MFA fordert die Benutzer auf, ihre Identität mit mehr als einem Benutzernamen und einem Passwort nachzuweisen, wenn sie sich bei einem neuen Smartphone, Online-Konto oder VPN anmelden. Meistens werden Einmalpasswörter verwendet: 4- bis 8-stellige Codes, die per E-Mail, SMS oder über eine App verschickt werden.</p>



<p>MFA (Multi-Faktor-Authentifizierung) bietet eine zusätzliche Sicherheitsebene, indem eine zusätzliche Überprüfung des Benutzers auf der Grundlage von etwas, das der Benutzer kennt- <em>Passwort oder PIN</em>, besitzt- <em>Code oder Gerät</em> oder verkörpert- <em>biometrische Daten</em>, erforderlich ist.</p>



<p>Die MFA verringert das Risiko, dass ein Cyberangriff gelingt, und hilft Unternehmen und Einzelpersonen, ihre Daten zu schützen.</p>



<figure class="wp-block-image size-large"><img src="https://kiona.com/app/uploads/2023/06/News-ticker-MFA-authenticationEN-1024x512.png" alt="Multi-factor authentication (MFA) at Kiona"/></figure>



<p>Die Multi-Faktor-Authentifizierung ist wie ein Fingerabdruck oder der gute alte Schlüssel, den Sie in Ihrer Hand halten und ins Schloss stecken. So können Sie sich darauf verlassen, dass Ihr Unternehmen vor Cyberkriminellen geschützt ist.</p>



<p>Mit der Einführung der Multi-Faktor-Authentifizierung (MFA) gewinnen Sie eine zusätzliche Sicherheitsebene, um Ihr Unternehmen zu schützen.</p>



<p>Sicherheit ist für Kiona sehr wichtig. Deswegen ist die <a href="https://kiona.com/story/blog/simplified-login-and-strengthened-security-sso">MFA ist in alle unsere Lösungen</a> integriert. So ist Ihre Investition in unsere Plattformen wirklich sicher. Sie können sich auch mit Ihrem Microsoft 365-Konto anmelden und Ihre Sicherheitsrichtlinien unternehmensweit anwenden, einschließlich der Multi-Faktor-Authentifizierung und anderer Sicherheitsanforderungen.</p>

Multi-Faktor-Authentifizierung (MFA) – gewinnen Sie eine zusätzliche Sicherheitsebene