¿Es obligatoria la autenticación multifactor para contratar un seguro cibernético?
Para la mayoría de las aseguradoras es hoy casi una condición, al menos para el correo, el acceso remoto y las cuentas de administrador. La autenticación multifactor (MFA) añade un segundo paso al inicio de sesión, como un código de una aplicación o una llave física, de modo que una contraseña robada no basta para abrir la cuenta. Los cuestionarios suelen preguntar dónde se exige exactamente, y el detalle importa: MFA en el correo pero no en la VPN, o en los usuarios pero no en los administradores, puede convertir un «sí» en una declaración inexacta tras un incidente. Enumere todas las vías de acceso a sus sistemas, exija MFA en cada una, documente las excepciones y comuníquelas a su corredor. Un sensor de red no puede comprobar la MFA, porque los inicios de sesión constan en los registros de su sistema de identidad y de la VPN. NetSenX ofrece autenticación de dos factores en todos los planes, también en Free, para acceder a la cuenta de NetSenX, y no verifica la MFA de sus otros sistemas.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Exigen las aseguradoras cibernéticas EDR en todos los dispositivos?
- ¿Qué preguntan las aseguradoras cibernéticas sobre la protección frente al ransomware?
- ¿Por qué nos han denegado la renovación del seguro cibernético o la han encarecido?
- ¿Exigen las aseguradoras cibernéticas vigilancia de seguridad las 24 horas?
- ¿Cuentan las alertas automáticas como vigilancia 24/7 para una aseguradora?