L’authentification multifacteur est-elle obligatoire pour une assurance cyber ?

Pour la plupart des assureurs, elle est aujourd’hui presque une condition, au moins pour la messagerie, l’accès à distance et les comptes administrateurs. L’authentification multifacteur (MFA) ajoute une seconde étape à la connexion, comme un code d’application ou une clé matérielle, de sorte qu’un mot de passe volé ne suffit pas à ouvrir le compte. Les questionnaires demandent souvent où exactement la MFA est imposée, et le détail compte : une MFA sur la messagerie mais pas sur le VPN, ou sur les utilisateurs mais pas sur les administrateurs, peut transformer un « oui » en fausse déclaration après un incident. Listez chaque accès à vos systèmes, imposez la MFA sur chacun, documentez les exceptions et signalez-les à votre courtier. Une sonde réseau ne peut pas vérifier la MFA, car les événements de connexion se trouvent dans les journaux de votre annuaire et de votre VPN. NetSenX propose lui-même l’authentification à deux facteurs dans chaque offre, Free comprise, pour l’accès au compte NetSenX, et ne vérifie pas la MFA de vos autres systèmes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur CyberassuranceTous les thèmes