Czy uwierzytelnianie wieloskładnikowe jest obowiązkowe przy ubezpieczeniu cyber?
U większości ubezpieczycieli jest dziś niemal warunkiem, przynajmniej dla poczty, zdalnego dostępu i kont administratorów. Uwierzytelnianie wieloskładnikowe (MFA) dodaje do logowania drugi krok, na przykład kod z aplikacji albo klucz sprzętowy, więc samo skradzione hasło nie otwiera konta. Ankiety często pytają, gdzie dokładnie MFA jest wymuszone, i szczegóły mają znaczenie: MFA na poczcie, ale nie na VPN, albo dla użytkowników, ale nie dla administratorów, może po incydencie zamienić „tak” w nieprawdziwe oświadczenie. Spisz wszystkie drogi dostępu do systemów, wymuś MFA na każdej, udokumentuj wyjątki i poinformuj o nich brokera. Czujnik sieciowy nie sprawdzi MFA, bo zdarzenia logowania są w logach systemu tożsamości i VPN. Sam NetSenX oferuje uwierzytelnianie dwuskładnikowe w każdym planie, także Free, dla dostępu do konta NetSenX, i nie weryfikuje MFA w innych Twoich systemach.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy ubezpieczyciele cyber wymagają EDR na każdym urządzeniu?
- O co ubezpieczyciele cyber pytają w kwestii ochrony przed ransomware?
- Dlaczego odmówiono nam odnowienia ubezpieczenia cyber albo podniesiono jego cenę?
- Czy ubezpieczyciele cyber wymagają całodobowego monitoringu bezpieczeństwa?
- Czy automatyczne alerty liczą się dla ubezpieczyciela jako monitoring 24/7?
← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy