Hvilke MFA-krav stiller cyberunderwriters til virksomheder i 2026?

I 2026 vil cyberunderwriters typisk stille krav om, at multifaktorautentificering (MFA) er implementeret på alle kritiske systemer i virksomheder. Dette inkluderer systemer som VPN, e-mail og administrative grænseflader, hvor sikkerheden er afgørende. Det er ikke længere tilstrækkeligt kun at have MFA aktiveret for administratorer; alle brugere skal være omfattet af denne sikkerhedsforanstaltning.

Derudover vil mange forsikringsselskaber kræve dokumentation for, at MFA er implementeret korrekt. Det betyder, at virksomheder skal være i stand til at fremvise beviser for, at alle brugere har aktiveret MFA, og at det er en del af virksomhedens sikkerhedspolitik. Dette krav er en del af en større tendens, hvor forsikringsselskaberne fokuserer på at reducere risikoen for cyberangreb ved at sikre, at virksomheder har robuste sikkerhedsforanstaltninger på plads.

En vigtig detalje er, at nogle cyberunderwriters kun vil acceptere phish-resistente MFA-løsninger, såsom FIDO2. Dette betyder, at virksomheder skal være opmærksomme på, hvilke typer MFA-løsninger de implementerer, da ikke alle løsninger vil blive anerkendt af forsikringsselskaberne. Det er derfor en god idé at undersøge og vælge de mest sikre og anerkendte MFA-løsninger.

For at forberede sig bedst muligt til disse krav bør virksomhederne gennemgå deres nuværende sikkerhedsforanstaltninger, opdatere deres politikker og sikre, at alle medarbejdere er informeret om vigtigheden af MFA. Det kan også være nyttigt at konsultere med eksperter inden for cybersikkerhed for at sikre, at man er i overensstemmelse med de nyeste krav og bedste praksis.