特に中小企業では、サイバー攻撃の影響とコストが増大しており、組織のリスクを低減するためにサイバー保険への加入が不可欠となっています。
今や多要素認証(MFA)は、サイバー保険の適用を認める上で、ほとんどの保険会社によって求められる要件となりました。
サイバー保険向けのMFA要件
適切なMFAソリューションを選ぶにあたり、以下のようなソリューションをご検討ください。
- FIDOやPKIベースのMFAといったフィッシングに強い方法を含む、さまざまな認証方法の選択肢を提供する。
- 全体的な導入コストと運用コストを低減する。MFAによって迅速に起動し運用することで、サイバー保険ポリシーを時間内に確実に更新できるようにする。
- オンプレミスおよびクラウドアプリと統合することで、柔軟性とスケーラビリティを提供する。
サイバー保険向け要件のチェックリスト
MFAを導入するための重要な要件に加えて、組織がサイバーセキュリティ適用の要件を満たし、保険料を削減するために実行できるその他の対策を以下にリストアップしています。
- 定期的なトレーニングを通じてサイバーセキュリティの意識を高める
- 定期的なセキュリティ監査を通じて、サードパーティとサプライヤーを効果的に管理する
- あらゆる場所でデータを暗号化する
- すべてのソフトウェアとファームウェアを最新の状態に保つ
- インシデント対応計画を策定しテストする
- 定期的にペネトレーションテストを実施する
SafeNet Trusted Access:サイバー保険向けのスマートなMFAソリューション
タレス SafeNet Trusted Accessは、アクセス管理および認証サービスです。SafeNet Trusted Accessは広範で強力な認証機能により、適切なユーザーに適切な認証方法を提供し、あらゆる規模の組織がサイバー保険向けのMFA要件に対応できるようにすることで、さまざまなユーザーの特定のニーズを満たします。
組織の環境と統合できるSafeNet Trusted Accessは、IT環境にスムーズかつ柔軟に溶け込みます。完全なSaaSまたはハイブリッドモードで利用でき、セキュリティを意識してデザインされた最新のポリシーベースのアクセスの利点をもたらします。自動化されたワークフローとユーザー主導の登録により、何千人ものユーザーに対して、どこにいてもリモートでのサポートを保証します。また、さまざまな統合方法により、クラウドまたはオンプレミスのあらゆるアプリケーションを確実に保護することができます。