O ESSENCIAL
Antes de começar
- Identifique os serviços e contas a que a resposta respeita.
- Separe medida ativa, exceção e plano de implementação.
- MFA não prova aceitação do risco nem elimina todos os incidentes.
O contexto vem antes de um sim ou não
O guia do CNCS organiza a seleção de MFA pelo contexto da organização, categorização dos serviços e mecanismos de autenticação. Recomenda considerar necessidades diferentes, incluindo acessos remotos e privilegiados. Esta orientação técnica não é uma condição universal de todas as apólices portuguesas, nem demonstra que uma solução aplicada ao email protege os restantes serviços.
Peça um mapa de âmbito à pessoa responsável
Se o questionário perguntar por MFA, peça à equipa técnica que identifique os conjuntos abrangidos: por exemplo, correio, acesso remoto e contas de administração. Registe o estado confirmado e a data dessa confirmação. Uma resposta comercial não deve preencher lacunas técnicas com aquilo que se pretende implementar no próximo mês.
Exemplo fictício: uma empresa tem MFA no email dos trabalhadores, mas ainda está a apurar a situação das contas de administração. A responsável distingue confirmado e por confirmar e pede esclarecimento sobre como responder ao formulário. Não declara cobertura total do controlo só para concluir o pedido mais depressa.
Torne visíveis as exceções sem divulgar segredos
Quando a pergunta incluir todos os utilizadores ou determinados acessos, confirme o significado desse âmbito e como devem ser descritas exceções. Se o campo não permitir explicação suficiente, peça o canal adequado para a nota complementar. Não adivinhe que uma conta sem uso diário deixa de importar para a pergunta.
Para preparar a informação, bastam referências de âmbito, estado e responsável pela verificação. Não copie palavras-passe, códigos temporários, códigos de recuperação, chaves ou listas de clientes para um pedido ou comentário público. A evidência técnica sensível deve ser tratada apenas pelo circuito apropriado e com a informação necessária.
Volte à resposta quando a configuração mudar
Guarde a versão do questionário e os esclarecimentos usados. Se a implementação avançar ou uma situação antes declarada mudar, peça análise da atualização necessária. Uma melhoria de segurança planeada, uma medida aplicada e uma alteração aceite pelo segurador são acontecimentos diferentes.
Na RMACHADO, pode preparar uma simulação Cyber com respostas verificadas pelos responsáveis. As medidas exigidas e os efeitos de cada declaração dependem da proposta e do contrato. Este guia não audita sistemas, não certifica conformidade e não garante prevenção de ataques ou aceitação de um sinistro.
GUARDE ESTAS PERGUNTAS
A sua lista para a próxima conversa
- Ler o âmbito exato da pergunta sobre MFA.
- Confirmar serviços e contas com a equipa técnica.
- Distinguir ativo, exceção, por confirmar e planeado.
- Guardar a versão e atualizar a informação pelo canal adequado.
DO ARTIGO À SUA SITUAÇÃO
Vamos esclarecer o seu caso?
Conte-nos o que pretende proteger. Analisamos o pedido e ajudamos a comparar as condições relevantes. Pedir uma cotação não ativa um seguro.
Fontes e transparência
Conteúdo atualizado em .
As datas de consulta são indicadas nas referências quando disponíveis.
Os exemplos numéricos são fictícios e servem para explicar conceitos. As interpretações editoriais estão identificadas no texto.
Conteúdo informativo da RMACHADO GROUP. Não constitui uma proposta de seguro nem aconselhamento individual. Coberturas, aceitação, exclusões, capitais e custos dependem do contrato. O mediador não assume a cobertura dos riscos.