@i3ke@social.vivaldi.net @HonkHase@chaos.social In meinen Augen ist MFA oder zumindest 2FA Stand der Technik und damit verpflichtend - zumindest für KRITIS-Betreiber. Aber wohl aber auch für NIS2-Betroffene. Es ist wohl eher eine Frage der Durchsetzung. Aber beim Artikel-8a-Audit sollte man ohne MFA eigentlich durchfallen.