Was fragen Cyberversicherer zum Schutz vor Ransomware?

Vor allem, ob Sie ohne Zahlung wiederherstellen könnten und wie schnell ein Angriff auffiele. Typische Fragen betreffen Backups (offline oder unveränderbar, getrennt von Ihren normalen Administratorkonten, und wann zuletzt eine Wiederherstellung getestet wurde), MFA für Fernzugang und E-Mail, wie schnell kritische Patches eingespielt werden, ob ein Remote-Desktop aus dem Internet erreichbar ist, ob Administratorrechte beschränkt sind, ob Endpunkte EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. haben und ob jemand Alarme überwacht und darauf reagiert. Manche Versicherer fragen auch nach einem Ransomware-Ablaufplan und danach, wer über eine Lösegeldforderung entscheidet. Ransomware gehen meist Tage der Vorbereitung im Netz voraus: Der Angreifer meldet sich bei seinem Server, scannt und bewegt sich zwischen Rechnern. Dieses Zeitfenster kann Netzwerkerkennung verkürzen. NetSenX meldet diese Schritte in jedem Plan und erklärt sie verständlich, blockiert aber keinen Verkehr und stellt keine Daten wieder her; die Antwort auf die erste Frage bleiben Backups und ein getesteter Wiederanlaufplan.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu CyberversicherungAlle Themen