Welche Sicherheitsmaßnahmen verlangen Cyberversicherer üblicherweise?

In den meisten Antragsformularen taucht eine kurze Liste auf, auch wenn jeder Versicherer seine eigene festlegt. Rechnen Sie mit Fragen zu Multi-Faktor-Authentifizierung (MFA) für E-Mail, Fernzugang und Administratorkonten; zu Backups, die offline oder unveränderbar gehalten und per Wiederherstellung getestet werden; zu zeitnahem Patchen, besonders von Systemen, die aus dem Internet erreichbar sind; zu Endpoint Detection and Response (EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.) auf Laptops und Servern; zu E-Mail-Filterung und Schulung der Mitarbeitenden; zu eingeschränkten Administratorrechten; zu einem Notfallplan; und zu einer Form der Überwachung mit einer benannten Person, die reagiert. Antworten Sie für das ganze Unternehmen, nicht für den am besten geführten Teil, und notieren Sie den Nachweis hinter jedem „Ja“. Der Antrag ist Teil des Vertrags, eine falsche Antwort wiegt daher schwerer als eine offengelegte Lücke. NetSenX deckt einen Teil der Überwachungsfrage ab: In jedem Plan, auch im Free-Plan, erkennt es C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing, Scans, laterale Bewegung und ungewöhnlich hohe ausgehende Datenmengen in den überwachten Segmenten. Es ist weder MFA noch EDR noch ein Backup und ersetzt diese nicht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

Diese Antwort steht mit mehr Kontext auch hier: Cyberversicherung

← Alle 20 Fragen zu CyberversicherungAlle Themen