¿Qué medidas de seguridad suelen exigir las aseguradoras cibernéticas?

En la mayoría de los cuestionarios aparece una lista breve, aunque cada aseguradora fija la suya. Espere preguntas sobre autenticación multifactor (MFA) para el correo, el acceso remoto y las cuentas de administrador; copias de seguridad desconectadas o inmutables y probadas con una restauración; parches aplicados a tiempo, sobre todo en sistemas accesibles desde internet; detección y respuesta en endpoints (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.) en portátiles y servidores; filtrado del correo y formación del personal; derechos de administrador restringidos; un plan de respuesta a incidentes; y alguna forma de vigilancia con una persona designada que responde. Conteste por toda la empresa, no por su parte mejor gestionada, y anote la prueba que respalda cada «sí». El cuestionario forma parte del contrato, así que una respuesta falsa pesa más que una carencia declarada. NetSenX cubre parte de la pregunta sobre vigilancia: en todos los planes, también en Free, detecta beaconing hacia servidores de mando y control, escaneos, movimiento lateral y volúmenes de salida inusuales en los segmentos que observa. No es MFA, ni EDR, ni una copia de seguridad, y no los sustituye.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre CiberseguroTodos los temas