Les journaux réseau peuvent-ils aider pour un sinistre d’assurance cyber ?
Oui, ils peuvent aider à établir ce qui s’est passé et quand, et le sinistre comme une éventuelle notification de violation en dépendent. Les relevés réseau peuvent montrer quand des connexions inhabituelles ont commencé, quels appareils étaient en cause, si un appareil contactait un serveur extérieur à intervalles réguliers et si de gros volumes ont quitté le réseau, ce qui aide à distinguer une attaque limitée au chiffrement d’une attaque où des données ont aussi été emportées. Pour compter, ces relevés doivent couvrir la période en cause, porter un horodatage fiable et être protégés contre toute modification ultérieure : fixez la durée de conservation avant d’en avoir besoin et gardez des copies hors des systèmes touchés. NetSenX conserve les alertes pendant l’historique d’alertes de votre offre et tient un journal d’audit des actions et modifications dans le compte. Il enregistre des métadonnées, pas le contenu des sessions chiffrées : il montre que des données sont parties et vers où, pas ce que contenaient les fichiers. C’est à vous et à votre courtier de confirmer si un relevé suffit à un assureur donné.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Nous avons acheté un outil de sécurité mais personne ne regardait les alertes. Cela affecte-t-il la garantie ?
- Pourquoi les assureurs refusent-ils des sinistres cyber ?
- De quelles preuves un assureur cyber a-t-il besoin pour indemniser un sinistre ?
- Est-ce notre assureur cyber qui choisit le prestataire de réponse à incident ?
- Quelles mesures de sécurité les assureurs cyber exigent-ils en général ?