Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?
Oui, comme un élément de preuve parmi d’autres, mais NetSenX ne certifie rien et c’est l’assureur qui décide de ce qu’il accepte. Les rapports de conformité PDF sont disponibles à partir de l’offre Starter. Avec l’historique des alertes, ils aident à montrer que la surveillance fonctionnait, ce qu’elle a trouvé et quand. Accompagnez chaque rapport du contexte dont l’assureur a besoin : quels segments étaient surveillés et lesquels ne l’étaient pas, qui a examiné les alertes et quelles suites ont été données aux plus importantes. Un rapport d’outil de surveillance ne dit rien de vos sauvegardes, de la MFA ou des correctifs, qui sont souvent les premières questions de l’assureur. Après un incident, exportez rapidement les alertes utiles pour qu’elles soient conservées au-delà de l’historique de votre offre (30 jours en Free, plus longtemps dans les offres payantes, sans limite en Enterprise). À partir de l’offre Pro, les alertes peuvent aussi être récupérées par l’API dans vos propres archives.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- La détection réseau peut-elle faire baisser notre prime d’assurance cyber ?
- L’assurance responsabilité des dirigeants couvre-t-elle les amendes NIS2 ou la responsabilité de la direction ?
- Une assurance cyber paiera-t-elle en cas d’attaque par rançongiciel ?
- Les journaux réseau peuvent-ils aider pour un sinistre d’assurance cyber ?
- Nous avons acheté un outil de sécurité mais personne ne regardait les alertes. Cela affecte-t-il la garantie ?