Les assureurs cyber exigent-ils une surveillance de sécurité 24 heures sur 24 ?

Certains posent la question et quelques-uns en font une condition, mais beaucoup demandent seulement si une surveillance existe et qui réagit. Lisez la question exacte : « surveillance 24/7 » dans le questionnaire d’un assureur signifie en général qu’une personne examine les alertes à toute heure, souvent via un centre des opérations de sécurité (SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre.) ou un prestataire managé, et pas seulement qu’un logiciel tourne en permanence. Les attaques sont souvent lancées la nuit, le week-end et pendant les congés, quand personne ne regarde, d’où l’intérêt des assureurs. Si vous ne pouvez pas assurer une présence à toute heure, dites-le honnêtement et décrivez ce que vous faites : alertes envoyées sur un téléphone, astreinte, contrat avec un MSPMSP: managed service provider (prestataire de services managés). Une entreprise qui gère l'informatique d'autres entreprises. ou délai de réaction que vous tenez vraiment. NetSenX analyse le trafic en continu sur les segments surveillés et lève des alertes à toute heure ; à partir de l’offre Pro, il peut les envoyer vers Slack ou un webhook. Il faut toujours une personne pour les lire et agir ; NetSenX ne fournit pas de surveillance assurée par des analystes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur CyberassuranceTous les thèmes