Est-ce notre assureur cyber qui choisit le prestataire de réponse à incident ?

Souvent oui, ou du moins il a son mot à dire. De nombreux contrats donnent accès à un réseau de prestataires de réponse, d’avocats et de spécialistes de la restauration, et certains ne prennent les frais entièrement en charge que si vous y faites appel ou si l’assureur approuve un autre prestataire à l’avance. Renseignez-vous avant un incident : lisez la clause sur l’assistance en cas d’incident, notez le numéro d’urgence et qui peut l’appeler, et demandez si votre prestataire informatique ou votre fournisseur de services managés (MSPMSP: managed service provider (prestataire de services managés). Une entreprise qui gère l'informatique d'autres entreprises.) peut travailler avec le prestataire de l’assureur. Pendant l’incident, appelez l’assureur tôt, avant de signer avec qui que ce soit, et gardez une trace écrite de ce qui est convenu. Réglez aussi la question de la propriété du rapport d’investigation, qui peut être transmis à l’assureur. NetSenX n’est pas un prestataire de réponse à incident et ne figure pas dans les réseaux des assureurs. Il peut donner aux intervenants un point de départ : quels appareils ont déclenché des alertes, quand, et quelles adresses extérieures ils ont contactées.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur CyberassuranceTous les thèmes