Quelles preuves de surveillance du réseau pouvons-nous montrer à un assureur ?
Des preuves que la surveillance existe, couvre ce que vous déclarez et donne lieu à des actions. Les assureurs demandent rarement des preuves à la souscription, mais peuvent le faire au renouvellement, lors d’un audit ou après un sinistre : rassemblez-les au fil de l’eau. Sont utiles une courte description de ce qui est surveillé et comment, avec un schéma du réseau indiquant les segments surveillés ; le nom de la personne ou du prestataire qui examine les alertes et les délais de réaction convenus ; quelques alertes récentes avec les suites données ; et un rapport de synthèse périodique. Rangez-les avec vos documents d’assurance et mettez-les à jour quand le réseau change. NetSenX peut en fournir une partie : la carte du réseau avec les appareils vus sur chaque segment surveillé, dans chaque offre ; des rapports PDF à partir de l’offre Starter ; et un journal d’audit des actions et modifications dans le compte, dans chaque offre. Il ne certifie pas votre surveillance, et l’acceptation d’une pièce relève de l’assureur.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?
- La détection réseau peut-elle faire baisser notre prime d’assurance cyber ?
- L’assurance responsabilité des dirigeants couvre-t-elle les amendes NIS2 ou la responsabilité de la direction ?
- Une assurance cyber paiera-t-elle en cas d’attaque par rançongiciel ?
- Les journaux réseau peuvent-ils aider pour un sinistre d’assurance cyber ?