Quelles mesures de sécurité les assureurs cyber exigent-ils en général ?

Une courte liste revient dans la plupart des questionnaires, même si chaque assureur fixe la sienne. Attendez-vous à des questions sur l’authentification multifacteur (MFA) pour la messagerie, l’accès à distance et les comptes administrateurs ; des sauvegardes hors ligne ou immuables, testées par une restauration ; l’application rapide des correctifs, surtout sur les systèmes exposés à internet ; un outil de détection et de réponse sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.) pour les ordinateurs et serveurs ; le filtrage des e-mails et la sensibilisation du personnel ; des droits d’administration limités ; un plan de réponse à incident ; et une forme de surveillance avec une personne désignée qui réagit. Répondez pour toute l’entreprise, pas pour sa partie la mieux tenue, et notez la preuve derrière chaque « oui ». Le questionnaire fait partie du contrat : une réponse fausse pèse plus lourd qu’une lacune déclarée. NetSenX couvre une partie de la question sur la surveillance : dans chaque offre, Free compris, il détecte le beaconing vers des serveurs de commande et contrôle, les scans, les mouvements latéraux et les volumes sortants inhabituels sur les segments surveillés. Il n’est ni une MFA, ni un EDR, ni une sauvegarde et ne les remplace pas.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

Cette réponse figure aussi, avec plus de contexte, ici : Cyberassurance

← Les 20 questions sur CyberassuranceTous les thèmes