È l’assicuratore cyber a scegliere la società di risposta agli incidenti?
Spesso sì, o almeno ha voce in capitolo. Molte polizze danno accesso a un elenco di società di risposta, legali e specialisti del ripristino, e alcune coprono interamente i costi solo se Lei si rivolge a loro o se l’assicuratore approva in anticipo un’altra società. Lo verifichi prima di un incidente: legga la clausola sui servizi di risposta, annoti il numero di emergenza e chi può chiamarlo, e chieda se il Suo fornitore IT o il Suo fornitore di servizi gestiti (MSPMSP: managed service provider (fornitore di servizi gestiti). Un'azienda che gestisce l'IT di altre aziende.) può lavorare insieme alla società indicata dall’assicuratore. Durante l’incidente chiami presto l’assicuratore, prima di firmare con chiunque, e metta per iscritto quanto concordato. Chiarisca anche a chi appartiene il rapporto forense, perché può essere condiviso con l’assicuratore. NetSenX non è una società di risposta agli incidenti e non figura negli elenchi degli assicuratori. Può dare ai soccorritori un punto di partenza: quali dispositivi hanno generato alert, quando e con quali indirizzi esterni si sono collegati.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Quali misure di sicurezza richiedono di solito gli assicuratori cyber?
- L’autenticazione a più fattori è obbligatoria per un’assicurazione cyber?
- Gli assicuratori cyber richiedono l’EDR su ogni dispositivo?
- Che cosa chiedono gli assicuratori cyber sulla protezione dal ransomware?
- Perché il rinnovo della nostra assicurazione cyber è stato rifiutato o è diventato più caro?
Termini usati qui
- MSP (managed service provider (fornitore di servizi gestiti))
- Un'azienda che gestisce l'IT di altre aziende.