Che cosa chiedono gli assicuratori cyber sulla protezione dal ransomware?

Soprattutto se potrebbe ripartire senza pagare e quanto in fretta un attacco verrebbe notato. Le domande tipiche riguardano i backup (offline o immutabili, separati dagli account amministrativi abituali, e quando è stato fatto l’ultimo ripristino di prova), l’MFA su accesso remoto e posta, la rapidità con cui si applicano le patch critiche, se il desktop remoto è esposto su internet, se i diritti amministrativi sono limitati, se gli endpoint hanno l’EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. e se qualcuno monitora gli alert e interviene. Alcuni assicuratori chiedono anche se esiste una procedura per il ransomware e chi decide davanti a una richiesta di riscatto. Il ransomware è di solito preceduto da giorni di preparazione nella rete: l’aggressore contatta il proprio server, scansiona e si sposta tra le macchine. È questa finestra che il rilevamento di rete può accorciare. NetSenX segnala questi passaggi in ogni piano e li spiega con parole semplici, ma non blocca il traffico né ripristina i dati; la risposta alla prima domanda restano i backup e un piano di ripristino collaudato.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi