Quali prove servono a un assicuratore cyber per pagare un sinistro?

Di solito prove di tre cose: che si è verificato un evento coperto, quanto è costato e che le condizioni di polizza erano rispettate. Si prepari a fornire una cronologia dell’incidente, il rapporto forense o di risposta all’incidente, le fatture delle società di risposta, i costi di ripristino e di straordinari, il calcolo dei ricavi persi durante l’interruzione, eventuali notifiche ad autorità o clienti e la prova che le misure dichiarate, come MFA, backup e monitoraggio, erano attive quel giorno. Che cosa basta lo decidono la polizza e il liquidatore, quindi li interpelli presto e tenga un elenco aggiornato. Conservi log e sistemi colpiti prima di ricostruirli, perché un server cancellato non potrà mostrare più nulla. NetSenX fornisce un tassello: alert con data e ora e dispositivi coinvolti, conservati per lo storico degli alert del Suo piano (30 giorni nel Free, di più nei piani a pagamento), e un registro di audit delle azioni e modifiche nell’account. Non fornisce analisi forense degli endpoint né stima dei costi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi