Quali misure di sicurezza richiedono di solito gli assicuratori cyber?

Nella maggior parte dei questionari compare un breve elenco, anche se ogni assicuratore fissa il proprio. Si aspetti domande sull’autenticazione a più fattori (MFA) per posta, accesso remoto e account amministrativi; su backup offline o immutabili e verificati con un ripristino; sull’applicazione tempestiva delle patch, soprattutto ai sistemi raggiungibili da internet; su strumenti di rilevamento e risposta sugli endpoint (EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.) per portatili e server; su filtro della posta e formazione del personale; su diritti amministrativi limitati; su un piano di risposta agli incidenti; e su una forma di monitoraggio con una persona designata che interviene. Risponda per tutta l’azienda, non per la parte gestita meglio, e annoti la prova dietro ogni “sì”. Il questionario fa parte del contratto, quindi una risposta errata pesa più di una lacuna dichiarata. NetSenX copre una parte della domanda sul monitoraggio: in ogni piano, Free compreso, rileva beaconing verso server di comando e controllo, scansioni, movimento laterale e volumi in uscita insoliti nei segmenti osservati. Non è MFA, né EDR, né un backup, e non li sostituisce.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi