L’assicurazione cyber pagherà in caso di attacco ransomware?

Dipende dal testo della polizza, non dalla parola “cyber” nel nome. Le polizze differiscono in ciò che coprono: costi di risposta all’incidente, ripristino dei sistemi, interruzione dell’attività, richieste di terzi e, in alcune, il riscatto stesso. Differiscono anche per esclusioni, franchigie, periodo di carenza prima che contino le perdite da interruzione e per le condizioni di sicurezza dichiarate nella proposta, come l’autenticazione a più fattori (MFA) e i backup offline. Pagare un riscatto può inoltre essere limitato dalla legge, per esempio quando gli aggressori sono in una lista di sanzioni, quindi l’assicuratore può rifiutare quella parte anche se copre il resto. Prima di un incidente rilegga la copertura con il Suo broker, annoti il numero di emergenza dell’assicuratore e le condizioni di denuncia, e verifichi che ogni misura dichiarata esista davvero. NetSenX non decide la copertura, ma i suoi alert e il registro di audit, in ogni piano, aiutano a mostrare che cosa era monitorato e quando sono comparsi i primi segnali.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi