Eisen cyberverzekeraars beveiligingsmonitoring die dag en nacht doorloopt?

Sommige vragen ernaar en enkele maken het een voorwaarde, maar veel verzekeraars vragen alleen of er monitoring is en wie reageert. Lees de precieze vraag: ‘24/7-monitoring’ in een formulier van een verzekeraar betekent meestal dat een mens meldingen op elk uur beoordeelt, vaak via een security operations center (SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert.) of een managed provider, en niet alleen dat software continu draait. Aanvallen worden vaak gepland op nachten, weekends en feestdagen, als niemand kijkt; daarom vinden verzekeraars het belangrijk. Kunt u niet elk uur bemensen, zeg dat dan eerlijk en beschrijf wat u wel doet: meldingen naar een telefoon, een bereikbaarheidsrooster, een contract met een MSPMSP: managed service provider. Een bedrijf dat de IT van andere bedrijven beheert. of een reactietijd die u echt haalt. NetSenX analyseert het verkeer op de bewaakte segmenten doorlopend en geeft op elk uur meldingen, en vanaf het Pro-abonnement kan het die naar Slack of een webhook sturen. Een mens moet ze nog steeds lezen en erop handelen; bemande monitoring levert NetSenX niet.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

Lees verder

Begrippen op deze pagina

SOC (security operations centre)
Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert.
MSP (managed service provider)
Een bedrijf dat de IT van andere bedrijven beheert.

← Alle 20 vragen over CyberverzekeringAlle onderwerpen