Wat vragen cyberverzekeraars over bescherming tegen ransomware?
Vooral of u zonder te betalen kunt herstellen en hoe snel een aanval zou opvallen. Typische vragen gaan over back-ups (offline of onveranderbaar, gescheiden van uw gewone beheerdersaccounts, en wanneer voor het laatst een hersteltest is gedaan), MFA op toegang op afstand en e-mail, hoe snel kritieke patches worden geïnstalleerd, of extern bureaublad vanaf internet bereikbaar is, of beheerrechten beperkt zijn, of endpoints EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. hebben en of iemand meldingen bewaakt en erop reageert. Sommige verzekeraars vragen ook naar een ransomware-draaiboek en wie beslist over een losgeldeis. Aan ransomware gaan meestal dagen van voorbereiding in het netwerk vooraf: de aanvaller neemt contact op met zijn server, scant en springt van machine naar machine. Dat tijdvenster kan netwerkdetectie verkorten. NetSenX meldt die stappen in elk abonnement en legt ze in gewone taal uit, maar blokkeert geen verkeer en herstelt geen data; het antwoord op de eerste vraag blijven back-ups en een getest herstelplan.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Waarom is onze cyberverzekering niet verlengd of duurder geworden?
- Eisen cyberverzekeraars beveiligingsmonitoring die dag en nacht doorloopt?
- Telt automatische alarmering voor een verzekeraar als 24/7-monitoring?
- Kan onze managed service provider NetSenX beheren zodat we ‘ja’ kunnen antwoorden op 24/7-monitoring?
- Wat moet een monitoringcontract regelen als onze verzekeraar naar een SOC of reactietijden vraagt?
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.