Czy logi sieciowe mogą pomóc w roszczeniu z ubezpieczenia cyber?
Tak, mogą pomóc ustalić, co się stało i kiedy, a od tego zależą zarówno roszczenie, jak i ewentualne zgłoszenie naruszenia. Zapisy sieciowe mogą pokazać, kiedy zaczęły się nietypowe połączenia, których urządzeń dotyczyły, czy urządzenie regularnie łączyło się z zewnętrznym serwerem i czy z sieci wypłynęły duże ilości danych, co pomaga odróżnić atak polegający tylko na zaszyfrowaniu od takiego, w którym dane także wyniesiono. Żeby to się liczyło, zapisy muszą obejmować właściwy okres, mieć wiarygodne znaczniki czasu i być chronione przed późniejszymi zmianami, więc ustal okres przechowywania, zanim będzie potrzebny, i trzymaj kopie poza dotkniętymi systemami. NetSenX przechowuje alerty przez okres historii alertów w Twoim planie oraz dziennik audytu działań i zmian na koncie. Zapisuje metadane, a nie treść zaszyfrowanych sesji, więc pokaże, że dane wypłynęły i dokąd, ale nie, co zawierały pliki. Czy dany zapis wystarczy konkretnemu ubezpieczycielowi, musisz potwierdzić z brokerem.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Kupiliśmy narzędzie bezpieczeństwa, ale nikt nie patrzył na alerty. Czy to wpływa na ochronę ubezpieczeniową?
- Dlaczego ubezpieczyciele odmawiają wypłaty z polis cyber?
- Jakich dowodów potrzebuje ubezpieczyciel cyber, żeby wypłacić odszkodowanie?
- Czy firmę reagującą na incydent wybiera nasz ubezpieczyciel cyber?
- Jakich zabezpieczeń zwykle wymagają ubezpieczyciele cyber?
← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy