Czy firmę reagującą na incydent wybiera nasz ubezpieczyciel cyber?
Często tak, a przynajmniej ma w tej sprawie głos. Wiele polis daje dostęp do panelu firm reagowania, prawników i specjalistów od odtwarzania, a niektóre pokrywają koszty w pełni tylko wtedy, gdy korzystasz z tych firm albo gdy ubezpieczyciel z góry zatwierdzi inną. Sprawdź to przed incydentem: przeczytaj klauzulę o usługach reagowania na incydenty, zapisz numer infolinii i to, kto może do niej dzwonić, i zapytaj, czy Twój obecny dostawca IT albo dostawca usług zarządzanych (MSPMSP: managed service provider (dostawca usług zarządzanych). Firma, która prowadzi IT dla innych firm.) może pracować razem z firmą z panelu. W czasie incydentu zadzwoń do ubezpieczyciela wcześnie, zanim cokolwiek podpiszesz, i zapisuj ustalenia na piśmie. Ustal też, do kogo należy raport z analizy powłamaniowej, bo może trafić do ubezpieczyciela. NetSenX nie jest firmą reagowania na incydenty i nie jest w panelach ubezpieczycieli. Może dać zespołowi reagowania punkt wyjścia: które urządzenia wywołały alerty, kiedy i z jakimi adresami zewnętrznymi się łączyły.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jakich zabezpieczeń zwykle wymagają ubezpieczyciele cyber?
- Czy uwierzytelnianie wieloskładnikowe jest obowiązkowe przy ubezpieczeniu cyber?
- Czy ubezpieczyciele cyber wymagają EDR na każdym urządzeniu?
- O co ubezpieczyciele cyber pytają w kwestii ochrony przed ransomware?
- Dlaczego odmówiono nam odnowienia ubezpieczenia cyber albo podniesiono jego cenę?
Pojęcia użyte tutaj
- MSP (managed service provider (dostawca usług zarządzanych))
- Firma, która prowadzi IT dla innych firm.
← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy