O co ubezpieczyciele cyber pytają w kwestii ochrony przed ransomware?

Głównie o to, czy dałoby się odtworzyć dane bez płacenia i jak szybko atak zostałby zauważony. Typowe pytania dotyczą kopii zapasowych (czy są offline lub niezmienialne, oddzielone od zwykłych kont administratorów i kiedy ostatnio wykonano próbne odtworzenie), MFA na zdalnym dostępie i poczcie, tempa wdrażania krytycznych poprawek, tego, czy pulpit zdalny jest wystawiony do internetu, czy uprawnienia administratora są ograniczone, czy urządzenia końcowe mają EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. i czy ktoś monitoruje alerty i na nie reaguje. Niektórzy pytają też o scenariusz postępowania przy ransomware i o to, kto decyduje o żądaniu okupu. Ransomware zwykle poprzedzają dni przygotowań w sieci: napastnik łączy się z serwerem C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika., skanuje i przechodzi między maszynami. To okno może skrócić wykrywanie sieciowe. NetSenX alarmuje o tych krokach w każdym planie i opisuje je prostym językiem, ale nie blokuje ruchu ani nie odtwarza danych; odpowiedzią na pierwsze pytanie pozostają kopie zapasowe i sprawdzony plan odtworzenia.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy