Ο ασφαλιστής μας θέλει να συμπληρώσει μια έρευνα κυβερνοασφάλειας για την πολιτική

Το ερωτηματολόγιο κύβερ ασφαλιστικής σύμβασης καλύπτει συχνά τα ίδια δέκα σημεία

Το ερωτηματολόγιο μιας ασφαλιστικής εταιρείας επικαλύπτεται σε μεγάλο βαθμό με τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της NIS2: ανάλυση κινδύνου, διαχείριση περιστατικών, συνέχεια λειτουργίας, αλυσίδα, διαχείριση ευπαθειών, δοκιμή, ευαισθητοποίηση, κρυπτογραφία, πολιτική πρόσβασης και MFA. Οι ασφαλιστές ρωτούν αυτά όχι επειδή η επιχείρηση εμπίπτει στη NIS2 — συχνά δεν συμβαίνει — αλλά επειδή αυτά τα δέκα σημεία είναι πλέον το συνηθισμένο μέτρο για τον κύβερ κίνδυνο. Η αναγνώριση αυτής της δομής επιταχύνει την συμπλήρωση: κάθε ερώτηση μπορεί να ανιχνευθεί σε ένα από τα δέκα, ακόμη και αν ο ασφαλιστής χρησιμοποιεί δικές του διατυπώσεις.

Για τα στοιχεία απόδειξης ισχύει: μια ερώτηση σχετικά με τον έλεγχο πρόσβασης θέλει συνήθως μια απάντηση σχετικά με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης, ανεξάρτητα από το αν υπάρχει επίσης η πολυπλέκτορη ταυτοποίηση έχει δημιουργηθεί — οι ασφαλιστές συχνά ρωτούν αυτά τα δύο ξεχωριστά το ένα από το άλλο, ακόμη και αν η απάντηση στην πράξη συνδέεται. Εάν λείπει ένα στοιχείο, τότε "όχι, δεν έχει ακόμη" είναι μια έγκυρη απάντηση στη λίστα· οι ασφαλιστές το λαμβάνουν υπόψη στο ασφάλιστρο, όχι στην αποδοχή καθαυτή. Ένα πιστοποιητικό ISO 27001 επιταχύνει σημαντικά την συμπλήρωση, επειδή τα μέτρα Annex A επικαλύπτονται σε μεγάλο βαθμό με αυτά τα δέκα σημεία — όποιος είναι πιστοποιημένος, μπορεί για κάθε ερώτηση να αναφερθεί στον αντίστοιχο αριθμό ελέγχου αντί να γράψει μια νέα εξήγηση.

Προέλευση των δέκα μέτρων και η επικάλυψη με ISO 27001

Τα δέκα μέτρα αναφέρονται στο άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555· η ολλανδική Κυβερνοασφάλειας ενσωματώνει αυτή την οδηγία και αναμένεται να τεθεί σε ισχύ στις 15 Αυγούστου 2026, αλλά τα ίδια τα μέτρα χρησιμοποιούνται ήδη από τους ασφαλιστές ως πλαίσιο αναφοράς πριν από αυτή την ημερομηνία. ISO/IEC 27001 Annex A αναπτύσσει τα ίδια θέματα περαιτέρω σε συγκεκριμένα μέτρα ελέγχου, το οποίο εξηγεί γιατί ένα πιστοποιητικό συχνά απαντά αμέσως σε πολλές ερωτήσεις στη λίστα.