kindlustusfirma küsib kübervastuste turbeküsimustikku, mida ma peaksin tegema

Kindlustusandjad küsivad samu kümmet meetmet, kuid soovivad tõendeid

Küberturvalisuse kindlustusandja esitab küsimusi, mis osaliselt kattuvad NIS2 artikli 21 lõigu 2 nõuetega: intsidentide reageerimine, varukoopiad, MFA, paigendamise poliitika, tarnijate haldamine. Erinevus kliendi NIS2-vastuste küsimustikust seisneb selles, et kindlustusandja soovib konkreetset tõendit, mitte poliitilist kavatsust. Kui ahelapartner on rahul vastusega "jah, meil on protseduur", soovib kindlustusandja sageli teada, kas on olemas turvalisuse intsidentide käsitlemise protseduur sealhulgas taastamise aeg, ja kas mitmefaktoriga autentimine on kohustuslik kogu välisele juurdepääsule või ainult administraatori kontodele. See granulaarsuse erinevus on koht, kus esinevad kõige rohkem kahtlused: vastus, mis ühel küsimustikul piisab, on teises liiga üldine.

Kui maatregel on olemas, kuid mitte kõikjal järjepidevalt — näiteks MFA pilveülikonnas, kuid mitte VPN-is — on tavapärane vastus "osaliselt" lühikese selgitusega, mitte "jah", mis võib hiljem kaetuse arutelu tekitada. Küsimuste puhul varukoopiate ja hädaabinõuete ja turvalisuse nõudeid enda tarnijatele kehtib sama: kindlustusandja testib sageli tagantjärele, kahju korral, kas vastus oli õige. ISO 27001 sertifikaat kiirendab seda protsessi märkimisväärselt, sest sertifikaat Annex A meetmed on juba sõltumatult testitud — ilma sertifikaadita pead sa iga küsimuse kohta ise tõendeid esitama.

Miks kindlustusandjad küsivad täpselt veidi rohkem kui kümmet NIS2-meetmet

NIS2 artikli 21 lõigu 2 kümme meetmet moodustavad peaaegu iga turvaküsimustiku tuuma, kindlustusandjad kaasaarvatud, kuid kindlustusandjad täiendavad seda sageli küsimustega, mis on spetsiifilised kahju hindamise riskile — näiteks MFA ulatus või taastamise aeg pärast intsidenti. ISO/IEC 27001 Annex A määrab iga meetme jaoks juhtkontrollid, millega sa vastust toetada saad, mis on eriti asjakohane, sest kindlustusandjad küsivad tõendeid sagedamini kui muud ostjad.