osiguravatelj traži popis sigurnosnih pitanja za cyber osiguranje što trebam učiniti

Osiguravatelji postavljaju ista deset mjera, ali žele dokaze

Osiguravatelj kibernetske sigurnosti postavlja pitanja koja se u velikoj mjeri poklapaju s člankom 21 stavkom 2 Direktive NIS2: reagiranje na incidente, sigurnosne kopije, MFA, politika zakrpa, upravljanje dobavljačima. Razlika od upitnika NIS2 od strane klijenta je što osiguravatelj želi konkretan dokaz, a ne namjeru politike. Gdje je partner u lancu zadovoljan s "da, imamo postupak", osiguravatelj često želi znati je li postoji postupak za rukovanje incidentima sigurnosti uključujući vrijeme oporavka, i je li autentifikacija s više čimbenika obavezan za sve vanjske pristupe ili samo za administratorske račune. Ta razlika u granularnosti je gdje se javlja većina sumnje: odgovor koji je zadovoljavajući za jedan upitnik premali je za drugi.

Ako mjera postoji ali se ne provodi konzistentno — primjerice MFA je prisutna u oblačnoj okolini ali ne na VPN-u — uobičajeni odgovor je "djelomično" s kratkim objašnjenjem, a ne "da" što bi moglo staviti pokriće u raspravl kasnije. Za pitanja o sigurnosnim kopijama i nužnim resursima i o sigurnosni zahtjevi za vlastite dobavljače vrijedi isto: osiguravatelj često provjerava naknadno, tijekom zahtjeva za naknadu štete, je li odgovor bio točan. ISO 27001 certifikat značajno ubrzava ovaj proces, jer certifikat Aneks A mjere već omogućuju nezavisan pregled — bez certifikata morate po pitanju sami dostaviti dokaz.

Zašto osiguravatelji postavljaju malo više pitanja od deset NIS2 mjera

Deset mjera članka 21 stavke 2 Direktive NIS2 čine jezgru gotovo svakog upitnika o sigurnosti, uključujući osiguravatelje kibernetske sigurnosti, ali osiguravatelji često to dopunjuju pitanjima specifičnom za procjenu rizika tijekom zahtjeva za naknadu štete — kao što su opseg MFA ili vrijeme oporavka nakon incidenta. ISO/IEC 27001 Aneks A daje po mjeri kontrolne mjere s kojima možete potkrijepiti odgovor, što je posebno relevantno jer osiguravatelji češće traže dokaze od ostalih nabavitelja.