Kisa cyber insurers mande?

Pifò asirè cyber mande si biznis ou gen kèk pwoteksyon prensipal an plas anvan yo ofri asirans oswa renouvle yon polis. Egzanp komen yo gen ladan MFA, sa vle di otantifikasyon milti-faktè, pou imel ak kont enpòtan, antivirus oswa deteksyon ak repons pou endpoint, yo rele EDR, mizajou regilye pou lojisyèl, backup, ak fòmasyon anplwaye yo.

Yo mande tou sou fason ou jere aksè remote, ki moun ki gen dwa administratè, si ou teste backup yo, epi si ou gen yon plan pou ensidan tankou fwod, ransomware, oswa aparèy yo vòlè. Gen kèk founisè ki mande kesyon detaye nan aplikasyon an. Gen lòt ki ka mande prèv pita.

Bagay prensipal la pou konnen se sa. Asirè yo pa ap chèche pafè. Yo anjeneral vle wè ou gen kontwòl ki rezonab, ke ou konnen sa ou genyen, epi ke gen yon moun ki responsab pou kenbe baz sa yo an bon kondisyon.

Asirans cyber ka ede kouvri depans apre sèten ensidan, men kouvèti a mare ak repons ou bay nan aplikasyon an ak kondisyon ki nan polis la. Si biznis ou di yon kontwòl an plas epi li pa an plas, sa ka kreye pwoblèm pandan yon reklamasyon. Se youn nan rezon poukisa pwopriyetè biznis yo ta dwe pran tan epi verifye repons yo egzak.

Pou yon ti biznis, pwoblèm nan pa sèlman asirans. Menm bagay asirè yo mande sou yo se souvan menm baz yon bon founisè managed IT, ke yo rele tou yon MSP, pral rekòmande de tout fason. Se etap pratik ki diminye pwoblèm ou ka evite epi ki fè rekiperasyon pi fasil lè gen yon bagay ki rive.

Kondisyon yo varye tou selon endistri a ak eta a. Yon biwo medikal ka gen kestyon ki gen rapò ak HIPAA, Health Insurance Portability and Accountability Act. Yon biznis ki trete kat peman ka gen demann sou PCI, Payment Card Industry Data Security Standard. Yon konpayi k ap vann bay pi gwo òganizasyon kapab tande tou pale de SOC 2, yon fondasyon anpil kliyan itilize pou revize kontwòl sekirite.

Sekirite imel se youn nan premye domèn asirè yo gade. Yo souvan vle MFA sou Microsoft 365, Google Workspace, ak nenpòt app nwaj ki gen enfòmasyon sansib. MFA vle di itilizatè yo bezwen yon dezyèm etap pou konekte, tankou yon kòd nan aplikasyon an oswa yon kle pyès, pa sèlman yon modpas.

Yo mande tou sou pwoteksyon endpoint. Yon endpoint se yon aparèy tankou yon laptop, desktop, oswa server. EDR, endpoint detection and response, se yon zouti pi avanse pase antivirus debaz. Li ede detekte aktivite ki sispèk sou aparèy yo epi li bay yon founisè IT yon fason pou mennen ankèt ak reponn.

Yon lòt sijè komen se mizajou (patching). Patching vle di enstale mizajou sekirite ak estabilite pou sistèm operasyon yo, navigatè yo, lojisyèl biznis yo, firewall yo, ak lòt zouti. Asirè yo ka mande kijan vit yo aplike mizajou kritik yo epi si sistèm ki pa sipòte toujou nan itilizasyon.

Backup yo se yon gwo konsantre tou. Anpil konpayi asirans vle backup ki separe ak sistèm yo itilize chak jou epi teste regilyèman. Ou ka tande tèm nan 3-2-1 backup. Sa vle di kenbe 3 kopi done, sou 2 diferan kalite medya, ak 1 kopi yo estoke off-site oswa otreman separe. Pa gen founisè onèt ki pwomèt pa gen okenn downtime, yon rezo ki pa ka pirate, oswa rekiperasyon ki garanti, men asirè yo vle wè planifikasyon rekiperasyon an se yon bagay ki reyèl.

Kontwòl aksè enpòtan tou. Asirè yo souvan mande ki moun ki gen dwa administratè, si yo retire ansyen anplwaye yo byen vit, epi si aksè remote limite epi pwoteje. Yo ka mande tou si vandè oswa kontraktè ka rive jwenn sistèm ou yo epi kijan yo kontwole aksè sa a.