Cererile de asigurare cibernetică obișnuiau să semene mai mult cu birocrația. Astăzi, seamănă mult mai mult cu o evaluare de securitate. Un proprietar de afacere sau un director de operațiuni (COO) care reînnoiește o poliță poate fi întrebat despre autentificarea multifactor (MFA), backup-uri, controale de acces, instruirea personalului, aplicarea de patch-uri, răspuns la incidente și gestionarea parolelor înainte ca un asigurător să confirme chiar condițiile.
Subscriitorii vor să știe ce controale sunt implementate, unde se aplică, cât de consecvent sunt aplicate și dacă afacerea poate demonstra acest lucru. Asta pentru că asigurarea cibernetică nu poate înlocui securitatea cibernetică. Ea vine alături de controalele de securitate, planificarea incidentelor, procesele de recuperare și gestionarea riscurilor, ca parte din gestionarea riscului cibernetic.
Pentru companiile care se pregătesc să aplice sau să reînnoiască, iată ce trebuie să știți despre ce așteaptă asigurătorii să vadă înainte de a se simți confortabil să preia riscul.
Ce verifică de fapt subscriitorii de asigurări cibernetice
Controalele pe care le așteaptă majoritatea asigurătorilor
O listă de verificare practică pentru asigurarea cibernetică
De ce companiile întâmpină dificultăți în a se califica
Cum afectează riscul IMM conversațiile privind asigurările
Cum sprijină Proton Pass pregătirea pentru asigurarea cibernetică
Ce verifică de fapt subscriitorii de asigurări cibernetice
O evaluare pentru asigurarea cibernetică este concepută pentru a înțelege cât de probabil este ca o companie să sufere un incident cibernetic, cât de grav ar putea deveni acel incident și cât de pregătită este compania pentru recuperare.
Subscriitorul nu se uită doar la ce face o companie sau la cât de mult venit generează. Vrea să înțeleagă și cum gestionează accesul, acreditările, datele, sistemele, furnizorii și continuitatea. O companie cu controale de administrator slabe, fără aplicarea MFA și backupuri netestate are un profil de risc diferit de una care poate prezenta politici clare, controale aplicate și dovezi de recuperare.
De aceea, cerințele de asigurare cibernetică se concentrează adesea pe securitatea operațională. Asigurătorii vor să știe dacă atacatorii pot intra cu ușurință, dacă afacerea poate limita daunele și dacă sistemele esențiale pot fi restaurate fără plata unei răscumpărări sau fără a rămâne deconectate zile întregi.
Subscrierea asigurării cibernetice poate implica un chestionar detaliat, întrebări suplimentare, solicitări de dovezi, scanări sau apeluri cu furnizorii IT. Pentru companiile mai mici, acest proces poate fi dificil, mai ales când securitatea nu a stabilit procese formale.
De exemplu, nu este suficient să spuneți că firma dumneavoastră folosește MFA. Un asigurător poate dori să știe unde și cum este aplicat MFA, dacă acoperă conturile de administrator și ce aplicații critice, dacă există, sunt omise. Un răspuns mai solid este specific, documentat și susținut de dovezi.
Controalele pe care le așteaptă majoritatea asigurătorilor
Cerințele de asigurare cibernetică variază în funcție de furnizor, tipul de poliță, mărimea companiei și profilul de risc. Totuși, majoritatea evaluărilor caută acum aceleași semne de bază: dacă afacerea dumneavoastră poate preveni atacurile obișnuite, limita pagubele dacă un cont este compromis, recupera după o întrerupere și demonstra că controalele sunt chiar implementate. Aceasta include adesea modul în care afacerea dumneavoastră gestionează parolele. O politică de parole solidă și un manager de parole sigur pentru companii se numără printre cele mai eficiente bune practici de gestionare a parolelor pe care le puteți implementa.
MFA
Acesta este unul dintre primele controale pe care le caută asigurătorii, deoarece multe daune provin din abuzul de acreditări. Vi se poate cere să confirmați dacă A2F este activat pentru e-mail, VPN-uri, acces de la distanță, platforme cloud, manageri de parole și alte aplicații critice.
Evaluarea poate merge mai departe și poate întreba dacă MFA este aplicat pentru toți utilizatorii, doar pentru anumite sisteme sau doar pentru conturile de administrator și cum funcționează de fapt această aplicare.
Există o diferență între faptul că MFA este disponibil și faptul că MFA este obligatoriu: un subscriitor va dori să știe dacă este aplicat, dacă este configurat la furnizorul de identitate sau individual, pentru fiecare aplicație și ce se întâmplă când cineva nu reușește să treacă de solicitare sau o ocolește.
Un răspuns mai solid arată unde este necesar MFA, ce aplicații sunt acoperite, cum este aplicat și cum sunt aprobate și revizuite excepțiile.
Protecția conturilor de administrator și a conturilor privilegiate
Asigurătorii vor, de asemenea, să înțeleagă cum vă protejează afacerea conturile cu acces extins. Conturile de administrator pot modifica setări, crea utilizatori, accesa date sensibile, dezactiva controale de securitate sau se pot deplasa între sisteme, ceea ce le face deosebit de valoroase pentru atacatori.
Companiile pot fi întrebate dacă accesul de administrator este limitat la anumite persoane, revizuit regulat, protejat cu MFA și separat de conturile obișnuite de utilizator. Dovezile pot include politici de acces, liste de utilizatori, permisiuni bazate pe roluri și jurnale care arată activitatea privilegiată.
Backupuri și pregătirea pentru recuperare
Backupurile contează pentru că asigurătorii privesc dincolo de prevenire. Vor să știe și cât de repede poate recupera afacerea dumneavoastră. Dacă un atac de tip ransomware, o ștergere accidentală sau o defecțiune de sistem afectează afacerea dumneavoastră, asigurătorul vrea să știe dacă aceasta se poate recupera fără să plătească o răscumpărare sau fără să piardă date critice.
De obicei, aceasta înseamnă să aveți backupuri regulate, protejate împotriva accesului neautorizat și testate. Nu este suficient să spuneți că backupurile există. Ar trebui să fiți pregătiți să arătați ce este inclus în backup, cât de des rulează backupurile, unde sunt stocate, cine le poate accesa și când a fost testată ultima restaurare.
Securitatea punctelor finale și a e-mailului
Multe atacuri încep prin inboxul unui angajat sau printr-un dispozitiv, așa că asigurătorii întreabă adesea despre protecția punctelor finale și a e-mailului. Aceasta poate include anti-malware, detectarea punctelor finale, filtrarea mesajelor spam, protecția împotriva phishingului și controale care blochează atașamente, linkuri sau încercări de conectare suspecte.
Pentru e-mail în special, asigurătorii pot întreba, de asemenea, dacă domeniul dumneavoastră folosește autentificarea e-mailului, respectiv SPF, DKIM și DMARC, pentru a împiedica atacatorii să falsifice adresa companiei dumneavoastră.
Pentru companiile mai mici, acest lucru poate fi gestionat de un furnizor IT sau prin funcții integrate în instrumentele pe care le folosesc deja. Important este să puteți explica ce protecție este activă, ce dispozitive și conturi sunt acoperite și cum sunt gestionate alertele sau incidentele.
Gestionarea patch-urilor
Software-ul învechit le oferă atacatorilor o cale mai ușoară în sistemele companiei. Din acest motiv, asigurătorii pot întreba cât de repede aplică afacerea dumneavoastră actualizări de securitate pentru sistemele de operare, browsere, aplicații, servere și alte programe critice.
Pot întreba, de asemenea, dacă actualizările sunt automate, revizuite manual sau gestionate de un furnizor IT extern. Un răspuns mai solid explică cine este responsabil de gestionarea corecțiilor, cum sunt urmărite actualizările și cum gestionează afacerea vulnerabilitățile urgente.
Formarea angajaților în domeniul securității
Asigurătorii știu că angajații sunt adesea vizați prin phishing, inginerie socială, facturi false, linkuri răuvoitoare și furt de acreditări.
Instruirea recurentă de conștientizare a securității ajută la reducerea acestei expuneri, iar instruirea de conștientizare a phishingului abordează în special tipul de atac din spatele majorității daunelor legate de acreditări. Totuși, evaluarea poate cere mai mult decât o afirmație generală că angajații sunt instruiți.
Companiile pot fi nevoite să arate cât de des are loc instruirea, ce acoperă, dacă angajații noi beneficiază de integrare și dacă personalul știe cum să raporteze activitățile suspecte. Instruirea practică și recurentă este mai utilă decât o sesiune unică pe care nimeni nu o reia.
Planificarea răspunsului la incidente
Un plan de răspuns la incidente scris arată că afacerea dumneavoastră știe ce să facă atunci când ceva merge prost. Asigurătorii pot întreba dacă afacerea dumneavoastră are un proces documentat pentru identificarea, raportarea, limitarea și escaladarea incidentelor de securitate.
Planul ar trebui să clarifice cine este responsabil, cine trebuie contactat, cum sunt păstrate dovezile și cum comunică compania cu angajații, furnizorii, clienții, consilierii juridici sau autoritățile de reglementare atunci când este necesar. Chiar și un plan simplu este mai bun decât să te bazezi pe improvizație în timpul unei crize.
Controalele de acces pentru terți
Furnizorii, contractanții, agențiile, furnizorii IT și partenerii de software pot introduce riscuri atunci când au acces la sistemele sau datele companiei. Asigurătorii pot întreba dacă accesul terților este limitat, revizuit și eliminat atunci când nu mai este necesar.
Pot căuta, de asemenea, MFA pe conturile furnizorilor, acreditări separate pentru utilizatorii externi și un proces clar de aprobare a accesului. Compania ar trebui să poată arăta cine are acces, ce poate accesa, de ce are nevoie de acesta și când a fost revizuit ultima dată accesul respectiv.
O listă de verificare practică pentru asigurarea cibernetică
Înainte de a începe o cerere de asigurare cibernetică sau o reînnoire, afacerea dumneavoastră ar trebui să adune dovezi că controalele sale de securitate nu sunt doar planificate, ci deja funcționale. Subscriitorii nu se așteaptă ca fiecare companie mai mică să aibă documentație de nivel enterprise. Dar se așteaptă la răspunsuri clare, practici consecvente și dovezi că compania poate explica modul în care sunt gestionate accesul, recuperarea, instruirea și răspunsul la incidente.
O listă de verificare nu va garanta acoperirea sau prime mai mici, dar poate face evaluarea mai eficientă, poate reduce schimburile repetate și poate ajuta compania să intre în procesul de subscriere cu răspunsuri mai solide.
Listă de verificare pentru pregătirea asigurării cibernetice
MFA
Dovezi de pregătit: Lista sistemelor în care este aplicat MFA, inclusiv e-mail, aplicații cloud, acces de la distanță, conturi de administrator și orice excepții documentate.
Gestionarea parolelor
Dovezi de pregătit: Politica privind managerul de parole, înregistrări privind adoptarea de către utilizatori, structura seifurilor partajate, setările de administrator și rapoarte care arată parole slabe, reutilizate sau expuse.
Backupuri
Dovezi de pregătit: Programul de backup, locul de stocare, controalele de accesare, politica de păstrare și data ultimului test de restaurare.
Plan de răspuns la incidente
Dovezi de pregătit: Plan scris de răspuns, contacte de escaladare, roluri interne, pași de raportare și orice exercițiu recent de simulare sau revizuire a planului.
Registre de instruire
Dovezi de pregătit: Datele instruirilor de securitate, registrele de prezență, materialele de integrare, conținutul de conștientizare privind phishing și instrucțiunile de raportare pentru angajați.
Gestionarea patch-urilor
Dovezi de pregătit: Politica de patch-uri, jurnale de actualizare, lista sistemelor acoperite, detalii de proprietate și înregistrări pentru remedierea urgentă a vulnerabilităților.
Revizuirea accesării privilegiate
Dovezi de pregătit: Lista utilizatorilor administratori, permisiuni bazate pe roluri, înregistrări de revizuire a accesării, starea MFA pentru conturile privilegiate și documentația de offboarding.
De ce întreprinderile întâmpină dificultăți la calificare
Întreprinderile se confruntă adesea cu dificultăți legate de asigurarea cibernetică, deoarece cererea scoate la iveală lacune pe care operațiunile zilnice le pot ascunde. O companie poate avea MFA pe unele sisteme, backupuri implementate, un furnizor IT disponibil la nevoie și angajați care cunosc elementele de bază ale phishingului. Însă asigurătorii caută consecvență în întreaga afacere: unde sunt aplicate controalele, cine le deține, cât de des sunt revizuite și ce dovezi susțin fiecare răspuns.
Acest lucru este deosebit de dificil pentru întreprinderile mai mici care și-au construit securitatea treptat, fără documentație formală. Accesarea poate fi acordată prin sisteme diferite, acreditările partajate pot exista încă în foi de calcul în loc de un manager de parole de echipă securizat, backupurile pot să nu fi fost testate recent, iar instruirea de securitate poate avea loc informal.
Niciuna dintre aceste probleme nu înseamnă automat că o afacere nu poate fi asigurată, dar pot crea întârzieri, excluderi, prime de asigurare mai mari sau întrebări suplimentare în timpul subscrierii.
Cele mai puternice cereri nu sunt de obicei cele care au cele mai complexe programe de securitate. Sunt cele care pot arăta clar cum funcționează controalele esențiale, unde se află lacunele rămase și ce face afacerea pentru a le închide.
Cum afectează riscul IMM-urilor conversațiile despre asigurări
Asigurătorii sunt interesați de controale pentru că întreprinderile mici și mijlocii nu sunt invizibile pentru atacatori. Raportul privind securitatea cibernetică pentru IMM-uri al Proton a constatat că unul din patru IMM-uri a fost victima unei încălcări de securitate anul trecut, în ciuda faptului că avea măsuri de securitate cibernetică implementate. Raportul indică, de asemenea, eroarea umană, politicile de securitate inconsistente și lipsa controlului asupra datelor ca fiind cauze principale.
Multe întreprinderi abordează cererile de asigurare cibernetică având deja măsuri de securitate implementate, dar evaluarea arată adesea dacă aceste măsuri sunt consecvente, actuale și ușor de dovedit. MFA poate proteja unele conturi, dar nu pe altele. Backupurile pot rula conform programului, dar pot să nu aibă în spate un test de restaurare recent. Accesarea de administrator se poate să fi fost extinsă pe măsură ce compania a crescut, fără o evidență clară a celor care încă au nevoie de ea.
Pentru un director de operațiuni sau un proprietar de afacere, această examinare poate fi utilă chiar înainte de emiterea poliței. Transformă presupunerile cotidiene în dovezi concrete: liste de accesare, înregistrări de backup, acoperire MFA, practici privind parolele, politici documentate și lacune cunoscute. În loc să se bazeze pe ceea ce cred oamenii că se întâmplă, afacerea obține o imagine mai clară a modului în care funcționează de fapt controalele sale.
Privită astfel, evaluarea nu este doar un obstacol în calea obținerii acoperirii. Poate ajuta afacerea să identifice punctele slabe care ar conta cel mai mult în timpul unei încălcări de securitate și să le remedieze înainte de a deveni mai dificil, mai costisitor sau mai perturbator de abordat.
Cum sprijină Proton Pass pregătirea pentru asigurarea cibernetică
Evaluările pentru asigurarea cibernetică privesc afacerea în ansamblu, inclusiv backupurile, aplicarea patch-urilor, răspunsul la incidente, instruirea angajaților, securitatea rețelei și riscul furnizorilor. Un manager de parole nu poate îndeplini singur fiecare cerință, dar poate consolida unul dintre domeniile pe care asigurătorii le examinează îndeaproape: modul în care afacerea dumneavoastră gestionează gestionarea acreditărilor și accesarea.
Un manager de parole pentru afaceri precum Proton Pass for Business ajută echipele să înlocuiască obiceiurile nesigure legate de parole cu un sistem mai controlat. Angajații pot crea și stoca parole unice în seifuri de parole criptate de la un capăt la altul, pot folosi completarea automată pentru a reduce reutilizarea, pot gestiona chei de acces și pot partaja în siguranță acreditări fără a se baza pe e-mail, foi de calcul, fire de chat sau parole salvate în browser.
Autentificarea cu doi factori integrată ajută, de asemenea, echipele să păstreze parolele și codurile de verificare într-un singur flux de lucru sigur, în loc să împrăștie accesarea prin diferite aplicații și dispozitive personale, ceea ce adaugă frecare și îi împinge pe oameni spre scurtături.
În calitate de manager de parole pentru echipele IT, Proton Pass adaugă vizibilitatea și controlul necesare pentru a face aceste practici mai ușor de aplicat. Echipele pot configura cerințe privind parolele, pot aplica politici A2F, pot gestiona accesarea seifurilor, pot atribui permisiuni bazate pe roluri, pot provisiona utilizatori cu SCIM, pot oferi suport pentru autentificarea unică (SSO) și pot folosi jurnalele pentru revizuiri de conformitate sau de răspuns la incidente. Aceste caracteristici pot sprijini întrebările obișnuite de subscriere legate de MFA, gestionarea parolelor, acreditările partajate, accesarea privilegiată, integrare, offboarding și revizuirile de accesare.
Cererea de asigurare cibernetică, în ansamblu, va avea în continuare nevoie de documentație pentru restul programului de securitate. Dar pentru partea de acreditări a evaluării, Proton Pass poate ajuta afacerea dumneavoastră să ofere un răspuns mai clar: cine are drept de accesare, cum sunt protejate acreditările, cum este controlată partajarea și ce dovezi sunt disponibile atunci când un subscriitor întreabă.
Bifați fiecare căsuță pentru asigurarea cibernetică cu un manager de parole pentru afaceri.
