Domande frequenti sulla garanzia informatica
Quali tipi di eventi sono coperti dalla garanzia informatica?
La garanzia informatica copre i seguenti eventi:
•Eventi ransomware o di compromissione delle e-mail aziendali (BEC)
•Eventi di conformità relativi a violazioni dei dati con obblighi di notifica legale
•Eventi di reddito d’impresa derivanti da violazioni della sicurezza
•Eventi di responsabilità legale informatica derivanti da contenziosi sulla privacy dei dati o sulla sicurezza
Quali sono i principali motivi di esclusione degli indennizzi?
La copertura può essere esclusa nei seguenti casi:
•Non vengono mantenute misure preventive quali applicazione delle patch e backup.
•Non è in uso una funzionalità di monitoraggio della rete (ad esempio, MDR, SIEM, SOC).
•Non sono distribuite misure di sicurezza quali MFA ed EDR.
•Le soluzioni non sono attivamente implementate nell’area interessata.
•Il partecipante non era iscritto al programma di sicurezza.
•Non è possibile fornire la prova dell’evento.
•Si verificano guasti sistemici o attacchi globali.
•I requisiti di conformità normativa non sono soddisfatti.
•L’evento non si è verificato o non è stato segnalato durante il periodo di registrazione.
•Gli avvisi del provider di servizi di protezione sono stati ignorati.
Cosa devo fare se rilevo un evento?
Segnalare l’evento a Cysurance entro 48 ore dal rilevamento. Fornire informazioni sufficienti per convalidare e valutare l’evento entro 15 giorni.
Quale documentazione è richiesta per richiedere un indennizzo di ripristino?
Per richiedere un indennizzo di ripristino, fornire:
•Documentazione della data di registrazione nella certificazione di garanzia.
•File di rapporto e dettagli sulla compromissione della rete.
•Qualsiasi informazione aggiuntiva richiesta da Cysurance.
•Autorizzazione per Cysurance a ottenere dati secondo necessità.
A quanti eventi qualificanti ho diritto durante il periodo di registrazione?
Durante il periodo di registrazione si ha diritto a un evento qualificante.
Cos’è un evento qualificante?
Un evento qualificante è un evento ransomware o BEC (Business Email Compromise) che si traduce in un evento di perdita di profitto aziendale, un evento di conformità o un evento di responsabilità legale informatica all’interno del proprio ambiente.
Quali sono i massimali della copertura?
L’indennizzo di ripristino non supererà il livello di risarcimento della certificazione di garanzia specificato nella conferma di registrazione.
Cosa succede se non soddisfo i requisiti di conformità?
Il mancato rispetto dei requisiti di conformità (ad esempio, valutazioni del rischio, formazione dei dipendenti, politiche sulla privacy/sicurezza) può comportare l’esclusione dagli indennizzi di ripristino.
Quali servizi aggiuntivi vengono forniti in seguito alla registrazione alla certificazione di garanzia?
Al momento della registrazione, Cysurance condurrà regolari controlli esterni dell’ambiente dell’utente. Questi controlli supportano le attività di monitoraggio e analisi del rischio di Cysurance. Le aree coperte comprendono:
•Protezione di rete
•Integrità DNS
•Frequenza di installazione delle patch
•Reputazione IP
•Sicurezza delle applicazioni
•ESET Threat Intelligence
•Intelligence sociale e di settore
•Fughe di informazioni (ad esempio, Dark Web)
•Punteggio cloud
I controlli identificano le vulnerabilità e non utilizzano dati proprietari dei partecipanti. Vengono effettuati ogni due settimane e i report dettagliati sono disponibili su richiesta.
La garanzia informatica è una polizza assicurativa?
No, la garanzia informatica è separata da qualsiasi prodotto assicurativo. Segnala tutti gli eventi alle compagnie assicurative.
Posso utilizzare la garanzia informatica se possiedo un’assicurazione informatica?
Sì, la garanzia informatica può essere utilizzata in combinazione con le assicurazioni informatiche.
Punti chiave
Riacquisto della franchigia: può coprire le franchigie assicurative, i periodi di carenza o altre spese vive.
Esempio: se un incidente ransomware attiva più coperture con franchigie e periodi di carenza, la garanzia informatica può coprire tali costi.
Coordinamento: segnalare l’evento sia al fornitore della garanzia sia alla propria compagnia assicurativa. Inviare la documentazione richiesta a entrambi.