サイバー保証に関するFAQ

サイバー保証の対象となるのはどのような種類のイベントですか?

サイバー保証は、次のイベントを対象としています。

•ランサムウェアまたはビジネスメール侵害(BEC)イベント

•法的報告義務を伴うデータ侵害に関わるコンプライアンスイベント

•セキュリティ侵害に起因する事業収益イベント

•データプライバシーまたはセキュリティ訴訟から生じるサイバー賠償責任イベント

給付の除外となる主な理由は何ですか?

以下の場合、給付の除外となる可能性があります。

•パッチ適用やバックアップなどの予防策が維持されていない。

•ネットワーク監視機能(MDR、SIEM、SOCなど)が使用されていない。

•MFAやEDRなどのセキュリティ対策が展開されていない。

•ソリューションが、影響を受ける領域に積極的に展開されていない。

•加入者がセキュリティプログラムに登録していない。

•イベントの証拠を提供できない。

•システム障害またはグローバル攻撃が発生している。

•規制コンプライアンス要件が満たされていない。

•イベントが、登録期間中に発生しなかった、または報告されなかった。

•セキュリティプロバイダーからの警告を無視した。

イベントを発見した場合はどうすればよいですか?

発見から48時間以内にCysuranceにイベントを報告してください。15日以内にイベントを検証および評価するための十分な情報を提供してください。

損害回復補償を請求するには、どのような書類が必要ですか?

損害回復補償を請求するには、次の情報を提供してください。

•認定保証の登録日を示す文書。

•ネットワーク侵害に関するログファイルと詳細。

•Cysuranceが要求する追加情報。

•必要に応じて、Cysuranceがデータを取得するための権限。

登録期間中、いくつのイベントが対象となりますか?

登録期間中に対象となるのは、資格を満たす1つのイベントです。

資格を満たすイベントとは何ですか?

資格を満たすイベントとは、お客様の環境内で事業収益イベント、コンプライアンスイベント、またはサイバー損害賠償イベントを引き起こす、ランサムウェアまたはBECイベントのことです。

給付限度額は?

損害回復補償は、登録確認書に明記されている認定保証の補償レベルを超えることはありません。

コンプライアンス要件を満たしていない場合はどうなりますか?

コンプライアンス要件(リスク評価、従業員トレーニング、プライバシー/セキュリティポリシーなど)を満たさないと、損害回復補償から除外される可能性があります。

認定保証に登録した後、どのような追加サービスが提供されますか?

登録すると、Cysuranceは環境について定期的な外部検査を実行します。これらの検査は、Cysuranceの監視とリスク分析をサポートします。対象となる領域は次のとおりです。

•ネットワークセキュリティ

•DNSの健全性

•パッチ適用の頻度

•IPレピュテーション

•アプリケーションのセキュリティ

•ESETスレットインテリジェンス

•社会および業界のインテリジェンス

•情報漏洩(ダークウェブなど)

•クラウドスコア

検査では脆弱性が特定され、独自の加入者データは使用されません。これらは隔週で実施され、要求に応じて詳細なレポートを利用できます。

サイバー保証は保険契約ですか?

いいえ、サイバー保証は保険商品とは別のものです。すべてのイベントを保険会社に報告してください。

サイバー保険に加入している場合、サイバー保証を利用できますか?

はい、サイバー保証はサイバー保険と組み合わせて使用できます。

重要なポイント

免責額の買い戻し: 保険の免責額、待機期間、またはその他の自己負担費用が対象となることがあります。

例: ランサムウェアのインシデントが、免責金額と待機期間を伴う複数の補償をトリガーする場合、サイバー保証はそれらの費用を支払うことができます。

調整: 保証プロバイダーと保険会社の両方にイベントを報告します。必要な書類を両者に提出してください。

˄˅