Często zadawane pytania dotyczące gwarancji cybernetycznej

Jakie rodzaje zdarzeń są objęte gwarancją cybernetyczną?

Gwarancja cybernetyczna obejmuje następujące zdarzenia:

•Zdarzenia związane z oprogramowaniem wymuszającym okup lub naruszeniem biznesowej poczty e-mail (BEC)

•Zdarzenia związane z wyciekiem danych z prawnymi obowiązkami zgłaszania

•Zdarzenia związane z dochodami z działalności gospodarczej wynikające z naruszeń bezpieczeństwa

•Zdarzenia związane z odpowiedzialnością prawną w cyberprzestrzeni wynikające z postępowań sądowych dotyczących prywatności danych lub bezpieczeństwa

Jakie są główne powody, dla których świadczenia mogą być wykluczone?

Świadczenia mogą zostać wyłączone, jeśli:

•Nie są utrzymywane środki zapobiegawcze, takie jak instalowanie poprawek i tworzenie kopii zapasowych.

•Nie jest używana funkcja monitorowania sieci (na przykład MDR, SIEM, SOC).

•Środki bezpieczeństwa, takie jak MFA i EDR, nie są wdrożone.

•Rozwiązania nie są aktywnie wdrożone na dotkniętym obszarze.

•Uczestnik nie był subskrybentem programu bezpieczeństwa.

•Nie można przedstawić dowodu zdarzenia.

•Zdarzają się awarie systemowe lub ataki globalne.

•Wymogi w zakresie zgodności regulacyjnej nie są spełnione.

•Zdarzenie nie miało miejsca lub nie zostało zgłoszone podczas okresu rejestracji.

•Alerty od dostawcy zabezpieczeń zostały zignorowane.

Co mam zrobić, jeśli odkryję jakieś zdarzenie?

Zgłoś zdarzenie do Cysurance w ciągu 48 godzin od odkrycia. Dostarcz wystarczające informacje, aby zweryfikować i ocenić zdarzenie w ciągu 15 dni.

Jakie dokumenty są potrzebne, aby ubiegać się o świadczenie naprawcze?

Aby ubiegać się o świadczenie naprawcze, dostarcz:

•Dokumentację daty rejestracji w gwarancji certyfikacyjnej.

•Pliki dzienników i szczegóły dotyczące naruszenia sieci.

•Wszelkie dodatkowe informacje wymagane przez Cysurance.

•Zezwolenie dla Cysurance na uzyskanie danych w razie potrzeby.

Ile kwalifikujących się zdarzeń przysługuje mi w trakcie okresu rejestracji?

Kwalifikujesz się do jednego kwalifikującego się zdarzenia w trakcie okresu rejestracji.

Czym jest kwalifikujące się zdarzenie?

Kwalifikujące się zdarzenie to oprogramowanie wymuszające okup lub zdarzenie BEC, które skutkuje zdarzeniem związanym z dochodami z działalności gospodarczej, zdarzeniem w zakresie zgodności lub zdarzeniem w zakresie odpowiedzialności prawnej w cyberprzestrzeni w Twoim środowisku.

Jakie są limity świadczeń?

Świadczenie naprawcze nie przekroczy poziomu ochrony gwarancji certyfikacyjnej, zgodnie z potwierdzeniem rejestracji.

Co się stanie, jeśli nie spełnię wymogów w zakresie zgodności?

Niespełnienie wymogów w zakresie zgodności (np. oceny ryzyka, szkolenia pracowników, polityki prywatności/bezpieczeństwa) może skutkować wyłączeniem ze świadczeń naprawczych.

Jakie dodatkowe usługi są oferowane po rejestracji w gwarancji certyfikacyjnej?

Po rejestracji Cysurance będzie regularnie przeprowadzać zewnętrzne skanowanie Twojego środowiska. To skanowanie wspiera monitorowanie i analizę ryzyka przez Cysurance. Obszary ochrony obejmują:

•Zabezpieczenie sieci

•Stan DNS

•Tempo stosowania poprawek

•Reputację IP

•Bezpieczeństwo aplikacji

•ESET Threat Intelligence

•Wywiad społeczny i branżowy

•Wycieki informacji (na przykład sieć dark web)

•Ocenę chmur

Skany identyfikują luki w zabezpieczeniach i nie korzystają z zastrzeżonych danych uczestników. Są one prowadzone co dwa tygodnie, a szczegółowe raporty są dostępne na życzenie.

Czy gwarancja cybernetyczna to polisa ubezpieczeniowa?

Nie, gwarancja cybernetyczna jest oddzielna od jakiegokolwiek produktu ubezpieczeniowego. Zgłaszaj wszystkie zdarzenia swojemu ubezpieczycielowi.

Czy mogę skorzystać z gwarancji cybernetycznej, jeśli mam ubezpieczenie cybernetyczne?

Tak, gwarancja cybernetyczna może być wykorzystywana razem z Twoim ubezpieczeniem cybernetycznym.

Kluczowe punkty

Odkup udziału własnego: może obejmować udział własny w ubezpieczeniu, okresy oczekiwania lub inne wydatki pokrywane z własnej kieszeni.

Przykład: jeśli incydent związany z oprogramowaniem wymuszającym okup wywoła wiele opcji ochrony z udziałem własnym i okresami oczekiwania, gwarancja cybernetyczna może pokryć te koszty.

Koordynacja: zgłoś zdarzenie zarówno do dostawcy gwarancji, jak i do swojego ubezpieczyciela. Przedłóż wymaganą dokumentację do obu podmiotów.

˄˅