Вопросы и ответы о кибергарантии
Какие типы событий покрываются кибергарантией?
Кибергарантия распространяется на указанные ниже типы событий.
•События программ-вымогателей или компрометации корпоративной электронной почты.
•События соответствия требованиям, повлекшие утечку данных, с юридическими обязательствами по предоставлению отчетности.
•События потери дохода, вызванные нарушениями безопасности.
•События юридической ответственности в киберпространстве, возникающие в связи с судебными разбирательствами по вопросам конфиденциальности или безопасности данных.
По каким основным причинам возмещение может быть исключено?
Возмещение может быть недоступно в указанных ниже случаях.
•Не выполняются профилактические меры, такие как установка исправлений и резервное копирование.
•Не используются средства мониторинга сети (например, MDR, SIEM, SOC).
•Не внедрены такие меры защиты, как многофакторная аутентификация и EDR.
•В затронутой области не были активно развернуты решения.
•Участник не был подписан на программу безопасности.
•Не может быть предоставлено подтверждение произошедшего события.
•Происходят систематические сбои или глобальные атаки.
•Не соблюдаются нормативные требования.
•Событие не произошло или не было зарегистрировано в период участия в программе.
•Были проигнорированы предупреждения от поставщика услуг безопасности.
Что делать при обнаружении события?
Сообщите о событии в Cysurance в течение 48 часов с момента обнаружения. В течение 15 дней предоставьте достаточный объем информации для подтверждения и оценки события.
Какие документы необходимы для получения компенсации?
Для получения компенсации необходимо предоставить:
•подтверждение даты регистрации в программе гарантирования сертификации;
•файлы журнала и сведения о компрометации сети;
•любую дополнительную информацию, запрошенную компанией Cysurance;
•разрешение для компании Cysurance на получение данных при необходимости.
На сколько квалифицирующих событий я имею право в течение периода участия?
В течение периода участия вы имеете право на одно квалифицирующее событие.
Что считается квалифицирующим событием?
Квалифицирующим событием считается событие программы-вымогателя или событие компрометации корпоративной электронной почты в вашей среде, которое приводит к событию потери дохода, событию соответствия требованиям или событию юридической ответственности в киберпространстве.
Каковы лимиты компенсации?
Размер компенсации не может превышать уровень возмещения, указанный в подтверждении вашей регистрации в программе гарантирования сертификации.
Что произойдет, если я не выполню требования соответствия?
Несоблюдение требований соответствия (например, о проведении оценки рисков, обучении сотрудников или наличии политик конфиденциальности и безопасности) может привести к отказу в предоставлении компенсации.
Какие дополнительные услуги предоставляются после регистрации в программе гарантирования сертификации?
После регистрации Cysurance будет регулярно выполнять внешнее сканирование вашей среды. Такое сканирование используется компанией Cysurance как дополнение к мониторингу и анализу рисков. К проверяемым областям относятся:
•Безопасность сети
•Работоспособность DNS
•Своевременность установки исправлений
•Репутация IP-адресов
•Безопасность приложений
•ESET Threat Intelligence
•Социальная и отраслевая аналитика
•Утечки информации (например, в дарквебе)
•Оценка безопасности облачной среды
Сканирование выявляет уязвимости и не использует конфиденциальные данные участника. Оно проводится каждые две недели, а подробные отчеты предоставляются по запросу.
Является ли кибергарантия страховым полисом?
Нет, кибергарантия предоставляется отдельно от любого страхового продукта. Сообщайте обо всех событиях в свою страховую компанию.
Могу ли я использовать кибергарантию, если у меня есть киберстраховка?
Да, кибергарантию можно использовать одновременно с киберстраховкой.
Основные положения
Выкуп франшизы: может покрывать страховые франшизы, периоды ожидания или другие прямые издержки.
Пример: если инцидент с программой-вымогателем приводит к срабатыванию нескольких видов страхового покрытия с франшизами и периодами ожидания, кибергарантия может компенсировать эти расходы.
Координация: сообщите о событии как поставщику гарантии, так и страховой компании. Предоставьте им необходимые документы.