Najčastejšie otázky o kybernetickej záruke
Na aké typy udalostí sa vzťahuje kybernetická záruka?
Kybernetická záruka sa vzťahuje na nasledujúce udalosti:
•Ransomvérové útoky a útoky na firemné e‑maily (BEC)
•Udalosti týkajúce sa porušenia predpisov s povinnosťou oznamovania
•Udalosti ovplyvňujúce príjmy z podnikania v dôsledku bezpečnostných incidentov
•Udalosti týkajúce sa kybernetickej právnej zodpovednosti vyplývajúce zo súdnych sporov ohľadom ochrany osobných údajov alebo bezpečnosti
Aké sú hlavné dôvody, prečo môže byť nárok na náhradu neuznaný?
Nárok na náhradu nákladov nemusí byť uznaný, ak:
•Nedodržiavajú sa preventívne opatrenia ako záplaty a zálohovanie.
•Nepoužíva sa riešenie na monitorovanie siete (napríklad MDR, SIEM, SOC).
•Nie sú nasadené bezpečnostné opatrenia ako MFA a EDR.
•Riešenia nie sú aktívne nasadené v oblasti zasiahnutej incidentom.
•Účastník nebol zaregistrovaný do bezpečnostného programu.
•Nie je možné predložiť dôkaz o udalosti.
•Dochádza k systémovým zlyhaniam alebo globálnym útokom.
•Nie sú splnené požiadavky na súlad s predpismi.
•Udalosť nenastala alebo nebola nahlásená počas obdobia trvania registrácie.
•Upozornenia od poskytovateľa bezpečnostných riešení boli ignorované.
Čo mám robiť, ak zistím, že sa niečo deje?
Bezpečnostnú udalosť nahláste spoločnosti Cysurance do 48 hodín od objavenia. Do 15 dní poskytnite dostatok informácií na overenie a vyhodnotenie udalosti.
Akú dokumentáciu je potrebné predložiť k žiadosti o náhradu nákladov?
Ak chcete požiadať o uplatnenie nároku na plnenie, poskytnite:
•Doklad potvrdzujúci dátum vašej registrácie do záručného programu.
•Protokoly a podrobnosti o kompromitácii siete.
•Akékoľvek ďalšie informácie požadované spoločnosťou Cysurance.
•Súhlas s tým, aby spoločnosť Cysurance v prípade potreby mohla získať údaje.
Na koľko oprávnených udalostí mám nárok počas obdobia trvania registrácie?
Počas obdobia trvania registrácie máte nárok na jednu oprávnenú udalosť.
Čo je to oprávnená udalosť?
Oprávnenou udalosťou je ransomvérový útok alebo útok na firemné e‑maily (BEC), ktorý vo vašom prostredí vedie k udalosti ovplyvňujúcej príjmy z podnikania, udalosti týkajúcej sa porušenia predpisov alebo udalosti súvisiacej s kybernetickou právnou zodpovednosťou.
Aké sú limity náhrady?
Výška náhrady neprekročí úroveň odškodnenia garantovanú záručným programom, ako je uvedené vo vašom potvrdení o registrácii.
Čo sa stane, ak nespĺňam požiadavky na súlad s predpismi?
Nesplnenie požiadaviek na súlad s predpismi (napríklad hodnotenie rizík, školenie zamestnancov, zásady ochrany osobných údajov a bezpečnosti) môže viesť k vylúčeniu z nároku na náhradu škody.
Aké ďalšie služby sú poskytované po registrácii do záručného programu?
Po registrácii bude Cysurance vykonávať pravidelné externé kontroly vášho prostredia. Tieto kontroly slúžia na monitorovanie a analýzu rizík vykonávanú spoločnosťou Cysurance. Medzi pokryté oblasti patria:
•Zabezpečenie siete
•Stav DNS
•Frekvencia inštalácie záplat
•Reputácia IP adresy
•Bezpečnosť aplikácií
•Informácie o hrozbách
•Informácie zo sociálneho prostredia a priemyselných odvetví
•Úniky informácií (napríklad na dark webe)
•Bezpečnosť cloudu
Tieto kontroly identifikujú zraniteľnosti a nevyužívajú dôverné údaje zákazníkov. Vykonávajú sa každé dva týždne a podrobné reporty sú k dispozícii na vyžiadanie.
Je kybernetická záruka poistkou?
Nie, kybernetická záruka je oddelená od akéhokoľvek poistného produktu. Všetky udalosti nahláste svojej poisťovni.
Môžem využiť kybernetickú záruku, ak mám kybernetické poistenie?
Áno, kybernetickú záruku je možné využiť v spojení s vaším kybernetickým poistením.
Hlavné body
Spätné preplatenie spoluúčasti: môže pokryť poistnú spoluúčasť, čakacie lehoty alebo iné náklady hradené z vlastných prostriedkov.
Príklad: Ak je ransomvérový incident oprávnený na viacero poistných krytí so spoluúčasťou a čakacími lehotami, môže tieto náklady uhradiť kybernetická záruka.
Koordinácia: Nahláste udalosť poskytovateľovi záruky aj svojej poisťovni. Požadované dokumenty predložte obom stranám.