Siber garanti hakkında SSS
Ne tür olaylar siber garanti kapsamındadır?
Siber garanti aşağıdaki olayları kapsar:
•Fidye yazılımı veya iş e-postasının ele geçirilmesi (BEC) olayları
•Yasal raporlama yükümlülükleri ile veri ihlallerini içeren uyum olayları
•Güvenlik ihlallerinden kaynaklanan iş geliri olayları
•Veri gizliliği veya güvenliği davalarından doğan siber hukuki sorumluluk olayları
Teminatların hariç tutulmasının ana nedenleri nelerdir?
Aşağıdaki durumlarda teminatlar hariç tutulabilir:
•Yama uygulama ve yedekleme gibi önleyici tedbirler düzenli olarak uygulanmamış.
•Ağ izleme özelliği (örneğin, MDR, SIEM, SOC) kullanımda değil.
•Çok faktörlü kimlik doğrulaması ve EDR gibi güvenlik önlemleri dağıtılmamış.
•Çözümler etkilenen bölgede etkin bir şekilde dağıtılmamış.
•Katılımcı güvenlik programına abone değil.
•Olayın kanıtı sağlanamamış.
•Sistemik arızalar veya küresel saldırılar meydana gelmiş.
•Mevzuata uygunluk gereksinimleri karşılanmıyor.
•Olay, kayıt döneminde gerçekleşmemiş veya bildirilmemiş.
•Güvenlik sağlayıcısından gelen uyarılar yoksayılmış.
Bir olay fark edersem ne yapmalıyım?
Olayı, fark ettikten sonraki 48 saat içinde Cysurance'a bildirin. Olayı 15 gün içinde doğrulamak ve değerlendirmek için yeterli bilgi sağlayın.
Kurtarma ödeneği talep etmek için hangi belgeler gereklidir?
Kurtarma ödeneği talep etmek için şunları sağlayın:
•Sertifika garantisine kayıt tarihinizin belgesi.
•Günlük dosyaları ve ağ güvenliğinin aşılmasıyla ilgili ayrıntılar.
•Cysurance tarafından talep edilen herhangi bir ek bilgi.
•Gerekirse Cysurance için veri elde etme izni.
Kayıt süresi boyunca kaç uygun olay için uygunluk hakkım bulunuyor?
Kayıt dönemi boyunca bir uygun olay için hak sahibisiniz.
Uygun olay nedir?
Uygun olay, ortamınızda bir iş geliri olayı, uyumluluk olayı veya siber yasal sorumluluk olayıyla sonuçlanan bir fidye yazılımı veya BEC olayıdır.
Teminat limitleri nelerdir?
Kurtarma ödeneği, kayıt onayınızda belirtilen sertifika garantisi tazminat düzeyini aşmayacaktır.
Uyumluluk gereksinimlerini karşılamazsam ne olur?
Uyumluluk gereksinimlerinin (örneğin, risk değerlendirmeleri, çalışan eğitimi, gizlilik/güvenlik politikaları) karşılanmaması, kurtarma ödeneğinden hariç tutulmaya yol açabilir.
Sertifika garantisine kaydolduktan sonra hangi ek hizmetler sağlanır?
Kaydolduktan sonra Cysurance, düzenli olarak ortamınızda harici taramalar gerçekleştirecektir. Bu taramalar, Cysurance'ın izleme ve risk analizini destekler. Kapsanan alanlar şunları içerir:
•Ağ güvenliği
•DNS durumu
•Yama uygulama temposu
•IP bilinirliği
•Uygulama güvenliği
•ESET Threat Intelligence
•Sosyal ve sektörel bilgi akışı
•Bilgi sızıntıları (örneğin, Karanlık Web)
•Bulut puanı
Taramalar güvenlik açıklarını belirler ve özel katılımcı verilerini kullanmaz. İki haftada bir yapılır ve talep üzerine ayrıntılı raporlar mevcuttur.
Siber garanti bir sigorta poliçesi midir?
Hayır. Siber garanti herhangi bir sigorta ürününden ayrıdır. Tüm olayları sigorta şirketinize bildirin.
Siber sigortam varsa siber garantiyi kullanabilir miyim?
Evet. Siber garanti, siber sigortanızla birlikte kullanılabilir.
Önemli noktalar
Muafiyet geri alımı: Sigorta muafiyetleri, bekleme süreleri veya sigortalının kendisinin karşılamak zorunda kaldığı diğer giderleri karşılayabilir.
Örnek: Bir fidye yazılımı olayı, muafiyetler ve bekleme süreleri içeren birden fazla teminatı tetiklerse, siber garanti bu maliyetleri karşılayabilir.
Koordinasyon: Olayı hem garanti sağlayıcınıza hem de sigorta şirketinize bildirin. Gerekli belgeleri her ikisine de gönderin.