Гарантія на випадок кіберінцидентів: запитання й вiдповiдi

На які типи інцидентів поширюється гарантія на випадок кіберінцидентів?

Гарантія на випадок кіберінцидентів поширюється на такі інциденти:

•інциденти, пов’язані з програмами-вимагачами або компрометацією корпоративної електронної пошти (BEC);

•інциденти, пов’язані з дотриманням нормативних вимог у разі витоку даних, що передбачають обов’язкове повідомлення відповідно до законодавства;

•інциденти, пов’язані з утратою доходу внаслідок порушення безпеки;

•інцидентикіберправової відповідальності, які виникають унаслідок судових спорів щодо конфіденційності або безпеки даних.

Які основні причини можуть бути підставою для відмови у виплаті за кібергарантією?

Виплати за кібергарантією можуть не надаватися, якщо:

•не виконуються профілактичні заходи, такі як своєчасні виправлення й резервне копіювання даних;

•не використовується засіб моніторингу мережі (наприклад, MDR, SIEM або SOC);

•не впроваджено такі засоби захисту, як MFA і EDR;

•рішення не розгорнуті й не використовуються в ураженому середовищі;

•учасник не мав передплати на програму безпеки;

•неможливо надати докази інциденту;

•відбуваються системні збої або глобальні кібератаки;

•не дотримуються нормативно-правові вимоги;

•подія не сталася або про неї не було повідомлено протягом строку дії участі в програмі;

•сповіщення від постачальника послуг безпеки було проігноровано.

Що робити в разі виявлення інциденту?

Повідомте про інцидент в Cysurance протягом 48 годин після виявлення. Надайте достатньо інформації для перевірки й аналізу інциденту протягом 15 днів.

Які документи потрібні, щоб подати запит на отримання компенсації за відновлення?

Щоб подати запит на отримання компенсації за відновлення, надайте:

•документальне підтвердження дати вашої реєстрації в програмі сертифікаційної гарантії;

•файли журналів і докладні відомості про порушення безпеки мережі;

•будь-яку додаткову інформацію, яку може запитати Cysurance;

•дозвіл компанії Cysurance на отримання даних у разі потреби.

Про яку кількість відповідних інцидентів я маю право повідомляти протягом строку участі в програмі?

Протягом строку участі в програмі ви маєте право повідомити про один відповідний інцидент.

Що таке відповідний інцидент?

Відповідний інцидент — це інцидент, пов’язаний із програмою-вимагачем або компрометацією корпоративної електронної пошти (BEC), який призвів до втрати доходу, інциденту, пов’язаного з дотриманням нормативних вимог, або інциденту кіберправової відповідальності у вашому середовищі.

Які обмеження застосовуються до компенсації?

Компенсація за відновлення не може перевищувати максимальну суму відшкодування за сертифікаційною гарантією, зазначену у вашому підтвердженні реєстрації.

Що станеться, якщо я не виконаю вимоги щодо відповідності?

Недотримання вимог щодо відповідності (наприклад, щодо оцінювання ризиків, навчання працівників або політик конфіденційності й безпеки) може призвести до втрати права на отримання компенсації за відновлення.

Які додаткові послуги надаються після реєстрації в програмі сертифікаційної гарантії?

Після реєстрації Cysurance регулярно виконуватиме зовнішнє сканування вашого середовища. Ці сканування допомагають Cysurance здійснювати моніторинг і аналіз ризиків. Перевірка охоплює наведені нижче аспекти.

•Безпека мережі

•Стан DNS

•Періодичність застосування виправлень

•Репутація IP-адрес

•Захист програм

•Аналітика загроз

•Аналітичні дані із соціальних і галузевих джерел

•Витоки інформації (наприклад, через дарквеб)

•Оцінка рівня безпеки хмарного середовища

У межах сканувань виявляються вразливості й не використовуються конфіденційні дані учасників. Вони проводяться раз на два тижні, а докладні звіти надаються за запитом.

Чи є кібергарантія страховим полісом?

Ні, кібергарантія не є страховим продуктом і не пов’язана з будь-яким із них. Про всі інциденти необхідно повідомляти свою страхову компанію.

Чи можу я скористатися кібергарантією, якщо маю страхування від кіберризиків?

Так, кібергарантію можна використовувати разом із вашим полісом страхування від кіберризиків.

Ключові моменти

Компенсація франшизи: може покривати франшизу за страховим полісом, період очікування й інші власні витрати.

Приклад: якщо інцидент, пов’язаний із програмою-вимагачем, призводить до застосування кількох видів страхового покриття зі страховою франшизою і періодом очікування, кібергарантія може компенсувати ці витрати.

Координація дій: повідомте про інцидент як постачальника кібергарантії, так і свою страхову компанію. Подайте необхідні документи обом сторонам.

˄˅