застраховател пита въпросник за сигурност за кибер застраховка, какво трябва да направя

Застрахователите задават едни и същи десет мерки, но искат доказателства

Един кибер застраховател задава въпроси, които до голяма степен се припокриват със чл. 21 ал. 2 на NIS2: реагиране на инциденти, резервни копия, MFA, политика за поправки, управление на доставчици. Разликата с NIS2 списък с въпроси от един клиент е, че застрахователят иска конкретни доказателства, без намерение за политика. Когато един партньор по верига е доволен от "да, имаме процедура", застрахователят често иска да знае дали съществува процедура за управление на инциденти в сигурността включително време за възстановяване, и дали многофакторната аутентификация е задължителен за всички външни достъпи или само за администраторски сметки. Разликата в детайлност е, където възниква повечето съмнение: отговор, който е достатъчен за един списък с въпроси, може да бъде твърде общ за другия.

Ако една мярка е налична, но не последователно навсякъде — например MFA в облачната среда, но не във VPN — обичайният отговор е "частично" с кратко обяснение, не "да", което по-късно може да постави покритието под въпрос. За въпросите относно резервни копия и аварийно снабдяване и за изисквания за сигурност спрямо собствените доставчици важи същото: застрахователят често проверява впоследствие, при претенция, дали отговорът е верен. ISO 27001 сертификат значително ускорява този процес, защото сертификатът Приложение А мерките вече позволяват независима проверка — без сертификат трябва сам да предоставиш доказателства за всеки въпрос.

Защо застрахователите задават малко повече от десетте NIS2 мерки

Десетте мерки от чл. 21 ал. 2 на NIS2 формират основата на практически всеки списък с въпроси за сигурност, включително кибер застрахователи, но застрахователите често го допълват с въпроси, които са специфични за оценка на риска при претенция — като обхватът на MFA или времето за възстановяване след инцидент. ISO/IEC 27001 Приложение А предоставя за всяка мярка контролните механизми, с които можеш да подкрепиш отговор, което е особено релевантно, защото застрахователите по-често поискват доказателства от други клиенти.