forsikringsselskab anmoder om cybersikkerhedsspørgeskema til cyberforsikring, hvad skal jeg gøre

Forsikringsselskaber stiller de samme ti foranstaltninger spørgsmål, men ønsker bevis

En cyberforsikringsudbyder stiller spørgsmål, der i høj grad overlapper med artikel 21, stk. 2 i NIS2: hændelseshåndtering, sikkerhedskopier, MFA, patchpolitik, leverandørstyring. Forskellen fra et NIS2-spørgeskema fra en kunde er, at forsikringsselskabet ønsker konkret bevis, ikke politikintention. Hvor en kædepart er tilfreds med "ja, vi har en procedure", ønsker forsikringsselskabet ofte at vide, om der findes en procedure for håndtering af sikkerhedshændelser inklusive genoprettelsestid, og om multifaktor-godkendelse er obligatorisk for al ekstern adgang eller kun for administratorkonti. Den granularitetsforskel er, hvor mest tvivl opstår: et svar, der er tilstrækkeligt ved det ene spørgeskema, er for globalt ved det andet.

Hvis en foranstaltning eksisterer, men ikke overalt konsekvent — for eksempel MFA på cloudmiljøet, men ikke på VPN'et — er det sædvanlige svar "delvist" med en kort forklaring, ikke et "ja", der senere kan stille dækningen til diskussion. For spørgsmål om sikkerhedskopier og nødforanstaltninger og om sikkerhedskrav til egne leverandører gælder det samme: forsikringsselskabet vurderer ofte efterfølgende, ved et krav, om svaret var korrekt. Et ISO 27001-certifikat fremskynder denne proces væsentligt, fordi certificatet Annex A-foranstaltninger allerede lader uafhængig vurdering foretage — uden certifikat skal du selv fremvise bevis for hvert spørgsmål.

Hvorfor stiller forsikringsselskaber lidt flere spørgsmål end de ti NIS2-foranstaltninger

De ti foranstaltninger i artikel 21, stk. 2 i NIS2 udgør kernen i næsten hvert securityspørgeskema, cyberforsikringsudbydere medtaget, men forsikringsselskaber supplerer ofte dette med spørgsmål, der er specifikke for risikovurdering ved et krav — såsom omfanget af MFA eller genoprettelsestid efter en hændelse. ISO/IEC 27001 Annex A giver for hver foranstaltning de kontrolforanstaltninger, hvormed du kan understøtte et svar, hvilket især er relevant, fordi forsikringsselskaber oftere anmoder om dokumentation end andre afnemere.