ο ασφαλιστής μου θέλει ερωτηματολόγιο κυβερνοασφάλειας, πώς το συμπληρώνω

Ο κατάλογος του ασφαλιστή καλύπτει συχνά τα δέκα μέτρα της NIS2

Ο κατάλογος ερωτήσεων ενός ασφαλιστή είναι συνήθως ευρύτερος από μια μορφή ενός πελάτη που πέφτει ο ίδιος υπό το Νόμο Κυβερνοασφάλειας, αλλά καλύπτει τα ίδια θέματα. Οι ασφαλιστές χρησιμοποιούν τη δική τους κατάλογο ερωτήσεων επειδή το ασφάλιστρο και η κάλυψη εξαρτώνται από τον κίνδυνο, και αυτές οι ερωτήσεις βασίζονται σε μεγάλο βαθμό στα δέκα μέτρα από το άρθρο 21 παράγραφος 2 της NIS2: ανάλυση κινδύνου, διαχείριση συμβάντων, συνέχεια λειτουργίας, αλυσίδα, αδυναμίες, έλεγχος, ευαισθητοποίηση, κρυπτογραφία, πολιτική πρόσβασης και MFA. Αν αναγνωρίζεις αυτό το μοτίβο, μπορείς συνήθως να επαναχρησιμοποιήσεις ένα προς ένα τις απαντήσεις που είναι ήδη στο αρχείο αλυσίδας, ακόμη και αν ο ασφαλιστής χρησιμοποιεί διαφορετικές λέξεις από τον προηγούμενο κατάλογο.

Δύο ερωτήσεις είναι πιο συχνές στους ασφαλιστές παρά στις συνηθισμένες κατάλογοι ερωτήσεων πελατών: αν έχει ασκηθεί ανταπόκριση συμβάντος (όχι μόνο αν υπάρχει διαδικασία για συμβάντα ασφάλειας, αλλά αν έχει δοκιμαστεί και) και αν υπάρχει ένα συγκεκριμένο σχέδιο ανάκαμψης με χρόνο ανάκαμψης εκτός από τη γενική ερώτηση σχετικά με αντίγραφα ασφαλείας και έκτακτες ρυθμίσειςΑν δεν διαθέτεις αυτή την άσκηση ή αυτό το συγκεκριμένο σχέδιο, τότε το «όχι» είναι η σωστή απάντηση — ένας ασφαλιστής ρωτάει σχετικά με την πράξη, όχι σχετικά με την πρόθεση. Αν λείπει ένα πιστοποιητικό ISO 27001, αυτό δεν είναι πρόβλημα καθ' αυτό: πολλοί ασφαλιστές δεχόνται και τα μεμονωμένα μέτρα χωρίς πιστοποίηση.

Από πού προέρχονται τα δέκα μέτρα

Η ταξινόμηση σε δέκα μέτρα περιλαμβάνεται στο άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 και βρίσκεται επίσης στο Παράρτημα Α του ISO/IEC 27001, το οποίο αναπτύσσει περαιτέρω τα ίδια μέτρα ελέγχου σε περισσότερες λεπτομέρειες. Οι ασφαλιστές διατυπώνουν τις δικές τους ερωτήσεις συχνά χαλαρότερα από το κείμενο της οδηγίας, αλλά η υποκείμενη δομή είναι τα ίδια δέκα θέματα — γι' αυτό η συμπλήρωση είναι ταχύτερη αν ξέρεις ποια ερώτηση ανήκει σε ποιο μέτρο.