ο ασφαλιστής θέλει να συμπληρώσει το ερωτηματολόγιο για κυβερνοασφάλιση πώς το χειρίζομαι

Τα ερωτηματολόγια κυβερνοασφάλειας ακολουθούν τα ίδια δέκα μέτρα

Το ερωτηματολόγιο ενός ασφαλιστή καλύπτει σχεδόν πάντα το ίδιο πεδίο με ένα ερωτηματολόγιο NIS2 ενός πελάτη: έλεγχος πρόσβασης, MFA, αντίγραφα ασφαλείας, πολιτική ενημέρωσης, αντιμετώπιση περιστατικών. Αυτό δεν είναι τυχαίο — οι ασφαλιστές βασίζουν τις ερωτήσεις αποδοχής τους πλέον σε μεγάλο βαθμό στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, και στα μέτρα ελέγχου του Παραρτήματος A του ISO/IEC 27001. Όποιος έχει συμπληρώσει ήδη αυτά τα δύο πλαίσια για έναν πελάτη, μπορεί να χρησιμοποιήσει τις απαντήσεις σχεδόν χωρίς τροποποιήσεις για τον ασφαλιστή. Η διαφορά βρίσκεται στον τόνο: ένας πελάτης ρωτά για πολιτική, ένας ασφαλιστής συχνά κάνει λίγο πιο συγκεκριμένη ερώτηση — για παράδειγμα αν το MFA είναι υποχρεωτικό για όλους τους λογαριασμούς διαχειριστή, όχι μόνο "παρών".

Συμπληρώστε επομένως πρώτα το αρχείο αλυσίδας στα σημεία όπου ο ασφαλιστής πηγαίνει βαθύτερα από το σύνηθες: έλεγχος ταυτότητας πολλών παραγόντων για εταιρικά συστήματα, τη διαδικασία αντιμετώπισης περιστατικών ασφάλειας και η προβλέψη αντιγράφου ασφαλείας και ανάκαμψης. Οι ασφαλιστές ρωτούν επίσης τακτικά για τη διαδικασία ενημέρωσης· η απάντηση σε αυτό βρίσκεται στο τη διαδικασία για τις ευπάθειες. Εάν η επιχείρηση δεν διαθέτει πιστοποίηση ISO 27001, συνήθως δεν αποτελεί πρόβλημα — οι ασφαλιστές δέχονται συνήθως και μια περιγραφή των μέτρων χωρίς πιστοποίηση, εφόσον οι απαντήσεις είναι συγκεκριμένες και όχι απλώς "ναι, έχουμε πολιτική".

Γιατί αυτά τα δύο πλαίσια αλληλεπικαλύπτονται

Η αλληλεπικάλυψη είναι ουσιαστική, όχι τυχαία: το άρθρο 21 παράγραφος 2 NIS2 αναφέρει δέκα κατηγορίες μέτρων (ανάλυση κινδύνου, αντιμετώπιση περιστατικών, συνέχεια επιχείρησης, ασφάλεια της αλυσίδας, πολιτική ευπάθειας, κρυπτογραφία, έλεγχος πρόσβασης, MFA, κατάρτιση, και δοκιμή της αποτελεσματικότητας), και το Παράρτημα A του ISO/IEC 27001 αναπτύσσει σχεδόν τα ίδια θέματα σε ελέγξιμα μέτρα ελέγχου. Οι ασφαλιστές χρησιμοποιούν αυτά τα πλαίσια ως αντικειμενικό μέτρο επειδή είναι εξωτερικά τεκμηριωμένα και ελέγξιμα — όχι επειδή ο ασφαλιστής αυτός εμπίπτει στο πεδίο εφαρμογής του Νόμου Κυβερνοασφάλειας ή το απαιτεί από τον πελάτη.