IT-partner? Ontdek hoe je NIS2 audit-readiness levert

Bekijk partneraanbod →
← Gratis tools

GRATIS TOOL

Wat moet mijn bedrijf in orde hebben voor een cyberverzekering?

Beantwoord 8 vragen over de controles die makelaars en cyberverzekeraars meestal vragen voor ze je dekken: MFA, geteste offline back-ups, endpoint-detectie, patchen, scheiding van beheerdersaccounts, phishing-training, een incidentplan en netwerksegmentatie. Zie je waarschijnlijke zwakke plekken en wat elk ervan betekent bij verlenging.

  1. 1. Multifactorauthenticatie (MFA) op e-mail, toegang op afstand (VPN) en beheerdersaccounts
  2. 2. Back-ups offline of onveranderlijk bewaard (ransomware kan ze niet bereiken of overschrijven), en herstel getest
  3. 3. Endpoint detection and response (EDR), niet enkel antivirus, op servers en computers
  4. 4. Beveiligingsupdates kort na verschijnen geïnstalleerd op computers en belangrijke systemen
  5. 5. Iedereen heeft een eigen account, en niemand werkt dagelijks met beheerdersrechten
  6. 6. Medewerkers krijgen regelmatige, gedocumenteerde training om phishing te herkennen
  7. 7. Een geschreven incidentresponsplan: wie doet wat, en wie wordt er eerst gebeld
  8. 8. Belangrijke systemen staan apart op het netwerk, met een onderhouden firewall

0 van 8 beantwoord

Beantwoord de 8 resterende vragen om je resultaat te zien.

Door · Oprichter, Easy Cyber Protection · · Hoe wij dit schrijven

Wat controleren verzekeraars meestal voor ze je dekken?

Aanvragen voor een cyberverzekering en de vragenlijst bij verlenging na een schadegeval keren steeds terug naar dezelfde basis. Die controles bepalen meestal of een aanval klein blijft of zich verspreidt, en of een schadegeval achteraf te vermijden lijkt. Deze tool vraagt naar acht ervan, elk gekoppeld aan de bijhorende controle in het CyberFundamentals-raamwerk (CyFun) van het CCB [1].

Dit is geen kopie van het aanvraagformulier van een bepaalde verzekeraar, en overal "ja" antwoorden is geen offerte. De exacte vragen en hun gewicht verschillen per polis. Vraag je makelaar wat de verzekeraar vraagt.

Zie de pagina over back-ups voor hoe een offline of onveranderlijke kopie er in de praktijk uitziet.

Wat gebeurt er als een controle ontbreekt bij een claim?

Een bedrijf met 15 medewerkers wordt getroffen door ransomware. Er is MFA op e-mail, maar de enige server met de boekhoudkundige back-ups was bereikbaar vanuit hetzelfde netwerk en werd ook versleuteld. Bij verlenging vraagt de verzekeraar bewijs van offline of onveranderlijke back-ups en van een recente herstelproef. Zonder dat sluit de volgende polis ransomware uit, kost ze meer, of wordt ze niet aangeboden.

De oplossing is goedkoop vergeleken met het alternatief: een back-upkopie die ransomware niet kan bereiken, en een herstelproef in de agenda. Die ene controle, uitgevoerd en gedocumenteerd, kan een verzekeraar bij verlenging van je vragen te bewijzen.

Wil je elk gat zelf tegen de 34 Basic-controles leggen, doe de CyFun-paraatheidsquiz. Benieuwd wat een uitval je zou kosten als het toch misgaat? Bekijk de rekenmachine ransomware-uitvalkosten, en of beveiliging de investering waard is: Is cybersecurity de moeite waard (ROI).

Veelgestelde vragen

Is deze lijst gekopieerd van het aanvraagformulier van een specifieke verzekeraar?
Nee. Ze geeft de controles weer die steeds terugkomen in aanvragen voor een cyberverzekering en in advies van makelaars, niet de exacte bewoording van één polis. Dit is een zelfcheck, geen offerte of advies over een bepaalde polis.
Betekent "deels" of "weet ik niet" dat ik geweigerd word?
Niet automatisch. Het wijst op een punt waarop een verzekeraar waarschijnlijk doorvraagt, en een gedocumenteerde vervangende maatregel telt soms mee. Zie het als iets om op te lossen of te verduidelijken voor je aanvraagt, niet als een oordeel.
Waarom telt multifactorauthenticatie (MFA) zo zwaar?
Omdat een gelekt of geraden wachtwoord een aanvaller een werkende login geeft, en MFA een login blokkeert die alleen op het wachtwoord steunt. Vraag je makelaar of het formulier het als harde eis stelt.
Ik heb nog geen cyberverzekering. Is dit toch nuttig?
Ja. Deze zwakke plekken oplossen voor je aanvraagt gaat meestal sneller en goedkoper dan na een weigering. Dezelfde controles vormen het grootste deel van wat de CyFun-paraatheidsquiz nagaat voor een Basic-zelfbeoordeling.
Garandeert dit alles oplossen een lagere premie?
Nee. Deze tool berekent geen premie. Ze toont waar een makelaar of verzekeraar waarschijnlijk doorvraagt, zodat je met antwoorden binnenkomt in plaats van met verrassingen.

Andere gratis tools

Is cybersecurity de moeite waard (ROI) · Wat is CyberFundamentals (CyFun)

Gebruik dit bij je klanten

Bronnen

  1. CCB CyberFundamentals-framework