Κάνετε αίτηση για ασφάλιση κυβερνοκινδύνων, ανανεώνετε το συμβόλαιό σας, ή συμπληρώνετε την ενότητα ασφάλειας πληροφοριακών συστημάτων που όλο και περισσότεροι ασφαλιστές επαγγελματικής ευθύνης περιλαμβάνουν; Οι ερωτήσεις είναι τεχνικές: έλεγχος ταυτότητας πολλών παραγόντων, αντίγραφα ασφαλείας, προστασία τελικών σημείων, ενημερώσεις, λογαριασμοί διαχειριστών, ασφάλεια email, αντιμετώπιση περιστατικών. Το Cyber Insurance Express σας βοηθά να προετοιμάσετε κάθε απάντηση με βάση όσα είναι πράγματι ρυθμισμένα στο περιβάλλον σας Microsoft 365, και σας λέει με σαφήνεια ποιες ερωτήσεις δεν μπορεί να απαντήσει το Microsoft 365.
Το ερωτηματολόγιο ασφάλειας έχει γίνει κεντρικό μέρος της αγοράς ή της ανανέωσης ασφάλισης κυβερνοκινδύνων, και σπανίως είναι εύκολο να απαντηθεί με ακρίβεια.
Επιβάλλεται έλεγχος ταυτότητας πολλών παραγόντων για κάθε απομακρυσμένη πρόσβαση και για κάθε διαχειριστή; Τηρούνται τα αντίγραφα ασφαλείας εκτός σύνδεσης ή αμετάβλητα, και έχει δοκιμαστεί η επαναφορά; Διαθέτουν όλα τα τελικά σημεία εργαλείο ανίχνευσης και αντίδρασης; Είναι απενεργοποιημένος ο έλεγχος ταυτότητας παλαιού τύπου για το email; Ένας επιχειρηματίας, ένας οικονομικός διευθυντής ή ακόμη και ένας πιεσμένος τεχνικός πληροφορικής σπάνια έχει αυτές τις απαντήσεις έτοιμες, μαζί με αποδείξεις.
Το ερωτηματολόγιο αποτελεί μέρος του τρόπου με τον οποίο ο ασφαλιστής κατανοεί τον κίνδυνο που αναλαμβάνει. Μια απάντηση που αποδεικνύεται ανακριβής μπορεί να γίνει αντικείμενο συζήτησης με τον ασφαλιστή, ειδικά μετά από περιστατικό. Οι ακριβείς συνέπειες εξαρτώνται από το συμβόλαιό σας και από το δίκαιο που το διέπει: ελέγξτε τα με τον μεσίτη ή τον ασφαλιστή σας. Αυτό που ελέγχετε είναι η ακρίβεια όσων δηλώνετε.
Ο έλεγχος, μία προς μία, των πολιτικών πρόσβασης υπό όρους, των αναθέσεων ρόλων διαχειριστή, των πρωτοκόλλων γραμματοκιβωτίων, των εγγραφών DNS για τον έλεγχο ταυτότητας email, της συμμόρφωσης των συσκευών και της καταγραφής ελέγχου, ερώτηση προς ερώτηση, είναι ώρες εργασίας σε πολλές πύλες διαχείρισης. Σε μια μικρή ή μεσαία επιχείρηση, αυτή η εργασία ανταγωνίζεται όσα άλλα πρέπει να κάνει η ομάδα πληροφορικής.
Νέα αίτηση, ετήσια ανανέωση, αλλαγή μεσίτη ή ασφαλιστή, διαγωνισμός από μεγάλο πελάτη που ρωτά για την κάλυψή σας: οι ίδιες ερωτήσεις επιστρέφουν, συχνά με διαφορετική διατύπωση. Χωρίς δομημένο φάκελο αποδεικτικών, κάθε γύρος ξεκινά από το μηδέν και η προηγούμενη δουλειά χάνεται.
Κάθε ασφαλιστής συντάσσει το δικό του ερωτηματολόγιο, και η διατύπωση αλλάζει από έντυπο σε έντυπο και από χρονιά σε χρονιά. Οι θεματικές που ακολουθούν είναι εκείνες που εμφανίζονται συχνά. Περιγράφονται εδώ ως επαναλαμβανόμενες θεματικές, και όχι ως παράθεση του εντύπου κάποιου συγκεκριμένου ασφαλιστή.
Για κάθε θεματική εξηγούμε τι προσπαθεί συνήθως να διαπιστώσει η ερώτηση, τι μπορεί να δείξει ως αποδεικτικό το περιβάλλον σας Microsoft 365, και τι βρίσκεται εκτός Microsoft 365 και πρέπει να τεκμηριωθεί αλλιώς. Οι σύνδεσμοι οδηγούν στην επίσημη δημόσια τεκμηρίωση της Microsoft για τη σχετική λειτουργία.
Τι ζητείται συνήθως: απαιτείται MFA για το email, για την απομακρυσμένη πρόσβαση, για τις εφαρμογές cloud και για κάθε λογαριασμό διαχειριστή, με ή χωρίς εξαιρέσεις;
Τι μπορεί να δείξει το Microsoft 365: αν είναι ενεργές οι προεπιλογές ασφαλείας ή ποιες πολιτικές πρόσβασης υπό όρους απαιτούν MFA, σε ποιους εφαρμόζονται και ποιοι εξαιρούνται· τις μεθόδους ελέγχου ταυτότητας που έχουν καταχωρίσει οι χρήστες· αν έχουν αποκλειστεί τα πρωτόκολλα ελέγχου ταυτότητας παλαιού τύπου, που δεν μπορούν να υποστηρίξουν MFA.
Εκτός M365: ένα VPN, μια πύλη απομακρυσμένης επιφάνειας εργασίας ή μια εφαρμογή επιχείρησης που δεν συνδέεται μέσω του Microsoft Entra ID πρέπει να τεκμηριωθούν χωριστά.
Τι ζητείται συνήθως: δημιουργούνται αντίγραφα ασφαλείας των κρίσιμων συστημάτων και δεδομένων, υπάρχει τουλάχιστον ένα αντίγραφο απομονωμένο από το δίκτυο ή προστατευμένο από τροποποίηση, με ποια συχνότητα, και πότε δοκιμάστηκε τελευταία φορά η επαναφορά;
Τι μπορεί να δείξει το Microsoft 365: λίγα που απαντούν σε αυτή την ερώτηση. Οι ρυθμίσεις διατήρησης του Microsoft 365 δεν αποτελούν αντίγραφο ασφαλείας απομονωμένο από τους δικούς σας λογαριασμούς διαχειριστή, και δεν θα τις παρουσιάσουμε ως τέτοιο.
Εκτός M365: η λύση αντιγράφων ασφαλείας σας, η απομόνωση των αντιγράφων της και οι αναφορές δοκιμών επαναφοράς σας. Το καθοδηγούμενο εργαστήριο σας ζητά να τα περιγράψετε και να επισυνάψετε τα δικά σας αποδεικτικά, και το έγγραφο χαρακτηρίζει αυτή την απάντηση ως δηλωμένη και όχι ως μετρημένη.
Τι ζητείται συνήθως: προστατεύονται όλοι οι σταθμοί εργασίας και οι διακομιστές από εργαλείο ανίχνευσης και αντίδρασης για τελικά σημεία, παρακολουθείται αυτό, και είναι κρυπτογραφημένες οι συσκευές;
Τι μπορεί να δείξει το Microsoft 365: όταν οι συσκευές διαχειρίζονται με Microsoft Intune και προστατεύονται με Microsoft Defender, η απογραφή συσκευών, τα αποτελέσματα των πολιτικών συμμόρφωσης (για παράδειγμα κρυπτογράφηση και ελάχιστη έκδοση λειτουργικού) και οι συστάσεις ασφαλείας που αναφέρονται στο Microsoft Secure Score.
Εκτός M365: EDR τρίτου κατασκευαστή, μη διαχειριζόμενες συσκευές και διακομιστές on-premises που δεν είναι καταχωρισμένοι σε εργαλεία Microsoft. Επισημαίνονται, δεν εικάζονται.
Τι ζητείται συνήθως: πόσο γρήγορα εφαρμόζονται οι ενημερώσεις ασφαλείας, χρησιμοποιούνται ακόμη λειτουργικά συστήματα που δεν υποστηρίζονται, και παρακολουθούνται οι κρίσιμες ευπάθειες σε συστήματα εκτεθειμένα στο internet;
Τι μπορεί να δείξει το Microsoft 365: για συσκευές που διαχειρίζεται το Intune, κανόνες συμμόρφωσης για ελάχιστες εκδόσεις λειτουργικού και ποιες συσκευές δεν τους πληρούν· όπου υπάρχει άδεια, συστάσεις του Defender.
Εκτός M365: δικτυακός εξοπλισμός, τείχη προστασίας, διακομιστές και εφαρμογές επιχειρησιακής χρήσης, και η ίδια η διαδικασία ενημερώσεών σας. Το εργαστήριο σάς βοηθά να την περιγράψετε με απλά λόγια.
Τι ζητείται συνήθως: πόσα άτομα έχουν δικαιώματα διαχειριστή, χρησιμοποιούν οι διαχειριστές ξεχωριστούς λογαριασμούς για την καθημερινή εργασία, απαιτείται MFA γι' αυτούς, και είναι η προνομιακή πρόσβαση χρονικά περιορισμένη ή εγκεκριμένη;
Τι μπορεί να δείξει το Microsoft 365: ποιος κατέχει ποιον ρόλο διαχειριστή του Microsoft Entra, αν οι αναθέσεις είναι μόνιμες ή επιλέξιμες μέσω του Privileged Identity Management (όπου υπάρχει άδεια), και αν ισχύει MFA για αυτούς τους ρόλους.
Εκτός M365: τοπικοί λογαριασμοί διαχειριστή σε διακομιστές και σταθμούς εργασίας, διαχειριστές τομέα σε on-premises Active Directory, και πρόσβαση διαχειριστή σε συστήματα τρίτων.
Τι ζητείται συνήθως: είναι ενεργοποιημένα τα SPF, DKIM και DMARC, φιλτράρονται το phishing και τα κακόβουλα συνημμένα, είναι απενεργοποιημένα τα παλαιά πρωτόκολλα γραμματοκιβωτίων, και ελέγχεται η αυτόματη προώθηση σε εξωτερικές διευθύνσεις;
Τι μπορεί να δειχθεί: οι δημοσιευμένες εγγραφές SPF και DMARC των τομέων (domain) σας (δημόσια δεδομένα DNS), η ρύθμιση υπογραφής DKIM, οι πολιτικές προστασίας του Exchange Online και του Defender for Office 365, και τα πρωτόκολλα που επιτρέπονται στα γραμματοκιβώτια.
Εκτός M365: πύλη email τρίτου κατασκευαστή που τοποθετείται μπροστά από το Microsoft 365, και εκπαίδευση ευαισθητοποίησης των χρηστών, την οποία τεκμηριώνετε εσείς.
Τι ζητείται συνήθως: υπάρχει γραπτό σχέδιο αντιμετώπισης περιστατικών, ποιος καλείται πρώτος, έχει δοκιμαστεί στην πράξη, και διατηρούνται τα αρχεία ασφαλείας για αρκετό χρονικό διάστημα ώστε να είναι δυνατή η διερεύνηση;
Τι μπορεί να δείξει το Microsoft 365: αν είναι ενεργό και αναζητήσιμο το ενοποιημένο αρχείο καταγραφής ελέγχου, και η διατήρηση που ισχύει για αυτό. Η Microsoft τεκμηριώνει ότι το Audit (Standard) είναι ενεργοποιημένο εξ ορισμού για οργανισμούς με την κατάλληλη συνδρομή και διατηρεί τις εγγραφές για 180 ημέρες.
Εκτός M365: το ίδιο το σχέδιο. Το εργαστήριο παράγει ένα πρώτο σχέδιο σύντομης απόκρισης, που περιλαμβάνει, για οργανισμούς στη Γαλλία, το αντανακλαστικό της υποβολής μήνυσης εντός 72 ωρών (βλ. παρακάτω).
Τα ερωτηματολόγια ρωτούν επίσης συχνά για τον αριθμό των εργαζομένων και των εγγραφών δεδομένων που τηρούνται, για προηγούμενα περιστατικά, για τη χρήση παρόχων υπηρεσιών με πρόσβαση στα συστήματά σας, για την κρυπτογράφηση δεδομένων και την εκπαίδευση ασφαλείας. Μερικά από αυτά είναι στοιχεία που μόνο εσείς μπορείτε να δηλώσετε. Άλλα, όπως οι ρυθμίσεις εξωτερικής κοινοποίησης ή οι λογαριασμοί επισκεπτών στο Microsoft 365, μπορούν να μετρηθούν.
Το ίδιο το Microsoft Secure Score δηλώνει ότι δεν αποτελεί απόλυτο μέτρο της πιθανότητας να δεχθείτε παραβίαση. Χρησιμοποιούμε τις μετρημένες ρυθμίσεις ως αποδεικτικά για συγκεκριμένες απαντήσεις, ποτέ ως εγγύηση.
Από πού προέρχεται κάθε απάντηση και πώς θα χαρακτηρίζεται στο έγγραφό σας.
| Θεματική | Από πού προέρχεται το αποδεικτικό | Χαρακτηρισμός στο έγγραφό σας |
|---|---|---|
| MFA | Microsoft Entra ID: προεπιλογές ασφαλείας, πολιτικές πρόσβασης υπό όρους, καταχωρισμένες μέθοδοι ελέγχου ταυτότητας, κατάσταση ελέγχου ταυτότητας παλαιού τύπου | Μετρημένο, με τις εξαιρέσεις να αναφέρονται ονομαστικά ανά πολιτική ή ομάδα |
| Αντίγραφα ασφαλείας | Το εργαλείο αντιγράφων ασφαλείας σας και οι αναφορές δοκιμών επαναφοράς | Δηλωμένο από εσάς, με τα συνημμένα σας |
| Προστασία τελικών σημείων | Intune και Defender, όταν χρησιμοποιούνται· διαφορετικά η κονσόλα EDR σας | Μετρημένο για διαχειριζόμενες συσκευές· δηλωμένο για τις υπόλοιπες |
| Ενημερώσεις | Αποτελέσματα συμμόρφωσης του Intune· η διαδικασία σας για διακομιστές και δικτυακό εξοπλισμό | Εν μέρει μετρημένο, εν μέρει δηλωμένο |
| Προνομιακοί λογαριασμοί | Αναθέσεις ρόλων του Microsoft Entra, Privileged Identity Management όπου υπάρχει άδεια | Μετρημένο για το Microsoft 365· δηλωμένο για on-premises |
| Ασφάλεια email | Δημόσιο DNS (SPF, DMARC), ρύθμιση DKIM, πολιτικές Exchange Online και Defender for Office 365 | Μετρημένο |
| Αντιμετώπιση περιστατικών και αρχεία | Κατάσταση ενοποιημένου αρχείου καταγραφής ελέγχου· το γραπτό σας σχέδιο | Αρχεία μετρημένα· σχέδιο που συντάσσεται στο εργαστήριο και επικυρώνεται από εσάς |
Απλός κανόνας: τίποτα στο έγγραφο δεν παρουσιάζεται ως μετρημένο, εκτός αν μετρήθηκε πράγματι. Μια ερώτηση που δεν μπορεί να απαντήσει το Microsoft 365 παραμένει ευδιάκριτα χαρακτηρισμένη ως τέτοια, ώστε εσείς, και όχι ένα εργαλείο, να αποφασίζετε τι θα δηλώσετε στον ασφαλιστή σας.
Μια διαδρομή αυτοεξυπηρέτησης σε τέσσερα βήματα. Παραμένετε υπεύθυνοι από την πρώτη ερώτηση μέχρι το τελικό έγγραφο.
Ένα σύντομο διαδικτυακό τεστ: κάνετε αίτηση για ασφάλιση κυβερνοκινδύνων, την ανανεώνετε, ή απαντάτε στην ενότητα ασφάλειας πληροφοριακών συστημάτων ενός συμβολαίου επαγγελματικής ευθύνης ή άλλου συμβολαίου; Η εταιρεία σας βρίσκεται στη Γαλλία, όπου ισχύει ο κανόνας υποβολής μήνυσης εντός 72 ωρών; Ποια μέρη της πληροφορικής σας λειτουργούν στο Microsoft 365; Το αποτέλεσμα σάς δείχνει ποιες θεματικές σας αφορούν και τι θα χρειαστεί να συγκεντρώσετε.
Ένα διαδικτυακό εργαστήριο σάς καθοδηγεί σε κάθε θεματική. Απαντάτε ελεύθερα, με τον δικό σας ρυθμό, με εξηγήσεις για το τι σημαίνει κάθε ερώτηση και γιατί την κάνουν οι ασφαλιστές. Όπου το Microsoft 365 μπορεί να δώσει αποδεικτικά, το μετρημένο αποτέλεσμα τοποθετείται δίπλα στην απάντησή σας, ώστε κάθε απόκλιση ανάμεσα σε όσα πιστεύετε και σε όσα είναι ρυθμισμένα να γίνεται ορατή πριν δηλώσετε οτιδήποτε.
Λαμβάνετε ένα δομημένο έγγραφο στο όνομα της εταιρείας σας: απαντήσεις ανά θεματική, τα αποδεικτικά που συνδέονται με καθεμία, τα σημεία εκτός πεδίου επισημασμένα, και ένα πρώτο σχέδιο φύλλου αντιμετώπισης περιστατικού. Είναι βάση εργασίας, που πρέπει να ελεγχθεί και να επικυρωθεί από τον δικό σας σύμβουλο, μεσίτη ή νομικό πριν χρησιμοποιηθεί.
Αν θέλετε δεύτερη γνώμη, ένας σύμβουλος συνεργάτης μπορεί να εξετάσει μαζί σας το έγγραφο, να σας βοηθήσει να κλείσετε τα κενά πριν από την ανανέωση, ή να τεκμηριώσει τα σημεία που βρίσκονται εκτός Microsoft 365. Αυτό το βήμα είναι προαιρετικό· τα τρία πρώτα βήματα έχουν σχεδιαστεί για να ολοκληρωθούν μόνοι σας.
Σημαντικό: το έγγραφο είναι βάση εργασίας και δεν αποτελεί νομική συμβουλή. Δεν αντικαθιστά το ερωτηματολόγιο του ασφαλιστή σας, το οποίο συμπληρώνετε και υπογράφετε εσείς, και δεν δεσμεύει κανέναν ασφαλιστή να σας καλύψει. Η ακρίβεια της τελικής δήλωσής σας παραμένει δική σας ευθύνη.
Ένας φάκελος αποδεικτικών, ειλικρινής ως προς το τι μετρήθηκε και τι όχι, τον οποίο μπορείτε να επαναχρησιμοποιείτε σε κάθε ανανέωση.
Σαφής απάντηση για κάθε επαναλαμβανόμενη θεματική, έτοιμη να μεταφερθεί στο έντυπο του ίδιου του ασφαλιστή σας.
Οι ρυθμίσεις που τεκμηριώνουν κάθε απάντηση, όπως βρέθηκαν στο περιβάλλον σας κατά την ημερομηνία μέτρησης.
Όπου η απάντησή σας και η μετρημένη ρύθμιση διαφέρουν, εμφανίζεται πρώτα εδώ.
Ένα σύντομο πρώτο σχέδιο, το οποίο συμπληρώνετε με τις δικές σας επαφές και επικυρώνετε εσωτερικά.
Κάθε νομική ή κανονιστική αναφορά στο έγγραφο παραπέμπει στην επίσημη πηγή της.
Του χρόνου, μετρήστε ξανά και συγκρίνετε αντί να ξεκινάτε από την αρχή.
Δύο λεπτά για να διαχωρίσετε τι είναι νομικός κανόνας από τι είναι καλή πρακτική, με την επίσημη πηγή κάθε φορά.
Από τις 24 Απριλίου 2023, το άρθρο L12-10-1 του γαλλικού Κώδικα Ασφαλίσεων καθιστά κάθε ασφαλιστική καταβολή που αποζημιώνει ζημίες από επίθεση σε σύστημα αυτοματοποιημένης επεξεργασίας δεδομένων εξαρτημένη από το να υποβάλει το θύμα μήνυση στις αρμόδιες αρχές το αργότερο 72 ώρες αφότου αντιληφθεί την επίθεση. Η προθεσμία αρχίζει όταν αντιληφθείτε την επίθεση, και όχι όταν εκείνη ξεκίνησε.
Το άρθρο θεσπίστηκε με το άρθρο 5 του νόμου αρ. 2023-22 της 24ης Ιανουαρίου 2023 (γνωστού ως LOPMI). Δεν υποχρεώνει κανέναν να αγοράσει ασφάλιση κυβερνοκινδύνων: θέτει έναν όρο για την καταβολή όταν ένα συμβόλαιο καλύπτει ήδη κυβερνοεπιθέσεις.
Ένα ενημερωτικό φυλλάδιο του Υπουργείου Εσωτερικών, που διανέμεται μέσω του Cybermalveillance.gouv.fr, της γαλλικής κυβερνητικής πλατφόρμας για τα θύματα κυβερνοεπιθέσεων, υπενθυμίζει στα επαγγελματικά θύματα ότι ο νόμος του 2023 τα υποχρεώνει να υποβάλουν μήνυση για να διατηρήσουν το δικαίωμα αποζημίωσης βάσει του ασφαλιστικού τους συμβολαίου, εντός 72 ωρών αφότου αντιληφθούν την επίθεση. Αναφέρει επίσης ως έναν από τους λόγους υποβολής μήνυσης την ενεργοποίηση της διαδικασίας ασφαλιστικής αποζημίωσης.
Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA) δημοσίευσε στις 21 Φεβρουαρίου 2024 το κείμενο «Cyber Insurance - Models and methods and the use of AI». Σκοπός του, όπως δηλώνεται, είναι να εισαγάγει τον κυβερνοκίνδυνο και την ασφάλιση κυβερνοκινδύνων, να παρουσιάσει επισκόπηση των υφιστάμενων ερευνητικών και μοντελοποιητικών προσεγγίσεων, και να εντοπίσει κενά για μελλοντική έρευνα. Αποτελεί χρήσιμο υπόβαθρο για το γιατί οι ασφαλιστές προσπαθούν να εκτιμήσουν τη στάση ασφαλείας των εταιρειών που καλύπτουν.
Για τις οντότητες που εμπίπτουν στο πεδίο της, το άρθρο 21 της οδηγίας (ΕΕ) 2022/2555 (NIS2) απαριθμεί μέτρα διαχείρισης κινδύνων κυβερνοασφάλειας που περιλαμβάνουν τον χειρισμό περιστατικών, τη συνέχεια των επιχειρήσεων, όπως τη διαχείριση αντιγράφων ασφαλείας και την αποκατάσταση μετά από καταστροφή, τη βασική κυβερνοϋγιεινή και εκπαίδευση, τον έλεγχο πρόσβασης, και τη χρήση ελέγχου ταυτότητας πολλών παραγόντων. Ακόμη και εκτός NIS2, η επικάλυψη με τις θεματικές των ασφαλιστών σημαίνει ότι τα αποδεικτικά που συλλέγετε για το ένα εξυπηρετούν και το άλλο.
Η ANSSI, η γαλλική εθνική υπηρεσία κυβερνοασφάλειας, και η AMRAE, η γαλλική ένωση διευθυντών κινδύνου και ασφάλισης, δημοσίευσαν οδηγό για στελέχη με τίτλο «Controlling the digital risk - the trust advantage», διαθέσιμο στα αγγλικά και στα γαλλικά. Παρουσιάζει τη διαχείριση ψηφιακού κινδύνου ως προσέγγιση βήμα προς βήμα για οργανισμούς κάθε μεγέθους, που είναι ακριβώς το πλαίσιο μέσα στο οποίο πρέπει να διαβάζεται το ερωτηματολόγιο ενός ασφαλιστή.
Το άρθρο 32 του ΓΚΠΔ απαιτεί κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης, κατά περίπτωση, της δυνατότητας έγκαιρης αποκατάστασης της διαθεσιμότητας των δεδομένων προσωπικού χαρακτήρα μετά από περιστατικό, καθώς και διαδικασίας τακτικού ελέγχου και αξιολόγησης της αποτελεσματικότητας των μέτρων αυτών. Τα αντίγραφα ασφαλείας, οι δοκιμές επαναφοράς και ο έλεγχος πρόσβασης έχουν επομένως σημασία πολύ πέρα από τον φάκελο της ασφάλισής σας.
Εκτός Γαλλίας: ο κανόνας των 72 ωρών για τη μήνυση που αναφέρεται παραπάνω είναι γαλλικό δίκαιο. Άλλες χώρες έχουν τους δικούς τους κανόνες για την ασφάλιση και για την αναφορά εγκλημάτων στον κυβερνοχώρο, και το συμβόλαιό σας μπορεί να ορίζει δικές του προθεσμίες ειδοποίησης. Ελέγξτε τες με τον μεσίτη σας, τον ασφαλιστή σας ή τον νομικό σύμβουλό σας. Η σελίδα αυτή είναι ενημέρωση, όχι νομική συμβουλή.
Τι περιλαμβάνει κάθε επιλογή. Η διαθεσιμότητα και οι όροι θα δημοσιευθούν όταν ανοίξει η υπηρεσία.
Κάνετε αίτηση για ασφάλιση κυβερνοκινδύνων, ή απαντάτε για πρώτη φορά σε ενότητα ασφάλειας πληροφοριακών συστημάτων.
Το ερωτηματολόγιο επιστρέφει με την ανανέωση, και η πληροφορική σας έχει αλλάξει από πέρυσι.
Νέο έντυπο, με διαφορετική διατύπωση, που όμως ρωτά για τους ίδιους ελέγχους.
Σύντομες απαντήσεις, με την επίσημη πηγή όπου εμπλέκεται κανόνας.
Συμβουλευτήκαμε στις 13 Οκτωβρίου 2026. Όπου ένα κείμενο είναι στα γαλλικά, η μετάφραση στη σελίδα αυτή είναι δική μας και μη επίσημη.
Οι Microsoft, Microsoft 365, Microsoft Entra, Intune, Defender και Purview είναι εμπορικά σήματα της Microsoft. Αναφέρονται μόνο για να ονομάσουν τις λειτουργίες από τις οποίες διαβάζονται τα αποδεικτικά. Η SYAGA Consulting δεν συνδέεται με τη Microsoft, με τον ENISA, με την ANSSI ή με οποιονδήποτε ασφαλιστή.
Η διαδρομή αυτοεξυπηρέτησης ετοιμάζεται. Ερωτήσεις στο μεταξύ: contact@syaga.eu
Βάση εργασίας, όχι νομική συμβουλή. Η τελική δήλωσή σας προς τον ασφαλιστή και η ακρίβειά της παραμένουν δική σας ευθύνη.