Ag cur isteach ar árachas cibear, ag athnuachan polasaí, nó ag comhlánú an ailt slándála TF a chuireann níos mó agus níos mó árachóirí dliteanais ghairmiúil san áireamh? Tá na ceisteanna teicniúil: fíordheimhniú ilfhachtóir, cúltacaí, cosaint críochphointe, paisteáil, cuntais riarthóra, slándáil ríomhphoist, freagairt do theagmhais. Cuidíonn Cyber Insurance Express leat gach freagra a ullmhú ó na rudaí atá cumraithe i ndáiríre i do thionónta Microsoft 365, agus insíonn sé go soiléir duit cé na ceisteanna nach féidir le Microsoft 365 freagra a thabhairt orthu.
Tá an ceistneoir slándála ina chuid lárnach de cheannach nó athnuachan clúdach cibear, agus is annamh a bhíonn sé éasca é a fhreagairt go cruinn.
An gcuirtear fíordheimhniú ilfhachtóir i bhfeidhm do gach cianrochtain agus do gach riarthóir? An gcoimeádtar cúltacaí as líne nó do-athraithe, agus ar tástáladh athchóiriú riamh? An bhfuil uirlis braite agus freagartha ag rith ar gach críochphointe? An ndíchumasaítear fíordheimhniú ríomhphoist oidhreachta? Is annamh a bhíonn na freagraí seo, mar aon le cruthúnas, ar fáil láithreach ag úinéir gnó, ag stiúrthóir airgeadais ná fiú ag ginearálaí TF gnóthach.
Cuid de conas a thuigeann an t-árachóir an riosca a nglacann sé air is ea an ceistneoir. Is féidir le freagra nach bhfuil cruinn a bheith ina phointe plé leis an árachóir, go háirithe tar éis teagmhais. Braitheann na hiarmhairtí cruinne ar do chonradh agus ar an dlí a rialaíonn é: seiceáil iad le do bhróicéir nó le d'árachóir. Is é atá faoi do rialú ná cruinneas an méid a dhearbhaíonn tú.
Polasaithe Rochtana Coinníollaí, sannadh ról riarthóra, prótacail bhosca poist, taifid DNS le haghaidh fíordheimhnithe ríomhphoist, comhlíonadh gléasanna agus logáil iniúchta, ceann i ndiaidh a chéile, ceist i ndiaidh ceiste: tógann sé uaireanta an chloig oibre i roinnt tairseacha riaracháin. I gcuideachta bheag nó mheánmhéide, bíonn an obair sin san iomaíocht le gach rud eile a chaithfidh an fhoireann TF a dhéanamh.
Iarratas nua, athnuachan bliantúil, athrú bróicéara nó árachóra, tairiscint ó chustaiméir mór a fhiafraíonn faoi do chlúdach: tagann na ceisteanna céanna ar ais, go minic i bhfocail eile. Gan comhad fianaise struchtúrtha, tosaíonn gach babhta ó thús agus cailltear an obair a rinneadh roimhe sin.
Scríobhann gach árachóir a cheistneoir féin, agus athraíonn an fhoclaíocht ó fhoirm go foirm agus ó bhliain go bliain. Is iad na téamaí thíos na cinn a thagann chun cinn go minic. Cuirtear síos orthu anseo mar théamaí athfhillteacha, ní mar luachan ó fhoirm aon árachóra ar leith.
Le haghaidh gach téama, mínímid cad atá an cheist ag iarraidh a bhunú de ghnáth, cad is féidir le do thionónta Microsoft 365 a thaispeáint mar fhianaise, agus cad atá lasmuigh de Microsoft 365 agus ní mór é a dhoiciméadú ar bhealach eile. Téann na naisc chuig doiciméadacht phoiblí Microsoft féin faoin ngné lena mbaineann.
Cad a fhiafraítear de ghnáth: an gá MFA don ríomhphost, do chianrochtain, d'fheidhmchláir scamall agus do gach cuntas riarthóra, le nó gan eisceachtaí?
Cad is féidir le Microsoft 365 a thaispeáint: an bhfuil réamhshocruithe slándála cumasaithe nó cé na polasaithe Rochtana Coinníollaí a éilíonn MFA, cé dóibh a mbaineann siad agus cé atá eisiata; na modhanna fíordheimhnithe a chláraigh úsáideoirí; an bhfuil prótacail fíordheimhnithe oidhreachta, nach féidir leo MFA a láimhseáil, bactha.
Lasmuigh de M365: ní mór VPN, geata deisce cianda nó feidhmchlár gnó nach n-úsáideann Microsoft Entra ID chun síniú isteach a dhoiciméadú ar leith.
Cad a fhiafraítear de ghnáth: an ndéantar cúltacaí de chórais agus de shonraí criticiúla, an bhfuil cóip amháin ar a laghad scartha ón líonra nó cosanta in aghaidh athraithe, cé chomh minic, agus cathain a tástáladh athchóiriú go deireanach?
Cad is féidir le Microsoft 365 a thaispeáint: is beag a fhreagraíonn an cheist seo. Ní cúltaca scartha ó do chuntais riarthóra féin iad socruithe coinneála Microsoft 365, agus ní chuirfimid i láthair iad mar sin.
Lasmuigh de M365: d'uirlis cúltacaí, scaradh a cóipeanna agus tuairiscí do thástálacha athchóirithe. Iarrann an cheardlann threoraithe ort iad cur síos orthu agus do fhianaise féin a cheangal, agus lipéadaíonn an doiciméad an freagra seo mar fhreagra dearbhaithe, ní tomhaiste.
Cad a fhiafraítear de ghnáth: an bhfuil gach stáisiún oibre agus freastalaí cosanta ag uirlis braite agus freagartha críochphointe, an bhfuil sí faoi mhonatóireacht, agus an bhfuil gléasanna criptithe?
Cad is féidir le Microsoft 365 a thaispeáint: nuair a bhainistear gléasanna le Microsoft Intune agus a chosnaítear iad le Microsoft Defender: an fardal gléasanna, torthaí na bpolasaithe comhlíonta (mar shampla criptiú agus leagan íosta OS) agus na moltaí slándála a thuairiscítear i Microsoft Secure Score.
Lasmuigh de M365: EDR tríú páirtí, gléasanna gan bhainistiú agus freastalaithe ar an suíomh nach bhfuil cláraithe in uirlisí Microsoft. Aibhsítear iad, ní dhéantar buille faoi thuairim fúthu.
Cad a fhiafraítear de ghnáth: cé chomh tapa agus a chuirtear nuashonruithe slándála i bhfeidhm, an úsáidtear córais oibriúcháin gan tacaíocht fós, agus an rianaítear leochaileachtaí criticiúla ar chórais atá nasctha leis an idirlíon?
Cad is féidir le Microsoft 365 a thaispeáint: le haghaidh gléasanna arna mbainistiú le Intune, rialacha comhlíonta ar leaganacha íosta córais oibriúcháin agus na gléasanna a theipeann orthu; i gcás go bhfuil ceadúnas ann, moltaí Defender.
Lasmuigh de M365: trealamh líonra, ballaí dóiteáin, freastalaithe agus feidhmchláir líne ghnó, agus do nós imeachta paisteála féin. Cabhraíonn an cheardlann leat é a thuairisciú i dteanga shimplí.
Cad a fhiafraítear de ghnáth: cé mhéad duine a bhfuil cearta riarthóra acu, an úsáideann riarthóirí cuntais ar leithligh le haghaidh oibre laethúla, an gá MFA dóibh, agus an bhfuil rochtain phribhléideach teoranta in am nó faofa?
Cad is féidir le Microsoft 365 a thaispeáint: cé atá sannta do gach ról riarthóra Microsoft Entra, an bhfuil na sannacháin buan nó incháilithe trí Privileged Identity Management (i gcás go bhfuil ceadúnas ann), agus an mbaineann MFA leis na róil sin.
Lasmuigh de M365: cuntais riarthóra áitiúla ar fhreastalaithe agus ar ríomhairí, riarthóirí fearainn in Active Directory ar an suíomh, agus rochtain riarthóra ar chórais tríú páirtí.
Cad a fhiafraítear de ghnáth: an bhfuil SPF, DKIM agus DMARC i bhfeidhm, an scagtar ríomhphoist fioscaireachta (phishing) agus ceangaltáin mhailíseacha, an ndíchumasaítear prótacail bhosca poist oidhreachta, agus an rialaítear an t-athsheoladh uathoibríoch chuig seoltaí seachtracha?
Cad is féidir a thaispeáint: na taifid SPF agus DMARC foilsithe de do fhearainn (sonraí DNS poiblí), cumraíocht sínithe DKIM, polasaithe cosanta Exchange Online agus Defender for Office 365, agus na prótacail a cheadaítear ar bhoscaí poist.
Lasmuigh de M365: geata ríomhphoist tríú páirtí a chuirtear os comhair Microsoft 365, agus oiliúint feasachta úsáideoirí, a dhoiciméadaíonn tú féin.
Cad a fhiafraítear de ghnáth: an bhfuil plean scríofa freagartha teagmhais ann, cé a ghlaoitear ar dtús, an ndearnadh cleachtadh air, agus an gcoimeádtar logaí slándála chomh fada agus is gá chun imscrúdú a dhéanamh?
Cad is féidir le Microsoft 365 a thaispeáint: an bhfuil an log iniúchta aonaithe gníomhach agus inchuardaithe, agus an choinneáil a bhaineann leis. Doiciméadaíonn Microsoft go bhfuil Audit (Standard) cumasaithe de réir réamhshocraithe d'eagraíochtaí a bhfuil an síntiús cuí acu, agus go gcoinníonn sé taifid ar feadh 180 lá.
Lasmuigh de M365: an plean féin. Cruthaíonn an cheardlann dréacht tosaigh de phlean freagartha gairid, lena n-áirítear, d'eagraíochtaí san Fhrainc, an dea-nós gearán a chomhdú laistigh de 72 uair (féach thíos).
Fiafraíonn ceistneoirí go minic freisin faoi líon na bhfostaithe agus na dtaifead a shealbhaítear, faoi theagmhais roimhe seo, faoi úsáid soláthraithe seirbhíse a bhfuil rochtain acu ar do chórais, faoi chriptiú sonraí agus faoi oiliúint slándála. Is fíricí iad cuid acu nach féidir ach leatsa iad a dhearbhú. Is féidir cuid eile, mar shocruithe roinnte seachtracha nó cuntais aoi in Microsoft 365, a thomhas.
Deir Microsoft Secure Score féin nach tomhas absalóideach é ar cé chomh dóchúil is atá sé go sárófar thú. Úsáidimid socruithe tomhaiste mar fhianaise le haghaidh freagraí sonracha, ach ní úsáidimid riamh iad mar ráthaíocht.
Cá dtagann gach freagra, agus conas a lipéadófar é i do dhoiciméad.
| Téama | Cá dtagann an fhianaise | Lipéad i do dhoiciméad |
|---|---|---|
| MFA | Microsoft Entra ID: réamhshocruithe slándála, polasaithe Rochtana Coinníollaí, modhanna fíordheimhnithe cláraithe, stádas an fhíordheimhnithe oidhreachta | Tomhaiste, le heisceachtaí liostaithe de réir ainm polasaí nó grúpa |
| Cúltacaí | D'uirlis chúltacaí agus tuairiscí tástála athchóirithe | Dearbhaithe agat, le do cheangaltáin |
| Cosaint críochphointe | Intune agus Defender, nuair a úsáidtear iad; seachas sin, do chonsól EDR | Tomhaiste le haghaidh gléasanna bainistithe; dearbhaithe don chuid eile |
| Paisteáil | Torthaí comhlíonta Intune; do nós imeachta le haghaidh freastalaithe agus trealamh líonra | Tomhaiste go páirteach, dearbhaithe go páirteach |
| Cuntais phribhléidithe | Sannacháin róil Microsoft Entra, Privileged Identity Management i gcás go bhfuil ceadúnas ann | Tomhaiste le haghaidh Microsoft 365; dearbhaithe don chuid ar an suíomh |
| Slándáil ríomhphoist | DNS poiblí (SPF, DMARC), cumraíocht DKIM, polasaithe Exchange Online agus Defender for Office 365 | Tomhaiste |
| Freagairt do theagmhais agus logaí | Stádas an loga iniúchta aonaithe; do phlean scríofa | Logaí tomhaiste; plean ullmhaithe sa cheardlann, bailíochtaithe agat |
Riail shimplí: ní chuirtear rud ar bith sa doiciméad i láthair mar thomhaiste mura tomhaiseadh é. Coimeádtar ceist nach féidir le Microsoft 365 a fhreagairt marcáilte mar sin go soiléir, ionas gur tusa, agus ní uirlis, a shocróidh cad a dhearbhaíonn tú do d'árachóir.
Bealach féinseirbhíse i gceithre chéim. Tá tú i gceannas ón gcéad cheist go dtí an doiciméad deiridh.
Tástáil ghearr ar líne: an bhfuil tú ag cur isteach ar chlúdach cibear, á athnuachan, nó ag freagairt an ailt slándála TF de pholasaí dliteanais ghairmiúil nó de pholasaí eile? An bhfuil do chuideachta lonnaithe sa Fhrainc, áit a bhfuil riail an ghearáin laistigh de 72 uair an chloig i bhfeidhm? Cé na codanna de do chuid TF a ritheann ar Microsoft 365? Insíonn an toradh duit cé na téamaí a bhaineann leat agus cad a bheidh uait a bhailiú.
Siúlann ceardlann ar líne tríd gach téama leat. Freagraíonn tú go saor, ar do luas féin, le míniúcháin ar bhrí gach ceiste agus ar an gcúis a gcuireann árachóirí í. Nuair is féidir le Microsoft 365 fianaise a sholáthar, cuirtear an toradh tomhaiste in aice le do fhreagra, ionas go mbeidh aon neamhréireacht idir an rud a chreideann tú agus an rud atá cumraithe le feiceáil sula ndearbhaíonn tú rud ar bith.
Faigheann tú doiciméad struchtúrtha in ainm do chuideachta: freagraí téama ar théama, an fhianaise a cheanglaítear le gach ceann, pointí lasmuigh de raon feidhme marcáilte, agus dréacht tosaigh de bhileog freagartha teagmhais. Is bonn oibre é, le hathbhreithniú agus bailíochtú ag do chomhairleoir féin, do bhróicéir nó d'abhcóide sula n-úsáidtear é.
Más mian leat dara péire súl, is féidir le comhairleoir comhpháirtíochta an doiciméad a athbhreithniú leat, cabhrú le bearnaí a dhúnadh roimh athnuachan, nó cabhrú leat na pointí atá lasmuigh de Microsoft 365 a dhoiciméadú. Tá an chéim seo roghnach; dearadh an chéad trí chéim le go bhféadfaidh tú iad a chríochnú leat féin.
Tábhachtach: is bonn oibre é an doiciméad agus ní comhairle dhlíthiúil é. Ní chuireann sé in ionad ceistneoir d'árachóra, a chomhlánaíonn agus a shíníonn tú féin, agus ní cheanglaíonn sé árachóir ar bith chun clúdach a thabhairt duit. Is leatsa an fhreagracht as cruinneas do dhearbhaithe deiridh.
Comhad fianaise amháin, ionraic faoi cad a tomhaiseadh agus cad nár tomhaiseadh, ar féidir leat athúsáid a bhaint as ag gach athnuachan.
Freagra soiléir le haghaidh gach téama athfhillteach, réidh le haistriú isteach i bhfoirm d'árachóra féin.
Na socruithe a thacaíonn le gach freagra, mar a fuarthas iad i do thionónta ar dháta an tomhais.
Nuair nach réitíonn do fhreagra leis an gcumraíocht thomhaiste, feictear anseo ar dtús é.
Dréacht tosaigh gearr le líonadh le do theagmhálacha féin agus le bailíochtú go hinmheánach.
Tagraíonn gach ráiteas dlíthiúil nó rialála sa doiciméad dá fhoinse oifigiúil.
An bhliain seo chugainn, tomhais arís agus déan comparáid in ionad tosú as an nua.
Dhá nóiméad chun riail dhlíthiúil a scaradh ó dhea-chleachtas, leis an bhfoinse oifigiúil i ngach cás.
Ó 24 Aibreán 2023 i leith, déanann Airteagal L12-10-1 de Code des assurances aon íocaíocht árachais a chúitíonn caillteanais agus damáiste de bharr ionsaithe ar chóras próiseála sonraí uathoibríoch coinníollach ar an íospartach gearán a chomhdú leis na húdaráis inniúla ar a dhéanaí 72 uair an chloig tar éis dó a bheith ar an eolas faoin ionsaí. Tosaíonn an clog nuair a bhíonn tú ar an eolas faoin ionsaí, ní nuair a thosaigh sé.
Cruthaíodh an t-airteagal le hAirteagal 5 de Dhlí Uimh. 2023-22 an 24 Eanáir 2023 (ar a dtugtar LOPMI). Ní cheanglaíonn sé ar éinne clúdach cibear a cheannach: socraíonn sé coinníoll le híoc nuair atá clúdach ionsaithe cibear ar an gconradh cheana féin.
Cuireann píosa eolais ó Aireacht an Intíre, a scaiptear trí Cybermalveillance.gouv.fr, ardán rialtais na Fraince d'íospartaigh cibearionsaithe, i gcuimhne d'íospartaigh ghairmiúla go bhfuil an dlí 2023 ag éileamh orthu gearán a chomhdú chun a gceart chun cúitimh faoina gconradh árachais a chaomhnú, laistigh de 72 uair tar éis dóibh a bheith ar an eolas faoin ionsaí. Liostaíonn sé freisin gníomhachtú an phróisis chúitimh árachais mar chúis le gearán a chomhdú.
D'fhoilsigh Gníomhaireacht an Aontais Eorpaigh um Chibearshlándáil (ENISA) "Cyber Insurance - Models and methods and the use of AI" an 21 Feabhra 2024. Is é an aidhm atá aige riosca cibear agus árachas cibear a thabhairt isteach, forbhreathnú a thabhairt ar thaighde agus ar chur chuige samhaltaithe atá ann, agus bearnaí don taighde amach anseo a aithint. Is cúlra úsáideach é ar an gcúis a ndéanann árachóirí iarracht staid slándála na gcuideachtaí a chlúdaíonn siad a mheas.
Maidir le heintitis atá faoina raon feidhme, liostaíonn Airteagal 21 de Threoir (AE) 2022/2555 (NIS2) bearta bainistíochta riosca slándála cibear lena n-áirítear láimhseáil teagmhas, leanúnachas gnó amhail bainistíocht cúltacaí agus athshlánú tubaiste, sláinteachas cibear bunúsach agus oiliúint, rialú rochtana, agus úsáid fíordheimhnithe ilfhachtóir. Fiú taobh amuigh de NIS2, ciallaíonn an forluí idir téamaí árachóirí go bhfónann an fhianaise a bhailíonn tú do cheann amháin don cheann eile freisin.
D'fhoilsigh ANSSI, gníomhaireacht náisiúnta chibearshlándála na Fraince, agus AMRAE, cumann bainisteoirí riosca agus árachais na Fraince, treoir do cheannairí, "Controlling the digital risk - the trust advantage", atá ar fáil i mBéarla agus i bhFraincis. Cuireann sé bainistíocht riosca digiteach i láthair mar chur chuige céim ar chéim d'eagraíochtaí de gach méid, agus is é sin an creat ar cheart ceistneoir árachóra a léamh ann.
Éilíonn Airteagal 32 den GDPR bearta teicniúla agus eagraíochtúla cuí, lena n-áirítear, nuair is iomchuí, an cumas infhaighteacht sonraí pearsanta a athchóiriú go tráthúil tar éis teagmhais, agus próiseas chun éifeachtacht na mbeart sin a thástáil agus a mheas go rialta. Mar sin, is ábhar tábhachtach iad cúltacaí, tástálacha athchóirithe agus rialú rochtana i bhfad thar do chomhad árachais.
Lasmuigh den Fhrainc: is dlí na Fraince an riail 72 uair an chloig thuas. Tá rialacha eile ag tíortha eile maidir le hárachas agus le tuairisciú coireachta cibear, agus d'fhéadfadh spriocanna fógartha dá chuid féin a bheith ag do chonradh. Seiceáil iad le do bhróicéir, le d'árachóir nó le do chomhairleoir dlíthiúil. Is eolas é an leathanach seo, ní comhairle dhlíthiúil.
Cad atá i ngach rogha. Foilseofar infhaighteacht agus téarmaí nuair a osclófar an tseirbhís.
Tá tú ag cur isteach ar chlúdach cibear, nó ag freagairt cuid slándála TF den chéad uair.
Tagann an ceistneoir ar ais le d'athnuachan, agus tá do TF athraithe ó anuraidh.
Foirm nua, foclaíocht dhifriúil, ach ag fiafraí faoi na rialuithe céanna.
Freagraí gearra, leis an bhfoinse oifigiúil nuair a bhaineann riail leis.
Féachadh air an 13 Deireadh Fómhair 2026. Nuair is i bhFraincis atá téacs, is é an t-aistriúchán ar an leathanach seo ár n-aistriúchán féin agus neamhoifigiúil.
Is trádmharcanna de chuid Microsoft iad Microsoft, Microsoft 365, Microsoft Entra, Intune, Defender agus Purview. Luadh iad amháin chun na gnéithe a ainmniú ar a léitear fianaise uathu. Níl SYAGA Consulting ceangailte le Microsoft, le ENISA, le ANSSI ná le haon árachóir.
Tá an cosán féinseirbhíse á ullmhú. Ceisteanna idir an dá linn: contact@syaga.eu
Bonn oibre, ní comhairle dhlíthiúil. Tá an dearbhú deiridh a thugann tú d'árachóir, agus a chruinneas, fós faoi do fhreagracht.