Qed tapplika għall-assigurazzjoni ċibernetika, tirrinova polza, jew timla t-taqsima tas-sigurtà tal-IT li l-assiguraturi tar-responsabbiltà professjonali issa qed iżidu dejjem aktar? Il-mistoqsijiet huma tekniċi: awtentikazzjoni b'diversi fatturi, backup, protezzjoni tal-apparati terminali, aġġornamenti, kontijiet tal-amministratur, sigurtà tal-email, rispons għall-inċidenti. Cyber Insurance Express jgħinek tħejji kull tweġiba minn dak li verament hu kkonfigurat fit-tenant tiegħek ta' Microsoft 365, u jgħidlek b'mod ċar liema mistoqsijiet Microsoft 365 ma tistax twieġeb.
Il-kwestjonarju tas-sigurtà sar parti ċentrali mix-xiri jew mir-rinnovazzjoni tal-kopertura ċibernetika, u rarament hu faċli li jiġi mwieġeb b'mod preċiż.
L-awtentikazzjoni b'diversi fatturi hi infurzata għal kull aċċess remot u kull amministratur? Il-backup jinżamm offline jew immutabbli, u ġie ttestjat ir-restore? L-apparati terminali kollha jaħdmu b'għodda ta' detezzjoni u rispons? L-awtentikazzjoni legacy tal-email hi mitfija? Sid ta' negozju, direttur finanzjarju jew anke ġeneralist tal-IT b'ħafna xogħol rarament ikollu dawn it-tweġibiet lesti, bil-prova.
Il-kwestjonarju huwa parti minn kif l-assiguratur jifhem ir-riskju li jaċċetta. Tweġiba li tinstab mhux eżatta tista' issir punt ta' diskussjoni mal-assiguratur, speċjalment wara inċident. Il-konsegwenzi eżatti jiddependu mill-kuntratt tiegħek u mil-liġi li tirregolah: ivverifikahom mal-broker jew mal-assiguratur tiegħek. Dak li tikkontrolla int hu l-eżattezza ta' dak li tiddikjara.
Il-verifika waħda waħda ta' politiki ta' Conditional Access, assenjazzjonijiet ta' rwoli ta' amministratur, protokolli tal-mailbox, rekords DNS għall-awtentikazzjoni tal-email, konformità tal-apparati u l-logging tal-verifika, mistoqsija b'mistoqsija, hi xogħol ta' sigħat f'diversi portali ta' amministrazzjoni. F'kumpanija żgħira jew ta' daqs medju, dan ix-xogħol jikkompetti ma' kull ħaġa oħra li t-tim tal-IT għandu jagħmel.
Applikazzjoni ġdida, rinnovazzjoni annwali, bidla ta' broker jew assiguratur, sejħa għal offerti minn klijent kbir li tistaqsi dwar il-kopertura tiegħek: l-istess mistoqsijiet jerġgħu jidhru, ħafna drabi b'kliem differenti. Mingħajr fajl ta' evidenza strutturat, kull rawnd jibda mill-bidu u x-xogħol ta' qabel jintilef.
Kull assiguratur jikteb il-kwestjonarju tiegħu, u l-kliem jinbidel minn formola għal oħra u minn sena għal oħra. It-temi hawn taħt huma dawk li jidhru ħafna drabi. Hawn qed jiġu deskritti bħala temi rikorrenti, mhux bħala ċitazzjoni tal-formola ta' xi assiguratur partikolari.
Għal kull tema, nispjegaw x'normalment tipprova tistabbilixxi l-mistoqsija, x'jista' juri t-tenant tiegħek ta' Microsoft 365 bħala evidenza, u x'jinsab barra minn Microsoft 365 u jrid jiġi ddokumentat b'mod ieħor. Il-links iwasslu għad-dokumentazzjoni pubblika ta' Microsoft innifisha dwar il-funzjoni kkonċernata.
X'normalment jintalab: hu meħtieġ MFA għall-email, għal aċċess remot, għall-applikazzjonijiet fuq il-cloud u għal kull kont tal-amministratur, b'jew mingħajr eċċezzjonijiet?
X'jista' juri Microsoft 365: jekk is-security defaults humiex attivati jew liema politiki ta' Conditional Access jeħtieġu MFA, għal min japplikaw u min hu eskluż; il-metodi ta' awtentikazzjoni li l-utenti rreġistraw; jekk protokolli ta' awtentikazzjoni legacy, li ma jistgħux jappoġġjaw MFA, humiex imblukkati.
Barra minn M365: VPN, gateway ta' desktop remot jew applikazzjoni tan-negozju li ma tidħolx permezz ta' Microsoft Entra ID trid tiġi ddokumentata separatament.
X'normalment jintalab: is-sistemi u d-data kritiċi għandhom backup, hemm mill-inqas kopja waħda iżolata min-netwerk jew protetta kontra modifika, kemm-il darba, u meta ġie ttestjat ir-restore l-aħħar darba?
X'jista' juri Microsoft 365: ftit li xejn jista' jwieġeb din il-mistoqsija. Is-settings tar-ritenzjoni f'Microsoft 365 mhumiex backup iżolat mill-kontijiet tal-amministratur tiegħek stess, u ma nippreżentawhomx bħala tali.
Barra minn M365: is-soluzzjoni tal-backup tiegħek, l-iżolament tal-kopji tagħha u r-rapporti tat-test tar-restore tiegħek. Il-workshop gwidat jitlob minnek li tiddeskrivihom u tehmeż l-evidenza tiegħek stess, u d-dokument jikkwalifika din it-tweġiba bħala ddikjarata, mhux mkejla.
X'normalment jintalab: il-workstations u s-servers kollha huma protetti minn għodda ta' detezzjoni u rispons tal-apparati terminali, hi mmonitorjata, u l-apparati huma enkriptati?
X'jista' juri Microsoft 365: meta l-apparati jiġu mmaniġġjati b'Microsoft Intune u protetti b'Microsoft Defender, l-inventarju tal-apparati, ir-riżultati tal-politiki ta' konformità (pereżempju l-enkriptaġġ u l-verżjoni minima tas-sistema operattiva) u r-rakkomandazzjonijiet tas-sigurtà rrapportati f'Microsoft Secure Score.
Barra minn M365: EDR ta' parti terza, apparati mhux immaniġġjati u servers on-premises mhux irreġistrati f'għodod ta' Microsoft. Jiġu indikati, mhux stmati.
X'normalment jintalab: kemm malajr jiġu applikati l-aġġornamenti tas-sigurtà, għadhom jintużaw sistemi operattivi mhux appoġġjati, u jiġu mmonitorjati l-vulnerabbiltajiet kritiċi fuq is-sistemi esposti għall-internet?
X'jista' juri Microsoft 365: għall-apparati mmaniġġjati b'Intune, ir-regoli ta' konformità dwar il-verżjonijiet minimi tas-sistema operattiva u liema apparati jfallu fihom; fejn hemm liċenzja, ir-rakkomandazzjonijiet ta' Defender.
Barra minn M365: tagħmir tan-netwerk, firewalls, servers u applikazzjonijiet tan-negozju, u l-proċedura tal-patching innifisha tiegħek. Il-workshop jgħinek tiddeskriviha b'lingwaġġ sempliċi.
X'normalment jintalab: kemm persuni għandhom drittijiet ta' amministratur, l-amministraturi jużaw kontijiet separati għax-xogħol ta' kuljum, hu meħtieġ MFA għalihom, u l-aċċess privileġġjat hu limitat fiż-żmien jew approvat?
X'jista' juri Microsoft 365: min għandu liema rwol ta' amministratur ta' Microsoft Entra, jekk l-assenjazzjonijiet humiex permanenti jew eliġibbli permezz ta' Privileged Identity Management (fejn hemm liċenzja), u jekk l-MFA japplikax għal dawk ir-rwoli.
Barra minn M365: kontijiet lokali tal-amministratur fuq servers u workstations, amministraturi tad-dominju f'Active Directory on-premises, u aċċess ta' amministratur għal sistemi ta' parti terza.
X'normalment jintalab: hemm SPF, DKIM u DMARC fis-seħħ, il-phishing u l-annessi malizzjużi huma ffiltrati, il-protokolli legacy tal-mailbox huma mitfija, u l-inoltru awtomatiku lejn indirizzi esterni huwa kkontrollat?
X'jista' jintwera: ir-rekords SPF u DMARC ippubblikati tad-dominji tiegħek (data pubblika tad-DNS), il-konfigurazzjoni tal-iffirmar DKIM, il-politiki ta' protezzjoni ta' Exchange Online u Defender for Office 365, u l-protokolli permessi fuq il-mailboxes.
Barra minn M365: gateway tal-email ta' parti terza imqiegħed quddiem Microsoft 365, u taħriġ ta' sensibilizzazzjoni għall-utenti, li tiddokumentah int stess.
X'normalment jintalab: hemm pjan bil-miktub ta' rispons għall-inċidenti, min jiġi msejjaħ l-ewwel, ġie ttestjat, u l-logs tas-sigurtà jinżammu biżżejjed biex isir l-investigazzjoni?
X'jista' juri Microsoft 365: jekk il-log ta' verifika unifikat hux attiv u jistax jiġi mfittex, u r-ritenzjoni li tapplika għalih. Microsoft tiddokumenta li Audit (Standard) hu attivat b'mod default għal organizzazzjonijiet b'abbonament xieraq u jżomm ir-rekords għal 180 jum.
Barra minn M365: il-pjan innifsu. Il-workshop jipproduċi l-ewwel abbozz ta' pjan qasir ta' rispons, li jinkludi, għall-organizzazzjonijiet fi Franza, ir-reflex li jitressaq ilment fi żmien 72 siegħa (ara hawn taħt).
Il-kwestjonarji ħafna drabi jistaqsu wkoll dwar in-numru ta' impjegati u r-rekords miżmuma, inċidenti preċedenti, l-użu ta' fornituri tas-servizzi b'aċċess għas-sistemi tiegħek, l-enkriptaġġ tad-data u t-taħriġ tas-sigurtà. Xi wħud minn dawn huma fatti li int biss tista' tiddikjara. Oħrajn, bħal settings ta' kondiviżjoni esterna jew kontijiet ta' mistednin f'Microsoft 365, jistgħu jitkejlu.
Microsoft Secure Score innifsu jgħid li mhux kejl assolut tal-probabbiltà li s-sistema tiegħek tiġi miksura. Nużaw is-settings mkejlin bħala evidenza għal tweġibiet speċifiċi, qatt bħala garanzija.
Minn fejn ġejja kull tweġiba, u kif se tiġi kkwalifikata fid-dokument tiegħek.
| Tema | Minn fejn ġejja l-evidenza | Tikketta fid-dokument tiegħek |
|---|---|---|
| MFA | Microsoft Entra ID: is-security defaults, politiki ta' Conditional Access, metodi ta' awtentikazzjoni rreġistrati, status tal-awtentikazzjoni legacy | Mkejla, bl-eċċezzjonijiet elenkati bl-isem tal-politika jew tal-grupp |
| Backup | L-għodda tal-backup tiegħek u r-rapporti tat-test tar-restore | Iddikjarata minnek, bl-annessi tiegħek |
| Protezzjoni tal-apparati terminali | Intune u Defender, meta jintużaw; inkella l-konsolle EDR tiegħek | Mkejla għall-apparati mmaniġġjati; iddikjarata għal dawk l-oħra |
| Aġġornamenti (patching) | Ir-riżultati ta' konformità ta' Intune; il-proċedura tiegħek għal servers u tagħmir tan-netwerk | Parzjalment mkejla, parzjalment iddikjarata |
| Kontijiet privileġġjati | Assenjazzjonijiet ta' rwoli ta' Microsoft Entra, Privileged Identity Management fejn hemm liċenzja | Mkejla għal Microsoft 365; iddikjarata għal on-premises |
| Sigurtà tal-email | DNS pubbliku (SPF, DMARC), konfigurazzjoni DKIM, politiki ta' Exchange Online u Defender for Office 365 | Mkejla |
| Rispons għall-inċidenti u logs | Status tal-log ta' verifika unifikat; il-pjan tiegħek bil-miktub | Logs mkejlin; pjan abbozzat fil-workshop, ivvalidat minnek |
Regola ċara: xejn fid-dokument ma jiġi ppreżentat bħala mkejjel jekk ma kienx mkejjel. Mistoqsija li Microsoft 365 ma tistax twieġeb tibqa' mmarkata b'mod viżibbli bħala tali, sabiex int, u mhux għodda, tiddeċiedi x'tiddikjara lill-assiguratur tiegħek.
Mogħdija self-service f'erba' passi. Int tibqa' fil-kontroll mill-ewwel mistoqsija sad-dokument finali.
Kontroll online qasir: qed tapplika għall-kopertura ċibernetika, qed tirrinovaha, jew qed twieġeb it-taqsima tas-sigurtà tal-IT ta' polza ta' responsabbiltà professjonali jew oħra? Il-kumpanija tiegħek tinsab fi Franza, fejn tapplika r-regola tal-ilment fi 72 siegħa? Liema partijiet mill-IT tiegħek jaħdmu fuq Microsoft 365? Ir-riżultat jgħidlek liema temi japplikaw għalik u dak li se jkollok bżonn tiġbor.
Workshop online jiggwidak permezz ta' kull tema. Wieġeb liberament, bil-pass tiegħek, b'spjegazzjonijiet dwar x'tfisser kull mistoqsija u għaliex l-assiguraturi jistaqsuha. Fejn Microsoft 365 tista' tipprovdi evidenza, ir-riżultat mkejjel jitqiegħed ħdejn it-tweġiba tiegħek, b'hekk kwalunkwe differenza bejn dak li taħseb int u dak li hu kkonfigurat issir viżibbli qabel tiddikjara xi ħaġa.
Tirċievi dokument strutturat f'isem il-kumpanija tiegħek: tweġibiet tema b'tema, l-evidenza mehmuża ma' kull waħda, punti barra mill-kamp tal-kejl, indikati, u l-ewwel abbozz ta' skeda tar-rispons għall-inċidenti. Hu bażi ta' ħidma, li għandu jiġi rivedut u vvalidat mill-konsulent, mill-broker jew mill-avukat tiegħek qabel jintuża.
Jekk tixtieq it-tieni ħarsa, konsulent sieħeb jista' jirrivedi d-dokument miegħek, jgħinek tagħlaq id-differenzi qabel ir-rinnovazzjoni, jew jgħinek tiddokumenta l-punti li jinsabu barra minn Microsoft 365. Dan il-pass hu fakultattiv; l-ewwel tlieta huma mfassla biex jitlestew waħdek.
Importanti: id-dokument hu bażi ta' ħidma u ma jikkostitwix parir legali. Ma jieħux post il-kwestjonarju tal-assiguratur tiegħek, li int timlih u tiffirmah waħdek, u ma jorbotx lil ebda assiguratur li jkopri lilek. L-eżattezza tad-dikjarazzjoni finali tibqa' r-responsabbiltà tiegħek.
Fajl ta' evidenza wieħed, onest dwar dak li ġie mkejjel u dak li ma ġiex mkejjel, li tista' tuża mill-ġdid f'kull rinnovazzjoni.
Tweġiba ċara għal kull tema rikorrenti, lesta biex tiġi ttrasferita fil-formola stess tal-assiguratur tiegħek.
Is-settings li jappoġġjaw kull tweġiba, kif instabu fit-tenant tiegħek fid-data tal-kejl.
Fejn it-tweġiba tiegħek u l-konfigurazzjoni mkejla ma jaqblux, dan jidher l-ewwel hawn.
L-ewwel abbozz qasir biex timlih bil-kuntatti tiegħek stess u tivvalidah internament.
Kull dikjarazzjoni legali jew regolatorja fid-dokument tindika lejn is-sors uffiċjali tagħha.
Is-sena d-dieħla, kejjel mill-ġdid u qabbel minflok ma tibda minn kollox.
Żewġ minuti biex tifred bejn dak li hu regola legali u dak li hu prattika tajba, bis-sors uffiċjali kull darba.
Mill-24 ta' April 2023, l-Artikolu L12-10-1 tal-Code des assurances Franċiż jagħmel kull pagament ta' assigurazzjoni li jikkumpensa telf u ħsara kkaġunati minn attakk fuq sistema awtomatizzata tal-ipproċessar tad-data suġġett għall-kundizzjoni li l-vittma tressaq ilment quddiem l-awtoritajiet kompetenti mhux aktar tard minn 72 siegħa wara li tkun saret taf bl-attakk. Il-ħin jibda jgħodd meta int issir taf bl-attakk, mhux meta beda.
L-artikolu nħoloq mill-Artikolu 5 tal-Liġi Nru 2023-22 tal-24 ta' Jannar 2023 (magħrufa bħala LOPMI). Ma jobbliga lil ħadd jixtri assigurazzjoni ċibernetika: jistabbilixxi kundizzjoni biex wieħed jitħallas meta kuntratt diġà jkopri ċiberattakki.
Fuljett informattiv tal-Ministeru tal-Intern imqassam permezz ta' Cybermalveillance.gouv.fr, il-pjattaforma tal-gvern Franċiż għall-vittmi ta' ċiberkriminalità, ifakkar lill-vittmi professjonali li l-liġi tal-2023 titlobhom iressqu ilment biex iżommu d-dritt tagħhom għal kumpens skont il-kuntratt ta' assigurazzjoni tagħhom, fi żmien 72 siegħa wara li jsiru jafu bl-attakk. Hu jelenka wkoll l-attivazzjoni tal-proċess ta' kumpens assikurattiv fost ir-raġunijiet biex wieħed iressaq ilment.
L-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà (ENISA) ippubblikat "Cyber Insurance - Models and methods and the use of AI" fil-21 ta' Frar 2024. L-għan iddikjarat tagħha hu li tintroduċi r-riskju ċibernetiku u l-assigurazzjoni ċibernetika, tagħti ħarsa ġenerali lejn ir-riċerka u l-approċċi ta' mudellar eżistenti, u tidentifika nuqqasijiet għar-riċerka futura. Hi bażi utli biex wieħed jifhem għaliex l-assiguraturi jippruvaw jevalwaw il-pożizzjoni tas-sigurtà tal-kumpaniji li jkopru.
Għall-entitajiet li jaqgħu fl-ambitu tagħha, l-Artikolu 21 tad-Direttiva (UE) 2022/2555 (NIS2) jelenka miżuri ta' ġestjoni tar-riskju taċ-ċibersigurtà li jinkludu t-tmexxija tal-inċidenti, il-kontinwità tan-negozju bħall-ġestjoni tal-backup u r-rkupru minn diżastru, iġjene ċibernetika bażika u taħriġ, il-kontroll tal-aċċess, u l-użu tal-awtentikazzjoni b'diversi fatturi. Anke barra n-NIS2, l-intersezzjoni mat-temi tal-assiguraturi tfisser li l-evidenza li tiġbor għal wieħed tservi wkoll għall-ieħor.
L-ANSSI, l-aġenzija nazzjonali Franċiża taċ-ċibersigurtà, u l-AMRAE, l-assoċjazzjoni Franċiża tal-maniġers tar-riskju u tal-assigurazzjoni, ippubblikaw gwida għall-eżekuttivi, "Controlling the digital risk - the trust advantage", disponibbli bl-Ingliż u bil-Franċiż. Hi tippreżenta l-ġestjoni tar-riskju diġitali bħala approċċ pass pass għal organizzazzjonijiet ta' kull daqs, u dan hu eżatt il-qafas li fih għandu jinqara l-kwestjonarju ta' assiguratur.
L-Artikolu 32 tal-GDPR jeħtieġ miżuri tekniċi u organizzattivi xierqa, inkluża, fejn ikun xieraq, il-kapaċità li tiġi ripristinata d-disponibbiltà tad-data personali fil-ħin xieraq wara inċident u proċess għall-ittestjar u l-evalwazzjoni regolari tal-effettività ta' dawk il-miżuri. Il-backup, it-testijiet tar-restore u l-kontroll tal-aċċess għalhekk għandhom importanza ferm lil hinn mill-fajl tal-assigurazzjoni tiegħek.
Barra minn Franza: ir-regola tal-ilment fi 72 siegħa ta' hawn fuq hi liġi Franċiża. Pajjiżi oħra għandhom ir-regoli tagħhom stess dwar l-assigurazzjoni u dwar ir-rappurtar taċ-ċiberkriminalità, u l-kuntratt tiegħek jista' jistabbilixxi l-iskadenzi tiegħu stess għan-notifika. Ivverifikahom mal-broker tiegħek, mal-assiguratur tiegħek jew mal-konsulent legali tiegħek. Din il-paġna hi informazzjoni, mhux parir legali.
X'fih kull opzjoni. Id-disponibbiltà u t-termini se jiġu ppubblikati meta s-servizz jiftaħ.
Qed tapplika għal kopertura ċibernetika, jew qed twieġeb it-taqsima tas-sigurtà tal-IT għall-ewwel darba.
Il-kwestjonarju jerġa' jasal mar-rinnovazzjoni tiegħek u l-IT tiegħek inbidel mis-sena l-oħra.
Formola ġdida, b'kliem differenti, imma li tistaqsi dwar l-istess kontrolli.
Tweġibiet qosra, bis-sors uffiċjali fejn hemm regola involuta.
Ikkonsultati fit-13 ta' Ottubru 2026. Fejn test ikun bil-Franċiż, it-traduzzjoni f'din il-paġna hi tagħna u mhix uffiċjali.
Microsoft, Microsoft 365, Microsoft Entra, Intune, Defender u Purview huma marki kummerċjali ta' Microsoft. Huma ċitati biss biex jissemmew il-funzjonijiet li minnhom tinqara l-evidenza. SYAGA Consulting mhix affiljata ma' Microsoft, ma' ENISA, ma' ANSSI jew ma' ebda assiguratur.
Il-mogħdija self-service qed tiġi ppreparata. Mistoqsijiet fil-frattemp: contact@syaga.eu
Bażi ta' ħidma, mhux parir legali. Id-dikjarazzjoni finali lill-assiguratur tiegħek, u l-eżattezza tagħha, jibqgħu r-responsabbiltà tiegħek.