Sikkerhetskopi som vilkår for cyberforsikring
Slik kan bedriften oppfylle konkrete krav til backup, separasjon og testing før den ber en registrert forsikringspartner om råd eller tilbud.
Sikkerhetskopi som vilkår for cyberforsikring handler om å oppfylle konkrete krav til backup, separasjon og testing.
Hva må besluttes?
Start med hendelsen, ikke produktnavnet. For sikkerhetskopi som vilkår for cyberforsikring bør bedriften kunne forklare hvorfor risikoen er relevant, hvor stort tapet kan bli, og hvilke tiltak som allerede reduserer sannsynligheten.
Et realistisk scenario
Bedriften tar daglig kopi, men kopien kan slettes med samme administratorkonto som produksjonen.
Tre kontroller før neste steg
| Kontroll | Hva bedriften bør dokumentere | Beslutning |
|---|---|---|
| separer privilegier | Kilde, dato og ansvarlig for opplysningen | Avklar om dagens risiko er riktig beskrevet |
| bruk uforanderlig kopi der relevant | Beregning, avtale eller praktisk kontroll | Finn avvik mellom behov og eksisterende løsning |
| loggfør tester | Skriftlig konklusjon og neste kontroll | Be registrert partner vurdere konkrete alternativer |
Roller og overleveringer
For å få verdi av Sikkerhetskopi som vilkår for cyberforsikring må virksomheten beskrive ansvar, datagrunnlag og avvik før den velger løsning eller leverandør. I praksis betyr det at Sikkerhetskopi som vilkår for cyberforsikring må fordeles mellom daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde med et tydelig skille mellom utførelse, godkjenning og etterkontroll. Slik kan bedriften oppfylle konkrete krav til backup, separasjon og testing før den ber en registrert forsikringspartner om råd eller tilbud.
| Rolle i arbeidet | Ansvar knyttet til Sikkerhetskopi som vilkår for cyberforsikring | Bevis på at oppgaven er utført |
|---|---|---|
| Eier | Avgrense formål og avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning | Beslutning, dato og forventet resultat |
| Utfører | Behandle saken i flyten fra systemoversikt, forebygging, hendelsesrespons, gjenoppretting og dokumentert tap | Oppdaterte data og registrerte avvik |
| Kontrollør | Sammenholde kritiske systemer, leverandøravhengigheter, tilgangskontroll, sikkerhetskopi, hendelseslogg og gjenopprettingstest | Godkjent kontroll eller begrunnet retur |
| Ledelse | Følge utviklingen i åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift | Tiltak med eier og frist |
Stresstest overleveringen
Bruk denne situasjonen: et løsepengeangrep som stanser ordrebehandling hos bedriften og samtidig rammer en ekstern driftsleverandør. La den vanlige ansvarlige være utilgjengelig og be en kollega overta. Hvis kollegaen må lete i meldinger, private notater eller flere motstridende rapporter, er overleveringen ikke ferdig definert.
For Sikkerhetskopi som vilkår for cyberforsikring bør teamet registrere tidspunktet for hvert viktig steg og hvilken kilde som ble brukt. Det gjør det mulig å se om forsinkelsen skyldes manglende data, uklart ansvar eller en kontroll som kommer for sent. Det synliggjør også at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar.
Gjennomgå resultatet på et avtalt tidspunkt. Velg to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift, sammenlign dem med utgangspunktet og les samtidig et lite utvalg enkeltsaker. Tall viser om omfanget endrer seg; enkeltsakene viser om kvaliteten faktisk er bedre.
Hvis virksomheten vil arbeide videre med Sikkerhetskopi som vilkår for cyberforsikring i sin egen situasjon, kan den be Matn om en risikogjennomgang.
Les også Beredskapsplan for cyberhendelser.
Les også Leverandørangrep og cyberforsikring.
Kilder og forbehold
Kontroller sikkerhetstiltak mot NSMs grunnprinsipper for IKT-sikkerhet og håndtering av personopplysninger mot Datatilsynets veiledning om avvik. Fullstendige vilkår, sikkerhetskrav og den konkrete hendelsen avgjør hva en forsikring kan dekke.