Sosial manipulering: cyber eller kriminalitet?
Slik forbereder bedriften et presist beslutningsgrunnlag for å finne riktig dekningsområde når mennesker blir manipulert.
Sosial manipulering: cyber eller kriminalitet? er først og fremst en beslutning om å finne riktig dekningsområde når mennesker blir manipulert.
Et scenario som viser risikoen
En ansatt deler kode og godkjenner en betaling etter en overbevisende telefonsamtale.
Underlaget bedriften bør samle
For denne vurderingen er hendelsesforløp, teknisk inntrenging og frivillig handling et naturlig utgangspunkt.
Årlig kontroll og samspill med ReAI
Sammenlign hendelsesforløp, teknisk inntrenging og frivillig handling med fjorårets opplysninger og forsikringsbevis.
Slik tester dere rutinen i praksis
Slik forbereder bedriften et presist beslutningsgrunnlag for å finne riktig dekningsområde når mennesker blir manipulert. I stedet for å godkjenne Sosial manipulering: cyber eller kriminalitet? ut fra en presentasjon, bør daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde kjøre en avgrenset test med egne data og et definert avvik. Når virksomheten arbeider med Sosial manipulering: cyber eller kriminalitet?, er det mest avslørende å teste en realistisk avvikssituasjon fremfor en perfekt standardprosess.
Testdata
Velg et representativt utvalg saker og kontroller at de samlet dekker verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser. Fjern eller skjerm opplysninger som ikke er nødvendige for testen. Noter forventet resultat på forhånd, slik at teamet ikke tilpasser vurderingen etter det systemet faktisk leverer.
Gjennomføring
- Kjør normalflyten fra risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidler.
- Gjenta testen med denne hendelsen: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget.
- La en annen person kontrollere grunnlaget og ta stilling til hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning.
- Registrer manuelle steg, uklare valg og data som må rettes flere steder.
Akseptansekriterier
Testen av Sosial manipulering: cyber eller kriminalitet? er bestått når utfallet kan forklares, avviket er synlig og neste person kan arbeide videre uten en muntlig overlevering. Den er ikke bestått hvis generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar. Da bør virksomheten rette arbeidsflyten eller avgrense bruken før løsningen rulles ut bredere.
Følg opp på et avtalt tidspunkt med åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift. Kombiner måltallene med en gjennomgang av enkeltsaker; gjennomsnitt kan skjule sjeldne feil med stor konsekvens. Dokumenter deretter hva som skal beholdes og hvilket problem som fortsatt krever tiltak.
Hvis virksomheten vil arbeide videre med Sosial manipulering: cyber eller kriminalitet? i sin egen situasjon, kan den be Matn om en risikogjennomgang.
Kilder og forbehold
Sammenhold forebyggende tiltak med NSMs grunnprinsipper og kontroller forsikringsforhold mot forsikringsavtaleloven. Dekning avhenger blant annet av hendelsesforløpet, sikkerhetskravene og fullstendige vilkår.