Comprendere la tua Garanzia informatica

Tutto quello che c’è da sapere per gestire al meglio la tua garanzia informatica: cosa copre, come protegge la tua azienda e come presentare una richiesta di indennizzo in caso di necessità.

Avvia la tua richiesta di indennizzo

Termini e condizioni

Vantaggi del Programma di garanzia

La garanzia di certificazione copre i seguenti eventi:

Eventi ransomware e Business Email Compromise (BEC)

Per Evento ransomware si intende l’accesso non autorizzato ad almeno un endpoint del Sottoscrittore sotto forma di ransomware che abbia causato un danno materiale al Sottoscrittore, laddove per “danno materiale” si deve intendere almeno una delle seguenti circostanze: (i) l’acquisizione non autorizzata di dati digitali non crittografati dall’Ambiente del sottoscrittore che comprometta la sicurezza, la riservatezza o l’integrità dei dati personali o delle informazioni riservate; (ii) la divulgazione pubblica di dati personali o informazioni riservate conservati dal Sottoscrittore; oppure (iii) la compromissione di almeno un endpoint che comporti il blocco dell’accesso a tale endpoint.

Per Evento BEC si intende una compromissione delle e-mail aziendali (Business Email Compromise) in cui si verifica un controllo totale e non autorizzato di un account del Sottoscrittore da parte di un attore di minaccia all’interno dell’Ambiente del sottoscrittore. Il programma di garanzia non si applica agli eventi BEC in cui l’ingegneria sociale provochi un trasferimento di fondi o una frode.

Eventi di conformità

Per Evento di conformità si intende un evento BEC o un evento Ransomware che comporti direttamente una violazione dei dati personali, attivando i requisiti di notifica e/o di segnalazione previsti dal HIPAA, GDPR, UK GDPR, PCI, OSHA, SEC, FTC e/o da qualsiasi altra normativa internazionale, federale, statale o legalmente richiesta, in cui l’unica indennità di ripristino è destinata alla valutazione legale immediata e alla risposta alle emergenze dell’evento di conformità. I servizi legali continuativi che esulano dalla valutazione iniziale della violazione non rientrano nell’ambito di applicazione di alcuna indennità di ripristino per questo evento.

Eventi di responsabilità legale informatica

Per Eventi di responsabilità legale informatica si intendono i contenziosi derivanti direttamente da una violazione della privacy dei dati e/o della sicurezza dei dati a seguito di un evento BEC o di un evento ransomware, derivanti da dichiarazioni vincolanti rilasciate in merito alla privacy o alla sicurezza dei dati sul sito web del Sottoscrittore, in cui vengano sostenuti spese di difesa legale e costi di transazione.

Eventi di interruzione dell’attività

Per Eventi di interruzione dell’attività si intende una violazione della sicurezza dell’Ambiente del sottoscrittore che influisca in modo rilevante sulle operazioni aziendali, traducendosi in una perdita effettiva e documentabile del reddito d’impresa (utile o perdita netta al lordo delle imposte) che sarebbe stato conseguito se non si fosse verificata alcuna violazione della sicurezza.

Controlli di sicurezza informatica richiesti

Affinché una richiesta di indennizzo vada a buon fine, devono essere implementati i seguenti controlli:

Requisiti di controllo della garanzia	Descrizione del controllo
Antivirus	ESET Endpoint Security e ESET Server Security (se applicabile) devono essere distribuiti e mantenuti aggiornati (inclusi gli aggiornamenti principali, secondari e di correzione dei bug) su tutti gli endpoint in funzione.
MDR/SIEM	ESET MDR deve essere attivo e in modalità di monitoraggio su tutti i dispositivi endpoint e server in funzione. Le configurazioni di solo monitoraggio su specifiche entità sono generalmente accettabili; tuttavia, i clienti devono intervenire sulle notifiche di sicurezza, sulle raccomandazioni di correzione e sulle linee guida per la risposta agli incidenti entro un arco di tempo ragionevole. Il mancato intervento potrebbe influire sull’idoneità della copertura qualora l’incidente possa essere ricondotto a un problema identificato che non è stato gestito.
Autenticazione a più fattori	L’autenticazione a più fattori (MFA) deve essere abilitata e resa obbligatoria per tutti gli account (utente, amministratore e utente con privilegi) che possono accedere o amministrare l’ambiente e-mail dell’organizzazione. L’MFA non deve essere opzionale e non deve basarsi esclusivamente sull’autenticazione tramite password – soluzione ESET o Secure Authentication equivalente. Particolare attenzione deve essere prestata agli account amministratore e con privilegi.
Copie di sicurezza	Devono essere predisposti backup immutabili (copie di dati archiviate in modo sicuro per il ripristino), inclusi ESET Ransomware Remediation e una funzionalità equivalente.
Crittografia	Vengono impiegati algoritmi di crittografia AES a 256 bit e tutti i dati sono protetti da crittografia AES a 256 bit. È attiva la crittografia PHI/PII (qualora si applichino requisiti normativi, come l’HIPAA) – soluzione ESET o Full Disk Encryption (crittografia completa disco) equivalente.
Conformità	Le politiche normative, sulla privacy e sulla sicurezza a livello nazionale, statale e federale – come PCI, HIPAA, GDPR, SEC o altri standard – devono essere rispettate dal Sottoscrittore (qualora si applichino condizioni normative).
Manutenzione	Le patch disponibili e le correzioni per le vulnerabilità note (CVE), insieme agli aggiornamenti applicativi disponibili, devono essere applicati entro 60 giorni dal ciclo di rilascio del produttore del software – soluzione ESET o Vulnerability and Patch Management (gestione delle vulnerabilità e delle patch) equivalente.
Consapevolezza in materia di sicurezza	Viene erogata ai dipendenti una formazione continua sulla consapevolezza in materia di sicurezza. Tale formazione deve essere implementata e il suo completamento deve essere documentato sia per i dipendenti sia per i collaboratori esterni.
Controlli aziendali	I bonifici bancari fuori ciclo e le modifiche alla gestione del flusso di fatturazione devono essere verificati e documentati prima che venga intrapresa qualsiasi azione. Qualsiasi trasferimento di fondi tramite bonifico non conforme alle norme può essere verificato qualora l’evento che ha causato la violazione sia riconducibile a questo scenario.

Limiti dell’Indennità di ripristino

I benefici di ripristino si basano sul livello di indennità di ripristino al quale si è effettuata l’iscrizione. Il beneficio di ripristino non supererà il livello di indennità di ripristino della garanzia di certificazione specificato nella conferma di iscrizione.

Sottoscrittori iscritti al Livello di Indennità di ripristino da $ 500.000*

Copertura	Per Evento	Per Sottoscrittore
Evento di conformità	Massimo 100.000 USD	$100,000 USD
Evento ransomware ed Evento BEC	Massimo 100.000 USD	$100,000 USD
Evento di responsabilità legale informatica**	Massimo 250.000 USD	$250,000 USD
Evento di interruzione dell’attività	Massimo 50.000 USD	$50,000 USD

*Il Sottoscrittore deve prima esaurire qualsiasi altra garanzia di servizio applicabile a tali spese.

Sottoscrittori iscritti al Livello di indennità di ripristino da $ 1.000.000*

Copertura	Per Evento	Per Sottoscrittore
Evento di conformità	Massimo 200.000 USD	$200,000 USD
Evento ransomware ed Evento BEC	Massimo 200.000 USD	$200,000 USD
Evento di responsabilità legale informatica**	Massimo 500.000 USD	$500,000 USD
Evento di interruzione dell’attività	Massimo 100.000 USD	$100,000 USD

**Responsabilità legale informatica/Media – Il Sottoscrittore deve esaurire tutti gli altri benefici finanziari prima di attivare questo Livello di indennità di ripristino.

Presentazione di una richiesta di indennità di ripristino

Gli incidenti devono essere segnalati entro 48 ore dalla scoperta. Qualsiasi richiesta di conferma dei controlli di sicurezza in atto – o di dati di supporto necessari per l’elaborazione della richiesta di indennità di ripristino – deve ricevere un riscontro tempestivo. In caso di mancata fornitura delle prove richieste entro 15 giorni, la richiesta potrebbe essere ritenuta non valida e successivamente annullata.

Scoperta e documentazione

Identificare l’evento e raccogliere file di rapporto, date e dettagli relativi alla compromissione della rete.

Segnalazione entro 48 ore

Notificare Cysurance entro 48 ore dalla scoperta per avviare la procedura di richiesta dell’indennità di ripristino.

Invio della documentazione

Fornire la documentazione di iscrizione e le informazioni di convalida entro 15 giorni dall’evento.

Coordinamento e ripristino

Segnalare l’evento anche alla propria compagnia assicurativa e inviare a entrambe la documentazione richiesta per ottenere il beneficio di ripristino.

Se si desidera presentare una richiesta, avviare la procedura di indennità di ripristino utilizzando il modulo ufficiale qui sotto.

Avvia la tua richiesta di indennizzo

Informazioni di contatto di Cysurance

Per domande relative al programma di garanzia informatica, si prega di contattare Cysurance:

E-mail: claims@cysurance.com

Telefono: +1.917.503.8031

Domande frequenti (FAQ)

Quali tipi di eventi sono coperti dalla garanzia di certificazione?

L’indennità di ripristino della garanzia di certificazione copre: eventi di ransomware o di compromissione delle e-mail aziendali (BEC); eventi di conformità (una violazione dei dati che attiva l’obbligo di segnalazione legale); eventi di interruzione dell’attività (una violazione della sicurezza che influisce sulle operazioni aziendali); ed eventi di responsabilità legale informatica (contenziosi dovuti a una violazione della privacy o della sicurezza dei dati).

Quali sono i motivi principali per cui i benefici potrebbero essere esclusi?

I benefici possono essere esclusi se: non vengono mantenute le misure preventive come gli aggiornamenti e i backup; non si utilizza una funzionalità di monitoraggio della rete (ad esempio, MDR, SIEM, SOC); non vengono implementate misure di sicurezza come l’MFA e l’EDR; le soluzioni non sono attivamente distribuite nell’area interessata; il sottoscrittore non era iscritto al programma di sicurezza; non è possibile fornire la prova dell’evento; si verificano guasti sistemici o attacchi globali; i requisiti di conformità normativa non sono soddisfatti; l’evento non si è verificato o non è stato segnalato durante il periodo di iscrizione; oppure se gli avvisi del fornitore di sicurezza sono stati ignorati.

Cosa devo fare se scopro un evento?

Segnalare immediatamente l’evento a Cysurance entro 48 ore dalla scoperta e fornire informazioni sufficienti per convalidare e valutare l’evento entro 15 giorni.

Quale documentazione è necessaria per richiedere un’indennità di ripristino?

Fornire la documentazione della data di iscrizione alla garanzia di certificazione, i file di rapporto e i dettagli sulla compromissione della rete, qualsiasi informazione aggiuntiva richiesta da Cysurance e l’autorizzazione per Cysurance a ottenere dati in caso di necessità.

A quanti eventi qualificati ho diritto durante il periodo di iscrizione?

Hai diritto a un (1) solo evento idoneo durante il periodo di iscrizione.

Che cos’è un evento idoneo?

Un evento idoneo è un evento di ransomware o BEC che si traduce in un evento di interruzione dell’attività, in un evento di conformità o in un evento di responsabilità legale informatica all’interno del tuo ambiente.

Quali sono i limiti dei benefici?

Il beneficio di ripristino non supererà il livello di indennizzo della garanzia di certificazione specificato nella conferma di iscrizione.

Cosa succede se non soddisfo i requisiti di conformità?

Il mancato rispetto dei requisiti di conformità (ad esempio, valutazioni dei rischi, formazione dei dipendenti, politiche di privacy/sicurezza) può portare all’esclusione dai benefici di ripristino.

Quali servizi aggiuntivi vengono forniti dopo l’iscrizione alla garanzia di certificazione?

Al momento dell’iscrizione, Cysurance esegue controlli esterni periodici del tuo ambiente per supportare il monitoraggio e l’analisi dei rischi. Le aree coperte includono la sicurezza di rete, lo stato del DNS, la frequenza di aggiornamenti, la reputazione degli IP, la sicurezza delle applicazioni, l’intelligence sulle minacce, l’intelligence sociale e di settore, le fughe di informazioni (ad esempio nel Dark Web) e il Cloud Score. I controlli identificano le vulnerabilità, non utilizzano dati proprietari del sottoscrittore, vengono condotti ogni due settimane e i report dettagliati sono disponibili su richiesta.

La garanzia di certificazione è una polizza assicurativa?

No. La garanzia di certificazione è separata da qualsiasi prodotto assicurativo. Segnala tutti gli eventi alla tua compagnia assicurativa.

Posso utilizzare la garanzia di certificazione se ho un’assicurazione informatica?

Sì, la garanzia di certificazione può essere utilizzata in combinazione con la tua assicurazione informatica.

Punti chiave

Riscatto della franchigia: può coprire le franchigie assicurative, i periodi di attesa o altri costi vivi. Esempio: se un incidente ransomware attiva molteplici coperture con franchigie e periodi di attesa, la garanzia di certificazione può pagare tali costi. Coordinamento: segnala l’evento sia al fornitore della garanzia sia alla tua compagnia assicurativa e invia la documentazione richiesta a entrambi.