Ako porozumieť kybernetickej záruke
Všetko, čo potrebujete na orientáciu vo svojej kybernetickej záruke: na čo sa vzťahuje, ako chráni vaše podnikanie a ako v prípade potreby uplatniť nárok.
Uplatniť nárok zo záruky
Podmienky poskytovania
Plnenia záručného programu
Certifikačná záruka sa vzťahuje na tieto udalosti:
Ransomvérové udalosti a napadnutia firemnej e-mailovej komunikácie (BEC)
Ransomvérová udalosť označuje neoprávnený prístup k aspoň jednému koncovému zariadeniu Účastníka vo forme ransomvéru, ktorý Účastníkovi spôsobil podstatnú ujmu, pričom podstatná ujma musí zahŕňať aspoň jednu z týchto skutočností: (i) neoprávnené získanie nezašifrovaných digitálnych údajov z prostredia Účastníka, ktorým sa naruší bezpečnosť, dôvernosť alebo integrita osobných údajov alebo dôverných informácií; (ii) zverejnenie osobných údajov alebo dôverných informácií, ktoré uchováva Účastník; alebo (iii) narušenie aspoň jedného koncového zariadenia, v dôsledku ktorého sa zablokuje prístup k tomuto koncovému zariadeniu.
Napadnutie firemnej e-mailovej komunikácie označuje prípad, keď v prostredí Účastníka dôjde k úplnému neoprávnenému prevzatiu účtu Účastníka aktérom hrozby. Záručný program sa nevzťahuje na napadnutia firemnej e-mailovej komunikácie, pri ktorých sociálne inžinierstvo vedie k prevodu finančných prostriedkov alebo podvodu.
Udalosti súvisiace s dodržiavaním predpisov
Udalosť súvisiaca s dodržiavaním predpisov označuje Napadnutie firemnej e-mailovej komunikácie alebo Ransomvérovú udalosť, ak takéto napadnutie alebo takáto udalosť priamo spôsobí porušenie ochrany osobných údajov, v dôsledku ktorého vzniknú oznamovacie povinnosti a/alebo povinnosti podať hlásenie podľa zákona HIPAA, nariadenia GDPR, nariadenia UK GDPR, štandardu PCI, predpisov OSHA, predpisov SEC, predpisov FTC a/alebo akýchkoľvek medzinárodných, federálnych, štátnych alebo iných právnych predpisov, pričom jediným plnením na obnovu je okamžité právne posúdenie a neodkladná reakcia na udalosť súvisiacu s dodržiavaním predpisov. Pokračujúce právne služby nad rámec prvotného posúdenia porušenia nepatria do rozsahu žiadneho plnenia na obnovu v súvislosti s touto udalosťou.
Udalosti kybernetickej právnej zodpovednosti
Udalosti kybernetickej právnej zodpovednosti označujú súdne spory, ktoré priamo vyplývajú z narušenia ochrany súkromia údajov a/alebo bezpečnosti údajov v dôsledku napadnutia firemnej e-mailovej komunikácie alebo ransomvérovej udalosti a zo záväzných vyhlásení o ochrane súkromia alebo bezpečnosti údajov uvedených na webovej lokalite Účastníka, pričom v súvislosti s týmito spormi vzniknú náklady na právnu obhajobu a náklady na urovnanie.
Udalosti straty príjmu z podnikania
Udalosti straty príjmu z podnikania označujú narušenie bezpečnosti prostredia Účastníka, ktoré podstatne ovplyvní obchodnú činnosť a spôsobí skutočnú, zdokumentovateľnú stratu príjmu z podnikania (čistého zisku alebo straty pred zdanením), ktorý by bol dosiahnutý, keby k narušeniu bezpečnosti nedošlo.
Povinné kontrolné mechanizmy kybernetickej bezpečnosti
Na úspešné uplatnenie nároku musia byť zavedené tieto kontrolné mechanizmy:
| Požiadavky na kontrolné mechanizmy záruky | Opis kontrolného mechanizmu |
|---|---|
| Antivírus | Riešenia ESET Endpoint Security a ESET Server Security (ak je to relevantné) musia byť nasadené a priebežne aktualizované (vrátane hlavných, vedľajších a opravných aktualizácií) na všetkých prevádzkovaných koncových zariadeniach. |
| MDR/SIEM | Služba ESET MDR musí byť aktívna a monitorovať všetky prevádzkované koncové zariadenia a servery. Režim výlučného monitorovania konkrétnych zariadení je vo všeobecnosti prijateľný; zákazníci však musia v primeranej lehote konať na základe bezpečnostných oznámení, odporúčaní na nápravu a usmernení týkajúcich sa reakcie na incidenty. Ak tak neurobia a incident súvisí so zisteným problémom, ktorý nebol vyriešený, môže to ovplyvniť ich nárok na krytie. |
| MFA | Pre všetky účty (používateľské, správcovské a privilegované), prostredníctvom ktorých možno pristupovať k e-mailovému prostrediu organizácie alebo ho spravovať, musí byť zapnuté a vynucované viacúrovňové overovanie (MFA). MFA nesmie byť voliteľné a nemalo by sa spoliehať výlučne na overovanie heslom; musí ísť o riešenie ESET Secure Authentication alebo rovnocenné riešenie. Osobitná pozornosť by sa mala venovať správcovským a privilegovaným účtom. |
| Zálohy | Musia byť zavedené nemenné zálohy (bezpečne uložené kópie údajov určené na obnovu) vrátane funkcie ESET Ransomware Remediation a rovnocennej funkcie. |
| Šifrovanie | Používajú sa 256-bitové šifrovacie algoritmy AES a všetky údaje sú chránené 256-bitovým šifrovaním AES. Je zavedené šifrovanie PHI/PII (ak sa uplatňujú regulačné požiadavky, napríklad požiadavky podľa zákona HIPAA) prostredníctvom riešenia ESET alebo rovnocenného riešenia na šifrovanie celého disku. |
| Dodržiavanie predpisov | Účastník musí dodržiavať vnútroštátne, štátne a federálne regulačné predpisy a zásady ochrany súkromia a bezpečnosti, ako napríklad štandard PCI, zákon HIPAA, nariadenie GDPR, predpisy SEC alebo iné normy (ak sa uplatňujú regulačné podmienky). |
| Údržba | Dostupné záplaty, opravy známych zraniteľností (CVE) a dostupné aktualizácie aplikácií sa musia nainštalovať do 60 dní od ich vydania výrobcom softvéru prostredníctvom riešenia ESET alebo rovnocenného riešenia na správu zraniteľností a záplat. |
| Bezpečnostné povedomie | Zamestnanci absolvujú priebežné školenia na zvyšovanie bezpečnostného povedomia. Takéto školenia musia byť zavedené a ich absolvovanie zamestnancami aj zmluvnými partnermi sa musí zdokumentovať. |
| Kontrolné mechanizmy obchodných procesov | Mimoriadne bankové prevody a zmeny platobných údajov faktúr sa musia pred vykonaním overiť a zdokumentovať. Každý bankový prevod finančných prostriedkov, ktorý sa odchyľuje od bežnej praxe, možno overiť, ak možno udalosť spôsobujúcu narušenie spojiť s týmto scenárom. |
Limity náhrady
Plnenia na obnovu závisia od úrovne náhrady, ktorá vám bola priradená pri registrácii. Plnenie na obnovu nepresiahne úroveň náhrady v rámci certifikačnej záruky uvedenú vo vašom potvrdení o registrácii.
Účastníci zaradení do úrovne náhrady 500 000 USD*
| Krytie | Na jednu udalosť | Na jedného účastníka |
|---|---|---|
| Udalosť súvisiaca s dodržiavaním predpisov | Najviac 100 000 USD | 100 000 USD |
| Ransomvérová udalosť a Napadnutie firemnej e-mailovej komunikácie | Najviac 100 000 USD | 100 000 USD |
| Udalosť kybernetickej právnej zodpovednosti ** | Najviac 250 000 USD | 250 000 USD |
| Udalosť straty príjmu z podnikania | Najviac 50 000 USD | 50 000 USD |
* Účastník musí najprv vyčerpať všetky ostatné záruky na služby, ktoré sa vzťahujú na tieto výdavky.
Účastníci zaradení do úrovne náhrady 1 000 000 USD*
| Krytie | Na jednu udalosť | Na jedného účastníka |
|---|---|---|
| Udalosť súvisiaca s dodržiavaním predpisov | Najviac 200 000 USD | 200 000 USD |
| Ransomvérová udalosť a Napadnutie firemnej e-mailovej komunikácie | Najviac 200 000 USD | 200 000 USD |
| Udalosť kybernetickej právnej zodpovednosti ** | Najviac 500 000 USD | 500 000 USD |
| Udalosť straty príjmu z podnikania | Najviac 100 000 USD | 100 000 USD |
** Kybernetická právna zodpovednosť/médiá – Účastník musí pred aktiváciou tejto úrovne náhrady vyčerpať všetky ostatné finančné plnenia.
Uplatnenie nároku v súvislosti s incidentom
Incidenty sa musia oznámiť do 48 hodín od ich zistenia. Na každú žiadosť o potvrdenie zavedených bezpečnostných kontrolných mechanizmov alebo o podporné údaje potrebné na spracovanie nároku zo záruky sa musí bezodkladne odpovedať. Ak do 15 dní neposkytnete požadované dôkazy, nárok možno považovať za neplatný a následne ho zrušiť.
1
Zistiť a zdokumentovať
Identifikujte udalosť a zhromaždite protokoly, dátumy a podrobnosti o narušení siete.
2
Oznámiť do 48 hodín
Oznámte udalosť spoločnosti Cysurance do 48 hodín od jej zistenia, aby sa mohol začať proces uplatnenia nároku.
3
Predložiť dokumentáciu
Do 15 dní od vzniku udalosti predložte dokumentáciu o registrácii a informácie potrebné na overenie.
4
Koordinovať a obnoviť
Udalosť oznámte aj svojmu poisťovateľovi a obom stranám predložte dokumentáciu potrebnú na získanie plnenia na obnovu.
Chcete uplatniť nárok? Uplatnite si nárok zo záruky prostredníctvom oficiálneho formulára uvedeného nižšie.
Uplatniť nárok zo záruky
Kontaktné údaje spoločnosti Cysurance
Ak máte otázky týkajúce sa svojho programu kybernetickej záruky, obráťte sa na spoločnosť Cysurance:
E-mail: claims@cysurance.com
Telefón: +1.917.503.8031