מה לבדוק לפני מילוי שאלון ביטוח סייבר?

לא מסמנים V לפני שבודקים

שאלוני ביטוח סייבר כוללים לעיתים מושגים שנראים פשוטים: MFA, EDR, גיבוי, הרשאות מנהל, Firewall, עדכונים או יכולת שחזור. הבעיה מתחילה כאשר התשובה ניתנת לפי תחושה ולא לפי המצב הטכני בפועל.

MFA

בדקו האם אימות רב-שלבי מופעל לכל המשתמשים הרלוונטיים, האם קיימים חשבונות חריגים ומה קורה עם חשבונות מנהל. "יש לנו MFA" לא תמיד אומר שהוא נאכף בכל מקום.

EDR / Endpoint Protection

חשוב להבין איזה מוצר מותקן, על אילו תחנות ושרתים, האם הוא מנוהל ומי מקבל התראות. מוצר שאינו מותקן על חלק מהמערכות יוצר תמונה חלקית.

גיבוי ושחזור

בדקו היכן נמצא הגיבוי, האם יש עותק מופרד, האם הרשאות המחיקה מצומצמות ומתי בוצעה בדיקת שחזור אמיתית. השאלה החשובה היא לא רק "האם יש גיבוי", אלא "האם אפשר לחזור לפעילות".

הרשאות מנהל

בדקו כמה משתמשים מחזיקים Local Admin, Domain Admin או Global Admin. הרשאות רחבות הן לעיתים נוחות, אבל הן גם מגדילות את ההשפעה של חשבון שנפרץ.

Firewall וגישה מרחוק

בדקו אילו שירותים פתוחים כלפי האינטרנט, כיצד עובדים מהבית, האם יש VPN ומי יכול להתחבר. שירותים ישנים או חשופים ללא צורך הם נקודת סיכון.

עדכונים ותגובה

חשוב לדעת מי אחראי לעדכוני שרתים ותחנות, כיצד מטפלים בהתראה חריגה ומה עושים כאשר יש אירוע. גם תהליך בסיסי וברור עדיף על אלתור בזמן לחץ.

בדיקה טכנית אינה תחליף לייעוץ ביטוחי, אבל היא עוזרת לוודא שהתשובות בשאלון נשענות על מצב אמיתי ולא על הנחות.

למידע על מוכנות לביטוח סייבר או לתיאום בדיקה.