לא ברור אם MFA באמת חל על כל החשבונות והגישה הרלוונטית.
לפני שאלון הביטוח — בודקים מה באמת קיים.
אנחנו עוברים על סביבת ה-IT והאבטחה כדי לזהות פערים נפוצים לפני חידוש פוליסה או דרישת מבטח.
שמות וסימני המסחר מזהים פלטפורמות בסביבת העבודה שלנו ואינם מעידים כשלעצמם על הסמכה או שותפות חוזית מסוימת.
נקודות שאנחנו בודקים.
האם אימות רב-שלבי מופעל למשתמשים ולמנהלים הרלוונטיים.
איזו הגנה קיימת בתחנות ובשרתים והאם יש ניטור והתראות.
האם קיימים גיבויים מופרדים ובדיקות שחזור.
מי מחזיק הרשאות רחבות והאם הן באמת נחוצות.
כיצד ניגשים מבחוץ ואילו שירותים חשופים.
עדכונים, תיעוד ויכולת תגובה בסיסית לאירוע.
הבדיקה אינה ייעוץ ביטוחי ואינה התחייבות לקבלת כיסוי. המטרה היא למפות את הצד הטכני ולסגור פערים.
שאלון ביטוח סייבר הוא בדרך כלל מבחן למציאות הטכנולוגית שכבר קיימת.
MFA, EDR, גיבוי, הרשאות מנהל, עדכונים ותגובה לאירועים חוזרים שוב ושוב בשאלוני חיתום. הבעיה מתחילה כשמסמנים תשובה שאין מאחוריה יישום עקבי או ראיות.
יש מוצר EDR או Backup, אבל אין תהליך שמראה כיצד הוא מנוהל ונבדק.
השאלון דורש תשובות שחוצות כמה ספקים ואין גורם שמרכז אותן.
הפערים מתגלים ברגע האחרון, סמוך לחידוש הפוליסה או להצעת הביטוח.
אנחנו הופכים את השאלון לרשימת בקרות שאפשר לבדוק, לתעד ולשפר.
עוברים על הדרישות הטכנולוגיות, מאמתים מה קיים בפועל, מסמנים פערים ובונים סדר עדיפויות לתיקון. כשצריך, מכינים גם תמונת מצב מסודרת שתקל על איסוף הראיות.
בדיקה של MFA, EDR, Backup, הרשאות, עדכונים, גישה מרחוק ובקרות נוספות שמופיעות בדרישות.
איסוף תיעוד טכני רלוונטי: הגדרות, דוחות, סטטוסים ותהליכים — במקום להסתמך רק על תשובה מילולית.
תיקון פערים לפי השפעה וסיכון, בלי להפוך את התהליך לפרויקט שאין לו סוף.
עזרה בהבנת המשמעות הטכנית של השאלות ובהכנת תשובות שמשקפות את המצב בפועל.
המטרה היא להגיע לחיתום עם פחות סימני שאלה ועם יותר התאמה בין מה שנכתב למה שמיושם.
יודעים מה קיים, מה חסר ואיפה נמצאות הראיות.
הדרישות הופכות לתוכנית עבודה לפני החידוש ולא ביום שבו צריך לשלוח טופס.
גם בלי קשר לביטוח, תיקון הפערים מחזק את סביבת ה־IT והאבטחה.
אנחנו לא חברת ביטוח ולא מבטיחים קבלה לפוליסה או תנאי כיסוי. הערך שלנו הוא בצד הטכנולוגי: לוודא שהתשובות נשענות על סביבה שאפשר להראות ולהסביר.
השאלות שכדאי לשאול לפני שבוחרים מי ינהל את זה.
אתם יכולים למלא את השאלון במקומנו?
אנחנו יכולים לעזור בצד הטכנולוגי, לאמת את הבקרות ולהסביר את המצב. שאלות משפטיות, ביטוחיות או הצהרות מחייבות נשארות מול העסק והסוכן או המבטח.
האם עמידה בבקרות מבטיחה כיסוי?
לא. החלטת חיתום וכיסוי היא של חברת הביטוח ובהתאם לתנאי הפוליסה.
מתי כדאי להתחיל?
עדיף מספיק זמן לפני חידוש או רכישת הפוליסה, כדי שפערים טכניים לא יהפכו למשבר של הרגע האחרון.
בלי פרויקט ענק. מתחילים בשלושה צעדים ברורים.
יש לכם שאלון על השולחן? בואו נבדוק קודם מה באמת עומד מאחורי התשובות.
קיבלתם שאלון ולא בטוחים מה יש בפועל?
נעבור על הדרישות הטכניות ונמפה את המצב הקיים.