Hvad efterspørger cyber-underwritere typisk tidligt i en ansøgning?

Når cyber-underwritere modtager en ansøgning, er det afgørende for dem at få indsigt i virksomhedens sikkerhedsforanstaltninger. Det inkluderer typisk oplysninger om nettoprotektion, som for eksempel brugen af multifaktorautentifikation (MFA). Dette hjælper dem med at vurdere, hvor godt virksomheden beskytter sine data og systemer mod potentielle trusler.

Derudover beder underwriterne ofte om en patch-historik, der viser, hvor hurtigt og effektivt virksomheden håndterer sikkerhedsopdateringer. En incident response-plan er også vigtig, da den beskriver, hvordan virksomheden vil reagere på sikkerhedshændelser, hvilket kan være afgørende for at minimere skader.

Asset-mapping er et andet centralt element, hvor underwriterne ønsker at forstå, hvilke aktiver virksomheden har, herunder domæner og cloud-leverandører. Logningsniveauet og krypteringsmetoderne er også faktorer, der tages i betragtning, da de indikerer, hvordan virksomheden håndterer og beskytter følsomme oplysninger.

For større kunder kan underwriterne desuden vurdere leverandørkoncentration og governance-struktur, hvilket indebærer at se på ansvar, roller og dokumenteret sårbarhedshåndtering. Det første trin i vurderingsprocessen involverer ofte et scoring- eller kompaktevalueringsskema, der hjælper med at klassificere risikoen hurtigt.