// Cyber Insurance
Cyber Insurance Readiness Check
12 controlli che gli assicuratori cyber chiedono quasi sempre. Scopri quanto sei pronto prima di chiedere un preventivo.
Negli ultimi anni le compagnie assicurative cyber hanno alzato molto l'asticella: senza controlli minimi come MFA, EDR e backup immutabili, molte polizze semplicemente non vengono più emesse, o lo sono a condizioni economicamente poco sostenibili.
Questa checklist copre i 12 controlli richiesti più di frequente nei questionari di sottoscrizione cyber, con un punteggio di readiness che ti dice quanto sei vicino a poter ottenere un preventivo a condizioni ragionevoli, prima ancora di parlare con un broker.
12 requisiti tipici delle polizze cyber
Spunta ciò che hai già in essere. Molte assicurazioni cyber oggi richiedono questi controlli minimi per emettere o rinnovare una polizza a condizioni accettabili.
Hai l'autenticazione a più fattori (MFA) attiva su email ed accessi remoti?
Hai un EDR/antivirus di nuova generazione su tutti gli endpoint?
Hai backup offline o immutabili, non raggiungibili da un ransomware sulla rete?
Hai un processo di patching regolare per OS e applicativi critici?
Gli accessi con privilegi di amministratore sono limitati e monitorati?
Fai formazione periodica sulla sicurezza ai dipendenti?
Hai un piano di incident response scritto e testato?
Hai un filtro email anti-phishing/anti-spam avanzato?
La rete è segmentata e l'accesso remoto passa da VPN o ZTNA?
Raccogli e monitori i log di sicurezza (SIEM o equivalente)?
Valuti il rischio cyber dei fornitori critici (terze parti)?
I dati sensibili sono cifrati at-rest e in transito?
// Il tuo livello di readiness
—
Spunta i controlli attivi per vedere il tuo livello.
Questo è un calcolatore indicativo
Utile per orientarsi rapidamente. Per una valutazione precisa sulla tua infrastruttura, parliamone.
// Domande frequenti
Cosa succede se non ho tutti i controlli richiesti?
Nella maggior parte dei casi non significa un rifiuto automatico, ma un premio più alto, franchigie maggiori o esclusioni specifiche in polizza (es. nessuna copertura per ransomware se manca il backup immutabile).
Qual è il controllo che pesa di più nella maggior parte dei questionari?
MFA su email e accessi remoti è quasi sempre il requisito non negoziabile: la sua assenza è tra le cause più comuni di rifiuto o di forte aumento del premio nelle polizze cyber attuali.