- ביטוח סייבר יכול לעזור לעסק לעמוד בעלויות של אירוע: שחזור, מומחים, השבתה ולעיתים גם תביעות. אבל הוא לא מחליף הגנה.
- לפני שמנפיקים פוליסה, חברות ביטוח שואלות בדרך כלל מה כבר קיים בעסק: אימות דו-שלבי, גיבוי, עדכונים, הגנה על מחשבים והדרכת עובדים.
- תשובה לא מדויקת בשאלון עלולה לסבך את התביעה ביום האירוע. עונים רק על מה שבאמת קיים ומתועד.
- ההכנה לשאלון היא בעצם תוכנית עבודה טובה לאבטחת מידע, וכדאי לעשות אותה גם אם בסוף לא קונים ביטוח.
יותר ויותר בעלי עסקים שומעים מסוכן הביטוח, מרואה החשבון או מעסק אחר שכדאי לשקול ביטוח סייבר. ברגע שמתחילים לבדוק, מגיע שאלון ארוך עם מונחים כמו MFA, EDR ו"גיבוי מנותק". הרבה עסקים מסמנים "כן" על הכול כדי להתקדם, ומגלים רק ביום האירוע שהתשובות לא תיארו את המציאות.
המדריך הזה לא עוסק בבחירת פוליסה או במחיר שלה. את זה עושים עם סוכן ביטוח. הוא עוסק בצד הטכנולוגי: מה חברות ביטוח שואלות בדרך כלל, למה, ואיך מכינים את העסק כך שהתשובות יהיו נכונות.
מה ביטוח סייבר עושה, ומה הוא לא עושה
פוליסות שונות מכסות דברים שונים, ולכן קוראים את הפוליסה עצמה עם סוכן הביטוח. באופן כללי, ביטוח סייבר נועד לעזור בעלויות שנוצרות אחרי אירוע: מומחי תגובה לאירוע, שחזור מערכות, אובדן הכנסה בזמן השבתה, ולפעמים גם הוצאות משפטיות או טיפול מול לקוחות שהמידע שלהם נחשף.
מה שביטוח לא עושה:
- הוא לא מונע את האירוע. העסק עדיין מושבת, והלקוחות עדיין מחכים.
- הוא לא מחזיר מידע שלא גובה. אם אין גיבוי תקין, אף פוליסה לא תשחזר את הקבצים.
- הוא לא מחליף את האחריות של העסק כלפי הלקוחות והעובדים.
לכן הסדר הנכון הוא קודם הגנה בסיסית ואחר כך ביטוח, ולא להפך.
השאלות שחוזרות כמעט בכל שאלון
השאלונים משתנים בין חברות ובין סוגי עסקים, אבל יש נושאים שמופיעים כמעט תמיד. הנה הנפוצים, עם הסבר קצר למה שואלים עליהם ומה צריך שיהיה קיים בפועל.
1. אימות דו-שלבי (MFA)
מה שואלים: האם יש אימות דו-שלבי למייל, לגישה מרחוק ולחשבונות המנהל?
למה: חלק גדול מהאירועים מתחילים בסיסמה שנגנבה. אימות דו-שלבי חוסם את רוב הניסיונות האלה.
מה צריך בפועל: אימות דו-שלבי לכל המשתמשים ב-Microsoft 365 או במערכת המייל, לכל חיבור מרחוק ולכל חשבון ניהול. כדאי גם לבדוק איזו שיטת אימות מופעלת, כי לא כל השיטות חזקות באותה מידה.
2. גיבוי, ובמיוחד גיבוי שהכופרה לא מגיעה אליו
מה שואלים: האם יש גיבוי? האם עותק אחד שמור מחוץ לרשת או בצורה שלא ניתן לשנות? מתי נבדק שחזור?
למה: בהתקפת כופרה, הגיבוי הוא מה שמאפשר לחזור לעבודה. תוקפים מנסים להגיע גם אליו.
מה צריך בפועל: גיבוי לפי כלל 3-2-1, עם עותק מחוץ למשרד, גרסאות קודמות, ובדיקת שחזור מתועדת. אל תשכחו את המיילים והקבצים בענן. Microsoft לא מגבה אותם בשבילכם כברירת מחדל. Microsoft 365 Backup הוא שירות נפרד בתשלום.
3. עדכוני אבטחה
מה שואלים: כמה מהר מותקנים עדכוני אבטחה? יש מחשבים או שרתים עם מערכת הפעלה שכבר לא נתמכת?
למה: חולשות ידועות שלא תוקנו הן דרך כניסה נפוצה.
מה צריך בפועל: עדכונים אוטומטיים או מנוהלים לכל התחנות והשרתים, ורשימה של ציוד ישן עם תוכנית החלפה. רלוונטי במיוחד למחשבים עם Windows 10.
4. הגנה על מחשבים ושרתים
מה שואלים: איזו הגנה מותקנת על התחנות? יש מעקב אחרי התראות?
מה צריך בפועל: פתרון הגנה מודרני על כל התחנות והשרתים, שמנוהל מרכזית, ומישהו שבאמת מסתכל על ההתראות.
5. הדרכת עובדים ונוהל תשלומים
מה שואלים: האם העובדים עוברים הדרכה על פישינג? האם יש נוהל לאימות בקשות לשינוי פרטי בנק?
למה: הונאות העברה בנקאית במייל הן מהאירועים הנפוצים בעסקים קטנים, ולעיתים הן מטופלות אחרת בפוליסה.
מה צריך בפועל: הדרכה קצרה ותקופתית, ונוהל כתוב: כל שינוי בפרטי תשלום מאומת בשיחת טלפון למספר שכבר מוכר לכם.
6. הרשאות וחשבונות מנהל
מה שואלים: למי יש הרשאות מנהל? האם עובדים משתמשים בהרשאות מנהל בעבודה היומיומית?
מה צריך בפועל: מעט חשבונות מנהל, נפרדים מהחשבון היומיומי ומוגנים באימות דו-שלבי, ונוהל עזיבה שסוגר גישות ביום האחרון.
7. תוכנית תגובה לאירוע
מה שואלים: האם יש תוכנית מה עושים כשמתגלה אירוע?
מה צריך בפועל: מסמך קצר: את מי מתקשרים ראשון (ספק ה-IT, חברת הביטוח, יועץ משפטי), מה מנתקים, ואיפה רשומים אנשי הקשר. כדאי לחבר את זה לתוכנית המשכיות עסקית.
איך מתכוננים לשאלון בשלושה שלבים
שלב 1: מיפוי מה שקיים
לפני שממלאים משהו, עוברים עם מי שמטפל אצלכם במחשבים על כל נושא בשאלון. מה קיים, על אילו מערכות, ומה לא. בשלב הזה כדאי לשאול שאלות פשוטות: "האם אימות דו-שלבי מופעל לכל המשתמשים, כולל המנכ"ל?", "מתי בפעם האחרונה שחזרנו קובץ מהגיבוי?".
שלב 2: סגירת הפערים הבסיסיים
רוב הפערים שמתגלים בשאלון נסגרים בכמה שבועות: הפעלת אימות דו-שלבי, גיבוי מסודר ל-Microsoft 365, עדכונים מנוהלים, ניקוי חשבונות מנהל ונוהל תשלומים. הסדר תלוי בעסק, אבל אימות דו-שלבי וגיבוי כמעט תמיד בראש הרשימה.
שלב 3: תיעוד
חברת ביטוח, כמו לקוח גדול או רגולטור, רוצה לראות שמה שכתוב בשאלון קיים. תיעוד פשוט מספיק: רשימת מערכות, צילום מסך של מדיניות האימות, דוח בדיקת שחזור עם תאריך, ומסמך תגובה לאירוע. התיעוד הזה משמש גם בחידוש הפוליסה בשנה הבאה.
הטעויות הנפוצות
- "כן" על הכול: אם כתוב שיש אימות דו-שלבי לכולם, וביום האירוע מתברר שהחשבון שנפרץ היה בלעדיו, זו בעיה. עונים בדיוק, וכשלא יודעים, בודקים.
- גיבוי שקיים רק על הנייר: תוכנת גיבוי מותקנת זה לא גיבוי עובד. מה שחשוב זה שחזור שנבדק.
- שכחה של הענן: מיילים וקבצים ב-Microsoft 365 הם חלק מהמידע של העסק, וצריך לגבות גם אותם.
- אין מספר טלפון ביום האירוע: ברוב הפוליסות יש הנחיות מה עושים ואת מי מעדכנים. שומרים אותן במקום שאפשר להגיע אליו גם כשהמחשבים לא עובדים.
מה עושים ביום האירוע
אם יש חשד לאירוע סייבר: לא מכבים ולא מוחקים בפאניקה. מנתקים את המחשב החשוד מהרשת, מתקשרים לספק ה-IT, ומעדכנים את חברת הביטוח לפי ההנחיות בפוליסה. מערך הסייבר הלאומי מפעיל מוקד חירום בטלפון 119, שאפשר לפנות אליו לדיווח ולהתייעצות. מתעדים מה קרה ומתי, כי זה יידרש בהמשך.
שאלות נפוצות
ביטוח סייבר מתאים גם לעסק עם חמישה עובדים?
זו החלטה עסקית שכדאי לקבל עם סוכן ביטוח. מבחינה טכנולוגית, גם עסק קטן תלוי במייל, בקבצים ובמערכות, ואירוע יכול להשבית אותו. ההכנה לשאלון שימושית בכל מקרה.
אם יש לנו ביטוח, אפשר לוותר על גיבוי?
לא. ביטוח יכול לעזור בעלויות, אבל הוא לא משחזר מידע שלא גובה. גיבוי תקין הוא בדרך כלל גם תנאי שחברות ביטוח שואלות עליו.
מה זה "גיבוי מנותק" או "גיבוי שלא ניתן לשינוי"?
עותק של הגיבוי שתוקף שנכנס לרשת לא יכול למחוק או להצפין. למשל, גיבוי בענן עם הגנה מפני מחיקה, או עותק שמנותק פיזית מהרשת.
מי ממלא את השאלון: אנחנו או ספק ה-IT?
העסק חותם על השאלון ואחראי לתשובות. כדאי למלא אותו יחד עם מי שמטפל במחשבים, כדי שהתשובות הטכניות יהיו מדויקות.
מה אם גילינו שחסרים לנו כמה דברים?
זה המצב ברוב העסקים. סוגרים קודם את הפערים הבסיסיים, אימות דו-שלבי, גיבוי ועדכונים, ועונים על השאלון לפי המצב בפועל. סוכן הביטוח יכול להסביר איך הפערים משפיעים על הפוליסה.
ביטוח סייבר מכסה הונאת העברה בנקאית?
תלוי בפוליסה. יש פוליסות שמכסות, יש שמגבילות ויש שדורשות הרחבה. זו שאלה ישירה לסוכן הביטוח.
איך ש.מ מחשבים יכולה לעזור
אנחנו לא מוכרים ביטוח. אנחנו עוזרים לעסקים להכין את הצד הטכנולוגי: ממפים מה קיים, סוגרים פערים באימות דו-שלבי, בגיבוי ובעדכונים, ומכינים תיעוד שאפשר להציג. פרטים בעמוד אבטחת מידע לעסקים ובעמוד גיבוי בענן לעסקים. רוצים שנעבור על השאלון שקיבלתם? השאירו פרטים.