Ihr Versicherer will Nachweise.
Bringen Sie den Fragebogen Ihres Versicherers zum Erstgespräch mit. Wir besprechen jede Anforderung gemeinsam.
Auf einen Blick
- Drei der fünf Punkte in der Regel in 2 bis 4 Projekttagen
- Antworten im Fragebogen, die stimmen und belegbar sind
- Nachweisbarer Patchstand im laufenden Betrieb
- Analyse bei bis zu 20 IT-Arbeitsplätzen kostenfrei
Cyberversicherer schicken heute häufig einen Fragebogen mit technischen Detailfragen
Dazu gehören zum Beispiel:
- Sind Ihre Datensicherungen verschlüsselt?
- Können Angreifer sie löschen?
- Schützt ein zweiter Faktor die Anmeldung an Ihren Systemen?
- Antrag
Ohne belastbare Antworten kommt unter Umständen keine Police zustande.
- Schadensfall
Fehlt eine zugesicherte Maßnahme, kann der Versicherer im Schadensfall die Leistung kürzen.
Vieles ist gut umsetzbar, im Tagesgeschäft aber selten oben auf der Liste.
Die fünf typischen Punkte im Fragebogen
Verschlüsselte Datensicherungen
Unverschlüsselt kann ein gestohlenes Medium zum Datenabfluss führen.
Unveränderbare Sicherungen
Für eine festgelegte Frist nicht löschbar, selbst bei erbeuteten Administratorrechten.
Zweiter Faktor bei der Anmeldung
Ein gestohlenes Passwort allein reicht dann nicht mehr aus.
Nachweisbarer Patchstand
Für den Nachweis zählt, welches System wann welchen Stand hatte.
Schriftlicher Notfallplan
Er legt fest, wer informiert wird und wer Systeme abschalten darf.
Unser IT-Sicherheitscheck fragt zu jedem Punkt, wann er zuletzt geprüft wurde.
Die fünf Punkte genauer nachlesen
- Verschlüsselte Datensicherungen
- Ihre Datensicherungen enthalten häufig dieselben vertraulichen Daten wie Ihre Server.
- Unveränderbare Sicherungen
- Bei Verschlüsselungsangriffen versuchen Angreifer oft zuerst, die Sicherungen zu löschen. Unveränderbare Sicherungen, auch Immutability genannt, lassen sich in dieser Frist auch nicht überschreiben.
- Zweiter Faktor bei der Anmeldung
- Ein zweiter Faktor schützt die Anmeldung von Administratoren, bei Fernzugriffen und an Ihren E-Mail-Konten.
- Nachweisbarer Patchstand
- Der Patchstand zeigt, welche Sicherheitsupdates ein System erhalten hat.
- Schriftlicher Notfallplan
- Er nennt auch die Reihenfolge und welche Kontaktdaten gelten. Das muss auch funktionieren, wenn die eigene E-Mail ausfällt.
Viele Maßnahmen wurden irgendwann eingerichtet. Entscheidend ist auch, wann sie zuletzt geprüft wurden.
Was sich in 30 Tagen erreichen lässt
Drei der fünf Punkte setzen wir in der Regel in 2 bis 4 Projekttagen um:
- unveränderbare Sicherungen
- den zweiten Faktor
- einen schriftlichen Notfallplan
Sie entscheiden nach jeder Stufe.
Die Sofortmaßnahmen brauchen meist weder neue Hardware noch eine Umstellung Ihres Tagesgeschäfts.
Ob das gilt, zeigt der Bericht der Infrastrukturanalyse vor der Beauftragung.
Länger braucht der nachweisbare Patchstand: Wir bauen ihn im laufenden Betrieb auf.
Über die Police entscheidet Ihr Versicherer.
Wir sorgen dafür, dass Ihre Antworten im Fragebogen stimmen und belegbar sind.
Zuerst prüfen wir vor Ort.
Bei der Infrastrukturanalyse prüfen wir Ihre Sicherungen, Zugänge und den Patchstand.
Dann schließen wir die dringendsten Lücken.
Wir beginnen mit Paket 1, den Sofortmaßnahmen.
Danach halten wir den Zustand.
Im Servicevertrag betreuen wir Server und Netzgeräte mit CTsync, unserem eigenen Produkt.
Sofortmaßnahmen und Schritte genauer nachlesen
- Sofortmaßnahmen
- Das sind die Sofortmaßnahmen aus Paket 1.
- Nachweisbarer Patchstand
- Länger braucht der nachweisbare Patchstand, weil fortlaufend neue Updates erscheinen.
- Zuerst prüfen wir vor Ort.
- Außerdem fragen wir, wann zuletzt erfolgreich Daten zurückgesichert wurden.
- Danach halten wir den Zustand.
- CTsync ist unser Produkt für Monitoring und Patchmanagement. Dabei spielen wir Updates nach einem geregelten Verfahren ein. Ihr Versicherer fragt in der Regel bei jeder Verlängerung erneut.
Was die Infrastrukturanalyse kostet
Bei bis zu 20 IT-Arbeitsplätzen führen wir die Infrastrukturanalyse kostenfrei durch.
Darüber gilt ein Festpreis, den wir Ihnen vor der Beauftragung nennen.
Beauftragen Sie uns innerhalb von 3 Monaten mit der Umsetzung, rechnen wir ihn vollständig auf das erste Umsetzungspaket an.
Wir sind die Curatec Solutions GmbH aus Landau in der Pfalz
- Team
Unser Team besteht aus fünf Spezialisten mit im Schnitt zehn Jahren Berufserfahrung.
- Konzernumfeld
Zu unserer Erfahrung gehört die Mitwirkung an Cybersicherheitsprojekten in der Konzernleitung der Deutschen Bahn.
- Region
Aus Landau erreichen wir die Südpfalz, die Vorderpfalz, den Rhein-Neckar-Raum, Karlsruhe und Pforzheim in rund 75 Minuten.
Kein Vorgang bleibt ohne Nachweis auf der Rechnung.
Der Zeiteintrag hält fest, wer wann was zu welchem Vorgang getan hat
Im Serviceboard Tickets, Verträge, Rechnungen und Vorgänge jederzeit einsehen
Zum ServiceboardMicrosoft-Partner und Open-Source-Spezialist für Windows und Linux
Auf keiner Seite festgelegt, deshalb rechnen wir beide Wege
Spezialisierung und Transparenz, die Sie nachlesen können
Transparent in der Abrechnung
Alles, was wir abrechnen, hat eine klare Linie: vom Ticket über den Zeiteintrag, der festhält, wer wann was zu welchem Vorgang getan hat, bis zur Position auf der Rechnung. In unserem Serviceboard sehen Sie Tickets, Verträge, Rechnungen und Vorgänge jederzeit ein und erstellen dort auch neue Tickets.
Spezialisiert auf beide Welten
Microsoft-Partner und Open-Source-Spezialist zugleich: Wir sind auf keiner Seite festgelegt und können deshalb beide Wege rechnen. Windows und Linux betreuen wir gleichermaßen.
Häufige Fragen
Das hängt davon ab, welche der fünf Punkte bei Ihnen noch offen sind. Nach jeder Stufe entscheiden Sie neu, ob es weitergeht.
Wir beantworten den Fragebogen gemeinsam mit Ihnen. Entscheidend ist, was im Schadensfall nachweisbar stimmt.
Ja. Auch bei einem neuen Antrag werden diese Punkte abgefragt. Sind sie umgesetzt, können Sie das mit Unterlagen belegen.
Sprechen wir über Ihren Fragebogen
45 Minuten Erstgespräch, unverbindlich
Bei Ihnen vor Ort oder per Video
Ein Angebot erhalten Sie nur auf Wunsch
Erst selbst prüfen: Der Check ist eine Selbsteinschätzung.
IT-Sicherheitscheck anfordernErstgespräch und Check genauer nachlesen
Das Erstgespräch ist unverbindlich und dauert 45 Minuten, bei Ihnen vor Ort oder per Video. Danach wissen Sie, ob und wie wir helfen können.
Unser IT-Sicherheitscheck enthält auch die fünf typischen Punkte der Versicherer. Als Selbsteinschätzung zeigt er Ihnen, wo Sie genauer hinsehen sollten.