Ci serve un'assicurazione cyber?
Una polizza può coprire parte dei costi di un attacco, ma non sostituisce la sicurezza. Ecco cosa guardare prima di firmare.
Il problema
Dopo un attacco i costi arrivano da ogni parte: fermo della produzione, ripristino dei sistemi, consulenti, comunicazione ai clienti, richieste di risarcimento. Un'assicurazione cyber può aiutare a sostenerli. Ma spesso si firma una polizza senza leggere cosa copre davvero, o pensando che basti a stare tranquilli.
Come capire se ti riguarda
- Non sapete se la vostra polizza attuale copre gli incidenti informatici.
- Un fermo di una settimana metterebbe in difficoltà la cassa.
- Gestite dati di clienti che, se esposti, porterebbero a richieste di danni.
Il primo passo
Fate una stima del danno di un fermo prolungato. Senza quel numero non sapete quale massimale chiedere, né se la polizza vale il premio.
Come risolverlo
- Distinguete le coperture. Danni propri (fermo, ripristino, perdita di dati) e danni a terzi (clienti, partner). Servono spesso entrambe.
- Leggete le esclusioni. Atti di guerra, mancato aggiornamento dei sistemi, errori dei dipendenti, franchigie e periodi di attesa prima che scatti la copertura.
- Guardate i servizi inclusi. Molte polizze offrono un team di risposta agli incidenti attivabile subito: può valere più del rimborso.
- Preparate le risposte vere. Gli assicuratori chiedono MFA, backup protetti, aggiornamenti, formazione. Rispondete con onestà: una dichiarazione falsa può far perdere la copertura. *Evidenza: questionario conservato.*
- Integrate la polizza nel piano. Il piano di risposta agli incidenti deve dire quando e come avvisare l'assicuratore.
Come evitare che si ripeta
Rivedete la polizza ogni anno, insieme alla valutazione del rischio. Se migliorate la sicurezza, potete negoziare condizioni migliori.
Quando chiedere aiuto
Fatevi affiancare da un broker che conosca il rischio cyber e, per le domande tecniche del questionario, dal vostro referente sicurezza.
Dal libro
«L'impatto non è una fotografia, è un film: cresce nel tempo.»
— *NIS2. La carta che guida*, capitolo 6
Uno spunto in più
Chiedete all'assicuratore: "Se domani alle tre di notte ci cifrano i server, chi chiamo e cosa succede nella prima ora?". La risposta vi dice quanto vale davvero la polizza.
Schede collegate
Abbiamo i backup ma non sappiamo se ripartiamo
Un backup non dimostra che ripartirete: servono priorità, ruoli e prove di ripristino registrate.
Abbiamo i documenti NIS2 ma restano nel cassetto
Politiche scritte per l'audit e mai lette: un documento utile non descrive il passato, indica la direzione. Ecco come farlo vivere.
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.