Allt fler försäkringsbolag frågar hur företaget skyddar sin IT innan de skriver eller förnyar en försäkring. Samtidigt börjar större kunder ställa krav på sina leverantörer i och med NIS2. För ett mindre företag kan det kännas överväldigande, men kraven handlar nästan alltid om samma grunder.
Det här brukar försäkringsbolagen fråga om
- Tvåstegsverifiering. På e-post, Microsoft 365 och all åtkomst till kontoret utifrån.
- Backup. Kopior som ligger skilda från det vanliga nätverket, och som testas.
- Uppdateringar. Att datorer, servrar och nätverksutrustning hålls uppdaterade.
- Skydd mot skadlig kod. På alla datorer, inte bara på några.
- Behörigheter. Att konton stängs när någon slutar och att alla inte är administratörer.
Svarar ni ja på en fråga som inte stämmer kan det påverka ersättningen om något händer. Därför är det viktigt att veta hur det faktiskt ser ut, inte hur det borde se ut.
Vad betyder NIS2 för ett mindre företag?
NIS2 är ett EU-direktiv om cybersäkerhet som i Sverige genomförs genom cybersäkerhetslagen. Det gäller främst medelstora och stora verksamheter i vissa branscher, till exempel energi, transport, vård och digital infrastruktur. De flesta mindre företag omfattas inte direkt.
Men är ni leverantör till någon som omfattas kan kraven komma via avtalet: att ni har tvåstegsverifiering, rapporterar incidenter eller kan visa hur ni arbetar med säkerhet. I praktiken liknar kraven försäkringsbolagens.
Så kommer ni igång
- Samla frågorna. Ta fram blanketten från försäkringsbolaget eller kunden och gå igenom den en fråga i taget.
- Gör en förteckning. Vilka datorer, konton och system har ni, och vem har tillgång till vad?
- Åtgärda det som saknas. Börja med tvåstegsverifiering och backup, de ger mest skydd för pengarna.
- Skriv ner hur ni gör. Då kan ni visa det nästa gång någon frågar.
Så hjälper vi er med kraven på er IT
Vi går igenom frågorna tillsammans med er, kontrollerar hur det ser ut i er IT-miljö och åtgärdar det som saknas. Ni får en kort sammanställning i klartext som ni kan skicka vidare till försäkringsbolaget eller kunden. Läs mer om IT-säkerhet.
Har ni fått en blankett med IT-frågor som ni inte riktigt vet hur ni ska svara på? Då hjälper vi gärna till.