Vor dem Abschluss oder der Verlängerung fragen Versicherer ab, wie Ihr Betrieb geschützt ist. Hier stehen die typischen Fragen, was damit gemeint ist und was davon eine Schulung abdeckt. Kreuzen Sie an, was Sie schon haben, und drucken Sie die Übersicht für Makler oder IT-Dienstleister aus.
Werden alle Mitarbeitenden regelmäßig zu IT-Sicherheit und Phishing geschult?
Schulung deckt ab
Der Versicherer will wissen, ob Ihr Team Betrugsmails erkennt. „Regelmäßig“ heißt meist mindestens einmal im Jahr.
Mit dem Nachweis-PDF können Sie Datum und Teilnehmende belegen.
Führen Sie Phishing-Simulationen durch?
Schulung deckt ab
Gestellte Betrugsmails an das eigene Team, um zu sehen, ob die Schulung wirkt.
Der Phishing-Test nach der Schulung zählt als Simulation, mit Auswertung je Team.
Können Sie Schulungen im Schadenfall nachweisen?
Schulung deckt ab
Nach einem Vorfall prüft der Versicherer, ob Sie Ihre Pflichten erfüllt haben. Ohne Beleg gilt es als nicht geschehen.
Nachweise mit Zeitstempel und Prüfnummer sind jederzeit im Cockpit abrufbar.
Ist für alle Fernzugriffe und E-Mail-Konten eine Mehr-Faktor-Authentifizierung (MFA) aktiv?
Technik bei Ihrer IT
Neben dem Passwort braucht es einen zweiten Schlüssel, meist eine App auf dem Handy. Eine der häufigsten Pflichtfragen.
Technik bei Ihrem IT-Dienstleister. Die Schulung erklärt dem Team, warum MFA nervt und trotzdem wichtig ist.
Erstellen Sie regelmäßig Datensicherungen, die vom Netz getrennt oder unveränderbar sind?
Technik bei Ihrer IT
Backups, die Erpresser nicht mitverschlüsseln können, z. B. eine Kopie außer Haus oder in einem unveränderbaren Speicher.
Fragen Sie Ihren IT-Dienstleister nach „Offline-“ oder „Immutable-Backup“ und lassen Sie sich eine Wiederherstellung einmal vorführen.
Werden Sicherheitsupdates zeitnah eingespielt?
Technik bei Ihrer IT
Betriebssysteme und Programme bekommen Updates, die Lücken schließen. „Zeitnah“ heißt meist innerhalb von 14 bis 30 Tagen.
Automatische Updates einschalten und den Stand einmal im Monat prüfen lassen.
Gibt es ein Vier-Augen-Prinzip für Überweisungen und geänderte Bankverbindungen?
teilweise
Größere Zahlungen und neue Kontonummern von Lieferanten werden von einer zweiten Person über einen bekannten Weg bestätigt.
Die Rückruf-Regel ist Teil der Schulung; das Verfahren selbst legen Sie intern fest.
Haben Sie einen Notfallplan für Cyberangriffe?
teilweise
Wer wird angerufen, wer trennt Geräte vom Netz, wer meldet an Datenschutz und Versicherung?
Mit der kostenlosen Notfallkarte haben Sie den ersten Schritt schriftlich; den vollständigen Plan erstellen Sie mit Ihrem IT-Dienstleister.
Ist ein aktueller Virenschutz bzw. eine EDR-Lösung auf allen Geräten installiert?
Technik bei Ihrer IT
Schutzprogramme, die Schadsoftware erkennen und melden. „EDR“ ist die moderne Form mit Überwachung.
Technik bei Ihrem IT-Dienstleister.
Wissen Mitarbeitende, wie sie verdächtige Mails melden?
Schulung deckt ab
Es gibt einen klaren Meldeweg, und niemand hat Angst, einen Fehler zuzugeben.
Der Meldeweg ist ein eigenes Kapitel der Schulung.
Sind Administratorrechte auf wenige Personen beschränkt?
Technik bei Ihrer IT
Nur wenige dürfen Programme installieren und Einstellungen ändern. So kann ein einzelner Fehlklick weniger anrichten.
Technik und Organisation bei Ihrem IT-Dienstleister.
Werden ausgeschiedene Mitarbeitende sofort aus allen Systemen entfernt?
Technik bei Ihrer IT
Zugänge, Mailkonten und Karten werden am letzten Arbeitstag gesperrt.
Eine kurze Austritts-Checkliste hilft; neue Mitarbeitende binden Sie im Cockpit per Klick in die Schulung ein.
Orientierung an typischen Antragsfragen und den GDV-Musterbedingungen. Maßgeblich sind die Bedingungen Ihres Versicherers. Keine Rechts- oder Versicherungsberatung. Nichts wird gespeichert.