Pytania · 12 listopada 2026 · Autor: Dorian, założyciel

Ubezpieczyciel pyta o cyberbezpieczeństwo. Co odpowiedzieć?

W formularzach ubezpieczenia od ryzyk cybernetycznych, a także niektórych innych polis dla firm, powtarza się ten sam zestaw pytań. Odpowiadaj zgodnie ze stanem na dziś. Brytyjska ustawa Insurance Act 2015 wymaga od firmy rzetelnego przedstawienia ryzyka: błędna odpowiedź może obniżyć wypłatę albo unieważnić polisę.

Pytania prostymi słowami

Czy poczta i zdalny dostęp są chronione uwierzytelnianiem wieloskładnikowym (MFA)?

Drugi krok, kod albo aplikacja, przy logowaniu do poczty i przy łączeniu się z biurem z zewnątrz. Odpowiedz „tak” tylko wtedy, gdy ma go każde konto, także konta administratorów.

Czy robisz kopie zapasowe, trzymasz kopię osobno i testujesz odtwarzanie?

Kopia, do której atakujący nie dostanie się z Twojej sieci, i dowód, że udało się z niej odtworzyć dane. Kopia, z której nikt nigdy niczego nie odtworzył, to tylko nadzieja.

Czy aktualizacje bezpieczeństwa są instalowane w ciągu 14 dni?

Laptopy, telefony, router i strona. Czternaście dni to także wymóg Cyber Essentials dla aktualizacji krytycznych i wysokiego ryzyka.

Czy masz ochronę przed złośliwym oprogramowaniem i zaporę?

Obie włączone i aktualne na każdym komputerze. Wbudowana ochrona zwykle się liczy, jeśli jest włączona i aktualna.

Czy pracownicy umieją rozpoznać phishing?

Wiedzą, jak wygląda fałszywa strona logowania albo fałszywa faktura, i komu to zgłosić. Na początek wystarczy krótkie szkolenie raz w roku, z zapisaną datą.

Czy prośby o płatność i zmianę numeru konta sprawdzasz telefonicznie?

Zanim zapłacisz na nowy numer konta, zadzwoń do dostawcy na numer, który już masz, nigdy na ten z e-maila.

Czy masz certyfikat Cyber Essentials?

Certyfikat wspierany przez rząd brytyjski, obejmujący pięć podstawowych zabezpieczeń technicznych: zaporę, bezpieczne ustawienia, konta i dostęp użytkowników (w tym MFA), ochronę przed złośliwym oprogramowaniem i aktualizacje. Nie obejmuje kopii zapasowych ani szkoleń. Część ubezpieczycieli o niego pyta.

Zanim odpowiesz „tak”

• Jeśli dziś odpowiedź brzmi „nie”, napisz to i podaj, kiedy to wdrożysz.
• Zachowaj dowody: zrzut ekranu każdego ustawienia, wynik ostatniego testu odtwarzania, datę szkolenia.
• To ogólna informacja, a nie porada ubezpieczeniowa. O tym, czego dotyczy każde pytanie, decyduje Twój broker albo ubezpieczyciel.

Jak pomaga DARCH

U każdego klienta DARCH zaszyfrowana kopia zapasowa powstaje co noc, a test odtworzenia odbywa się co miesiąc.