تقاربت الأسئلة بين شركات التأمين. بهذا الترتيب تقريباً: هل التحقق بخطوتين مفروض لكل البريد والوصول البعيد؟ هل الكشف والاستجابة على الأجهزة منشوران على كل الأجهزة؟ هل تُحفظ النسخ الاحتياطية دون اتصال أو غير قابلة للتعديل، وتُختبر؟ هل أنظمة التشغيل مدعومة ومحدّثة خلال ٣٠ يوماً؟ هل توجد خطة استجابة للحوادث مكتوبة؟ هل تلقى الموظفون تدريباً أمنياً خلال السنة الماضية؟ هل الحسابات ذات الصلاحيات العالية منفصلة ومراقبة؟
يرتبط كل سؤال بمستوى على معيار الحماية. تكتب معظم شركات التأمين وثيقة عند مستوى "محمي"؛ وتأتي الشروط الأفضل والاستثناءات الأقل عند "مُراقَب"؛ وتُطلب من بعض القطاعات "صامد".
الدليل بأهمية الإجابة. يمكن رفض مطالبة إن قال الاستبيان "نعم" وأظهر التحقيق بعد الحادث خلاف ذلك. ضمن اتفاقية الإدارة خلف كل إجابة وثيقة: تقرير فرض التحقق بخطوتين، ونسبة تغطية حماية الأجهزة، واختبار استعادة النسخ الاحتياطي المؤرّخ، وتقرير الالتزام بالتحديثات، وحضور التدريب.
إن كنت تجدد خلال الأشهر الستة القادمة، اطلب التقييم الآن. يخبرك عن أي الأسئلة تستطيع الإجابة عنها بـ"نعم" بصدق اليوم وما يلزم لتحريك الباقي.